McAfee Endpoint Security Installationshandbuch macos

Transkript

1 McAfee Endpoint Security Installationshandbuch macos

2 COPYRIGHT Copyright 2018 McAfee LLC MARKENZUORDNUNGEN McAfee und das McAfee Logo, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan sind Marken der McAfee LLC oder seiner Tochtergesellschaften in den USA und anderen Ländern. Andere Marken sind Eigentum der jeweiligen Inhaber. LIZENZINFORMATIONEN Lizenzvertrag HINWEIS AN ALLE BENUTZER: LESEN SIE SORGFÄLTIG DEN ZU DER VON IHNEN ERWORBENEN LIZENZ JEWEILS ZUGEHÖRIGEN RECHTSGÜLTIGEN VERTRAG, IN DEM DIE ALLGEMEINEN GESCHÄFTSBEDINGUNGEN FÜR DIE NUTZUNG DER LIZENZIERTEN SOFTWARE DARGELEGT SIND. DIE ART VON LIZENZ, DIE SIE ERWORBEN HABEN, ENTNEHMEN SIE DER VERKAUFSLIZENZGEWÄHRUNG SOWIE SONSTIGEN DAMIT ZUSAMMENHÄNGENDEN LIZENZGEWÄHRUNGEN ODER DEN BESTELLUNGEN, DIE SIE ZUSAMMEN MIT IHREM SOFTWAREPAKET ODER SEPARAT ALS TEIL IHRES KAUFES ERHALTEN HABEN (IN FORM EINER BROSCHÜRE, EINER DATEI AUF DER PRODUKT-CD ODER EINER DATEI AUF DER WEBSITE, VON DER SIE DAS SOFTWAREPAKET HERUNTERGELADEN HABEN). WENN SIE DEN IM VERTRAG DARGELEGTEN BESTIMMUNGEN NICHT ZUSTIMMEN, DÜRFEN SIE DIE SOFTWARE NICHT INSTALLIEREN. SOFERN DIES ERFORDERLICH IST, DÜRFEN SIE DAS PRODUKT AN MCAFEE ODER DIE VERKAUFSSTELLE ZURÜCKGEBEN UND ERHALTEN EINE VOLLE RÜCKERSTATTUNG. 2 McAfee Endpoint Security Installationshandbuch macos

3 Inhaltsverzeichnis 1 Installieren der Software auf einem eigenständigen Mac 5 Hardware- und Software-Anforderungen Installieren der Software Installieren der Software mithilfe des Assistenten Installieren der Software über die Befehlszeile (Hintergrundinstallation) Testen der Installation Testen der Threat Prevention-Funktion Testen der Firewall-Funktion Testen der Web Control-Funktionen Upgrade der Software Unterstützte Upgrades auf einem eigenständigen Mac Standardeinstellungen Empfohlene Tasks nach der Installation Deinstallieren der Software Deinstallieren der Software auf einem eigenständigen Mac Installieren der Software auf von McAfee epo verwalteten Systemen 15 Systemanforderungen Einchecken des Pakets in den McAfee epo-server Einchecken des Pakets mit dem Software-Manager Manuelles Einchecken des Pakets Installieren der Erweiterungen auf dem McAfee epo-server Installieren der Erweiterungen mit dem Software-Manager Manuelles Installieren der Erweiterungen Installieren der Client-Software auf einem verwalteten System anhand der Installations-URL Erstellen einer Installations-URL Installieren der Software auf einem verwalteten System mit der Installations-URL Bereitstellen der Client-Software über McAfee epo Testen der Installation Entfernen der Software von einem verwalteten System Entfernen der Software-Erweiterungen Entfernen der Software von Client-Systemen Installieren des Moduls Adaptiver Bedrohungsschutz Übersicht über den Installationsprozess für das Modul Adaptiver Bedrohungsschutz Verwenden des Moduls Adaptiver Bedrohungsschutz auf verwalteten Systemen Einchecken der Komponenten des Moduls Adaptiver Bedrohungsschutz bei McAfee epo Bereitstellen der Client-Software über McAfee epo Überprüfen der Bereitstellung Deinstallieren des Moduls Adaptiver Bedrohungsschutz Installieren der Software auf einem von McAfee epo Cloud verwalteten System 29 McAfee epo Cloud-Komponenten Hardware- und Software-Anforderungen Installationsübersicht Zugriff auf das McAfee epo Cloud-Konto McAfee Endpoint Security Installationshandbuch macos 3

4 Inhaltsverzeichnis Installieren der Client-Software auf einem verwalteten System mithilfe der Installations-URL Erstellen einer Installations-URL Installieren der Software mit einer Installations-URL Bereitstellen der Client-Software über McAfee epo Cloud Index 35 4 McAfee Endpoint Security Installationshandbuch macos

5 1 Installieren der Software auf einem eigenständigen Mac Die Installation der Software auf einem eigenständigen Mac kann mithilfe des Assistenten oder über die Kommandozeile erfolgen. Inhalt Hardware- und Software-Anforderungen Installieren der Software Testen der Installation Upgrade der Software Standardeinstellungen Empfohlene Tasks nach der Installation Deinstallieren der Software Hardware- und Software-Anforderungen Achten Sie darauf, dass Ihr eigenständiger Mac diese Anforderungen erfüllt, damit die Installation erfolgreich ist. Komponente Hardware Anforderung Mac, der mit der unterstützten Betriebssystemkonfiguration betrieben werden kann Betriebssystem macos Mojave x (Client und Server) macos High Sierra x (Client und Server) macos Sierra x (Client und Server) Sie müssen McAfee Agent 5.5.1, HotFix HF , installieren oder ein Upgrade auf diese Version durchführen, bevor Sie die Software für diese unterstützten Betriebssysteme installieren. Browser Safari und höher Google Chrome 49 und höher Das Modul Adaptiver Bedrohungsschutz wird auf eigenständigen und auf mit McAfee epo Cloud verwalteten Systemen nicht unterstützt. McAfee Endpoint Security Installationshandbuch macos 5

6 1 Installieren der Software auf einem eigenständigen Mac Installieren der Software Installieren der Software Die Installation der Software auf einem eigenständigen Mac kann mithilfe des Assistenten oder über die Kommandozeile erfolgen. Bevor Sie beginnen McAfee Endpoint Security for Mac unterstützt das gleichzeitige Vorhandensein von Sicherheits-Software anderer Hersteller auf dem Mac nicht. Sie müssen daher vor der Installation zunächst die vorhandene Software Sicherheits-Software anderer Hersteller deinstallieren. Aufgaben Installieren der Software mithilfe des Assistenten auf Seite 6 Der Assistent führt Sie durch die Schritte zum Installieren der Software auf einem eigenständigen Mac. Installieren der Software über die Befehlszeile (Hintergrundinstallation) auf Seite 6 Sie können die Befehlszeile verwenden, um die Software ohne Benutzereingriff zu installieren. Installieren der Software mithilfe des Assistenten Der Assistent führt Sie durch die Schritte zum Installieren der Software auf einem eigenständigen Mac. 1 Laden Sie McAfee-Endpoint-Security-for-Mac-<Version>-standalone-<Build-Nummer>.dmg an einen temporären Speicherort auf dem Mac herunter, und doppelklicken Sie dann auf die Datei, um sie bereitzustellen. 2 Doppelklicken Sie auf McAfee-Endpoint-Security-for-Mac-<Version>-standalone-<Build-Nummer>.pkg, um den Assistenten zu öffnen. Während der Installation fordert das Installationsprogramm Sie auf, die zu installierenden Module auszuwählen. Sie können beliebig viele Module auswählen. Um ein Modul später zu installieren, müssen Sie den Installations-Assistenten starten. Wenn die Module ausgegraut sind, hat das Installationsprogramm Drittanbieter-Software auf dem Mac erkannt. Diese muss vor der Installation des Moduls deinstalliert werden. Weitere Informationen finden Sie im McAfee-KnowledgeBase-Artikel KB Folgen Sie den Bildschirmanweisungen zur Installation der Software. Zum Installieren des bereits installierten Moduls müssen Sie den Installations-Assistenten starten und dann das benötigte Modul auswählen. Wenn Sie das Modul erneut installieren, werden die bereits konfigurierten Schutzeinstellungen beibehalten. Installieren der Software über die Befehlszeile (Hintergrundinstallation) Sie können die Befehlszeile verwenden, um die Software ohne Benutzereingriff zu installieren. 1 Laden Sie McAfee-Endpoint-Security-for-Mac-<Version>-standalone-<Build-Nummer>.dmg an einen temporären Speicherort auf dem Mac herunter, und doppelklicken Sie dann auf die Datei, um McAfee-Endpoint-Security-for-Mac-<Version>-standalone-<Build-Nummer>.pkg bereitzustellen. 2 Kopieren Sie die Datei McAfee-Endpoint-Security-for-Mac-<Version>-standalone-<Build-Nummer>.dmg an einen temporären Speicherort auf dem Mac. 6 McAfee Endpoint Security Installationshandbuch macos

7 Installieren der Software auf einem eigenständigen Mac Testen der Installation 1 3 Öffnen Sie ein Terminalfenster, und ändern Sie das Arbeitsverzeichnis in das Verzeichnis, in dem Sie die Paketdatei gespeichert haben. 4 Geben Sie den folgenden Befehl ein, und drücken Sie dann die Eingabetaste. sudo installer -pkg McAfee-Endpoint-Security-for-Mac-<Version>-standalone-<Build-Nummer>.dmg 5 Geben Sie das Administratorkennwort ein, und drücken Sie dann die Eingabetaste. Daraufhin wird die folgende Meldung angezeigt. Die Installation war erfolgreich. Informationen zum Installieren einzelner Schutzmodule mithilfe der Befehlszeile finden Sie im McAfee-KnowledgeBase-Artikel KB Testen der Installation Testen Sie die Software, um sicherzustellen, dass sie ordnungsgemäß installiert ist und Ihren Mac schützt. Aufgaben Testen der Threat Prevention-Funktion auf Seite 7 Verwenden Sie die standardmäßige Virenschutz-Testdatei des European Institute of Computer Anti-Virus Research (EICAR) zum Testen der Threat Prevention-Funktion. Testen der Firewall-Funktion auf Seite 8 Sie sollten die Firewall-Funktion testen, indem Sie eine Regel erstellen. Hierfür können Sie zum Beispiel eine Erlauben-Regel für die Webseite erstellen. Testen der Web Control-Funktionen auf Seite 8 Stellen Sie sicher, dass die Web Control-Erweiterung zum Safari-Browser hinzugefügt wurde und entsprechende Bewertungen für Sites angezeigt werden. Testen der Threat Prevention-Funktion Verwenden Sie die standardmäßige Virenschutz-Testdatei des European Institute of Computer Anti-Virus Research (EICAR) zum Testen der Threat Prevention-Funktion. Diese Datei wurde in Zusammenarbeit mit Virenschutzanbietern entwickelt, um einen Standard bereitzustellen, mit dem Kunden die Funktionsfähigkeit ihrer Antiviren-Software überprüfen können. 1 Rufen Sie die Website des EICAR auf: 2 Klicken Sie zum Herunterladen der Datei auf DOWNLOAD ANTI MALWARE TESTFILE (Malware-Testdatei herunterladen) und anschließend auf DOWNLOAD (Herunterladen). 3 Klicken Sie im Bereich Download area using the standard protocol http (Download-Bereich mit dem Standardprotokoll http) auf die Datei eicar.com.txt. Wenn der Test erfolgreich war, zeigt McAfee Endpoint Security for Mac die Meldung 1 Erkennung(en) auf Ihrem System gefunden sowie zugehörige Informationen an. McAfee Endpoint Security Installationshandbuch macos 7

8 1 Installieren der Software auf einem eigenständigen Mac Testen der Installation Testen der Firewall-Funktion Sie sollten die Firewall-Funktion testen, indem Sie eine Regel erstellen. Hierfür können Sie zum Beispiel eine Erlauben-Regel für die Webseite erstellen. 1 Klicken Sie in der Statusleiste auf die McAfee-Menüerweiterung Einstellungen aus., und wählen Sie anschließend 2 Klicken Sie auf Firewall. 3 Klicken Sie auf, geben Sie das Administratorkennwort ein, und klicken Sie dann auf OK. 4 Wählen Sie Normaler Modus aus. 5 Klicken Sie zum Erstellen einer Firewall-Regel in der unteren linken Ecke der Konsole auf. a Geben Sie im Textfeld Regelname einen Namen für die Regel ein. b c d Wählen Sie in der Dropdown-Liste Status den Eintrag Aktiviert aus. Wählen Sie in der Dropdown-Liste Aktion den Eintrag Zulassen aus. Wählen Sie in der Dropdown-Liste Richtung den Eintrag Ausgehend aus. 6 Im Abschnitt Netzwerkprotokoll (IPv4): a Wählen Sie unter Lokal die Option Beliebige lokale IP-Adresse. b Klicken Sie auf, wählen Sie unter Remote die Option Vollqualifizierter Domänenname aus, und geben Sie den Domänennamen ein. 7 Wählen Sie im Abschnitt Transportprotokoll die Option Alle Protokolle aus. 8 Öffnen Sie den Browser, geben Sie den Namen der Website ein, und drücken Sie die Return-Taste. Testen der Web Control-Funktionen Stellen Sie sicher, dass die Web Control-Erweiterung zum Safari-Browser hinzugefügt wurde und entsprechende Bewertungen für Sites angezeigt werden. Aufgaben Überprüfen der Erweiterungsinstallation auf Seite 8 Stellen Sie sicher, dass die Erweiterung für die Webkontrolle zum Safari-Browser hinzugefügt wurde. Testen der Site-Bewertungsfunktion auf Seite 9 Stellen Sie sicher, dass die Web Control-Funktion die entsprechende Bewertung für Sites anzeigt. Überprüfen der Erweiterungsinstallation Stellen Sie sicher, dass die Erweiterung für die Webkontrolle zum Safari-Browser hinzugefügt wurde. 1 Starten Sie den Safari-Browser. 2 Klicken Sie auf der Menüleiste auf Safari, und wählen Sie dann Einstellungen aus. 3 Aktivieren Sie im Dialogfeld Erweiterungen die Erweiterung McAfee-Webkontrolle <Versionsnummer>. 8 McAfee Endpoint Security Installationshandbuch macos

9 Installieren der Software auf einem eigenständigen Mac Upgrade der Software 1 Testen der Site-Bewertungsfunktion Stellen Sie sicher, dass die Web Control-Funktion die entsprechende Bewertung für Sites anzeigt. Bevor Sie beginnen You must have enabled Web Control in Preferences. 1 Starten Sie den Safari-Browser. 2 Geben Sie in der Adressleiste ein, und drücken Sie die Eingabetaste. 3 Suchen Sie nach McAfee. 4 Auf der Ergebnisseite wird neben jeder Site in den Suchergebnissen das farbcodierte Symbol angezeigt. Upgrade der Software McAfee Endpoint Security for Mac unterstützt Software-Upgrades und die Migration der Konfiguration aus früheren Versionen der Software. Unterstützte Upgrades auf einem eigenständigen Mac McAfee Endpoint Security for Mac unterstützt Software-Upgrades und zudem die Migration der Einstellungen aus älteren Versionen der Software. Sie können ein Upgrade der Software von McAfee Endpoint Security for Mac 10.2.x und sowie McAfee Endpoint Security for Mac-Bedrohungsschutz 10.2.x und durchführen. Wenn Sie ein Upgrade der Software durchführen, werden die vorhandenen Einstellungen entsprechend dem ausgewählten Modul migriert. Beispiel: Ausgewähltes Modul Bedrohungsschutz Firewall Webkontrolle Migrierte Einstellungen Bedrohungsschutz Firewall Webkontrolle Upgrade der Software auf einem eigenständigen Mac Sie können ein Software-Upgrade durchführen und dabei die bestehenden Konfigurationseinstellungen migrieren. Bevor Sie beginnen Stellen Sie vor dem Upgrade der Software sicher, dass Ihr System alle Voraussetzungen erfüllt. 1 Installieren Sie die Software mithilfe des Assistenten. Weitere Informationen hierzu finden Sie unter Installieren der Software mithilfe des Assistenten. 2 Vergewissern Sie sich, dass alle bestehenden Einstellungen zur neuen Version migriert werden. McAfee Endpoint Security Installationshandbuch macos 9

10 1 Installieren der Software auf einem eigenständigen Mac Standardeinstellungen Standardeinstellungen Nach der Installation von McAfee Endpoint Security for Mac ist der Mac sofort gemäß der definierten Standardkonfiguration geschützt. Im Anschluss sind die Standardeinstellungen aufgeführt, die Sie gemäß den Anforderungen Ihrer Umgebung konfigurieren können. Allgemein Funktion Bedrohungsschutz Firewall Webkontrolle Standardeinstellungen Aktiviert Aktiviert Aktiviert Bedrohungsschutz Funktion Bedrohungsschutz Standardeinstellungen On-Access-Scan: Dateien scannen beim: Schreiben Maximale Scan-Zeit für eine Datei: 45 Sekunden pro Datei Wenn ein Virus gefunden wird: Säubern Wenn Säubern fehlschlägt: Löschen Wenn Spyware gefunden wird: Säubern Wenn Säubern fehlschlägt: Löschen McAfee GTI aktivieren: Aktiviert Sensibilitätsstufe: Mittel Außerdem scannen: Archive und komprimierte Dateien: Deaktiviert Appl -Nachrichten: Deaktiviert Netzwerk-Volumes: Deaktiviert On-Demand-Scan: Wenn ein Virus gefunden wird: Säubern Wenn Säubern fehlschlägt: Löschen Wenn Spyware gefunden wird: Säubern Wenn Säubern fehlschlägt: Löschen McAfee GTI aktivieren: Aktiviert Sensibilitätsstufe: Mittel Archive und komprimierte Dateien: Aktiviert Appl -Nachrichten: Aktiviert Netzwerk-Volumes: Deaktiviert 10 McAfee Endpoint Security Installationshandbuch macos

11 Installieren der Software auf einem eigenständigen Mac Standardeinstellungen 1 Funktion Standardeinstellungen Option für geplanten Scan Nur scannen, wenn das System inaktiv ist Aktiviert Nicht scannen, wenn das System mit Akku betrieben wird: Aktiviert Ausschlüsse: Keine Firewall Funktion Firewall Standardeinstellungen Normaler Modus: Aktiviert Webkontrolle Funktion Webkontrolle Standardeinstellungen Bewertungsaktionen für Sites Rot Blockieren Gelb Warnen Nicht bewertet Zulassen Nicht verifiziert: Zulassen Webkategorie-Blockierung aktivieren Aktiviert Sperr- und Zulassungsliste Keine Aktualisieren Funktion Aktualisieren Standardeinstellungen Unter Zeitplan Zeitplan: Täglich um 16:45 Uhr (Ortszeit) Protokollierung Funktion Protokollierung Standardeinstellungen Unter Protokollierung der Fehlerbehebung aktivieren Bedrohungsschutz Deaktiviert Firewall Deaktiviert Webkontrolle Deaktiviert McAfee Endpoint Security Installationshandbuch macos 11

12 1 Installieren der Software auf einem eigenständigen Mac Empfohlene Tasks nach der Installation Empfohlene Tasks nach der Installation Führen Sie die folgenden Schritte aus, um sicherzustellen, dass die Konfiguration der Schutzfunktionen die Geschäftsabläufe nicht beeinträchtigt. Task Aktualisieren der Inhaltsdateien Ausführen eines On-Demand-Scans Bedrohungsschutz Firewall Webkontrolle Beschreibung Nach der Installation aktualisiert McAfee Endpoint Security for Mac automatisch die Inhaltsdateien, um den Mac vor den neuesten Bedrohungen zu schützen. Diese Aktualisierung ist standardmäßig für jeden Tag um 16:45 Uhr (Ortszeit) geplant. Bei der ersten Aktualisierung der Dateien kann es länger dauern, den gesamten Inhalt herunterzuladen. Die nachfolgenden Aktualisierungen erfolgen inkrementell. Die Details der letzten Aktualisierung der Inhaltsdateien können Sie auf der Seite Konsole anzeigen. Führen Sie nach der Installation der Software einen On-Demand-Scan aus, um die lokalen Volumes zu scannen und gegebenenfalls infizierte Dateien auf dem Mac zu säubern. Konfigurieren Sie den Task On-Demand-Scan, um Folgendes zu definieren: Zu scannende Elemente (Dateien, Ordner und Laufwerke) Festlegen der Scan-Häufigkeit (täglich, wöchentlich, monatlich oder sofort) Definieren der Aktion, die bei Erkennung von Malware ausgeführt werden soll (Löschen oder Säubern) In McAfee Endpoint Security for Mac sind die Standardeinstellungen voreingestellt. Vergewissern Sie sich, dass die Standardeinstellungen den Richtlinien Ihres Unternehmens entsprechen und vollständigen Schutz vor Malware bieten. In McAfee Endpoint Security for Mac ist die ist die statusbehaftete-firewall standardmäßig aktiviert, sodass Ihr Mac sofort nach der Installation geschützt ist. Zum Umfang der Firewall gehören Standardregeln, die dem Mac den Zugriff auf die benötigten Dienste ermöglichen. Sie sollten die Standardregeln überprüfen, um sicherzustellen, dass der Mac auf die gemäß den Unternehmensrichtlinien benötigten Dienste zugreifen kann. Die Regeln werden in der Reihenfolge von oben nach unten verarbeitet, wobei die implizite Standardblockierungsregel sämtlichen Datenverkehr verweigert. Diese Regel kann nicht geändert werden. Überprüfen Sie die Standardeinstellungen der Webkontrolle, und aktualisieren Sie die Sperr- und Zulassungsliste so, dass Sie auf geschäftskritische Sites zugreifen können, während unerwünschte Sites blockiert werden. Die Sperr- und Zulassungsliste setzt andere Einstellungen wie beispielsweise Webkategorie-Blockierung aktivieren und Bewertungsaktionen für Websites außer Kraft. Deinstallieren der Software Deinstallieren der Software von einem Standalone-Mac. Aufgaben Deinstallieren der Software auf einem eigenständigen Mac auf Seite 13 Sie können die Software oder bestimmte Module mithilfe der Befehlszeile auf einem Mac deinstallieren. 12 McAfee Endpoint Security Installationshandbuch macos

13 Installieren der Software auf einem eigenständigen Mac Deinstallieren der Software 1 Deinstallieren der Software auf einem eigenständigen Mac Sie können die Software oder bestimmte Module mithilfe der Befehlszeile auf einem Mac deinstallieren. Bevor Sie beginnen Zur Deinstallation der Software sind Administratorrechte erforderlich. 1 Öffnen Sie ein Terminalfenster. 2 Geben Sie den folgenden Befehl ein, und drücken Sie dann die Eingabetaste. Zu entfernende Module Alle Module Threat Prevention module Firewall module Web Control module Befehl sudo /usr/local/mcafee/uninstall EPM sudo /usr/local/mcafee/uninstall ThreatPrevention sudo /usr/local/mcafee/uninstall Firewall sudo /usr/local/mcafee/uninstall WebControl Beim Deinstallationsbefehl muss die Groß-/Kleinschreibung beachtet werden. 3 Geben Sie bei der entsprechenden Aufforderung das Administratorkennwort ein. Wenn auf einem verwalteten Mac die Option Deinstallation in der Richtlinie 'Endpoint Security Allgemeingültig' aktiviert ist, werden Sie beim Deinstallieren der Software über die Befehlszeile aufgefordert, das vom McAfee epo-server-administrator festgelegte Kennwort einzugeben. Wenn die Software deinstalliert wurde, wird die folgende Meldung angezeigt: Produkt wurde erfolgreich deinstalliert. Beim Deinstallieren der Software auf dem System wird McAfee Agent nicht deinstalliert. Dies liegt daran, dass die Komponente möglicherweise von anderen Produkten verwendet wird. Weitere Informationen finden Sie im Produkthandbuch für Ihre McAfee Agent-Version. McAfee Endpoint Security Installationshandbuch macos 13

14 1 Installieren der Software auf einem eigenständigen Mac Deinstallieren der Software 14 McAfee Endpoint Security Installationshandbuch macos

15 2 Installieren der Software auf von McAfee epo verwalteten Systemen Sie können die Software auf einem von McAfee epo verwalteten System installieren und verwalten. McAfee epo ist eine erweiterbare Verwaltungsplattform, die eine zentralisierte Richtlinienverwaltung und -erzwingung für Sicherheitsprodukte und Systeme ermöglicht, auf denen diese installiert sind. Die Software bietet außerdem umfassende Funktionen zur zentralen Berichterstellung und Produktbereitstellung. Sie können Sicherheitsprodukte, Patches und Service Packs für die verwalteten Systeme in Ihrem Netzwerk bereitstellen. Inhalt Systemanforderungen Einchecken des Pakets in den McAfee epo-server Installieren der Erweiterungen auf dem McAfee epo-server Installieren der Client-Software auf einem verwalteten System anhand der Installations-URL Bereitstellen der Client-Software über McAfee epo Testen der Installation Entfernen der Software von einem verwalteten System Installieren des Moduls Adaptiver Bedrohungsschutz Systemanforderungen Vergewissern Sie sich, dass diese Anforderungen erfüllt sind und dass Sie über Administratorberechtigungen verfügen. Komponente Hardware Betriebssystem Anforderungen Mac, der mit der unterstützten Betriebssystemkonfiguration betrieben werden kann macos Mojave x (Client und Server) macos High Sierra x (Client und Server) macos Sierra x (Client und Server) Sie müssen McAfee Agent 5.5.1, HotFix HF , installieren oder ein Upgrade auf diese Version durchführen, bevor Sie die Software für diese unterstützten Betriebssysteme installieren. Browser McAfee epolicy Orchestrator Safari und höher Google Chrome 49 und höher Informationen finden Sie in den Systemanforderungen für die verwendete McAfee Endpoint Security-Erweiterungsversion. McAfee Endpoint Security Installationshandbuch macos 15

16 2 Installieren der Software auf von McAfee epo verwalteten Systemen Einchecken des Pakets in den McAfee epo-server Komponente McAfee Endpoint Security-Erweiterungen Anforderungen , Update vom September und höher , Update vom September und höher McAfee Endpoint Security-Lizenzerweiterung Die Lizenzerweiterung ist obligatorisch, um die für Windows- und Mac-Betriebssysteme unterstützten Funktionen anzuzeigen. Zusätzliche Anforderungen für das Modul Adaptiver Bedrohungsschutz Komponente Anforderungen TIE-Server und höher McAfee Data Exchange Layer-Broker und höher McAfee Data Exchange Layer-Client und höher McAfee Endpoint Security for Mac-Bedrohungsschutz-Client und höher Inhalt des Moduls Threat Intelligence Exchange für Mac Einchecken des Pakets in den McAfee epo-server Sie können das Paket mit dem Software-Manager oder manuell einchecken. Aufgaben Einchecken des Pakets mit dem Software-Manager auf Seite 16 Checken Sie McAfee Endpoint Security for Mac mithilfe des Software-Managers ein. Manuelles Einchecken des Pakets auf Seite 17 Checken Sie manuell das Bereitstellungspaket für McAfee Endpoint Security for Mac im McAfee epo-master-repository ein, um die Software zu verwalten. Einchecken des Pakets mit dem Software-Manager Checken Sie McAfee Endpoint Security for Mac mithilfe des Software-Managers ein. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Software Software-Manager aus. 3 Wählen Sie in der Liste Produktkategorien unter Software (nach Beschriftung) die Option McAfee Endpoint Security for Mac <Versionsnummer> aus, wählen Sie die Paketdatei aus, und klicken Sie dann auf Alle einchecken. 4 Akzeptieren Sie auf der Übersichtsseite den McAfee-Endbenutzer-Lizenzvertrag, und klicken Sie auf OK. 16 McAfee Endpoint Security Installationshandbuch macos

17 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren der Erweiterungen auf dem McAfee epo-server 2 Manuelles Einchecken des Pakets Checken Sie manuell das Bereitstellungspaket für McAfee Endpoint Security for Mac im McAfee epo-master-repository ein, um die Software zu verwalten. 1 Laden Sie die ZIP-Datei von der McAfee-Download-Seite an einen temporären Speicherort auf dem McAfee epo-server herunter. 2 Melden Sie sich als Administrator beim McAfee epo-server an. 3 Wählen Sie Menü Software Master-Repository Paket einchecken aus. a Wählen Sie als Pakettyp die Option Produkt oder Aktualisierung (.ZIP) aus. b c Klicken Sie auf Datei auswählen, wählen Sie die Datei aus, und klicken Sie auf Auswählen und dann auf Weiter. Wählen Sie als Zweig Aktuell aus. 4 Klicken Sie auf Speichern. Sie müssen den Inhalt des Moduls Threat Intelligence Exchange für Mac (JTIContent-macOS-<Version>Release-xxx.zip) manuell einchecken. Installieren der Erweiterungen auf dem McAfee epo-server Installieren Sie die Software auf dem McAfee epo-server, um Richtlinien für verwaltete Systeme zu konfigurieren und bereitzustellen. Zur Aktivierung der Produktfunktionen müssen Sie diese Erweiterungen in der angegebenen Reihenfolge installieren. Endpoint Security for Mac-Lizenz: Endpoint Security for Mac-Lizenzerweiterung zum Anzeigen des betriebssystemspezifischen Tags in den Richtlinien- und Task-Optionen Endpoint Security-Plattform: Richtlinienerweiterung für Endpoint Security Allgemeingültig Folgende Produktmodule sind erforderlich: Erweiterung für Endpoint Security-Bedrohungsschutz Erweiterung für Endpoint Security-Firewall Erweiterung für Endpoint Security-Webkontrolle Informationen zur Installation von Endpoint Security Adaptiver Bedrohungsschutz finden Sie im McAfee Endpoint Security for Mac Installationshandbuch. Auf die Produktdokumente können Sie unter docs.mcafee.com zugreifen. Aufgaben Installieren der Erweiterungen mit dem Software-Manager auf Seite 18 Installieren Sie Erweiterungen mit dem Software-Manager. Manuelles Installieren der Erweiterungen auf Seite 18 Installieren Sie die Endpoint Security-Erweiterungen manuell auf dem McAfee epo-server. McAfee Endpoint Security Installationshandbuch macos 17

18 2 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren der Client-Software auf einem verwalteten System anhand der Installations-URL Installieren der Erweiterungen mit dem Software-Manager Installieren Sie Erweiterungen mit dem Software-Manager. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü, Software aus, und klicken Sie dann auf Software-Manager. 3 Wählen Sie unter Software-Manager Produktkategorien Software (nach Beschriftung) im rechten Bereich die Optionen Endpoint Security McAfee Endpoint Security for Mac <Versionsnummer> aus, und checken Sie die Erweiterungen ein. Manuelles Installieren der Erweiterungen Installieren Sie die Endpoint Security-Erweiterungen manuell auf dem McAfee epo-server. Zur Aktivierung der Produktfunktionen müssen Sie folgende Erweiterungen installieren. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Software Erweiterungen aus, und klicken Sie anschließend auf Erweiterung installieren. 3 Klicken Sie auf Datei auswählen, wählen Sie die Erweiterung aus, und klicken Sie auf OK. Installieren Sie die Erweiterungen in der hier angegebenen Reihenfolge: Endpoint Security for Mac-Lizenz: Endpoint Security for Mac-Lizenzerweiterung zum Anzeigen des betriebssystemspezifischen Tags in den Richtlinien- und Task-Optionen Endpoint Security-Plattform: Richtlinienerweiterung für Endpoint Security Allgemeingültig Folgende Produktmodule sind erforderlich: Erweiterung für Endpoint Security-Bedrohungsschutz Erweiterung für Endpoint Security-Firewall Erweiterung für Endpoint Security-Webkontrolle Installieren der Client-Software auf einem verwalteten System anhand der Installations-URL McAfee epo-administratoren können eine Installations-URL erstellen, um die Client-Software für Endpoint Security for Mac auf verwalteten Systemen zu installieren. Dies ist eine Methode, mit der die Benutzer der verwalteten Systeme die Software selbst installieren können. Aufgaben Erstellen einer Installations-URL auf Seite 19 Erstellen Sie eine Installations-URL, und senden Sie sie an die Benutzer, damit diese McAfee Agent auf ihren verwalteten Systemen installieren können. Installieren der Software auf einem verwalteten System mit der Installations-URL auf Seite 19 Der Benutzer kann auf die URL zugreifen, um die Client-Software auf einem verwalteten System zu installieren. 18 McAfee Endpoint Security Installationshandbuch macos

19 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren der Client-Software auf einem verwalteten System anhand der Installations-URL 2 Erstellen einer Installations-URL Erstellen Sie eine Installations-URL, und senden Sie sie an die Benutzer, damit diese McAfee Agent auf ihren verwalteten Systemen installieren können. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Dashboards und anschließend aus der Dropdown-Liste die Option Erste Schritte mit epolicy Orchestrator aus. 3 Klicken Sie auf der Seite Produktbereitstellung auf Bereitstellung starten, definieren Sie die folgenden Einstellungen, und klicken Sie anschließend auf Bereitstellen. Systemstrukturgruppe McAfee Agent Software und Richtlinien Automatische Aktualisierung 4 Klicken Sie auf der Seite Zusammenfassung der ersten Produktbereitstellung auf OK. Auf der Dashboard-Seite wird die Installations-URL im Abschnitt Produktbereitstellung angezeigt. 5 Senden Sie die URL mit Anweisungen zur Installation der Client-Software auf dem System per . Nach erfolgreicher Installation prüft McAfee Agent mit dem McAfee epo-server die zugewiesenen Tasks für die Systemgruppe und installiert dementsprechend die Software. Installieren der Software auf einem verwalteten System mit der Installations-URL Der Benutzer kann auf die URL zugreifen, um die Client-Software auf einem verwalteten System zu installieren. Bevor Sie beginnen Stellen Sie sicher, dass Ihr verwaltetes System die Hardware- und Software-Anforderungen erfüllt. Sie müssen eine Installations-URL haben, die Sie erstellt oder von Ihrem Administrator erhalten haben. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Öffnen Sie ein Browser-Fenster, fügen Sie in der Adressleiste die Installations-URL ein, und drücken Sie anschließend die Eingabetaste. 2 Folgen Sie den Anweisungen auf dem Bildschirm. 3 Klicken Sie auf Installieren, wenn die Installation nicht automatisch gestartet wird. McAfee Endpoint Security Installationshandbuch macos 19

20 2 Installieren der Software auf von McAfee epo verwalteten Systemen Bereitstellen der Client-Software über McAfee epo Bereitstellen der Client-Software über McAfee epo Sie können die Client-Software mithilfe von McAfee epo auf verwalteten Systemen in Ihrem Netzwerk bereitstellen. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Systeme Systemstruktur und dann Systeme oder eine Gruppe aus. 3 Klicken Sie auf der Registerkarte Zugewiesene Client-Tasks auf Aktionen und dann auf Neue Client-Task-Zuweisung. 4 Wählen Sie die entsprechenden Optionen aus, und klicken Sie dann auf Neuen Task erstellen: a Wählen Sie unter 'Produkt' die Option McAfee Agent aus. b Wählen Sie unter 'Task-Typ' die Option Produktbereitstellung aus. 5 Führen Sie auf der Seite Client-Task-Katalog folgende Schritte durch: a Geben Sie einen Namen für den Task ein. b c Wählen Sie als Zielplattform Mac aus. In Produkte und Komponenten, select the product, select Installieren as the action, then clicksichern. Mithilfe von können Sie weitere Produkte hinzufügen. Um die Software bei deaktivierter Option 'On-Access-Scan' über McAfee epo bereitzustellen, können Sie mit der McAfee Agent-Befehlszeilenoption den Parameter OAS-off im Bereitstellungs-Task übergeben. Die Befehlszeilenoption steht auf der Seite 'Client-Task-Katalog' im Abschnitt 'Produkte und Komponenten' zur Verfügung. Standardmäßig wird die Software mit aktivierter Option 'On-Access-Scan' installiert. To deploy the software from McAfee epo with Firewall disabled, you can use the McAfee Agent product deployment command line option to pass the FW-off parameter in the deployment task. 6 Führen Sie auf der Seite Generator für Client-Task-Zuweisung folgende Schritte durch: a Wählen Sie den Task aus, und klicken Sie dann auf Weiter. b Planen Sie den Task so, dass er sofort ausgeführt wird, klicken Sie auf Weiter, um eine Zusammenfassung zum Task anzuzeigen, und klicken Sie dann auf Sichern. 7 Wählen Sie in der Systemstruktur die Systeme oder Gruppen aus, denen Sie den Task zugewiesen haben, und klicken Sie dann auf Agenten reaktivieren. 8 Wählen Sie Vollständige Richtlinien- und Task-Aktualisierung erzwingen aus, und klicken Sie dann auf OK. Wenn Sie mit dem Modul Adaptiver Bedrohungsschutz den TIE-Server verwenden, müssen Sie auch den McAfee Data Exchange Layer-Client bereitstellen. Testen der Installation Überprüfen Sie nach der Bereitstellung der Software, ob die Client-Software auf den verwalteten Systemen korrekt installiert und aktualisiert ist. 20 McAfee Endpoint Security Installationshandbuch macos

21 Installieren der Software auf von McAfee epo verwalteten Systemen Entfernen der Software von einem verwalteten System 2 Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Warten Sie, bis die Client-Systeme einen Bericht an den McAfee epo-server gesendet haben (üblicherweise nach einer Stunde). 2 Wählen Sie in der McAfee epo-konsole Menü Dashboards und anschließend Endpoint Security: Installationsstatus aus, um eine vollständige Liste der verwalteten Systeme mit Installationsstatus anzuzeigen. Entfernen der Software von einem verwalteten System Sie können die Client-Software von verwalteten Systemen sowie die Erweiterungen vom McAfee epo-server entfernen. Aufgaben Entfernen der Software-Erweiterungen auf Seite 21 Entfernen Sie die Erweiterungen von McAfee Endpoint Security for Mac vom McAfee epo-server. Entfernen der Software von Client-Systemen auf Seite 21 Erstellen Sie einen Client-Task auf dem McAfee epo-server, um McAfee Endpoint Security for Mac von Ihren verwalteten Systemen zu entfernen. Entfernen der Software-Erweiterungen Entfernen Sie die Erweiterungen von McAfee Endpoint Security for Mac vom McAfee epo-server. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Software Erweiterungen aus. 3 Wählen Sie im linken Bereich die entsprechende Erweiterung aus, und klicken Sie dann auf Entfernen. 4 Wählen Sie Erzwungenes Entfernen. Alle Prüfungen oder Fehler werden umgangen. aus, und klicken Sie dann auf OK. Entfernen der Software von Client-Systemen Erstellen Sie einen Client-Task auf dem McAfee epo-server, um McAfee Endpoint Security for Mac von Ihren verwalteten Systemen zu entfernen. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Systeme Systemstruktur und dann Systeme oder eine Gruppe aus. 3 Klicken Sie auf die Registerkarte Zugewiesene Client-Tasks und dann auf Neue Client-Task-Zuweisung. 4 Wählen Sie die entsprechenden Optionen aus, und klicken Sie dann auf Neuen Task erstellen. a b Wählen Sie unter 'Produkte' die Option McAfee Agent aus. Wählen Sie unter 'Task-Typ' die Option Produktbereitstellung aus. McAfee Endpoint Security Installationshandbuch macos 21

22 2 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren des Moduls Adaptiver Bedrohungsschutz 5 Führen Sie auf der Seite Client-Task-Katalog folgende Schritte durch: a Geben Sie einen Namen für den Task ein. b c Wählen Sie als Zielplattform Mac aus. Wählen Sie unter Produkte und Komponenten das Produkt und die Aktion Entfernen aus, und klicken Sie anschließend auf Sichern. 6 Führen Sie auf der Seite Generator für Client-Task-Zuweisung folgende Schritte durch: a Wählen Sie den Task aus, und klicken Sie dann auf Weiter. b Planen Sie den Task so, dass er sofort ausgeführt wird, klicken Sie auf Weiter, um eine Zusammenfassung zum Task anzuzeigen, und klicken Sie dann auf Sichern. 7 Wählen Sie in der Systemstruktur die Systeme oder Gruppen aus, denen Sie den Task zugeordnet haben, und klicken Sie dann auf Agenten reaktivieren. 8 Wählen Sie Vollständige Richtlinien- und Task-Aktualisierung erzwingen aus, und klicken Sie dann auf OK. Installieren des Moduls Adaptiver Bedrohungsschutz Adaptiver Bedrohungsschutz ist ein optionales Endpoint Security-Modul, das auszuführende Dateien analysiert und auf der Basis von Datei-Reputation, Regeln und Reputationsschwellenwerten entscheidet, welche Aktion ausgeführt wird. Das Modul Adaptiver Bedrohungsschutz funktioniert mit Endpoint Security Bedrohungsschutz und McAfee Data Exchange Layer. Sie müssen die Erweiterung Allgemeingültig sowie die Pakete Endpoint Security-Bedrohungsschutz und Data Exchange Layer im Master-Repository des McAfee epo-servers eingecheckt haben, bevor Sie das Modul Adaptiver Bedrohungsschutz installieren. Das Modul Adaptiver Bedrohungsschutz wird auf eigenständigen und auf mit McAfee epo Cloud verwalteten Systemen nicht unterstützt. Übersicht über den Installationsprozess für das Modul Adaptiver Bedrohungsschutz Führen Sie diese Tasks aus, um den Adaptiver Bedrohungsschutz in verwalteten Netzwerkumgebungen zu installieren und zu verwenden. Tasks im Zusammenhang mit dem TIE-Server sind nur erforderlich, wenn der TIE-Server installiert ist. 1 Installieren Sie die McAfee Endpoint Security for Mac-Produktdateien in McAfee epo. Installieren Sie mindestens die Erweiterungen Endpoint Security-Bedrohungsschutz und Endpoint Security Allgemeingültig. Checken Sie das Produktbereitstellungspaket für McAfee Endpoint Security for Mac in das Master-Repository ein. 2 (Nur für TIE-Server erforderlich.) Installieren Sie die Data Exchange Layer-Produktdateien in McAfee epo. Installieren Sie die Data Exchange Layer-Erweiterung. Checken Sie das Produktbereitstellungspaket für Data Exchange Layer in das Master-Repository ein. 22 McAfee Endpoint Security Installationshandbuch macos

23 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren des Moduls Adaptiver Bedrohungsschutz 2 3 Installieren Sie die Produktdateien für den Adaptiver Bedrohungsschutz in McAfee epo. Installieren Sie die Erweiterung Adaptiver Bedrohungsschutz. Checken Sie das Produktbereitstellungspaket für den Adaptiver Bedrohungsschutz in das Master-Repository ein. 4 Stellen Sie die richtige Version von McAfee Agent auf verwalteten Systemen bereit. 5 (Nur für TIE-Server erforderlich.) Stellen Sie das Data Exchange Layer-Paket auf verwalteten Systemen bereit. 6 Stellen Sie McAfee Endpoint Security for Mac (mindestens Bedrohungsschutz) sowie das Modul Adaptiver Bedrohungsschutz auf verwalteten Systemen bereit. Für die Schritte 6 und 7 können Sie einen einzigen Bereitstellungs-Task verwenden. Im Bereitstellungs-Task muss Adaptiver Bedrohungsschutz das letzte Element in der Liste Produkte und Komponenten sein. Auf diese Weise wird sichergestellt, dass Endpoint Security-Bedrohungsschutz und Data Exchange Layer vorhanden sind, wenn das Modul Adaptiver Bedrohungsschutz installiert wird. 7 Überprüfen Sie die Bereitstellung. 8 (Nur für TIE-Server erforderlich.) Installieren und konfigurieren Sie den Threat Intelligence Exchange-Server (TIE). Weitere Informationen finden Sie im McAfee Threat Intelligence Exchange-Produkthandbuch. Verwenden des Moduls Adaptiver Bedrohungsschutz auf verwalteten Systemen Sie können McAfee epo zum Konfigurieren, Verwalten, Bereitstellen und Erzwingen von Richtlinien für das Modul Adaptiver Bedrohungsschutz verwenden. Nach der Konfiguration können Sie Ihre Umgebung mithilfe von Abfragen und Dashboards auf Bedrohungen überwachen. Komponenten Das Modul Adaptiver Bedrohungsschutz kann in die folgenden Komponenten integriert werden: TIE-Server: Ein Server, auf dem Informationen zu Datei- und Zertifikat-Reputationen gespeichert und dann an andere Systeme weitergegeben werden. Data Exchange Layer: Clients und Broker, durch die bidirektionale Kommunikation zwischen dem Modul Adaptiver Bedrohungsschutz auf dem verwalteten System und dem TIE-Server ermöglicht wird. Die Module Bedrohungsschutz und Data Exchange Layer sind für die Installation des Moduls Adaptiver Bedrohungsschutz obligatorisch. Data Exchange Layer (einschließlich der Client-Software) ist erforderlich, damit das Modul Adaptiver Bedrohungsschutz mit dem TIE-Server kommunizieren kann. Funktionsweise des Moduls Adaptiver Bedrohungsschutz Die Funktionsweise des Moduls Adaptiver Bedrohungsschutz ist unterschiedlich, abhängig davon, ob der TIE-Server bereitgestellt ist: Wenn kein TIE-Server vorhanden ist und das System mit dem Internet verbunden ist, verwendet der Adaptiver Bedrohungsschutz McAfee GTI für Reputationsentscheidungen. Wenn kein TIE-Server vorhanden ist und das System nicht mit dem Internet verbunden ist, bestimmt der Adaptiver Bedrohungsschutz die Datei-Reputation mithilfe von lokal verfügbaren Information. Wenn ein TIE-Server vorhanden ist, werden vom Adaptiver Bedrohungsschutz mithilfe des Data Exchange Layer-Frameworks Datei- und Bedrohungsinformationen sofort im gesamten Unternehmen weitergegeben. McAfee Endpoint Security Installationshandbuch macos 23

24 2 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren des Moduls Adaptiver Bedrohungsschutz Einchecken der Komponenten des Moduls Adaptiver Bedrohungsschutz bei McAfee epo Checken Sie die erforderlichen Komponenten des Moduls Adaptiver Bedrohungsschutz in den McAfee epo-server ein. Wenn Sie die Installation des TIE-Servers planen, müssen Sie auch Data Exchange Layer herunterladen und einchecken. Bevor Sie beginnen Die Produktdateien für Endpoint Security for Mac (zumindest die Erweiterungen Bedrohungsschutz und Allgemeingültig) werden auf dem McAfee epo-server installiert, und das Produktbereitstellungspaket für den Endpoint Security for Mac-Client wird dem Master-Repository hinzugefügt. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Software Software-Manager aus. 3 Checken Sie das McAfee Data Exchange Layer-Paket ein (nur für den TIE-Server erforderlich): a Wählen Sie unter Verwaltungslösungen die Option McAfee Data Exchange Layer <Versionsnummer> oder höher aus. b Checken Sie die DXL-Plattform (oder das Paket) ein. 4 Checken Sie das Paket Adaptiver Bedrohungsschutz ein. a Wählen Sie unter Endpoint Security die Option McAfee Endpoint Security for Mac Adaptiver Bedrohungsschutz <Versionsnummer> aus. b Checken Sie das Paket Endpoint Security for Mac Adaptiver Bedrohungsschutz ein. Bereitstellen der Client-Software über McAfee epo Sie können die Client-Software mithilfe von McAfee epo auf verwalteten Systemen in Ihrem Netzwerk bereitstellen. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Systeme Systemstruktur und dann Systeme oder eine Gruppe aus. 3 Klicken Sie auf der Registerkarte Zugewiesene Client-Tasks auf Aktionen und dann auf Neue Client-Task-Zuweisung. 4 Wählen Sie die entsprechenden Optionen aus, und klicken Sie dann auf Neuen Task erstellen: a Wählen Sie unter 'Produkt' die Option McAfee Agent aus. b Wählen Sie unter 'Task-Typ' die Option Produktbereitstellung aus. 24 McAfee Endpoint Security Installationshandbuch macos

25 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren des Moduls Adaptiver Bedrohungsschutz 2 5 Führen Sie auf der Seite Client-Task-Katalog folgende Schritte durch: a Geben Sie einen Namen für den Task ein. b c Wählen Sie als Zielplattform Mac aus. In Produkte und Komponenten, select the product, select Installieren as the action, then clicksichern. Mithilfe von können Sie weitere Produkte hinzufügen. Um die Software bei deaktivierter Option 'On-Access-Scan' über McAfee epo bereitzustellen, können Sie mit der McAfee Agent-Befehlszeilenoption den Parameter OAS-off im Bereitstellungs-Task übergeben. Die Befehlszeilenoption steht auf der Seite 'Client-Task-Katalog' im Abschnitt 'Produkte und Komponenten' zur Verfügung. Standardmäßig wird die Software mit aktivierter Option 'On-Access-Scan' installiert. To deploy the software from McAfee epo with Firewall disabled, you can use the McAfee Agent product deployment command line option to pass the FW-off parameter in the deployment task. 6 Führen Sie auf der Seite Generator für Client-Task-Zuweisung folgende Schritte durch: a Wählen Sie den Task aus, und klicken Sie dann auf Weiter. b Planen Sie den Task so, dass er sofort ausgeführt wird, klicken Sie auf Weiter, um eine Zusammenfassung zum Task anzuzeigen, und klicken Sie dann auf Sichern. 7 Wählen Sie in der Systemstruktur die Systeme oder Gruppen aus, denen Sie den Task zugewiesen haben, und klicken Sie dann auf Agenten reaktivieren. 8 Wählen Sie Vollständige Richtlinien- und Task-Aktualisierung erzwingen aus, und klicken Sie dann auf OK. Wenn Sie mit dem Modul Adaptiver Bedrohungsschutz den TIE-Server verwenden, müssen Sie auch den McAfee Data Exchange Layer-Client bereitstellen. Überprüfen der Bereitstellung Überprüfen Sie nach der Installation der Komponenten des Moduls Adaptiver Bedrohungsschutz die Bereitstellung auf verwalteten Systemen. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Klicken Sie in der Systemstruktur auf die Gruppe oder den Systemnamen und dann auf die Registerkarte Produkte. 3 Vergewissern Sie sich, dass die folgenden Komponenten aufgeführt werden: McAfee Agent. McAfee Data Exchange Layer-Client. Endpoint Security Platform. McAfee Endpoint Security-Bedrohungsschutz. Endpoint Security Adaptiver Bedrohungsschutz. McAfee Endpoint Security Installationshandbuch macos 25

26 2 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren des Moduls Adaptiver Bedrohungsschutz Deinstallieren des Moduls Adaptiver Bedrohungsschutz Sie können die Software remote über McAfee epo oder lokal auf den verwalteten Systemen entfernen. Sie können nach der Deinstallation des Moduls Adaptiver Bedrohungsschutz andere Endpoint Security-Module weiterhin verwenden. Wenn das Modul Adaptiver Bedrohungsschutz installiert ist, müssen Sie, um Endpoint Security-Bedrohungsschutz zu deinstallieren, zunächst das Modul Adaptiver Bedrohungsschutz und dann Bedrohungsschutz deinstallieren. Aufgaben Entfernen der Software von Client-Systemen auf Seite 21 Erstellen Sie einen Client-Task auf dem McAfee epo-server, um McAfee Endpoint Security for Mac von Ihren verwalteten Systemen zu entfernen. Deinstallieren der Software auf verwalteten Systemen mithilfe von Befehlen auf Seite 27 Sie können das Modul Adaptiver Bedrohungsschutz mithilfe der Befehlszeile auf einem verwalteten Mac deinstallieren. Entfernen der Software von Client-Systemen Erstellen Sie einen Client-Task auf dem McAfee epo-server, um McAfee Endpoint Security for Mac von Ihren verwalteten Systemen zu entfernen. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Systeme Systemstruktur und dann Systeme oder eine Gruppe aus. 3 Klicken Sie auf die Registerkarte Zugewiesene Client-Tasks und dann auf Neue Client-Task-Zuweisung. 4 Wählen Sie die entsprechenden Optionen aus, und klicken Sie dann auf Neuen Task erstellen. a Wählen Sie unter 'Produkte' die Option McAfee Agent aus. b Wählen Sie unter 'Task-Typ' die Option Produktbereitstellung aus. 5 Führen Sie auf der Seite Client-Task-Katalog folgende Schritte durch: a Geben Sie einen Namen für den Task ein. b c Wählen Sie als Zielplattform Mac aus. Wählen Sie unter Produkte und Komponenten das Produkt und die Aktion Entfernen aus, und klicken Sie anschließend auf Sichern. 6 Führen Sie auf der Seite Generator für Client-Task-Zuweisung folgende Schritte durch: a Wählen Sie den Task aus, und klicken Sie dann auf Weiter. b Planen Sie den Task so, dass er sofort ausgeführt wird, klicken Sie auf Weiter, um eine Zusammenfassung zum Task anzuzeigen, und klicken Sie dann auf Sichern. 7 Wählen Sie in der Systemstruktur die Systeme oder Gruppen aus, denen Sie den Task zugeordnet haben, und klicken Sie dann auf Agenten reaktivieren. 8 Wählen Sie Vollständige Richtlinien- und Task-Aktualisierung erzwingen aus, und klicken Sie dann auf OK. 26 McAfee Endpoint Security Installationshandbuch macos

27 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren des Moduls Adaptiver Bedrohungsschutz 2 Deinstallieren der Software auf verwalteten Systemen mithilfe von Befehlen Sie können das Modul Adaptiver Bedrohungsschutz mithilfe der Befehlszeile auf einem verwalteten Mac deinstallieren. Bevor Sie beginnen Zur Deinstallation der Software sind Administratorrechte erforderlich. 1 Öffnen Sie ein Terminalfenster. 2 Geben Sie den folgenden Befehl ein, und drücken Sie dann die Eingabetaste. sudo/usr/local/mcafee/uninstall ATP Beim Deinstallationsbefehl muss die Groß-/Kleinschreibung beachtet werden. 3 Geben Sie bei der entsprechenden Aufforderung das Administratorkennwort ein. Wenn die Option Deinstallation in der Richtlinie Endpoint Security Allgemeingültig aktiviert ist, werden Sie beim Deinstallieren der Software über die Befehlszeile aufgefordert, das vom McAfee epo-server-administrator festgelegte Kennwort einzugeben. McAfee Endpoint Security Installationshandbuch macos 27

28 2 Installieren der Software auf von McAfee epo verwalteten Systemen Installieren des Moduls Adaptiver Bedrohungsschutz 28 McAfee Endpoint Security Installationshandbuch macos

29 3 3 Installieren der Software auf einem von McAfee epo Cloud verwalteten System Sie können die Software auf einem von McAfee epo Cloud verwalteten System installieren und verwalten. McAfee epo Cloud ist eine erweiterbare Verwaltungsplattform, die eine zentralisierte Richtlinienverwaltung und -erzwingung für Sicherheitsprodukte und Systeme, auf denen diese installiert sind, ermöglicht. Die Software bietet außerdem umfassende Funktionen zur zentralen Berichterstellung und Produktbereitstellung. Sie können über McAfee epo Cloud Sicherheitsprodukte, Patches und Service Packs für die verwalteten Systeme in Ihrem Netzwerk bereitstellen. Inhalt McAfee epo Cloud-Komponenten Hardware- und Software-Anforderungen Installationsübersicht Zugriff auf das McAfee epo Cloud-Konto Installieren der Client-Software auf einem verwalteten System mithilfe der Installations-URL Bereitstellen der Client-Software über McAfee epo Cloud McAfee epo Cloud-Komponenten Die McAfee epo Cloud-Software besteht aus den folgenden Komponenten. McAfee epo Cloud Der Mittelpunkt einer verwalteten Umgebung. Über McAfee epo Cloud werden Sicherheitsrichtlinien und Tasks bereitgestellt, Aktualisierungen gesteuert und Ereignisse für alle verwalteten Systeme verarbeitet. McAfee Agent Ein Hilfsmittel zum Übertragen von Informationen und zum Erzwingen von Richtlinien zwischen McAfee epo Cloud und den einzelnen verwalteten Systemen. Vom Agenten werden für jedes verwaltete System Aktualisierungen abgerufen, die Implementierung von Tasks sichergestellt, Richtlinien erzwungen und Ereignisse weitergeleitet. Master-Repository Der zentrale Speicherort für alle McAfee-Aktualisierungen und Signaturen in McAfee epo Cloud. In das Master-Repository werden vom Benutzer angegebene Aktualisierungen und Signaturen von McAfee abgerufen. McAfee Endpoint Security Installationshandbuch macos 29

30 3 Installieren der Software auf einem von McAfee epo Cloud verwalteten System Hardware- und Software-Anforderungen Hardware- und Software-Anforderungen Achten Sie darauf, dass Ihr eigenständiger Mac diese Anforderungen erfüllt, damit die Installation erfolgreich ist. Komponente Hardware Anforderung Mac, der mit der unterstützten Betriebssystemkonfiguration betrieben werden kann Betriebssystem macos Mojave x (Client und Server) macos High Sierra x (Client und Server) macos Sierra x (Client und Server) Sie müssen McAfee Agent 5.5.1, HotFix HF , installieren oder ein Upgrade auf diese Version durchführen, bevor Sie die Software für diese unterstützten Betriebssysteme installieren. Browser Safari und höher Google Chrome 49 und höher Das Modul Adaptiver Bedrohungsschutz wird auf eigenständigen und auf mit McAfee epo Cloud verwalteten Systemen nicht unterstützt. Installationsübersicht In einer McAfee epo Cloud-Umgebung können Administratoren die Software per Fernzugriff für verwaltete Macs bereitstellen oder Benutzer bitten, die Software lokal zu installieren. McAfee richtet jedes McAfee epo Cloud-Konto auf einem Offsite-Management-Server ein und benachrichtigt den lokalen Administrator, wenn Produkte bereit für die Installation auf verwalteten Mac-Systemen sind. Anschließend erstellen und senden Administratoren in der Regel eine Installations-URL an epolicy Orchestrator-Administratoren zur Installation der Client-Software auf Mac-Systemen. McAfee sendet Ihnen die Anmeldeinformationen über die registrierte -Adresse zu. Wenn Sie noch kein Konto aktiviert und konfiguriert haben, finden Sie Anweisungen dazu im McAfee epo Cloud-Produkthandbuch. McAfee Endpoint Security for Mac unterstützt die URL-Installation und Bereitstellungs-Tasks. Als Administrator können Sie die für Ihre Anforderungen am besten geeignete Methode auswählen. 1 Stellen Sie sicher, dass alle verwalteten Mac-Systeme die Hardware- und Software-Anforderungen erfüllen. 2 Öffnen Sie die Verwaltungskonsole. Melden Sie sich über einen Browser bei Ihrem McAfee epo Cloud-Konto an. 3 Erstellen Sie die Installations-URL. 4 Senden Sie die Installations-URL an alle Mac-Benutzer, um McAfee Agent und die Produkt-Software zu installieren. 30 McAfee Endpoint Security Installationshandbuch macos

31 Installieren der Software auf einem von McAfee epo Cloud verwalteten System Zugriff auf das McAfee epo Cloud-Konto 3 5 Stellen Sie die Client-Software mit Standard- oder benutzerdefinierten Einstellungen auf eine der folgenden Arten für verwaltete Macs bereit. Produktbereitstellungs-Tasks planen Führen Sie Produktbereitstellungs-Tasks aus, um Software auf verwalteten Macs bereitzustellen. Installations-URL erstellen Erstellen Sie eine Installations-URL, und senden Sie sie mit Anweisungen zum Installieren des Produkts auf dem Mac per an die Benutzer. Stellen Sie sicher, dass die Client-Software auf allen verwalteten Macs installiert und aktuell ist. Zugriff auf das McAfee epo Cloud-Konto Folgende Aktionen sind zur Einrichtung eines McAfee epo Cloud-Kontos erforderlich. 1 Der Unternehmensadministrator fordert Zugriff an, um McAfee epo Cloud zu verwenden. 2 McAfee sendet dem Unternehmensadministrator die McAfee epo Cloud-URL sowie die Anmeldeinformationen per zu. 3 Melden Sie sich beim McAfee epo Cloud-Server an. Installieren der Client-Software auf einem verwalteten System mithilfe der Installations-URL Erstellen Sie eine Installations-URL, und senden Sie sie an Benutzer, damit diese die Client-Software auf verwalteten Systemen installieren können. Aufgaben Erstellen einer Installations-URL auf Seite 31 Erstellen Sie eine Installations-URL, um die Software auf einem verwalteten System zu installieren. Installieren der Software mit einer Installations-URL auf Seite 32 Der Benutzer des verwalteten Systems kann die Software mit der Installations-URL auf einem lokalen System installieren. Erstellen einer Installations-URL Erstellen Sie eine Installations-URL, um die Software auf einem verwalteten System zu installieren. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Melden Sie sich als Administrator bei McAfee epo Cloud an. 2 Klicken Sie auf Menü Erste Schritte Anpassen. 3 Definieren Sie auf der Seite Anpassen der Software-Installation die folgenden Einstellungen, und klicken Sie anschließend auf Fertig. Gruppenname Geben Sie einen Namen für die Gruppe ein. Betriebssystem Wählen Sie McAfee Agent for Mac aus. McAfee Endpoint Security Installationshandbuch macos 31

32 3 Installieren der Software auf einem von McAfee epo Cloud verwalteten System Bereitstellen der Client-Software über McAfee epo Cloud Software und Richtlinien Wählen Sie die Softwaremodule von McAfee Endpoint Security nach Bedarf aus. Automatische Aktualisierung Wählen Sie diese Option aus, um Updates für die Software herunterzuladen. Die Standardrichtlinien und Tasks des Moduls sind standardmäßig ausgewählt. 4 Klicken Sie auf Fertig. 5 Wählen Sie in der Dropdown-Liste Dashboards die Option Erste Schritte mit epolicy Orchestrator aus. Auf der rechten Seite unter Erste Schritte wird die von Ihnen erstellte URL angezeigt. 6 Senden Sie die URL zusammen mit Installationsanweisungen per an den Systembenutzer. Nach erfolgreicher Installation prüft McAfee Agent mit dem McAfee epo-server die zugewiesenen Tasks für die Systemgruppe und installiert dementsprechend die Software. Installieren der Software mit einer Installations-URL Der Benutzer des verwalteten Systems kann die Software mit der Installations-URL auf einem lokalen System installieren. Bevor Sie beginnen Stellen Sie sicher, dass Ihr System die Hardware- und Software-Anforderungen erfüllt. Sie müssen eine Installations-URL haben, die Sie erstellt oder von Ihrem Administrator erhalten haben. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Öffnen Sie ein Browser-Fenster, fügen Sie in der Adressleiste die Installations-URL ein, und drücken Sie anschließend die Eingabetaste. 2 Folgen Sie den Anweisungen auf dem Bildschirm. Bereitstellen der Client-Software über McAfee epo Cloud Stellen Sie die Client-Software auf verwalteten Systemen im Netzwerk bereit. Klicken Sie auf? oder Hilfe, um Details zu Produktfunktionen und -nutzung sowie empfohlene n anzuzeigen. 1 Melden Sie sich als Administrator beim McAfee epo-server an. 2 Wählen Sie Menü Software Produktbereitstellung aus. 3 Definieren Sie auf der Seite Produktbereitstellung die folgenden Einstellungen, und klicken Sie dann auf Sichern. Name Sprache Beschreibung Zweig Typ Befehlszeile 32 McAfee Endpoint Security Installationshandbuch macos

33 Installieren der Software auf einem von McAfee epo Cloud verwalteten System Bereitstellen der Client-Software über McAfee epo Cloud 3 Automatische Aktualisierung Systeme auswählen Paket Startzeit auswählen McAfee Endpoint Security Installationshandbuch macos 33

34 3 Installieren der Software auf einem von McAfee epo Cloud verwalteten System Bereitstellen der Client-Software über McAfee epo Cloud 34 McAfee Endpoint Security Installationshandbuch macos

35 Index A Anforderungen Betriebssystem 5, 30 Browser 5, 30 Hardware 5, 15, 30 Software 15 B Befehlszeileninstallation 6 Browser Unterstützte Versionen 15 C Client-Software Installation 31 mit URL installieren 19, 32 E Einchecken von Paketen, epolicy Orchestrator Einchecken von Paketen 17 Entfernen von Software 21, 26 Entfernen von Software-Erweiterungen 21 Erstellung Installations-URL 31 F Firewall Testen der Funktion 8 H Hintergrundinstallation 6 I Installation Befehlszeile 6 Client-Software 18, 19, 31 Erweiterungen 17 Hintergrund 6 Installation (Fortsetzung) mit Software-Manager 18 mit URL 19, 32 mit URLs 18 Mithilfe des Assistenten 6 testen 7 Installation, eigenständiger Mac Assistent 6 Befehlszeile 6 Installations-URLs McAfee epo Cloud 31 P Paket einchecken 16 Einchecken 16 Pakete Einchecken 17 S Standardeinstellungen Allgemein 10 Bedrohungsschutz 10 Firewall 10 Repository-Liste 10 Webkontrolle 10 T Tasks nach der Installation 12 U URLs Client-Software installieren 18 V Verwaltete Umgebung Hardware-Anforderungen 15 Software-Anforderungen 15 McAfee Endpoint Security Installationshandbuch macos 35

36 0-15