McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch

Transkript

1 McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch

2 COPYRIGHT Copyright 2018 McAfee LLC MARKENZUORDNUNGEN McAfee und das McAfee Logo, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan sind Marken der McAfee LLC oder seiner Tochtergesellschaften in den USA und anderen Ländern. Andere Marken sind Eigentum der jeweiligen Inhaber. LIZENZINFORMATIONEN Lizenzvertrag HINWEIS AN ALLE BENUTZER: LESEN SIE SORGFÄLTIG DEN ZU DER VON IHNEN ERWORBENEN LIZENZ JEWEILS ZUGEHÖRIGEN RECHTSGÜLTIGEN VERTRAG, IN DEM DIE ALLGEMEINEN GESCHÄFTSBEDINGUNGEN FÜR DIE NUTZUNG DER LIZENZIERTEN SOFTWARE DARGELEGT SIND. DIE ART VON LIZENZ, DIE SIE ERWORBEN HABEN, ENTNEHMEN SIE DER VERKAUFSLIZENZGEWÄHRUNG SOWIE SONSTIGEN DAMIT ZUSAMMENHÄNGENDEN LIZENZGEWÄHRUNGEN ODER DEN BESTELLUNGEN, DIE SIE ZUSAMMEN MIT IHREM SOFTWAREPAKET ODER SEPARAT ALS TEIL IHRES KAUFES ERHALTEN HABEN (IN FORM EINER BROSCHÜRE, EINER DATEI AUF DER PRODUKT-CD ODER EINER DATEI AUF DER WEBSITE, VON DER SIE DAS SOFTWAREPAKET HERUNTERGELADEN HABEN). WENN SIE DEN IM VERTRAG DARGELEGTEN BESTIMMUNGEN NICHT ZUSTIMMEN, DÜRFEN SIE DIE SOFTWARE NICHT INSTALLIEREN. SOFERN DIES ERFORDERLICH IST, DÜRFEN SIE DAS PRODUKT AN MCAFEE ODER DIE VERKAUFSSTELLE ZURÜCKGEBEN UND ERHALTEN EINE VOLLE RÜCKERSTATTUNG. 2 McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch

3 Inhaltsverzeichnis 1 Installieren der Software auf einem eigenständigen Mac 5 Hardware- und Software-Anforderungen Installieren der Software Installieren der Software mithilfe des Assistenten Installieren der Software über die Befehlszeile (Hintergrundinstallation) Testen der Installation Testen der Threat Prevention-Funktion Upgrade der Software Unterstützte Upgrades auf einem eigenständigen Mac Standardeinstellungen Empfohlene Maßnahmen im Anschluss an die Installation Deinstallieren der Software Deinstallieren der Software auf einem eigenständigen Mac Installieren der Software auf von McAfee epo verwalteten Systemen 13 Systemanforderungen Einchecken des Pakets in den McAfee epo-server Einchecken des Pakets mit dem Software-Manager Manuelles Einchecken des Pakets Installieren der Erweiterungen auf dem McAfee epo-server Installieren der Erweiterungen mit dem Software-Manager Manuelles Installieren der Erweiterungen Installieren der Client-Software auf einem verwalteten System anhand der Installations-URL Erstellen einer Installations-URL Installieren der Software auf einem verwalteten System mit der Installations-URL Bereitstellen der Client-Software über McAfee epo Testen der Installation Entfernen der Software von einem verwalteten System Entfernen der Software-Erweiterungen Entfernen der Software von Client-Systemen Installieren des Moduls Adaptiver Bedrohungsschutz Übersicht über den Installationsprozess für das Modul Adaptiver Bedrohungsschutz Verwenden des Moduls Adaptiver Bedrohungsschutz auf verwalteten Systemen Einchecken der Komponenten des Moduls Adaptiver Bedrohungsschutz bei McAfee epo Bereitstellen der Client-Software über McAfee epo Überprüfen der Bereitstellung Deinstallieren des Moduls Adaptiver Bedrohungsschutz Installieren der Software auf einem von McAfee epo Cloud verwalteten System 27 McAfee epo Cloud-Komponenten Hardware- und Software-Anforderungen Installationsübersicht Zugriff auf das McAfee epo Cloud-Konto Installieren der Client-Software auf einem verwalteten System anhand der Installations-URL Erstellen einer Installations-URL McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch 3

4 Inhaltsverzeichnis Installieren der Software mit einer Installations-URL Bereitstellen der Client-Software über McAfee epo Cloud Index 33 4 McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch

5 1 Installieren der Software auf einem eigenständigen Mac Die Installation der Software auf einem eigenständigen Mac kann mithilfe des Assistenten oder über die Kommandozeile erfolgen. Inhalt Hardware- und Software-Anforderungen Installieren der Software Testen der Installation Upgrade der Software Standardeinstellungen Empfohlene Maßnahmen im Anschluss an die Installation Deinstallieren der Software Hardware- und Software-Anforderungen Achten Sie darauf, dass Ihr eigenständiger Mac diese Anforderungen erfüllt, damit die Installation erfolgreich ist. Komponente Hardware Anforderung Mac, der mit der unterstützten Betriebssystemkonfiguration betrieben werden kann Betriebssystem macos High Sierra x (Client und Server) Sie müssen ein Upgrade von McAfee Agent auf die Aktualisierung zur Plattformkompatibilität für Version durchführen, die macos High Sierra unterstützt, bevor Sie ein Upgrade des Betriebssystems durchführen. Ansonsten schlägt die Kommunikation zwischen dem McAfee epo-server und dem Mac fehl, und Sie können den Mac nicht über McAfee epo verwalten. Weitere Informationen zur McAfee Agent-Version, die macos High Sierra unterstützt, finden Sie in KB Informationen zu den bekannten Problemen von McAfee Agent finden Sie in KB macos Sierra x (Client und Server) McAfee Agent und höher macos Sierra x (Client und Server) McAfee Agent und höher Browser Safari und höher Google Chrome 49 und höher McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch 5

6 1 Installieren der Software auf einem eigenständigen Mac Installieren der Software Installieren der Software Die Installation der Software auf einem eigenständigen Mac kann mithilfe des Assistenten oder über die Kommandozeile erfolgen. Bevor Sie beginnen McAfee Endpoint Security for Mac unterstützt das gleichzeitige Vorhandensein von Sicherheits-Software anderer Hersteller auf dem Mac nicht. Sie müssen daher vor der Installation zunächst die vorhandene Software Sicherheits-Software anderer Hersteller deinstallieren. Aufgaben Installieren der Software mithilfe des Assistenten auf Seite 6 Sie werden vom Assistenten Schritt für Schritt durch die gesamte Installation der Software auf Ihrem eigenständigen Mac geführt. Installieren der Software über die Befehlszeile (Hintergrundinstallation) auf Seite 7 Die Software kann über die Befehlszeile ohne weiteres Eingreifen des Benutzers installiert werden. Installieren der Software mithilfe des Assistenten Sie werden vom Assistenten Schritt für Schritt durch die gesamte Installation der Software auf Ihrem eigenständigen Mac geführt. 1 Laden Sie die Datei McAfee-Endpoint-Security-for-Mac-<Version>-standalone-<Build-Nummer>.dmg in einen temporären Speicherort auf Ihrem Mac herunter, und doppelklicken Sie darauf, um sie bereitzustellen. 2 Doppelklicken Sie auf McAfee-Endpoint-Security-for-Mac-<Version>-standalone-<Build-Nummer>.pkg, um den Assistenten zu öffnen. Während der Installation werden Sie zur Auswahl der zu installierenden Module aufgefordert. Sie können ein oder mehrere Module auswählen. Um ein Modul später zu installieren, müssen Sie den Installations-Assistenten starten. Sind die Module ausgegraut, hat das Installationsprogramm eine Drittanbieter-Software auf dem Mac erkannt. Diese muss vor der Installation des Moduls deinstalliert werden. Weitere Informationen hierzu finden Sie im McAfee Knowledge Base-Artikel KB Folgen Sie den Anweisungen zur Installation der Software. Um das bereits installierte Modul erneut zu installieren, müssen Sie den Installationsassistenten starten und das gewünschte Modul auswählen. Wenn Sie das Modul erneut installieren, werden die zuvor konfigurierten Schutzeinstellungen beibehalten. 6 McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch

7 Installieren der Software auf einem eigenständigen Mac Testen der Installation 1 Installieren der Software über die Befehlszeile (Hintergrundinstallation) Die Software kann über die Befehlszeile ohne weiteres Eingreifen des Benutzers installiert werden. 1 Laden Sie die Datei McAfee-Endpoint-Security-for-Mac-<Version>-standalone-<Build-Nummer>.dmg in einen temporären Speicherort auf dem Mac herunter, und doppelklicken Sie dann darauf, um die Datei McAfee-Endpoint-Security-for-Mac-<Version>-standalone-<Build-Nummer>.pkg bereitzustellen. 2 Kopieren Sie die Datei McAfee-Endpoint-Security-for-Mac-<version>-standalone-<build_number>.pkg in einen temporären Speicherort auf Ihrem Mac. 3 Öffnen Sie ein Terminalfenster, und wechseln Sie in das Arbeitsverzeichnis, in dem sich die Datei McAfee-Endpoint-Security-for-Mac-<version>-standalone-<build_number>.pkg befindet. 4 Geben Sie den folgenden Befehl ein, und drücken Sie dann die Eingabetaste. sudo installer -pkg McAfee-Endpoint-Security-for-Mac-<Version>-standalone-<Build-Nummer>.pkg target / 5 Geben Sie das Administratorkennwort ein, und drücken Sie die Return-Taste. Es wird die folgende Meldung angezeigt. The Install was successful. Informationen zum Installieren von Schutzmodulen mithilfe der Befehlszeile finden Sie im McAfee KnowledgeBase-Artikel KB Testen der Installation Testen Sie die Software, um sicherzustellen, dass sie ordnungsgemäß installiert ist und Ihren Mac schützt. Aufgaben Testen der Threat Prevention-Funktion auf Seite 7 Verwenden Sie die standardmäßige Virenschutz-Testdatei des European Institute of Computer Anti-Virus Research (EICAR) zum Testen der Threat Prevention-Funktion. Testen der Threat Prevention-Funktion Verwenden Sie die standardmäßige Virenschutz-Testdatei des European Institute of Computer Anti-Virus Research (EICAR) zum Testen der Threat Prevention-Funktion. Diese Datei wurde in Zusammenarbeit mit Virenschutzanbietern entwickelt, um einen Standard bereitzustellen, mit dem Kunden die Funktionsfähigkeit ihrer Antiviren-Software überprüfen können. 1 Rufen Sie die Website des EICAR auf: 2 Klicken Sie zum Herunterladen der Datei auf DOWNLOAD ANTI MALWARE TESTFILE (Malware-Testdatei herunterladen) und anschließend auf DOWNLOAD (Herunterladen). 3 Klicken Sie im Bereich Download area using the standard protocol http (Download-Bereich mit dem Standardprotokoll http) auf die Datei eicar.com.txt. McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch 7

8 1 Installieren der Software auf einem eigenständigen Mac Upgrade der Software Wenn der Test erfolgreich war, zeigt McAfee Endpoint Security for Mac die Meldung 1 Erkennung(en) auf Ihrem System gefunden sowie zugehörige Informationen an. Upgrade der Software McAfee Endpoint Security for Mac unterstützt Software-Upgrades und die Migration der Konfiguration aus früheren Versionen der Software. Unterstützte Upgrades auf einem eigenständigen Mac McAfee Endpoint Security for Mac unterstützt Software-Upgrades und zudem die Migration der Einstellungen aus älteren Versionen der Software. Sie können ein Software-Upgrade von folgenden Versionen durchführen: McAfee Endpoint Protection for Mac McAfee Endpoint Security for Mac 10.x McAfee VirusScan for Mac Durchführen eines Upgrades von McAfee Endpoint Protection for Mac Wenn Sie ein Upgrade der Software durchführen, werden die jeweiligen Einstellungen entsprechend den ausgewählten Modulen migriert. Wenn Sie ein Upgrade der Software von der vorherigen Version durchführen, wird die vorhandene Software vollständig entfernt, doch die Einstellungen für alle Module werden gespeichert. Bei der Installation eines Moduls werden die jeweiligen Einstellungen migriert. Beispiel: Ausgewähltes Modul Bedrohungsschutz Migrierte Einstellungen Malware-Schutz <ph type="x-lf" erasable="yes"> </ph> Da das Application Protection-Modul nicht in McAfee Endpoint Security for Mac enthalten ist, werden die Application Protection-Einstellungen nur migriert, wenn Sie McAfee Application Protection installieren. Weitere Informationen hierzu finden Sie im Produkthandbuch zu McAfee Application Protection. Wenn Sie die Einstellungen von McAfee Endpoint Protection for Mac oder McAfee VirusScan for Mac migrieren, wird die Scan-Aktion Isolieren als Löschen migriert und die Scan-Aktion Benachrichtigen als Verweigern. Durchführen eines Upgrades von McAfee Endpoint Security for Mac 10.x Beim Durchführen eines Software-Upgrades werden die vorhandenen Einstellungen entsprechend dem ausgewählten Modul migriert. Beispiel: Ausgewähltes Modul Bedrohungsschutz Migrierte Einstellungen Bedrohungsschutz Durchführen eines Upgrades von McAfee VirusScan for Mac Wenn Sie ein Upgrade der Software durchführen, werden die vorhandenen Einstellungen für den Malware-Schutz migriert. <ph type="x-lf" erasable="yes"> </ph> 8 McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch

9 Installieren der Software auf einem eigenständigen Mac Standardeinstellungen 1 Upgrade der Software auf einem eigenständigen Mac Sie können ein Software-Upgrade durchführen und dabei die bestehenden Konfigurationseinstellungen migrieren. Bevor Sie beginnen Stellen Sie vor dem Upgrade der Software sicher, dass Ihr System alle Voraussetzungen erfüllt. 1 Installieren Sie die Software mithilfe des Assistenten. Weitere Informationen hierzu finden Sie unter Installieren der Software mithilfe des Assistenten. 2 Vergewissern Sie sich, dass alle bestehenden Einstellungen zur neuen Version migriert werden. Standardeinstellungen Nach der Installation von McAfee Endpoint Security for Mac ist der Mac sofort gemäß der definierten Standardkonfiguration geschützt. Hier finden Sie die Standardeinstellungen, die Sie gemäß den Anforderungen Ihrer Umgebung konfigurieren können. Allgemein Funktion Bedrohungsschutz Standardeinstellungen Aktiviert McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch 9

10 1 Installieren der Software auf einem eigenständigen Mac Standardeinstellungen Bedrohungsschutz Funktion Bedrohungsschutz Standardeinstellungen On-Access-Scan: Dateien scannen beim: Schreiben Maximale Scan-Zeit für eine Datei 45 Sekunden pro Datei. Wenn ein Virus gefunden wird: Säubern Wenn Säubern fehlschlägt: Löschen Wenn Spyware gefunden wird: Säubern Wenn Säubern fehlschlägt: Löschen McAfee GTI aktivieren: Aktiviert. Sensibilitätsstufe: Mittel. Außerdem scannen: Archive und komprimierte Dateien: Deaktiviert Appl -Nachrichten: Deaktiviert Netzwerk-Volumes: Deaktiviert On-Demand-Scan: Wenn ein Virus gefunden wird: Säubern Wenn Säubern fehlschlägt: Löschen Wenn Spyware gefunden wird: Säubern Wenn Säubern fehlschlägt: Löschen McAfee GTI aktivieren: Aktiviert. Sensibilitätsstufe: Mittel. Archive und komprimierte Dateien: Aktiviert Appl -Nachrichten: Aktiviert Netzwerk-Volumes: Deaktiviert Optionen für geplanten Scan Nur scannen, wenn das System im Leerlauf ist Aktiviert. Nicht scannen, wenn das System mit Akku betrieben wird Aktiviert. Ausschlüsse: Keine Aktualisieren Funktion Aktualisierung Standardeinstellungen Unter Repository-Liste Repository-Name: McAfeeHttp, McAfeeFtp Unter Proxy-Einstellungen Proxy-Einstellungen: Manuelle Konfiguration der Proxy-Einstellungen Unter Plan Plan: Täglich um 16:45 (lokale Zeit) 10 McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch

11 Installieren der Software auf einem eigenständigen Mac Empfohlene Maßnahmen im Anschluss an die Installation 1 Protokollierung Funktion Protokollierung Standardeinstellungen Unter Protokollierung der Fehlerbehebung aktivieren Bedrohungsschutz Deaktiviert Empfohlene Maßnahmen im Anschluss an die Installation Die folgenden Schritte sollten ausgeführt werden, um sicherzustellen, dass die Konfiguration der Schutzfunktionen die Geschäftsabläufe nicht beeinträchtigt. Task Aktualisieren der Inhaltsdateien Durchführen eines On-Demand-Scans Bedrohungsschutz Beschreibung Nach der Installation aktualisiert McAfee Endpoint Security for Mac automatisch die Inhaltsdateien, damit der Mac immer vor aktuellen Bedrohungen geschützt ist. Diese Aktualisierung wird standardmäßig jeden Tag um 16:45 Uhr (Ortszeit) durchgeführt. Bei der erstmaligen Aktualisierung der Dateien kann das Herunterladen des vollständigen Inhalts längere Zeit in Anspruch nehmen. Alle folgenden Aktualisierungen erfolgen jedoch inkrementell. Sie können die Details der letzten Aktualisierung der Inhaltsdateien auf der Seite Konsole anzeigen. Führen Sie nach der Installation der Software einen On-Demand-Scan der lokalen Datenträger durch, um infizierte Dateien zu säubern, die sich auf dem Mac befinden, auf die jedoch nicht zugegriffen wird. Durch Konfigurieren des On-Demand-Scans können Sie Folgendes festlegen: Zu scannende Elemente (Dateien, Ordner und Laufwerke) Häufigkeit der Scans (täglich, wöchentlich, monatlich oder sofort auf Anforderung) Aktion, die bei erkannter Malware ausgeführt wird (Löschen oder Säubern) In McAfee Endpoint Security for Mac sind die Standardeinstellungen voreingestellt. Vergewissern Sie sich, ob diese Standardeinstellungen den Richtlinien Ihres Unternehmens entsprechen und einen umfassenden Schutz gegen Malware gewährleisten. Deinstallieren der Software Deinstallieren der Software von einem Standalone-Mac. Aufgaben Deinstallieren der Software auf einem eigenständigen Mac auf Seite 11 Sie können die Deinstallation der Software oder bestimmter Module auf einem Mac mithilfe der Befehlszeile ausführen. Deinstallieren der Software auf einem eigenständigen Mac Sie können die Deinstallation der Software oder bestimmter Module auf einem Mac mithilfe der Befehlszeile ausführen. Bevor Sie beginnen Zur Deinstallation der Software sind Administratorrechte erforderlich. McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch 11

12 1 Installieren der Software auf einem eigenständigen Mac Deinstallieren der Software 1 Öffnen Sie ein Terminalfenster. 2 Geben Sie den folgenden Befehl ein, und drücken Sie die Return-Taste. Zu entfernende Module Alle Module Threat Prevention module Befehl sudo /usr/local/mcafee/uninstall EPM sudo /usr/local/mcafee/uninstall ThreatPrevention Beim Deinstallationsbefehl muss die Groß-/Kleinschreibung beachtet werden. 3 Geben Sie bei der entsprechenden Aufforderung das Administratorkennwort ein. Ist Deinstallation in der allgemeingültigen Endpoint Security-Richtlinie aktiviert, müssen Sie das vom McAfee epo-server-administrator bereitgestellte Kennwort eingeben, wenn Sie die Software über die Befehlszeile deinstallieren möchten. Nach der Deinstallation der Software wird folgende Meldung angezeigt: Produkt wurde erfolgreich deinstalliert. Bei der Deinstallation der Software wird der McAfee Agent nicht aus dem System entfernt, da er möglicherweise auch von anderen Produkten verwendet wird. Weitere Informationen hierzu finden Sie im Produkthandbuch der jeweiligen McAfee Agent-Version. 12 McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch

13 2 Installieren der Software auf von McAfee epo verwalteten Systemen Sie können die Software auf einem von McAfee epo verwalteten System installieren und verwalten. McAfee epo ist eine erweiterbare Verwaltungsplattform, die eine zentralisierte Richtlinienverwaltung und -erzwingung für Sicherheitsprodukte und Systeme ermöglicht, auf denen diese installiert sind. Die Software bietet außerdem umfassende Funktionen zur zentralen Berichterstellung und Produktbereitstellung. Sie können Sicherheitsprodukte, Patches und Service Packs für die verwalteten Systeme in Ihrem Netzwerk bereitstellen. Inhalt Systemanforderungen Einchecken des Pakets in den McAfee epo-server Installieren der Erweiterungen auf dem McAfee epo-server Installieren der Client-Software auf einem verwalteten System anhand der Installations-URL Bereitstellen der Client-Software über McAfee epo Testen der Installation Entfernen der Software von einem verwalteten System Installieren des Moduls Adaptiver Bedrohungsschutz Systemanforderungen Vergewissern Sie sich, dass diese Anforderungen erfüllt werden und dass Sie über Administratorrechte verfügen. Komponente Hardware Betriebssystem Anforderungen Mac, der mit der unterstützten Betriebssystemkonfiguration betrieben werden kann macos High Sierra x (Client und Server) Sie müssen ein Upgrade von McAfee Agent auf die Aktualisierung zur Plattformkompatibilität für Version durchführen, die macos High Sierra unterstützt, bevor Sie ein Upgrade des Betriebssystems durchführen. Ansonsten schlägt die Kommunikation zwischen dem McAfee epo-server und dem Mac fehl, und Sie können den Mac nicht über McAfee epo verwalten. Weitere Informationen zur McAfee Agent-Version, die macos High Sierra unterstützt, finden Sie in KB Informationen zu den bekannten Problemen von McAfee Agent finden Sie in KB macos Sierra x (Client und Server) McAfee Agent und höher macos Sierra x (Client und Server) McAfee Agent und höher McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch 13

14 2 Installieren der Software auf von McAfee epo verwalteten Systemen Einchecken des Pakets in den McAfee epo-server Komponente Browser McAfee epolicy Orchestrator McAfee Endpoint Security-Erweiterungen McAfee Endpoint Security-Lizenzerweiterung Anforderungen Safari und höher Google Chrome 49 und höher und höher und höher Die Lizenzerweiterung ist obligatorisch, um die für Windows- und Mac-Betriebssysteme unterstützten Funktionen anzuzeigen. Anforderungen für das Modul Adaptiver Bedrohungsschutz Komponente Anforderungen Erweiterungen für McAfee Endpoint Security Adaptiver Bedrohungsschutz und höher McAfee Endpoint Security for Mac-Lizenzerweiterung TIE Server und höher McAfee Data Exchange Layer-Broker und höher McAfee Data Exchange Layer-Client und höher McAfee Endpoint Security-Bedrohungsschutz und höher McAfee Endpoint Security Common und höher McAfee Endpoint Security for Mac-Bedrohungsschutz-Client und höher Inhalt des Moduls Threat Intelligence Exchange für Mac Einchecken des Pakets in den McAfee epo-server Sie können das Paket mit dem Software-Manager oder manuell einchecken. Aufgaben Einchecken des Pakets mit dem Software-Manager auf Seite 14 Checken Sie McAfee Endpoint Security for Mac mithilfe des Software-Managers ein. Manuelles Einchecken des Pakets auf Seite 15 Checken Sie manuell das Bereitstellungspaket für McAfee Endpoint Security for Mac im McAfee epo-master-repository ein, um die Software zu verwalten. Einchecken des Pakets mit dem Software-Manager Checken Sie McAfee Endpoint Security for Mac mithilfe des Software-Managers ein. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Software Software-Manager aus. 3 Wählen Sie aus der Liste Produktkategorien unter Software (nach Beschriftung) die Option McAfee Endpoint Security for Mac 10.5 aus, wählen Sie die Paketdatei aus, und klicken Sie dann auf Alle einchecken. 4 Akzeptieren Sie auf der Übersichtsseite den McAfee-Endbenutzer-Lizenzvertrag, und klicken Sie auf OK. 14 McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch

15 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren der Erweiterungen auf dem McAfee epo-server 2 Manuelles Einchecken des Pakets Checken Sie manuell das Bereitstellungspaket für McAfee Endpoint Security for Mac im McAfee epo-master-repository ein, um die Software zu verwalten. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Laden Sie die ZIP-Datei von der McAfee-Download-Seite zu einem temporären Speicherort auf dem McAfee epo-server herunter. 2 Melden Sie sich als Administrator beim McAfee epo-server an. 3 Wählen Sie Menü Software Master-Repository Paket einchecken aus. a Wählen Sie als Pakettyp die Option Produkt oder Aktualisierung (.ZIP) aus. b c Klicken Sie auf Datei auswählen, wählen Sie die Datei aus, und klicken Sie auf Auswählen und dann auf Weiter. Wählen Sie als Zweig Aktuell aus. 4 Klicken Sie auf Sichern. Sie müssen den Inhalt des Moduls Threat Intelligence Exchange für Mac (JTIContent-macOS-<Version>Release-xxx.zip) manuell einchecken. Installieren der Erweiterungen auf dem McAfee epo-server Installieren Sie die Software auf dem McAfee epo-server, um Richtlinien für verwaltete Systeme zu konfigurieren und bereitzustellen. Zur Aktivierung der Produktfunktionen müssen Sie diese Erweiterungen in der angegebenen Reihenfolge installieren. Endpoint Security for Mac-Lizenz Endpoint Security for Mac-Lizenzerweiterung, um das betriebssystemspezifische Tag in den Richtlinien- und Task-Optionen anzuzeigen. Endpoint Security-Plattform Endpoint Security Allgemeingültig Richtlinienerweiterung. Folgende Produktmodule sind erforderlich: Erweiterung für Endpoint Security-Bedrohungsschutz Produkthilfe-Erweiterung Aufgaben Installieren der Erweiterungen mit dem Software-Manager auf Seite 16 Installieren Sie Erweiterungen mit dem Software-Manager. Manuelles Installieren der Erweiterungen auf Seite 16 Installieren Sie die Endpoint Security-Erweiterungen manuell auf dem McAfee epo-server. McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch 15

16 2 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren der Client-Software auf einem verwalteten System anhand der Installations-URL Installieren der Erweiterungen mit dem Software-Manager Installieren Sie Erweiterungen mit dem Software-Manager. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü, Software, und klicken Sie dann auf Software-Manager. 3 Wählen Sie unter Software-Manager Produktkategorien Software (nach Beschriftung) im rechten Bereich Endpoint Security McAfee Endpoint Security for Mac 10.5 aus, und checken Sie die Erweiterungen ein. Manuelles Installieren der Erweiterungen Installieren Sie die Endpoint Security-Erweiterungen manuell auf dem McAfee epo-server. Zur Aktivierung der Produktfunktionen müssen Sie folgende Erweiterungen installieren. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Software Erweiterungen, und klicken Sie anschließend auf Erweiterung installieren. 3 Klicken Sie auf Datei auswählen, wählen Sie die Erweiterung aus, und klicken Sie auf OK. Installieren Sie die Erweiterungen in der hier angegebenen Reihenfolge: Endpoint Security for Mac-Lizenz Endpoint Security for Mac-Lizenzerweiterung, um das betriebssystemspezifische Tag in den Richtlinien- und Task-Optionen anzuzeigen. Endpoint Security-Plattform Endpoint Security Allgemeingültig Richtlinienerweiterung. Folgende Produktmodule sind erforderlich: Erweiterung für Endpoint Security-Bedrohungsschutz Produkthilfe-Erweiterung Nach der Installation der Endpoint Security-Erweiterungen können Sie die Migrations-Tasks verwenden, um Richtlinien und Tasks für McAfee Endpoint Protection for Mac 2.3 oder McAfee VirusScan for Mac 9.8 zu migrieren. Weitere Informationen hierzu finden Sie in der Endpoint Security-Migrationshilfe. Installieren der Client-Software auf einem verwalteten System anhand der Installations-URL McAfee epo-administratoren können eine Installations-URL erstellen, um die Client-Software für Endpoint Security for Mac auf verwalteten Systemen zu installieren. Dies ist eine Methode, mit der die Benutzer der verwalteten Systeme die Software selbst installieren können. Aufgaben Erstellen einer Installations-URL auf Seite 17 Erstellen Sie eine Installations-URL, und senden Sie sie an die Benutzer, damit diese McAfee Agent auf ihren verwalteten Systemen installieren können. Installieren der Software auf einem verwalteten System mit der Installations-URL auf Seite 17 Der Benutzer kann auf die URL zugreifen, um die Client-Software auf einem verwalteten System zu installieren. 16 McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch

17 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren der Client-Software auf einem verwalteten System anhand der Installations-URL 2 Erstellen einer Installations-URL Erstellen Sie eine Installations-URL, und senden Sie sie an die Benutzer, damit diese McAfee Agent auf ihren verwalteten Systemen installieren können. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Dashboards und anschließend aus der Dropdown-Liste die Option Erste Schritte mit epolicy Orchestrator aus. 3 Klicken Sie auf der Seite Produktbereitstellung auf Bereitstellung starten, definieren Sie die folgenden Einstellungen, und klicken Sie anschließend auf Bereitstellen. Systemstrukturgruppe McAfee Agent Software und Richtlinien Automatische Aktualisierung 4 Klicken Sie auf der Seite Zusammenfassung der ersten Produktbereitstellung auf OK. Auf der Dashboard-Seite wird die Installations-URL im Abschnitt Produktbereitstellung angezeigt. 5 Senden Sie die URL mit Anweisungen zur Installation der Client-Software auf dem System per . Nach erfolgreicher Installation prüft McAfee Agent mit dem McAfee epo-server die zugewiesenen Tasks für die Systemgruppe und installiert dementsprechend die Software. Installieren der Software auf einem verwalteten System mit der Installations-URL Der Benutzer kann auf die URL zugreifen, um die Client-Software auf einem verwalteten System zu installieren. Bevor Sie beginnen Stellen Sie sicher, dass Ihr verwaltetes System die Hardware- und Software-Anforderungen erfüllt. Sie müssen eine Installations-URL haben, die Sie erstellt oder von Ihrem Administrator erhalten haben. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Öffnen Sie ein Browser-Fenster, fügen Sie in der Adressleiste die Installations-URL ein, und drücken Sie anschließend die Eingabetaste. 2 Folgen Sie den Anweisungen auf dem Bildschirm. 3 Klicken Sie auf Installieren, wenn die Installation nicht automatisch gestartet wird. McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch 17

18 2 Installieren der Software auf von McAfee epo verwalteten Systemen Bereitstellen der Client-Software über McAfee epo Bereitstellen der Client-Software über McAfee epo Sie können die Client-Software mithilfe von McAfee epo auf verwalteten Systemen in Ihrem Netzwerk bereitstellen. Um die Software bei deaktivierter On-Access-Scan-Option über McAfee epo bereitzustellen, können Sie die McAfee Agent-Befehlszeilenoption verwenden, um den Parameter oasoff im Bereitstellungs-Task zu übergeben. Die Befehlszeilenoption steht auf der Seite 'Client-Task-Katalog' im Abschnitt 'Produkte und Komponenten' zur Verfügung. Standardmäßig wird die Software mit aktivierter Option On-Access-Scan installiert. Wenn Sie mit dem Modul Adaptiver Bedrohungsschutz den TIE-Server verwenden, müssen Sie auch den McAfee Data Exchange Layer-Client und den McAfee Data Exchange Layer-Broker bereitstellen. Um sicherzustellen, dass On-Access-Scan deaktiviert ist, konfigurieren Sie die On-Access-Scan-Richtlinie von McAfee Endpoint Security-Bedrohungsschutz mit deaktivierter Option On-Access-Scan aktivieren. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Systeme Systemstruktur und dann Systeme oder eine Gruppe aus. 3 Klicken Sie auf der Registerkarte Zugewiesene Client-Tasks auf Aktionen und dann auf Neue Client-Task-Zuweisung. 4 Wählen Sie die entsprechenden Optionen aus, und klicken Sie dann auf Neuen Task erstellen: a Wählen Sie unter 'Produkt' die Option McAfee Agent aus. b Wählen Sie unter 'Task-Typ' die Option Produktbereitstellung aus. 5 Führen Sie auf der Seite Client-Task-Katalog folgende Schritte durch: a Geben Sie einen Namen für den Task ein. b c Wählen Sie als Zielplattform Mac aus. In Produkte und Komponenten, select the product, select Installieren as the action, then clicksichern. Mithilfe von können Sie weitere Produkte hinzufügen. 6 Führen Sie auf der Seite Generator für Client-Task-Zuweisung folgende Schritte durch: a Wählen Sie den Task aus, und klicken Sie dann auf Weiter. b Planen Sie den Task so, dass er sofort ausgeführt wird, klicken Sie auf Weiter, um eine Zusammenfassung zum Task anzuzeigen, und klicken Sie dann auf Sichern. 7 Wählen Sie in der Systemstruktur die Systeme oder Gruppen aus, denen Sie den Task zugewiesen haben, und klicken Sie dann auf Agenten reaktivieren. 8 Wählen Sie Vollständige Richtlinien- und Task-Aktualisierung erzwingen aus, und klicken Sie dann auf OK. Testen der Installation Überprüfen Sie nach der Bereitstellung der Software, ob die Client-Software auf den verwalteten Systemen korrekt installiert und aktualisiert ist. 18 McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch

19 Installieren der Software auf von McAfee epo verwalteten Systemen Entfernen der Software von einem verwalteten System 2 Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Warten Sie, bis die Client-Systeme einen Bericht an den McAfee epo-server gesendet haben (üblicherweise nach einer Stunde). 2 Wählen Sie in der McAfee epo-konsole Menü Dashboards und anschließend Endpoint Security: Installationsstatus aus, um eine vollständige Liste der verwalteten Systeme mit Installationsstatus anzuzeigen. Entfernen der Software von einem verwalteten System Sie können die Client-Software von verwalteten Systemen sowie die Erweiterungen vom McAfee epo-server entfernen. Aufgaben Entfernen der Software-Erweiterungen auf Seite 19 Entfernen Sie die Erweiterungen von McAfee Endpoint Security for Mac vom McAfee epo-server. Entfernen der Software von Client-Systemen auf Seite 19 Erstellen Sie einen Client-Task auf dem McAfee epo-server, um McAfee Endpoint Security for Mac von Ihren verwalteten Systemen zu entfernen. Entfernen der Software-Erweiterungen Entfernen Sie die Erweiterungen von McAfee Endpoint Security for Mac vom McAfee epo-server. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Software Erweiterungen aus. 3 Wählen Sie im linken Bereich die entsprechende Erweiterung aus, und klicken Sie dann auf Entfernen. 4 Wählen Sie Erzwungenes Entfernen. Alle Prüfungen oder Fehler werden umgangen. aus, und klicken Sie dann auf OK. Entfernen der Software von Client-Systemen Erstellen Sie einen Client-Task auf dem McAfee epo-server, um McAfee Endpoint Security for Mac von Ihren verwalteten Systemen zu entfernen. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Systeme Systemstruktur und dann Systeme oder eine Gruppe aus. 3 Klicken Sie auf die Registerkarte Zugewiesene Client-Tasks und dann auf Neue Client-Task-Zuweisung. McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch 19

20 2 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren des Moduls Adaptiver Bedrohungsschutz 4 Wählen Sie die entsprechenden Optionen aus, und klicken Sie dann auf Neuen Task erstellen. a Wählen Sie unter 'Produkte' die Option McAfee Agent aus. b Wählen Sie unter 'Task-Typ' die Option Produktbereitstellung aus. 5 Führen Sie auf der Seite Client-Task-Katalog folgende Schritte durch: a Geben Sie einen Namen für den Task ein. b c Wählen Sie als Zielplattform Mac aus. Wählen Sie unter Produkte und Komponenten das Produkt und die Aktion Entfernen aus, und klicken Sie anschließend auf Sichern. 6 Führen Sie auf der Seite Generator für Client-Task-Zuweisung folgende Schritte durch: a Wählen Sie den Task aus, und klicken Sie dann auf Weiter. b Planen Sie den Task so, dass er sofort ausgeführt wird, klicken Sie auf Weiter, um eine Zusammenfassung zum Task anzuzeigen, und klicken Sie dann auf Sichern. 7 Wählen Sie in der Systemstruktur die Systeme oder Gruppen aus, denen Sie den Task zugeordnet haben, und klicken Sie dann auf Agenten reaktivieren. 8 Wählen Sie Vollständige Richtlinien- und Task-Aktualisierung erzwingen aus, und klicken Sie dann auf OK. Installieren des Moduls Adaptiver Bedrohungsschutz Das Modul Adaptiver Bedrohungsschutz ist ein optionales Endpoint Security-Modul, mit dem Inhalte analysiert werden und auf der Basis von Datei-Reputation, Regeln und Reputationsschwellenwerten entschieden wird, welche Aktion durchgeführt wird. Das Modul Adaptiver Bedrohungsschutz funktioniert mit Endpoint Security-Bedrohungsschutz und McAfee Data Exchange Layer. Sie müssen die Erweiterung Allgemeingültig sowie die Pakete Endpoint Security-Bedrohungsschutz und Data Exchange Layer im Master-Repository des McAfee epo-servers eingecheckt haben, bevor Sie das Modul Adaptiver Bedrohungsschutz installieren. Das Modul Adaptiver Bedrohungsschutz wird auf eigenständigen und auf mit McAfee epo Cloud verwalteten Systemen nicht unterstützt. Übersicht über den Installationsprozess für das Modul Adaptiver Bedrohungsschutz Führen Sie diese Tasks aus, um den Adaptiver Bedrohungsschutz in verwalteten Netzwerkumgebungen zu installieren und zu verwenden. Tasks im Zusammenhang mit dem TIE-Server sind nur erforderlich, wenn der TIE-Server installiert ist. 1 Installieren Sie die McAfee Endpoint Security for Mac-Produktdateien in McAfee epo. Installieren Sie mindestens die Erweiterungen Endpoint Security-Bedrohungsschutz und Endpoint Security Allgemeingültig. Diese werden als Bestandteil des McAfee Endpoint Security for Mac-Pakets installiert. Checken Sie das Produktbereitstellungspaket für McAfee Endpoint Security for Mac in das Master-Repository ein. 2 Laden Sie die Produktkomponenten herunter, und checken Sie sie in McAfee epo ein. 20 McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch

21 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren des Moduls Adaptiver Bedrohungsschutz 2 3 (Nur für TIE-Server erforderlich.) Installieren Sie die Data Exchange Layer-Produktdateien in McAfee epo. Installieren Sie die Data Exchange Layer-Erweiterung. Checken Sie das Produktbereitstellungspaket für Data Exchange Layer in das Master-Repository ein. 4 Installieren Sie die Produktdateien für den Adaptiver Bedrohungsschutz in McAfee epo. Installieren Sie die Erweiterung Adaptiver Bedrohungsschutz. Checken Sie das Produktbereitstellungspaket für den Adaptiver Bedrohungsschutz in das Master-Repository ein. 5 Stellen Sie die richtige Version von McAfee Agent auf verwalteten Systemen bereit. 6 (Nur für TIE-Server erforderlich.) Stellen Sie das Data Exchange Layer-Paket auf verwalteten Systemen bereit. 7 Stellen Sie Endpoint Security (mindestens Bedrohungsschutz und Allgemeingültig) sowie das Modul Adaptiver Bedrohungsschutz auf verwalteten Systemen bereit. Für die Schritte 6 und 7 können Sie einen einzigen Bereitstellungs-Task verwenden. Im Bereitstellungs-Task muss Adaptiver Bedrohungsschutz das letzte Element in der Liste Produkte und Komponenten sein. Auf diese Weise wird sichergestellt, dass Endpoint Security-Bedrohungsschutz und Data Exchange Layer vorhanden sind, wenn das Modul Adaptiver Bedrohungsschutz installiert wird. 8 Überprüfen Sie die Bereitstellung. 9 (Nur für TIE-Server erforderlich.) Installieren und konfigurieren Sie den Threat Intelligence Exchange-Server (TIE). Weitere Informationen finden Sie im McAfee Threat Intelligence Exchange-Produkthandbuch. Verwenden des Moduls Adaptiver Bedrohungsschutz auf verwalteten Systemen Sie können McAfee epo zum Konfigurieren, Verwalten, Bereitstellen und Erzwingen von Richtlinien für das Modul Adaptiver Bedrohungsschutz verwenden. Nach der Konfiguration können Sie mithilfe von Abfragen und Dashboards Ihre Umgebung hinsichtlich Bedrohungen überwachen. Komponenten Das Modul Adaptiver Bedrohungsschutz kann in die folgenden Komponenten integriert werden: TIE-Server: Ein Server, auf dem Informationen zu Datei- und Zertifikat-Reputationen gespeichert und dann an andere Systeme weitergegeben werden. Data Exchange Layer: Clients und Broker, durch die bidirektionale Kommunikation zwischen dem Modul Adaptiver Bedrohungsschutz auf dem verwalteten System und dem TIE-Server ermöglicht wird. Die Module Bedrohungsschutz und Data Exchange Layer sind für die Installation des Moduls Adaptiver Bedrohungsschutz obligatorisch. Data Exchange Layer (einschließlich der Client-Software) ist erforderlich, damit das Modul Adaptiver Bedrohungsschutz mit dem TIE-Server kommunizieren kann. Diese Komponenten werden als McAfee epo-erweiterungen installiert und bieten mehrere neue Funktionen und Berichte. McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch 21

22 2 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren des Moduls Adaptiver Bedrohungsschutz Funktionsweise des Moduls Adaptiver Bedrohungsschutz Die Funktionsweise des Moduls Adaptiver Bedrohungsschutz ist unterschiedlich, abhängig davon, ob der TIE-Server bereitgestellt ist: Wenn kein TIE-Server vorhanden ist und das System mit dem Internet verbunden ist, wird McAfee GTI vom Adaptiver Bedrohungsschutz für Reputationsentscheidungen verwendet. Wenn Wenn kein TIE-Server vorhanden ist und das System nicht mit dem Internet verbunden ist, wird vom Adaptiver Bedrohungsschutz die Datei-Reputation anhand von Informationen zum lokalen System bestimmt. Wenn ein TIE-Server vorhanden ist, werden vom Adaptiver Bedrohungsschutz mithilfe des Data Exchange Layer-Frameworks Datei- und Bedrohungsinformationen sofort im gesamten Unternehmen weitergegeben. Einchecken der Komponenten des Moduls Adaptiver Bedrohungsschutz bei McAfee epo Checken Sie die erforderlichen Komponenten des Moduls Adaptiver Bedrohungsschutz in den McAfee epo-server ein. Wenn Sie die Installation des TIE-Servers planen, müssen Sie auch Data Exchange Layer herunterladen und einchecken. Bevor Sie beginnen Die Produktdateien für Endpoint Security for Mac (zumindest die Pakete Bedrohungsschutz und Allgemeingültig) werden auf dem McAfee epo-server installiert, und das Produktbereitstellungspaket für den Endpoint Security for Mac-Client wird dem Master-Repository hinzugefügt. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Software Software-Manager aus. 3 Checken Sie das McAfee Data Exchange Layer-Paket ein (nur für den TIE-Server erforderlich): a Wählen Sie unter Verwaltungslösungen McAfee Data Exchange Layer oder höher aus. b Checken Sie die DXL-Plattform (oder das Paket) ein. 4 Checken Sie das Paket Adaptiver Bedrohungsschutz ein. a Wählen Sie unter Endpoint Security die Option McAfee Endpoint Security Adaptiver Bedrohungsschutz 10.5 aus. b Checken Sie das Paket Endpoint Security Adaptiver Bedrohungsschutz ein. Bereitstellen der Client-Software über McAfee epo Sie können die Client-Software mithilfe von McAfee epo auf verwalteten Systemen in Ihrem Netzwerk bereitstellen. Um die Software bei deaktivierter On-Access-Scan-Option über McAfee epo bereitzustellen, können Sie die McAfee Agent-Befehlszeilenoption verwenden, um den Parameter oasoff im Bereitstellungs-Task zu übergeben. Die Befehlszeilenoption steht auf der Seite 'Client-Task-Katalog' im Abschnitt 'Produkte und Komponenten' zur Verfügung. Standardmäßig wird die Software mit aktivierter Option On-Access-Scan installiert. Wenn Sie mit dem Modul Adaptiver Bedrohungsschutz den TIE-Server verwenden, müssen Sie auch den McAfee Data Exchange Layer-Client und den McAfee Data Exchange Layer-Broker bereitstellen. Um sicherzustellen, dass On-Access-Scan deaktiviert ist, konfigurieren Sie die On-Access-Scan-Richtlinie von McAfee Endpoint Security-Bedrohungsschutz mit deaktivierter Option On-Access-Scan aktivieren. 22 McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch

23 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren des Moduls Adaptiver Bedrohungsschutz 2 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Systeme Systemstruktur und dann Systeme oder eine Gruppe aus. 3 Klicken Sie auf der Registerkarte Zugewiesene Client-Tasks auf Aktionen und dann auf Neue Client-Task-Zuweisung. 4 Wählen Sie die entsprechenden Optionen aus, und klicken Sie dann auf Neuen Task erstellen: a Wählen Sie unter 'Produkt' die Option McAfee Agent aus. b Wählen Sie unter 'Task-Typ' die Option Produktbereitstellung aus. 5 Führen Sie auf der Seite Client-Task-Katalog folgende Schritte durch: a Geben Sie einen Namen für den Task ein. b c Wählen Sie als Zielplattform Mac aus. In Produkte und Komponenten, select the product, select Installieren as the action, then clicksichern. Mithilfe von können Sie weitere Produkte hinzufügen. 6 Führen Sie auf der Seite Generator für Client-Task-Zuweisung folgende Schritte durch: a Wählen Sie den Task aus, und klicken Sie dann auf Weiter. b Planen Sie den Task so, dass er sofort ausgeführt wird, klicken Sie auf Weiter, um eine Zusammenfassung zum Task anzuzeigen, und klicken Sie dann auf Sichern. 7 Wählen Sie in der Systemstruktur die Systeme oder Gruppen aus, denen Sie den Task zugewiesen haben, und klicken Sie dann auf Agenten reaktivieren. 8 Wählen Sie Vollständige Richtlinien- und Task-Aktualisierung erzwingen aus, und klicken Sie dann auf OK. Überprüfen der Bereitstellung Überprüfen Sie nach der Installation der Komponenten des Moduls Adaptiver Bedrohungsschutz die Bereitstellung auf verwalteten Systemen. Wenn Sie die Installation des TIE-Servers planen, überprüfen Sie auch die Bereitstellung für McAfee Data Exchange Layer. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Klicken Sie in der Systemstruktur auf die Gruppe oder den Systemnamen und dann auf die Registerkarte Produkte. 3 Vergewissern Sie sich, dass die folgenden Komponenten aufgeführt werden: McAfee Agent. McAfee Data Exchange Layer-Client. Endpoint Security Platform. McAfee Endpoint Security-Bedrohungsschutz. Endpoint Security Adaptiver Bedrohungsschutz. McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch 23

24 2 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren des Moduls Adaptiver Bedrohungsschutz Deinstallieren des Moduls Adaptiver Bedrohungsschutz Sie können die Software remote über McAfee epo oder lokal auf den verwalteten Systemen entfernen. Sie können nach der Deinstallation des Moduls Adaptiver Bedrohungsschutz andere Endpoint Security-Module weiterhin verwenden. Wenn das Modul Adaptiver Bedrohungsschutz installiert ist, müssen Sie, um Endpoint Security-Bedrohungsschutz zu deinstallieren, zunächst das Modul Adaptiver Bedrohungsschutz und dann Bedrohungsschutz deinstallieren. Aufgaben Entfernen der Software von Client-Systemen auf Seite 19 Erstellen Sie einen Client-Task auf dem McAfee epo-server, um McAfee Endpoint Security for Mac von Ihren verwalteten Systemen zu entfernen. Deinstallieren der Software auf verwalteten Systemen mithilfe von Befehlen auf Seite 25 Sie können das Modul Adaptiver Bedrohungsschutz mithilfe der Befehlszeile von einem verwalteten Mac deinstallieren. Entfernen der Software von Client-Systemen Erstellen Sie einen Client-Task auf dem McAfee epo-server, um McAfee Endpoint Security for Mac von Ihren verwalteten Systemen zu entfernen. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Systeme Systemstruktur und dann Systeme oder eine Gruppe aus. 3 Klicken Sie auf die Registerkarte Zugewiesene Client-Tasks und dann auf Neue Client-Task-Zuweisung. 4 Wählen Sie die entsprechenden Optionen aus, und klicken Sie dann auf Neuen Task erstellen. a Wählen Sie unter 'Produkte' die Option McAfee Agent aus. b Wählen Sie unter 'Task-Typ' die Option Produktbereitstellung aus. 5 Führen Sie auf der Seite Client-Task-Katalog folgende Schritte durch: a Geben Sie einen Namen für den Task ein. b c Wählen Sie als Zielplattform Mac aus. Wählen Sie unter Produkte und Komponenten das Produkt und die Aktion Entfernen aus, und klicken Sie anschließend auf Sichern. 6 Führen Sie auf der Seite Generator für Client-Task-Zuweisung folgende Schritte durch: a Wählen Sie den Task aus, und klicken Sie dann auf Weiter. b Planen Sie den Task so, dass er sofort ausgeführt wird, klicken Sie auf Weiter, um eine Zusammenfassung zum Task anzuzeigen, und klicken Sie dann auf Sichern. 7 Wählen Sie in der Systemstruktur die Systeme oder Gruppen aus, denen Sie den Task zugeordnet haben, und klicken Sie dann auf Agenten reaktivieren. 8 Wählen Sie Vollständige Richtlinien- und Task-Aktualisierung erzwingen aus, und klicken Sie dann auf OK. 24 McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch

25 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren des Moduls Adaptiver Bedrohungsschutz 2 Deinstallieren der Software auf verwalteten Systemen mithilfe von Befehlen Sie können das Modul Adaptiver Bedrohungsschutz mithilfe der Befehlszeile von einem verwalteten Mac deinstallieren. Bevor Sie beginnen Zur Deinstallation der Software sind Administratorrechte erforderlich. 1 Öffnen Sie ein Terminalfenster. 2 Geben Sie den folgenden Befehl ein, und drücken Sie dann die Eingabetaste. sudo/usr/local/mcafee/uninstall ATP Beim Deinstallationsbefehl muss die Groß-/Kleinschreibung beachtet werden. 3 Geben Sie bei der entsprechenden Aufforderung das Administratorkennwort ein. Ist Deinstallation in der allgemeingültigen Endpoint Security Allgemeingültig-Richtlinie aktiviert, müssen Sie das vom McAfee epo-server-administrator bereitgestellte Kennwort eingeben, wenn Sie die Software über die Befehlszeile deinstallieren möchten. McAfee Endpoint Security for Mac-Bedrohungsschutz Installationshandbuch 25