McAfee epolicy Orchestrator Cloud

Transcripción

1 Guía de migración McAfee epolicy Orchestrator Cloud De McAfee SecurityCenter a McAfee epolicy Orchestrator Cloud

2 COPYRIGHT 2016 Intel Corporation ATRIBUCIONES DE MARCAS COMERCIALES Intel y el logotipo de Intel son marcas comerciales registradas de Intel Corporation en EE. UU. y en otros países. McAfee y el logotipo de McAfee, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource y VirusScan son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus empresas filiales en EE. UU. y en otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros. INFORMACIÓN DE LICENCIA Acuerdo de licencia AVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULA LOS TÉRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO, CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMPRA QUE ACOMPAÑAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UN ARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARGÓ EL PAQUETE DE SOFTWARE). SI NO ACEPTA TODOS LOS TÉRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE O AL LUGAR DONDE LO ADQUIRIÓ CON EL FIN DE OBTENER SU REEMBOLSO ÍNTEGRO. 2 McAfee epolicy Orchestrator Cloud Guía de migración

3 Contenido Prefacio 5 Acerca de esta guía Convenciones Búsqueda de documentación de productos Descripción general de la migración 7 Comparación de McAfee epo Cloud y SecurityCenter Ventajas de McAfee Endpoint Security 10.1 y posterior Transferencia a McAfee epo Cloud Tareas iniciales de McAfee epo Cloud 11 Instalación de Endpoint Security y McAfee Agent Generación de una URL de instalación con productos y directivas predeterminados Personalización de la URL de instalación Envío de la URL de instalación a los usuarios Comprobación de la administración de los sistemas y la instalación de los productos Confirmación de la protección del sistema y visualización de amenazas Proceso de comprobación de virus Creación y asignación de una directiva Creación y administración de directivas Asignación de directivas a sistemas gestionados A Información adicional 23 Búsqueda de documentación de productos Índice 25 McAfee epolicy Orchestrator Cloud Guía de migración 3

4 Contenido 4 McAfee epolicy Orchestrator Cloud Guía de migración

5 Prefacio Esta guía le proporcionará toda la información que necesita para trabajar con su producto McAfee. Contenido Acerca de esta guía Búsqueda de documentación de productos Acerca de esta guía Esta información incluye los destinatarios de la guía, las convenciones tipográficas y los iconos utilizados, además de cómo está organizada. Convenciones En esta guía se utilizan los siguientes iconos y convenciones tipográficas. Cursiva Negrita Tipo de letra monoespacio Tipo de letra estrecho en negrita Azul hipertexto Título de un manual, capítulo o tema; un nuevo término; énfasis Texto que se enfatiza Comandos y texto de otra índole que escribe el usuario; un ejemplo de código; un mensaje que se presenta en pantalla Palabras de la interfaz del producto, como opciones, menús, botones y cuadros de diálogo Un vínculo a un tema o a un sitio web externo Nota: Información adicional para enfatizar una cuestión, recordarle algo al lector o proporcionar un método alternativo Sugerencia: Información sobre prácticas recomendadas Precaución: Consejos importantes para proteger su sistema informático, instalación de software, red, empresa o sus datos Advertencia: Consejos fundamentales para impedir lesiones personales al utilizar un producto de hardware McAfee epolicy Orchestrator Cloud Guía de migración 5

6 Prefacio Búsqueda de documentación de productos Búsqueda de documentación de productos En el portal ServicePortal puede encontrar información sobre los productos publicados, por ejemplo documentación de los productos, artículos técnicos, etc. 1 Vaya al portal ServicePortal en y haga clic en la ficha Centro de conocimiento. 2 En el panel Base de conocimiento, bajo Origen de contenido, haga clic en Documentación de productos. 3 Seleccione un producto y una versión, y haga clic en Buscar para ver una lista de documentos. 6 McAfee epolicy Orchestrator Cloud Guía de migración

7 1 Descripción 1 general de la migración Intel Security se está centrando en la solución de última generación para la protección de sistemas cliente con administración basada en la nube. Debido a este cambio de enfoque, se ha trasladado McAfee SaaS Endpoint Protection, administrado por McAfee SecurityCenter, a McAfee Endpoint Security, administrado por McAfee epolicy Orchestrator Cloud (McAfee epo Cloud). Ampliación a Endpoint Security 10.1 o posterior Si tiene licencias activas de SaaS Endpoint Protection con Endpoint Security 10 instalado en alguno de sus sistemas cliente, puede ampliar a Endpoint Security 10.1 o posterior. Si lleva a cabo la ampliación, se transferirá su licencia de McAfee SecurityCenter a McAfee epo Cloud. Continuación en el uso de McAfee SecurityCenter Puede seguir administrando los sistemas McAfee SaaS desde McAfee SecurityCenter hasta que caduquen sus licencias actuales o llegue la fecha del final del ciclo de vida (11 de enero de 2019). Si decide hacer esto, desinstale todas las instancias de Endpoint Security 10.0 de sus sistemas gestionados e instale SaaS Endpoint Protection 6.x. Intel Security no proporcionará más parches y hotfixes con los que mantener actualizado Endpoint Security 10.0 frente las amenazas más recientes. Para obtener más información, véanse las Preguntas frecuentes sobre el final del ciclo de vida de las suites McAfee SaaS Endpoint Protection. Contenido Comparación de McAfee epo Cloud y SecurityCenter Ventajas de McAfee Endpoint Security 10.1 y posterior Transferencia a McAfee epo Cloud Comparación de McAfee epo Cloud y SecurityCenter McAfee epo Cloud es la nueva consola de administración de la seguridad que sustituye a McAfee SecurityCenter. McAfee epo Cloud proporciona una administración unificada de la seguridad para los sistemas de su red. Reduce los tiempos de respuesta ante incidentes, refuerza la protección y simplifica la administración de los riesgos y de la seguridad mediante funciones de automatización y visibilidad total de la red. Es una manera efectiva de identificar problemas de seguridad y amenazas, gestionarlos y darles respuesta desde una plataforma basada en la nube. He aquí una comparación de las funciones de McAfee SecurityCenter y McAfee epo Cloud. McAfee epolicy Orchestrator Cloud Guía de migración 7

8 1 Descripción general de la migración Comparación de McAfee epo Cloud y SecurityCenter Característica o función McAfee SecurityCenter McAfee epo Cloud Sincronización con Active Directory Llamada de activación del agente Registro de auditoría Actualización automática de productos Tareas cliente Catálogo de tareas cliente Comparación de tareas cliente Paneles Flujo de trabajo de Tareas iniciales Monitores (widgets) Notificaciones Configuración personal Asignaciones de directivas Reglas de asignación de directivas Catálogo de directivas Comparación de directivas Historial de directiva Administración de productos Consultas Informes Tareas servidor Registro de tareas servidor Configuración del servidor 18 idiomas admitidos Administración de sistemas Árbol de sistemas Grupos de etiquetas Etiquetas Registro de eventos de amenaza Autenticación de dos factores Instalación mediante URL de productos para endpoints Administración de usuarios 8 McAfee epolicy Orchestrator Cloud Guía de migración

9 Descripción general de la migración Ventajas de McAfee Endpoint Security 10.1 y posterior 1 Ventajas de McAfee Endpoint Security 10.1 y posterior Una de las ventajas de cambiar a McAfee epo Cloud es que puede ampliar a McAfee Endpoint Security 10.1 o posterior y aprovechar su seguridad adicional. McAfee Endpoint Security contiene varios módulos de seguridad, tales como Prevención de amenazas, Control web y Firewall. Estos módulos funcionan de manera conjunta e interactiva sobre una plataforma común con objeto de proporcionar una seguridad avanzada. McAfee SaaS Endpoint Protection 6.x no es compatible con Windows 10. En el caso de sistemas en los que se ejecute Windows 10 o posterior, debe ampliar a McAfee epo Cloud y Endpoint Security 10.1 o posterior. Para obtener más información sobre los sistemas operativos compatibles, véase el artículo KB82761 de la base de conocimiento de McAfee. Transferencia a McAfee epo Cloud Cuando inicie sesión en McAfee SecurityCenter, observará un elemento de acción marcado como Información de la transferencia. Solo verá este elemento si tiene licencias activas de McAfee SaaS Endpoint Protection con McAfee Endpoint Security 10 instalado en alguno de sus sistemas cliente. Una vez que se decida a realizar la transferencia, se trasladará la información de su cuenta y sus licencias a McAfee epo Cloud. La transferencia puede dilatarse hasta 48 horas. Entre tanto, puede seguir utilizando McAfee SecurityCenter para administrar sus endpoints. Para obtener más información sobre funciones, uso y prácticas recomendadas para el producto, haga clic en? o en Ayuda. 1 Inicie sesión en su cuenta de SecurityCenter. 2 Localice el elemento de acción marcado como Información de la transferencia y, tras ello, haga clic en Continuar. 3 Revise los detalles y, a continuación, haga clic en Transferir. Una vez que se haya completado la transferencia de su licencia, recibirá un mensaje de correo electrónico de bienvenida de McAfee epo Cloud con información sobre su nueva cuenta y su licencia. El mensaje de correo electrónico contiene instrucciones para activar su cuenta y las tareas iniciales con McAfee epo Cloud. McAfee epolicy Orchestrator Cloud Guía de migración 9

10 1 Descripción general de la migración Transferencia a McAfee epo Cloud 10 McAfee epolicy Orchestrator Cloud Guía de migración

11 2 Tareas 2 iniciales de McAfee epo Cloud La primera vez que inicie sesión en su cuenta de McAfee epo Cloud, aparecerá la página De SaaS a McAfee epo. Esta página ofrece una introducción sobre las semejanzas entre McAfee SecurityCenter y McAfee epo Cloud, así como las nuevas funciones de McAfee epo Cloud. Acceda a McAfee epo Cloud en Tras iniciar sesión en su cuenta: 1 Instale Endpoint Security en los sistemas gestionados mediante la URL de instalación. 2 Vuelva a crear las directivas personalizadas. 3 Asigne las directivas personalizadas a los endpoints. Contenido Instalación de Endpoint Security y McAfee Agent Confirmación de la protección del sistema y visualización de amenazas Creación y asignación de una directiva Instalación de Endpoint Security y McAfee Agent Cree una URL de instalación (lo que también se conoce como URL de despliegue del agente) para distribuírsela a los usuarios de su red. Los usuarios acceden a la URL de instalación para instalar productos de seguridad y McAfee Agent en sus sistemas. Debe eliminar las versiones anteriores de todos los productos de McAfee de los sistemas de los usuarios para que estos puedan ejecutar la URL de instalación. Puede elegir entre la instalación predeterminada o una personalizada. Instalación predeterminada: se instalan McAfee Agent y Endpoint Security con las directivas predeterminadas para todos los módulos. Instalación personalizada: permite incluir o excluir módulos y directivas mientras se instalan en los sistemas cliente. La URL de instalación tiene este formato: token=<40_bytes_hexadecimales> Ejemplo: token=6aeabc1af39ebab243f40ef339770d8a999bce50 Tras enviar la URL de instalación a los usuarios de los endpoints de su red, tales usuarios se sirven de un navegador para acceder a la URL de instalación y abrir el instalador. El instalador inicia este proceso: McAfee epolicy Orchestrator Cloud Guía de migración 11

12 2 Tareas iniciales de McAfee epo Cloud Instalación de Endpoint Security y McAfee Agent 1 Se descarga McAfee Agent en el sistema. 2 El sistema se comunica con McAfee epo Cloud y agrega el sistema al grupo predeterminado, Mi grupo, en el Árbol de sistemas. 3 Tras estas comunicaciones, el sistema aparece en el Árbol de sistemas como Gestionado. 4 Una vez que se ha instalado McAfee Agent, este comienza a descargar el software de los productos que usted haya seleccionado al crear la URL de instalación. Generación de una URL de instalación con productos y directivas predeterminados La manera más fácil de crear la URL de instalación es utilizar la configuración predeterminada de productos y directivas. Para obtener más información sobre funciones, uso y prácticas recomendadas para el producto, haga clic en? o en Ayuda. 1 Seleccione Menú Software De SaaS a McAfee epo. Si es la primera vez que inicia sesión, aparecerá automáticamente la página De SaaS a McAfee epo. 2 Haga clic en Instalación predeterminada. 3 Haga clic en Instalar protección en otros equipos para generar la URL de instalación. Personalización de la URL de instalación Puede personalizar los productos y la configuración de directivas que se deben emplear al crear la URL de instalación. Por ejemplo, puede elegir directivas no predeterminadas para su software Endpoint Security. Su acuerdo de licencia determina qué opciones aparecen en la página Personalizar la instalación del software. Para obtener más información sobre funciones, uso y prácticas recomendadas para el producto, haga clic en? o en Ayuda. 1 Seleccione Menú Software De SaaS a McAfee epo. Si es la primera vez que inicia sesión, aparecerá automáticamente la página De SaaS a McAfee epo. 2 Haga clic en Instalación personalizada. 3 Seleccione el tipo de protección que desee modificar. La página se actualiza y muestra las opciones correspondientes a ese tipo de protección. 4 Indique el nombre de grupo y el sistema operativo correspondientes los equipos a los que va a enviar la URL de instalación. 5 Establezca la configuración de los productos y las directivas. 12 McAfee epolicy Orchestrator Cloud Guía de migración

13 Tareas iniciales de McAfee epo Cloud Instalación de Endpoint Security y McAfee Agent 2 Por ejemplo, si ha seleccionado Control web de Endpoint Security, configure estas opciones: Seleccione los productos de software que se deben instalar y, si es necesario, haga clic en Directivas y tareas predeterminadas de McAfee para establecer la configuración específica de cada producto. Para actualizar automáticamente los productos con las versiones, las actualizaciones, los parches y el contenido más recientes, asegúrese de que esté seleccionada la casilla de verificación Actualización automática. 6 Haga clic en Listo. 7 Haga clic en Instalar protección en otros equipos para generar la URL de instalación. Envío de la URL de instalación a los usuarios Envíe la URL de instalación a todos los usuarios cuyos sistemas desee administrar con McAfee epo Cloud. Para obtener más información sobre funciones, uso y prácticas recomendadas para el producto, haga clic en? o en Ayuda. 1 Localice la URL de instalación mediante uno de estos métodos: Si no ha generado la URL de instalación: en la página Tareas iniciales, haga clic en Instalar protección en otros equipos. Si ya ha generado la URL de instalación: seleccione Menú Paneles Tareas iniciales de epolicy Orchestrator. Las URL de instalación aparecerán en la parte derecha del panel. Si ya ha generado la URL de instalación: seleccione Menú Árbol de sistemas Despliegue del agente, seleccione Mi grupo y haga clic en Ver URL de despliegue del agente. La URL aparecerá en una ventana emergente. 2 Copie la URL en el Portapapeles. 3 Envíe la URL por correo electrónico a los sistemas que desee administrar, o bien cópiela en ellos. A continuación, pida a los usuarios que lleven a cabo los pasos de instalación correspondientes a sus respectivos sistemas operativos, según lo descrito en esta tabla. McAfee epolicy Orchestrator Cloud Guía de migración 13

14 2 Tareas iniciales de McAfee epo Cloud Instalación de Endpoint Security y McAfee Agent Sistema operativo Windows Pasos para la instalación 1 Cuando se le solicite, descargue el instalador. También puede hacer clic en Instalar para descargar e instalar el agente. 2 Haga clic en Ejecutar para iniciar la instalación. Un cuadro de diálogo muestra el progreso de la instalación. El registro de instalación, McAfeeSmartInstall_<fecha>_<hora>.log, se guarda en <directorio_temporal_local>\mcafeelogs. Mac 1 Cuando se le pida, descargue el instalador. La URL personalizada descarga el archivo McAfeeSmartInstall.app. Si utiliza Mozilla Firefox, la URL personalizada descarga el archivo McAfeeSmartInstall.app.zip. Haga doble clic en el archivo para extraer el archivo McAfeeSmartInstall.app. 2 Haga doble clic en el archivo McAfeeSmartInstall.app para iniciar la instalación. Un cuadro de diálogo muestra el progreso de la instalación. El registro de instalación se guarda en /tmp. Otros sistemas operativos compatibles distintos de Windows Ejecute el instalador desde la carpeta donde se haya descargado../<mcafeesmartinstall.sh> El registro de instalación, McAfeeSmartInstall_<fecha>_<hora>.log, se guarda en la carpeta en la que haya descargado el instalador. 4 Asegúrese de que los sistemas tengan instalado McAfee Agent, de que se hayan comunicado con McAfee epo Cloud, de que hayan descargado los productos de seguridad y de que ahora estén gestionados. Una vez que los usuarios hayan instalado McAfee Agent en sus sistemas, McAfee Agent se comunicará con McAfee epo Cloud, descargará el software de los productos y dejará los sistemas bajo la administración de McAfee epo Cloud. Comprobación de la administración de los sistemas y la instalación de los productos Asegúrese de que los usuarios de sus sistemas tengan McAfee Agent instalado, de que sus sistemas se hayan comunicado con McAfee epo Cloud, de que hayan descargado el software de producto y de que estén gestionados. Para obtener más información sobre funciones, uso y prácticas recomendadas para el producto, haga clic en? o en Ayuda. 1 Para confirmar que los usuarios del sistema han instalado McAfee Agent, seleccione una de las siguientes opciones: Menú Sistemas Sistemas Menú Sistemas Árbol de sistemas y haga clic en la ficha Sistemas 2 Confirme que aparece Gestionado en la columna Estado gestionado junto a cada equipo que figura en la columna Nombre del sistema. Si no aparecen todos los equipos, puede que tenga que recordarles a los usuarios que instalen McAfee Agent mediante la URL de instalación. 14 McAfee epolicy Orchestrator Cloud Guía de migración

15 Tareas iniciales de McAfee epo Cloud Confirmación de la protección del sistema y visualización de amenazas 2 3 Haga clic en un sistema de la columna Nombre del sistema para abrir la página Información del sistema. 4 Haga clic en la ficha Productos para comprobar la lista de productos instalados en el sistema y sus respectivas versiones. 5 Haga clic en Menú Informes Paneles y, a continuación, seleccione Endpoint Security: Resumen de protección en la lista Paneles. El monitor del panel Estado de la protección muestra estos elementos: El número de sistemas con los productos instalados. Si el software del producto está actualizado. El número de sistemas protegidos. Es posible que se necesiten varias comunicaciones agente-servidor antes de que el sistema aparezca como protegido. Todos los sistemas tienen los productos que haya incluido en la URL de instalación y McAfee epo Cloud se encarga ahora de administrar estos sistemas en su red. Confirmación de la protección del sistema y visualización de amenazas Es posible ejecutar un archivo de prueba antimalware en los sistemas gestionados para ver cómo se elimina la amenaza de muestra y cómo aparece en McAfee epo Cloud. Proceso de comprobación de virus Las tareas siguientes describen la ejecución del archivo de prueba antimalware en los sistemas gestionados para ver cómo se elimina el virus del sistema y cómo aparece en McAfee epo Cloud. Al ejecutar este archivo de prueba antimalware en los sistemas gestionados, es posible: Confirmar que los sistemas están gestionados y protegidos. Aprender cómo rastrear un evento desde los sistemas gestionados hasta McAfee epo Cloud. Ver cómo y dónde aparecen los eventos de amenaza en la interfaz de usuario de McAfee epo Cloud. s Localización de un sistema para la comprobación con el Árbol de sistemas en la página 16 El Árbol de sistemas incluye todos los sistemas gestionados y su estado. Seleccione uno donde pueda ejecutar el archivo de prueba antimalware. Ejecución de una amenaza de muestra en un sistema gestionado en la página 16 Para ejecutar un archivo de prueba antimalware, es necesario iniciar sesión físicamente o bien de forma remota en un sistema gestionado. Confirmación de la respuesta ante amenazas en McAfee epo Cloud en la página 17 Saber dónde buscar los eventos en McAfee epo Cloud es una parte importante de la protección de los sistemas gestionados. McAfee epolicy Orchestrator Cloud Guía de migración 15

16 2 Tareas iniciales de McAfee epo Cloud Confirmación de la protección del sistema y visualización de amenazas Localización de un sistema para la comprobación con el Árbol de sistemas El Árbol de sistemas incluye todos los sistemas gestionados y su estado. Seleccione uno donde pueda ejecutar el archivo de prueba antimalware. Antes de empezar Debe disponer de derechos de administrador en el sistema gestionado para ejecutar el archivo de prueba antimalware. Elija un sistema que no ejecute procesos críticos. Por ejemplo, no ejecute el archivo de prueba antimalware en un servidor. Para obtener más información sobre funciones, uso y prácticas recomendadas para el producto, haga clic en? o en Ayuda. 1 Seleccione Menú Sistemas Árbol de sistemas y, después, haga clic en la ficha Sistemas para ver una lista de los sistemas gestionados. Si no aparece ningún sistema, haga clic en Este grupo y todos los subgrupos en la lista Valor predefinido. 2 Haga clic en un sistema de la columna Nombre del sistema para abrir la página Información del sistema. 3 Desplácese hacia abajo por la lista para localizar la información necesaria a fin de iniciar sesión de forma remota en el sistema de prueba. Por ejemplo, puede utilizar esta información: Nombre DNS Dirección IP Descripción del sistema 4 Haga clic en la ficha Productos para ver una lista de los productos instalados en el sistema de prueba y sus versiones. 5 Confirme que esté instalado el módulo Prevención de amenazas de Endpoint Security en el sistema de prueba. Ya tiene la información para iniciar sesión de forma remota en el sistema de prueba y ejecutar el archivo de prueba antimalware. Ejecución de una amenaza de muestra en un sistema gestionado Para ejecutar un archivo de prueba antimalware, es necesario iniciar sesión físicamente o bien de forma remota en un sistema gestionado. Antes de empezar Debe disponer de derechos de administrador en el sistema gestionado para ejecutar el archivo de prueba antimalware. Para obtener más información sobre funciones, uso y prácticas recomendadas para el producto, haga clic en? o en Ayuda. 1 Inicie sesión en el sistema de prueba con derechos de administrador. 16 McAfee epolicy Orchestrator Cloud Guía de migración

17 Tareas iniciales de McAfee epo Cloud Confirmación de la protección del sistema y visualización de amenazas 2 Para ello, puede hacer lo siguiente: Acceder al sistema e iniciar sesión. Usar un proceso de conexión remota para iniciar sesión, como, por ejemplo, Conexión a Escritorio remoto de Windows. 2 Mediante un navegador web, conecte con el sitio de EICAR para descargar el archivo de prueba antimalware desde: 3 Siga las instrucciones para descargar y ejecutar el archivo de prueba antimalware de 68 bytes de eicar.com. El archivo de prueba antimalware se ejecuta y se elimina o bien se bloquea antes de que se pueda ejecutar. 4 En Windows, haga clic en Inicio Todos los programas McAfee McAfee Endpoint Security y, después, haga clic en Estado. Un resumen de amenazas indicará el tipo y el número de amenazas. 5 Haga clic en Registro de eventos para ver los eventos de amenazas en la tabla Evento. El panel inferior de la tabla incluye los detalles sobre el evento de amenaza. Confirmación de la respuesta ante amenazas en McAfee epo Cloud Saber dónde buscar los eventos en McAfee epo Cloud es una parte importante de la protección de los sistemas gestionados. Antes de empezar Debe ejecutar el archivo de prueba antimalware EICAR para ver los eventos de amenaza. Para obtener más información sobre funciones, uso y prácticas recomendadas para el producto, haga clic en? o en Ayuda. 1 Inicie sesión en McAfee epo Cloud y haga clic en Menú Informes Paneles. 2 En la barra de título de la lista Paneles, seleccione uno de los paneles descritos en esta tabla. Panel Resumen de epo Panel de administración Eventos de amenaza Descripción de amenazas Muestra las amenazas recientes en el gráfico de líneas Historial de detecciones de malware. Muestra un gráfico de líneas del Historial de detecciones de malware. Muestra las amenazas recientes en estos paneles: Tabla Descripciones de eventos de amenazas más numerosos Tabla y gráfico circular Eventos de amenazas por grupo del Árbol de sistemas Tabla y gráfico circular Descripciones de eventos de amenaza en las últimas 24 horas Gráfico de líneas Eventos de amenaza en las últimas 2 semanas 3 Haga clic en Menú Informes Registro de eventos de amenazas para ver una descripción de las amenazas recientes. McAfee epolicy Orchestrator Cloud Guía de migración 17

18 2 Tareas iniciales de McAfee epo Cloud Creación y asignación de una directiva La información de la tabla incluye lo siguiente: Hora de generación del evento Dirección IPv4 de destino de la amenaza ID del evento Acción realizada Descripción del evento Tipo de amenaza Categoría del evento 4 Haga clic en el evento dentro de la tabla para ver todos los detalles acerca de la amenaza. 5 Al final de los detalles sobre la amenaza, haga clic en Mostrar sistemas relacionados para ver la información detallada sobre el sistema implicado. Creación y asignación de una directiva Deberá volver a crear todas las directivas personalizadas que haya creado usted mismo en McAfee SecurityCenter. Puede crear y administrar las directivas desde McAfee epo Cloud. Una vez que las haya creado, las directivas no se asignarán a ningún grupo o sistema de manera predeterminada. Debe asignar manualmente las directivas a un grupo de sistemas o a un sistema concreto. Creación y administración de directivas McAfee epo Cloud proporciona varias herramientas para administrar las directivas, tales como el Catálogo de directivas, el Historial de directiva y la Comparación de directivas. s Creación de una directiva en la página Catálogo de directivas en la página 18 Las directivas personalizadas que se crean mediante el Catálogo de directivas no se asignan a ningún grupo o sistema. Las directivas se pueden crear antes o después de que se despliegue un producto. Administración de una directiva existente en la página Catálogo de directivas en la página 19 Es posible editar, duplicar, renombrar o eliminar una directiva. Creación de una directiva en la página Catálogo de directivas Las directivas personalizadas que se crean mediante el Catálogo de directivas no se asignan a ningún grupo o sistema. Las directivas se pueden crear antes o después de que se despliegue un producto. Para obtener más información sobre funciones, uso y prácticas recomendadas para el producto, haga clic en? o en Ayuda. 1 Abra el cuadro de diálogo Nueva directiva. a b Seleccione Menú Directiva Catálogo de directivas. Seleccione el producto y la categoría en las listas desplegables. Todas las directivas creadas para la categoría seleccionada aparecerán en el panel Detalles. c Haga clic en Nueva directiva. 2 Seleccione la directiva que desee duplicar en la lista desplegable Crear una directiva basada en esta otra existente. 18 McAfee epolicy Orchestrator Cloud Guía de migración

19 Tareas iniciales de McAfee epo Cloud Creación y asignación de una directiva 2 3 Escriba un nombre para la nueva directiva y haga clic en Aceptar. La directiva aparecerá en el Catálogo de directivas. 4 Haga clic en el nombre de la nueva directiva. Se abrirá el generador Configuración de directivas. 5 Edite los valores de configuración de directiva según proceda. 6 Haga clic en Guardar. Administración de una directiva existente en la página Catálogo de directivas Es posible editar, duplicar, renombrar o eliminar una directiva. Para obtener más información sobre funciones, uso y prácticas recomendadas para el producto, haga clic en? o en Ayuda. 1 A fin de seleccionar una directiva existente, seleccione Menú Directiva Catálogo de directivas y, después, seleccione el producto y la categoría en las listas desplegables. Todas las directivas creadas para la categoría seleccionada aparecerán en el panel de detalles. 2 Seleccione una de estas acciones. Acción Editar la configuración de directiva El número de sistemas afectados aparece en la parte superior de la página. Duplicar una directiva Pasos 1 Localice la directiva y, a continuación, haga clic en su nombre. 2 Modifique la configuración según proceda y, a continuación, haga clic en Guardar. Para registrar revisiones de directivas, escriba un comentario en el campo de texto junto a Duplicado, en el pie de página de la página Catálogo de directivas. 1 Localice la directiva y, a continuación, haga clic en Duplicar en la fila correspondiente a la directiva. Aparecerá el cuadro de diálogo Duplicar directiva existente. 2 Escriba el nombre de la nueva directiva en el campo y, a continuación, haga clic en Aceptar. La nueva directiva aparecerá en la página Catálogo de directivas. 3 Haga clic en la nueva directiva en la lista. 4 Modifique la configuración según proceda y, a continuación, haga clic en Guardar. Para registrar revisiones de directivas, escriba un comentario en el campo de texto junto a Duplicado, en el pie de página de la página Catálogo de directivas. La nueva directiva aparecerá en el panel de detalles. McAfee epolicy Orchestrator Cloud Guía de migración 19

20 2 Tareas iniciales de McAfee epo Cloud Creación y asignación de una directiva Acción Cambiar el nombre de una directiva Pasos 1 Localice la directiva y haga clic en Cambiar nombre en la fila de la directiva. Aparecerá el cuadro de diálogo Cambiar nombre de directiva. 2 Escriba un nuevo nombre para la directiva existente y haga clic en Aceptar. Aparecerán en el panel de detalles las directivas a las que se les haya cambiado el nombre. Eliminar una directiva 1 Localice la directiva y, a continuación, haga clic en Eliminar en la fila de la directiva. 2 Cuando se le solicite, haga clic en Aceptar. La directiva eliminada desaparecerá del panel de detalles. Asignación de directivas a sistemas gestionados Asigne directivas a un grupo o a sistemas específicos del Árbol de sistemas. Las directivas se pueden asignar antes o después de desplegar un producto. Es recomendable asignar las directivas en el nivel más alto que sea posible, con objeto de que las hereden los grupos y subgrupos situados por debajo de él. s Asignación de una directiva a un grupo del Árbol de sistemas en la página 20 Este procedimiento permite asignar una directiva a un grupo concreto del Árbol de sistemas. Asignación de una directiva a un sistema gestionado en la página 21 Este procedimiento permite asignar una directiva a un sistema gestionado concreto. Asignación de una directiva a sistemas de un grupo del Árbol de sistemas en la página 21 Este procedimiento permite asignar una directiva a varios sistemas gestionados dentro de un grupo. Asignación de una directiva a un grupo del Árbol de sistemas Este procedimiento permite asignar una directiva a un grupo concreto del Árbol de sistemas. Para obtener más información sobre funciones, uso y prácticas recomendadas para el producto, haga clic en? o en Ayuda. 1 Seleccione Menú Sistemas Árbol de sistemas, haga clic en la ficha Directivas asignadas y, a continuación, seleccione un producto. Las directivas asignadas por categoría aparecen en el panel de detalles. 2 Localice la categoría de directivas que desee y, a continuación, haga clic en Editar asignación. 3 Si la directiva es heredada, junto a Heredada de seleccione Interrumpir herencia y asignar la directiva y la configuración a partir de este punto. 4 Seleccione la directiva en la lista desplegable Directiva asignada. Desde esta ubicación, también puede editar los valores de configuración de la directiva seleccionada o crear una directiva. 20 McAfee epolicy Orchestrator Cloud Guía de migración

21 Tareas iniciales de McAfee epo Cloud Creación y asignación de una directiva 2 5 Elija si desea bloquear la herencia de directivas. El bloqueo de la herencia de directivas impide que a los sistemas que heredan esta directiva se les asigne otra en su lugar. 6 Haga clic en Guardar. Asignación de una directiva a un sistema gestionado Este procedimiento permite asignar una directiva a un sistema gestionado concreto. Para obtener más información sobre funciones, uso y prácticas recomendadas para el producto, haga clic en? o en Ayuda. 1 Seleccione Menú Sistemas Árbol de sistemas, haga clic en la ficha Sistemas y, a continuación, seleccione un grupo en el Árbol de sistemas. Todos los sistemas de ese grupo (pero no de sus subgrupos) aparecen en el panel de detalles. 2 Seleccione un sistema y, después, haga clic en Acciones Agente Modificar directivas en un solo sistema. Aparecerá la página Asignación de directivas correspondiente a ese sistema. 3 Seleccione un producto. Se mostrarán las categorías del producto seleccionado con la directiva asignada del sistema. 4 Localice la categoría de directivas que desee y, a continuación, haga clic en Editar asignaciones. 5 Si la directiva es heredada, junto a Heredada de seleccione Interrumpir herencia y asignar la directiva y la configuración a partir de este punto. 6 Seleccione la directiva en la lista desplegable Directiva asignada. Desde esta ubicación, también puede editar la configuración de la directiva seleccionada o crear una directiva. 7 Elija si desea bloquear la herencia de directivas. El bloqueo de la herencia de directivas impide que a los sistemas que heredan esta directiva se les asigne otra en su lugar. 8 Haga clic en Guardar. Asignación de una directiva a sistemas de un grupo del Árbol de sistemas Este procedimiento permite asignar una directiva a varios sistemas gestionados dentro de un grupo. Para obtener más información sobre funciones, uso y prácticas recomendadas para el producto, haga clic en? o en Ayuda. 1 Seleccione Menú Sistemas Árbol de sistemas, haga clic en la ficha Sistemas y, a continuación, seleccione un grupo en el Árbol de sistemas. Todos los sistemas de ese grupo (pero no de sus subgrupos) aparecen en el panel de detalles. 2 Seleccione los sistemas que desee y haga clic en Acciones Agente Definir la directiva y la herencia. Aparecerá la página Asignar directiva. McAfee epolicy Orchestrator Cloud Guía de migración 21

22 2 Tareas iniciales de McAfee epo Cloud Creación y asignación de una directiva 3 Seleccione el Producto, la Categoría y la Directiva en las listas desplegables. 4 Seleccione Restablecer herencia o Interrumpir herencia y haga clic en Guardar. 22 McAfee epolicy Orchestrator Cloud Guía de migración

23 A Información adicional Los siguientes recursos le ayudarán a efectuar la transición de McAfee SecurityCenter a McAfee epo Cloud. Vídeo Vídeo demostrativo de la transición de McAfee SecurityCenter a McAfee epo Cloud: Preguntas frecuentes KB86285: Preguntas frecuentes de usuarios de McAfee epo Cloud para McAfee SecurityCenter KB78045: Preguntas frecuentes de McAfee epo Cloud KB86704: FAQs for McAfee Endpoint Security Otros artículos de la base de conocimiento KB86833: What happens when you upgrade from McAfee SaaS 6.x to McAfee Endpoint Security 10.x KB87330: Ports and URLs required for McAfee epo Cloud communication through a firewall KB79063: Problemas conocidos de McAfee epo Cloud 5.x KB85003: Comparison of Prevención de amenazas de Endpoint Security features supported on Microsoft Windows and Mac OS. Búsqueda de documentación de productos En el portal ServicePortal puede encontrar información sobre los productos publicados, por ejemplo documentación de los productos, artículos técnicos, etc. 1 Vaya al portal ServicePortal en y haga clic en la ficha Centro de conocimiento. 2 En el panel Base de conocimiento, bajo Origen de contenido, haga clic en Documentación de productos. 3 Seleccione un producto y una versión, y haga clic en Buscar para ver una lista de documentos. McAfee epolicy Orchestrator Cloud Guía de migración 23

24 A Información adicional Búsqueda de documentación de productos 24 McAfee epolicy Orchestrator Cloud Guía de migración

25 Índice A acerca de esta guía 5 asignación de directiva grupo, asignar 20 sistemas, asignar 21 C Catálogo de directivas uso 18 clientes comprobar protección antivirus 15 confirmar la administración de los sistemas 14 convenciones tipográficas e iconos utilizados en esta guía 5 D despliegue URL de instalación 13 directivas administrar en la página Catálogo de directivas 19 controlar en la página Catálogo de directivas 18 uso del Catálogo de directivas 18 documentación convenciones tipográficas e iconos 5 específica de producto, buscar 6, 23 E EICAR, archivo de prueba antimalware 16 eventos mostrar evento de amenaza 16 M McAfee ServicePortal, acceso 6, 23 R recomendaciones de McAfee confirmar protección de sistemas 15 S ServicePortal, buscar documentación del producto 6, 23 sistemas asignar directivas 21 confirmar administración de sistemas 14 sistemas gestionados comprobar protección antivirus 15 soporte técnico, encontrar información de productos 6, 23 T tareas comprobar protección antivirus 16 U URL de instalación 13 crear 11, 12 enviar 11 personalizada 11, 12 predeterminada 11, 12 McAfee epolicy Orchestrator Cloud Guía de migración 25

26 0-02