Revision C. McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch

Transkript

1 Revision C McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch

2 COPYRIGHT Copyright 2019 McAfee LLC MARKENZUORDNUNGEN McAfee und das McAfee Logo, McAfee Active Protection, epolicy Orchestrator, McAfee epo, Foundstone, McAfee LiveSafe, McAfee QuickClean, McAfee SECURE, SecureOS, McAfee Shredder, SiteAdvisor, McAfee Stinger, TrustedSource, VirusScan sind Marken der McAfee LLC oder seiner Tochtergesellschaften in den USA und anderen Ländern. Andere Marken sind Eigentum der jeweiligen Inhaber. LIZENZINFORMATIONEN Lizenzvertrag HINWEIS AN ALLE BENUTZER: LESEN SIE SORGFÄLTIG DEN ZU DER VON IHNEN ERWORBENEN LIZENZ JEWEILS ZUGEHÖRIGEN RECHTSGÜLTIGEN VERTRAG, IN DEM DIE ALLGEMEINEN GESCHÄFTSBEDINGUNGEN FÜR DIE NUTZUNG DER LIZENZIERTEN SOFTWARE DARGELEGT SIND. DIE ART VON LIZENZ, DIE SIE ERWORBEN HABEN, ENTNEHMEN SIE DER VERKAUFSLIZENZGEWÄHRUNG SOWIE SONSTIGEN DAMIT ZUSAMMENHÄNGENDEN LIZENZGEWÄHRUNGEN ODER DEN BESTELLUNGEN, DIE SIE ZUSAMMEN MIT IHREM SOFTWAREPAKET ODER SEPARAT ALS TEIL IHRES KAUFES ERHALTEN HABEN (IN FORM EINER BROSCHÜRE, EINER DATEI AUF DER PRODUKT-CD ODER EINER DATEI AUF DER WEBSITE, VON DER SIE DAS SOFTWAREPAKET HERUNTERGELADEN HABEN). WENN SIE DEN IM VERTRAG DARGELEGTEN BESTIMMUNGEN NICHT ZUSTIMMEN, DÜRFEN SIE DIE SOFTWARE NICHT INSTALLIEREN. SOFERN DIES ERFORDERLICH IST, DÜRFEN SIE DAS PRODUKT AN MCAFEE ODER DIE VERKAUFSSTELLE ZURÜCKGEBEN UND ERHALTEN EINE VOLLE RÜCKERSTATTUNG. 2 McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch

3 Inhaltsverzeichnis 1 Übersicht über die Installation 5 Welche Art von Installation benötigen Sie? Workflow für die Erstinstallation Workflow für die Upgrade-Installation Planen der Installation 9 McAfee DLP Discover-Optionen Systemanforderungen 11 4 Tasks vor der Installation 13 Herunterladen von Produkterweiterungen und Installationsdateien Vorbereiten des Netzwerks Erstmalige Installation der Software 15 Installieren der Erweiterung mithilfe des Software-Katalogs (Software-Manager) Manuelle Installation der Erweiterung Einchecken der Server-Software Bereitstellen der Server-Software Durchführen eines Upgrades auf eine neue Software-Version 19 Durchführen eines Upgrades der Server-Software Tasks nach der Installation: Erstinstallation 21 Einrichten des Servers für Rechteverwaltung Lizenzieren von McAfee DLP Definieren eines Servers für Rechteverwaltung Konfigurieren von HTTPS für DLP-Server A Entfernen der Software 25 Entfernen der Client-Software mit McAfee epo Entfernen der Erweiterung McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch 3

4 Inhaltsverzeichnis 4 McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch

5 1 1 Übersicht über die Installation Inhalt Welche Art von Installation benötigen Sie? Workflow für die Erstinstallation Workflow für die Upgrade-Installation Welche Art von Installation benötigen Sie? Sie können die McAfee Data Loss Prevention (McAfee DLP)-Software als Erstinstallation oder als Upgrade in McAfee epolicy Orchestrator (McAfee epo ) auf einem lokalen Server, einem VDI-Server oder einem AWS-Server installieren. Stellen Sie das Paket mit der McAfee Data Loss Prevention Discover (McAfee DLP Discover)-Server-Software auf Windows-Servern bereit. McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch 5

6 1 Übersicht über die Installation Workflow für die Erstinstallation Workflow für die Erstinstallation Vor der Erstinstallation von McAfee DLP Discover müssen Sie McAfee epo in der erforderlichen Konfiguration installieren und einrichten und McAfee Agent auf den Netzwerkendpunkten bereitstellen. 1 Laden Sie die Software von der McAfee DLP-Download-Site herunter, oder verwenden Sie den McAfee epo-software-manager (Software-Katalog in McAfee epo 5.10), um die Software anzuzeigen, herunterzuladen und zu installieren. 2 Installieren Sie die McAfee DLP-Erweiterung in den Ordner McAfee epo Erweiterungen. 3 Checken Sie das McAfee DLP Discover-Serverpaket in das McAfee epo-master-repository ein. Wenn Sie die Funktion für registrierte Dokumente verwenden, checken Sie auch das DLP-Server-Paket ein. Wenn Sie die OCR-Funktion verwenden, checken Sie das OCR-Paket ein. Weitere Informationen finden Sie unter McAfee DLP Discover-Optionen. 4 Stellen Sie McAfee Agent auf den McAfee DLP Discover-Servern bereit. 6 McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch

7 Übersicht über die Installation Workflow für die Upgrade-Installation 1 5 Stellen Sie die McAfee DLP Discover-Server-Software über die McAfee epo-systemstruktur auf den Servern bereit. 6 Überprüfen Sie die Installation in der DLP Operations-Konsole. DLP Operations ist eine Funktion der McAfee DLP-Erweiterung in McAfee epo. Sie müssen auf der Seite DLP-Einstellungen mindestens eine Lizenz installieren, um die McAfee DLP-Funktionen zu verwenden. Siehe auch Installieren der Erweiterung mithilfe des Software-Katalogs (Software-Manager) auf Seite 15 Manuelle Installation der Erweiterung auf Seite 16 Einchecken der Server-Software auf Seite 16 Bereitstellen der Server-Software auf Seite 17 Workflow für die Upgrade-Installation Für ein Upgrade der Installation muss die McAfee DLP Discover-Server-Software nur eingecheckt und bereitgestellt werden. 1 Laden Sie die Software von der McAfee DLP-Download-Site herunter, oder verwenden Sie den McAfee epo-software-manager, um die Software anzuzeigen, herunterzuladen und zu installieren. 2 Checken Sie das aktualisierte McAfee DLP Discover-Server-Paket in das McAfee epo-master-repository ein. McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch 7

8 1 Übersicht über die Installation Workflow für die Upgrade-Installation 3 Stellen Sie die McAfee DLP Discover-Server-Software über die McAfee epo-systemstruktur auf den Servern bereit. 4 Überprüfen Sie die Installation in der Konsole für DLP-Vorgänge. 8 McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch

9 2 Planen 2 der Installation McAfee DLP Discover-Optionen McAfee DLP Discover kann auf physischen oder virtuellen Servern ausgeführt werden. Sie können einen oder mehrere Erkennungs-Server im Netzwerk über McAfee epo (empfohlen) oder manuell installieren. Große Netzwerke teilen die Arbeitslast normalerweise nach LAN oder Arbeitsgruppe auf und McAfee DLP kann unterschiedliche Richtlinien verschiedenen Gruppen zuweisen. Die Berichterstellung kann nach Gruppe erfolgen oder ein Server-Task zum Zusammenfassen von Daten kann Daten von verschiedenen Servern erfassen, um einen einzigen Bericht zu erstellen. Stellen Sie sicher, dass alle für McAfee DLP Discover verwendeten Server die folgenden Anforderungen erfüllen: Auf dem Server muss McAfee Agent installiert sein und ausgeführt werden. Der Server kommuniziert mit McAfee epo. Der Server wurde der McAfee epo-systemstruktur hinzugefügt. Führen Sie keine andere McAfee DLP-Server-Software (beispielsweise McAfee DLP Prevent for Mobile ) auf dem gleichen physischen oder virtuellen Server aus. McAfee DLP Discover-Software kann in einer von zwei Rollen installiert werden: McAfee DLP Discover-Server oder DLP-Server. Der Unterschied zwischen einem McAfee DLP Discover-Server (der Scans ausführen kann) und einem DLP-Server (einem registrierten Datenbank-Server) besteht in der Server-Rolle. Die Server-Rolle wird automatisch festgelegt, wenn Sie über McAfee epo eine Installation oder ein Upgrade durchführen. Verwenden Sie zur manuellen Installation des DLP-Servers den folgenden Befehl: DiscoverServerInstallx64.exe ROLE=DLP McAfee DLP Discover bietet ein optionales Add-On-Paket für die optische Zeichenerkennung (Optical Character Recognition, OCR), um Text aus als PDF gespeicherten Image-Dateien und gescannten Images zu extrahieren. Das Add-On wird separat im McAfee epo-repository installiert und der Bereitstellung der McAfee DLP Discover-Server-Software an den Server bereitgestellt. Bei der Aktualisierung müssen Sie auch das OCR-Paket aktualisieren, da dieses automatisch gelöscht wird, wenn Sie die Server-Software aktualisieren. DLP-Server verwenden HTTPS als sicheren Kanal für die Kommunikation mit anderen McAfee-Servern. Daher müssen die Microsoft-Internetinformationsdienste (IIS) installiert sein. Wenn Sie die Funktion für registrierte Dokumente verwenden möchten, muss der zum Vergleichen von Fingerabdrücken für den Inhalt registrierter Dokumente verwendete DLP-Server auch auf der Seite Registrierte Dokumente in der Server-Konfiguration im Richtlinienkatalog angegeben werden. McAfee DLP Discover führt kryptografische Vorgänge gemäß FIPS aus. Verwenden Sie die Einstellungen in der Windows-Registrierung zum Aktivieren und Deaktivieren der FIPS Compliance. McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch 9

10 2 Planen der Installation McAfee DLP Discover-Optionen Weitere Informationen zum Installieren und Ausführen von McAfee Agent finden Sie im McAfee Agent-Installationshandbuch und McAfee Agent-Produkthandbuch. 10 McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch

11 3 Systemanforderungen Für eine erfolgreiche Bereitstellung muss Ihre Umgebung die Mindestanforderungen erfüllen. Tabelle 3-1 Anforderungen für die McAfee DLP-Erweiterung Element McAfee epo McAfee Agent Anforderung HF oder höher Tabelle 3-2 Anforderungen für McAfee DLP Discover*-Server Element Betriebssysteme Anforderung Windows Server 2008 R2 SP1 oder höher, 64 Bit Windows Server 2012 Standard, 64 Bit Windows Server 2012 R2 Standard, 64 Bit Windows Server 2016 R2 Standard, 64-Bit Windows Server 2019 R2 Standard, 64-Bit Die McAfee DLP Discover-Software wird auf Domänen-Controllern oder Windows-Arbeitsstationen nicht unterstützt. Hardware, mindestens CPU: Intel Core 2, 64 Bit, mindestens zwei CPUs RAM: mindestens 4 GB Festplatte: mindestens 100 GB Hardware, empfohlen CPU: Intel Core 2, 64 Bit, zwölf CPUs RAM: 32 GB Festplatte: 500 GB Virtuelle Server vsphere ESXi 5.0 (Update 2) oder 6.0 vcenter Server 5.0 (Update 2) oder 6.0 McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch 11

12 3 Systemanforderungen Tabelle 3-3 Anforderungen an DLP-Server* Element Betriebssysteme Anforderung Windows Server 2008 R2 SP1 oder höher, 64 Bit Windows Server 2012 Standard, 64 Bit Windows Server 2012 R2 Standard, 64 Bit Windows Server 2016 R2 Standard, 64-Bit Windows Server 2019 R2 Standard, 64-Bit Die DLP-Software wird auf Domänen-Controllern oder Windows-Arbeitsstationen nicht unterstützt. Hardware, mindestens CPU: Intel Core 2, 64 Bit, zwölf CPUs RAM: 32 GB Festplatte: 500 GB Hardware, empfohlen CPU: Intel Core 2, 64 Bit, zwölf CPUs RAM: 32 GB Festplatte: 500 GB * DLP-Server bezieht sich auf einem Server, der als Signaturdatenbank für registrierte Dokumente verwendet wird; McAfee DLP Discover-Server führen Scans aus. 12 McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch

13 4 Tasks vor der Installation Inhalt Herunterladen von Produkterweiterungen und Installationsdateien Vorbereiten des Netzwerks Herunterladen von Produkterweiterungen und Installationsdateien Bevor Sie die Software manuell installieren können, müssen Sie die Dateien für die Installation herunterladen. Alternativ können Sie die Software auch über den Software-Katalog herunterladen und installieren. Bevor Sie beginnen Stellen Sie sicher, dass Sie die Grant-Nummer zur Hand haben, die Sie nach dem Erwerb des Produkts erhalten haben. Alle McAfee DLP-Produkte verwenden die McAfee DLP-Erweiterung für McAfee epo. Installieren Sie DLP_Mgmt_Version_Package.zip deshalb als Erstes. Sie können die Software in McAfee epo 5.10 auch über den McAfee epo-software-katalog (Menü Software Software-Katalog) aufrufen, herunterladen und installieren. Wenn Sie McAfee epo 5.9 oder eine frühere Version verwenden, können Sie die Software über den Software-Manager (Menü Software Software-Manager) aufrufen, herunterladen und installieren. Vorgehensweise 1 Rufen Sie in einem Web-Browser auf. 2 Klicken Sie auf Herunterladen. Geben Sie Ihre Grant-Nummer ein, und wählen Sie dann das Produkt und die Version aus. 3 Wählen Sie auf der Registerkarte Software-Downloads die entsprechende Datei aus, und speichern Sie sie. Dateibeschreibung McAfee Data Loss Prevention-Erweiterung Server-Paket für McAfee epo Server-Paket für registrierte Dokumente für McAfee epo Eigenständiger Server OCR-Paket Eigenständige OCR Dateiname DLP_Mgmt_Version_Package.zip Discover_Version.zip DLPServer_Version.zip DiscoverServerInstallx64.exe DLP_OCRAddonPackage.zip DLP_OCRAddon.msi McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch 13

14 4 Tasks vor der Installation Vorbereiten des Netzwerks Vorbereiten des Netzwerks Vor der Installation der McAfee DLP Discover-Software müssen Sie das Netzwerk konfigurieren, Administratoren definieren und die erforderliche Software bereitstellen. Vorgehensweise 1 Konfigurieren Sie zwischengeschaltete Firewalls oder Geräte zur Erzwingung von Richtlinien so, dass die für die Netzwerkkommunikation angegebenen Ports zugelassen werden. Sofern nicht anders angegeben, wird von allen aufgeführten Protokollen ausschließlich TCP verwendet. Informationen zu den Ports für die Kommunikation mit McAfee epo finden Sie in KB Tabelle 4-1 McAfee DLP Discover-Standard-Ports Port, Protokoll 137, 138, 139: NetBIOS 445: SMB 80: HTTP 443: SSL Verwenden CIFS-Scans Box- und SharePoint-Scans SharePoint-Server können für die Verwendung nicht standardmäßiger HTTP- oder SSL-Ports konfiguriert sein. Konfigurieren Sie Firewalls bei Bedarf so, dass diese nicht standardmäßigen Ports zugelassen werden. 53: DNS (UDP) DNS-Abfragen 1801: TCP 135, 2101*, 2103*, 2105: RPC 1801, 3527: UDP * Gibt an, dass die Portnummern abhängig von den bei der Initialisierung verfügbaren Ports möglicherweise um 11 erhöht werden. Weitere Informationen finden Sie im Microsoft KB-Artikel Microsoft SQL 1521 Oracle 3306 MySQL DB2 2 Erstellen Sie Endbenutzer und Gruppen für administrative Zuweisungen. 3 Stellen Sie McAfee Agent auf den Servern bereit. Microsoft Message Queuing (MSMQ) 4 Installieren Sie die Microsoft-Internetinformationsdienste (IIS) auf den DLP-Servern. Siehe auch Konfigurieren von HTTPS für DLP-Server auf Seite 23 Bereitstellen der Server-Software auf Seite McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch

15 5 Erstmalige 5 Installation der Software Inhalt Installieren der Erweiterung mithilfe des Software-Katalogs (Software-Manager) Manuelle Installation der Erweiterung Einchecken der Server-Software Bereitstellen der Server-Software Installieren der Erweiterung mithilfe des Software-Katalogs (Software- Manager) Die Verwendung des Software-Katalogs (McAfee epo-version 5.1.0; Software-Manager in McAfee epo-versionen bis einschließlich 5.9) ist die praktischste Installationsmethode. Als zusätzlichen Vorteil können Sie diese auch zum Durchführen eines Upgrades und Entfernen von Erweiterungen verwenden. Bevor Sie beginnen Vergewissern Sie sich, dass der Name des McAfee epo-servers in den Sicherheitseinstellungen von Internet Explorer unter "Vertrauenswürdige Sites" aufgeführt ist. Vorgehensweise 1 Wählen Sie in McAfee epo 5.10 die Optionen Menü Software Software-Katalog aus. Wählen Sie in McAfee epo 5.9 oder früher die Optionen Menü Software Software-Manager aus. 2 Erweitern Sie im linken Bereich die Option Software (nach Beschriftung), und wählen Sie Data Loss Prevention aus. 3 Wählen Sie Ihr McAfee DLP-Produkt aus. Wählen Sie McAfee DLP Discover 11.1 aus. Die Details zum Installationspaket werden im unteren Bereich angezeigt. 4 Klicken Sie für die verfügbare Software auf Einchecken. 5 Aktivieren Sie das Kontrollkästchen zum Annehmen des Vertrags, und klicken Sie dann auf OK. Die Erweiterung wird nun installiert. Eingecheckte Erweiterungen werden in der Liste Eingecheckte Software angezeigt. Wenn neue Versionen der Software veröffentlicht werden, können Sie die Erweiterungen mithilfe der Option Aktualisieren aktualisieren. McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch 15

16 5 Erstmalige Installation der Software Manuelle Installation der Erweiterung Manuelle Installation der Erweiterung Die Erweiterung wird über die Seite Erweiterungen installiert. Bevor Sie beginnen Laden Sie die McAfee DLP-Erweiterung von der McAfee-Download-Site herunter. Vorgehensweise 1 Wählen Sie in McAfee epo die Optionen Menü Software Erweiterungen aus, und klicken Sie dann auf Erweiterung installieren. 2 Wechseln Sie zur ZIP-Datei mit der Erweiterung, und klicken Sie auf OK. Daraufhin wird das Installationsdialogfeld mit den Dateiparametern geöffnet. Vergewissern Sie sich, dass Sie die richtige Erweiterung installieren. 3 Klicken Sie zum Installieren der Erweiterung auf OK. Einchecken der Server-Software Fügen Sie die McAfee DLP Discover-Server-Software dem McAfee epo-master-repository hinzu, um das System auf die Bereitstellung an die Enterprise-Server vorzubereiten. Bevor Sie beginnen Laden Sie die McAfee DLP Discover-Server-Software von der McAfee-Download-Site herunter, oder verwenden Sie den Software-Manager. Optimale Leistung erzielen Sie, indem Sie die McAfee DLP Discover-Server-Software auf einem sauberen Server installieren. Die Ausführung anderer McAfee- oder Drittanbieteranwendungen auf dem McAfee DLP Discover-Server kann die Leistung beeinträchtigen. Vorgehensweise 1 Wählen Sie in McAfee epo die Optionen Menü Software Master-Repository aus. 2 Klicken Sie im Master-Repository auf Paket einchecken. 3 Wählen Sie als Pakettyp Produkt oder Aktualisierung (.zip) aus. Klicken Sie dann auf Durchsuchen. McAfee DLP Discover-Server-Pakete haben den Namen Discover_[Versionsnummer].zip. Die DLP-Server-Pakete haben den Namen DLPServer_[Versionsnummer].zip. Das OCR-Paket hat den Namen DLP_OCRAddonPackage[Versionsnummer].zip. 4 Klicken Sie auf Weiter. 5 Überprüfen Sie die Details auf der Seite Paket einchecken. Klicken Sie dann auf Speichern. Das Paket wird zum Master-Repository hinzugefügt. 16 McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch

17 Erstmalige Installation der Software Bereitstellen der Server-Software 5 Bereitstellen der Server-Software Das Server-Paket kann auf Windows-Servern bereitgestellt werden. Die McAfee DLP Discover-Server-Software und die erforderlichen Komponenten wie.net, PostgreSQL, Redis, AD RMS-Client 2.1 und C++ Redistributables werden dabei installiert. Bevor Sie beginnen Stellen Sie McAfee Agent auf dem Server bereit, und fügen Sie den Server der McAfee epo-systemstruktur hinzu. Vorgehensweise 1 Wählen Sie in McAfee epo die Optionen Menü Produktbereitstellung aus. 2 Klicken Sie auf Neue Bereitstellung. 3 Führen Sie auf der Seite Produktbereitstellung die folgenden Aktionen aus: a Geben Sie den Namen des Bereitstellungs-Tasks ein: DLP Discover-Server bereitstellen. b c d Wählen Sie den Typ aus: Beliebig viele oder Fest. Wählen Sie das Paket aus der Dropdown-Liste aus: McAfee DLP Discover Server 11_1_0_x oder DLPServer 11_1_0_x. Das OCR-Paket ist ein Add-on. Bevor Sie das OCR-Paket bereitstellen, führen Sie die Schritte auf dieser Seite für die McAfee DLP Discover-Server-Software aus. Klicken Sie auf Systeme auswählen, und wählen Sie das System aus, auf dem das Paket bereitgestellt werden soll. 4 Wählen Sie in der Systemstruktur das entsprechende System aus, und klicken Sie auf OK. 5 Klicken Sie auf der Seite Produktbereitstellung auf Speichern: 6 Verfolgen Sie den Fortschritt der Bereitstellung auf der Seite Produktbereitstellung. Siehe auch Konfigurieren von HTTPS für DLP-Server auf Seite 23 Vorbereiten des Netzwerks auf Seite 14 McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch 17

18 5 Erstmalige Installation der Software Bereitstellen der Server-Software 18 McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch

19 6 Durchführen 6 eines Upgrades auf eine neue Software-Version Durchführen eines Upgrades der Server-Software Das Installations-Upgrade besteht aus dem Einchecken und Bereitstellen der McAfee DLP Discover-Server-Software und der OCR-Software-Pakete. Bevor Sie beginnen Laden Sie die McAfee DLP-Erweiterung und die McAfee DLP Discover-Server-Software von der McAfee-Download-Site herunter, oder verwenden Sie den Software-Katalog (mit der Option Herunterladen). Führen Sie das Upgrade der McAfee DLP-Erweiterung in McAfee epo vor dem Upgrade der McAfee DLP Discover-Server-Software durch. Die McAfee DLP-Erweiterung muss mindestens die gleiche Version wie der McAfee DLP Discover-Server aufweisen. Das OCR-Paket wird gelöscht, wenn Sie ein Upgrade der McAfee DLP Discover-Server-Software durchführen. Stellen Sie nach der Bereitstellung des Upgrades für die McAfee DLP Discover-Software auch das aktualisierte OCR-Paket bereit. Die Version des OCR-Pakets muss mit der Version der McAfee DLP Discover-Server-Software übereinstimmen. Vorgehensweise 1 Wählen Sie in McAfee epo die Optionen Menü Software Master-Repository aus. 2 Klicken Sie im Master-Repository auf Paket einchecken. 3 Wählen Sie als Pakettyp Produkt oder Aktualisierung (.zip) aus. Klicken Sie dann auf Durchsuchen. McAfee DLP Discover-Server-Pakete haben den Namen Discover_[Versionsnummer].zip. DLP-Server-Pakete haben den Namen DLPServer_[Versionsnummer].zip. OCR-Pakete haben den Namen DLP_OCRAddonPackage.zip. 4 Klicken Sie auf Weiter. 5 Überprüfen Sie die Details auf der Seite Paket einchecken. Klicken Sie dann auf Speichern. Das Paket wird zum Master-Repository hinzugefügt. 6 Stellen Sie die Server-Software mit McAfee epo bereit. McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch 19

20 6 Durchführen eines Upgrades auf eine neue Software-Version Durchführen eines Upgrades der Server-Software 20 McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch

21 7 Tasks 7 nach der Installation: Erstinstallation Inhalt Einrichten des Servers für Rechteverwaltung Lizenzieren von McAfee DLP Definieren eines Servers für Rechteverwaltung Konfigurieren von HTTPS für DLP-Server Einrichten des Servers für Rechteverwaltung Wenn Sie mit einem System für Rechteverwaltung arbeiten, müssen Sie den Server für Rechteverwaltung einrichten und registrieren. Sie müssen auch die erforderliche Version des Active Directory-Rechteverwaltung-Clients für McAfee DLP Discover installieren, um die Rechteverwaltungsverschlüsselung auf die Dateien anwenden zu können. Vorgehensweise 1 Richten Sie den Server für Rechteverwaltung ein, und registrieren Sie ihn in McAfee epo. 2 Installieren Sie auf allen Endpunkten, die Rechteverwaltungsdienste verwenden, Active Directory Rights Management Services Client 2.1, Build Lizenzieren von McAfee DLP Geben Sie die Lizenz für den Zugriff auf die McAfee DLP-Konsolen an. Sie müssen mindestens einen Lizenzschlüssel eingeben, bei mehreren McAfee DLP-Produkten entsprechend mehr. Von den eingegebenen Lizenzen ist abhängig, welche Konfigurationsoptionen Ihnen in McAfee epo zur Verfügung stehen. Sie können entweder eine Lizenz für McAfee DLP Endpoint oder für Device Control in das Feld McAfee DLP Endpoint eingeben. Wenn eine Lizenzart durch eine andere ersetzt wird, ändert dies die Konfiguration. Sie können Schlüssel für die folgenden Produkte eingeben: McAfee DLP Endpoint oder Device Control McAfee DLP Discover McAfee Legacy Network DLP (9.3.x) McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch 21

22 7 Tasks nach der Installation: Erstinstallation Lizenzieren von McAfee DLP McAfee DLP Prevent (10.x oder höher) Durch diese Lizenz wird außerdem die McAfee DLP Prevent for Mobile -Software aktiviert. McAfee DLP Monitor (11.x oder höher) Das Modul für DLP-Einstellungen enthält acht Registerkarten. Die Informationen auf der Registerkarte Allgemein sind erforderlich. Wenn Sie keine speziellen Anforderungen haben, können Sie für die meisten übrigen Einstellungen die Standardwerte oder -felder verwenden. Die Konfigurationen Erweitert Interset und Skyhigh-Server können Sie ignorieren. Sie gelten nicht für McAfee DLP Discover-Installationen. Vorgehensweise 1 Wählen Sie in McAfee epo die Optionen Menü Datenschutz DLP-Einstellungen aus. 2 Geben Sie auf der Registerkarte Allgemein unter Lizenzschlüssel Schlüssel den Lizenzschlüssel für jede Lizenz ein, die Sie hinzufügen möchten. Klicken Sie dann auf Hinzufügen. Die Installation der Lizenzaktivitäten aktiviert die zugehörigen McAfee epo-komponenten und Richtlinien des McAfee epo-richtlinienkatalogs. 3 Geben Sie im Feld Standard-Nachweisspeicherung den entsprechenden Speicherpfad ein. Beim Pfad für die Nachweisspeicherung muss es sich um einen Netzwerkpfad im Format \\[Server]\ [Freigabe] handeln. Dieser Schritt ist zum Speichern der Einstellungen und zum Aktivieren der Software erforderlich. 4 Legen Sie das freigegebene Kennwort fest. 5 Legen Sie die gewünschte Abwärtskompatibilität fest. Wählen Sie eine der fünf Kompatibilitätsoptionen (von bis und höher) aus. Mit dieser Einstellung werden die Nutzungsmöglichkeiten für neue Funktionen eingeschränkt. Es stehen zwei Kompatibilitäts-Modi zur Verfügung: strikt und nicht-strikt. Im strikten Modus können Richtlinien, bei denen Fehler bezüglich der Abwärtskompatibilität auftreten, nicht angewendet werden. Im nicht-strikten Modus kann der Richtlinienbesitzer oder ein Benutzer mit Administratorberechtigungen festlegen, dass auch Richtlinien, bei denen Fehler bezüglich der Abwärtskompatibilität auftreten, angewendet werden. Wenn Sie mehrere Client-Versionen verwenden, legen Sie die Kompatibilität entsprechend der ältesten verwendeten Client-Version fest. 6 Klicken Sie auf Speichern. 7 Wählen Sie zum Sichern der Konfiguration die Registerkarte Sichern und wiederherstellen aus, und klicken Sie dort auf In Datei sichern. McAfee DLP-Module werden gemäß den eingegebenen Lizenzen unter Menü Datenschutz angezeigt. 22 McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch

23 Tasks nach der Installation: Erstinstallation Definieren eines Servers für Rechteverwaltung 7 Definieren eines Servers für Rechteverwaltung McAfee DLP Endpoint und McAfee DLP Discover unterstützen zwei Rechteverwaltungssysteme: Microsoft-Windows-Rechteverwaltungsdienst (RMS) und Seclore FileSecure. Um diese Systeme zu verwenden, konfigurieren Sie den Server, der die Richtlinien für Rechteverwaltung in McAfee epo bereitstellt. Bevor Sie beginnen Richten Sie die RM-Server gemäß den Microsoft- oder Seclore-Anweisungen ein, und erstellen Sie Benutzer und Richtlinien. Beschaffen Sie sich die URL und das Kennwort für alle Server (Richtlinienvorlage, Zertifizierung und Lizenzierung). Für Seclore benötigen Sie die Hot Folder-ID der CAB-Datei und die Passphrase sowie gegebenenfalls Angaben zu erweiterten Lizenzen. Vergewissern Sie sich, dass Sie über die Berechtigung zum Anzeigen, Erstellen und Bearbeiten von Microsoft RMS- und Seclore-Servern verfügen. Wählen Sie in McAfee epo die Optionen Menü Benutzerverwaltung Berechtigungssätze aus, und vergewissern Sie sich in Registrierte Server, dass Sie einer Gruppe angehören, die über die erforderlichen Berechtigungen verfügt. Installieren Sie auf allen Endpunkten, die Rechteverwaltungsdienste verwenden, Active Directory Rights Management Services Client 2.1, Build Der Befehl Rechteverwaltung anwenden funktioniert nur bei dieser Version des Rechteverwaltungs-Clients. Vorgehensweise 1 Wählen Sie in McAfee epo die Optionen Menü Registrierte Server aus. 2 Klicken Sie auf Neuer Server. Die Beschreibungsseite Registrierte Server wird geöffnet. 3 Wählen Sie in der Dropdown-Liste Server-Typ den Typ des zu konfigurierenden Servers aus: Microsoft RMS-Server oder Seclore-Server. 4 Geben Sie einen Namen für die Server-Konfiguration ein, und klicken Sie dann auf Weiter. 5 Geben Sie die erforderlichen Informationen ein. Wenn Sie die erforderlichen Felder ausgefüllt haben, klicken Sie auf Verbindung testen, um die eingegebenen Daten zu überprüfen. Die RMS-Einstellungen enthalten außerdem den Abschnitt DLP-Erzwingungseinstellungen. Das Feld Lokaler Pfad zur RMS-Vorlage ist optional, aber die URL-Felder für Zertifizierung und Lizenzierung sind erforderlich, sofern Sie nicht die Option für die automatische Erkennung des Active Directory-Diensts auswählen. Für Seclore werden Informationen zur HotFolder-CAB-Datei benötigt, zusätzliche Lizenzinformationen sind jedoch optional. 6 Klicken Sie nach Abschluss der Konfiguration auf Speichern. Konfigurieren von HTTPS für DLP-Server DLP-Server verwenden HTTPS als sicheren Kanal für die Kommunikation mit anderen McAfee-Servern. Konfigurieren Sie nach der Installation des DLP-Servers den Server, um HTTPS zu aktivieren. Bevor Sie beginnen Beziehen Sie eine Zertifikatdatei von der Zertifizierungsstelle. Verwenden Sie dazu das Tool zur Zertifikatanforderung in IIS unter Serverzertifikate Aktionen Zertifikatanforderung erstellen. McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch 23

24 7 Tasks nach der Installation: Erstinstallation Konfigurieren von HTTPS für DLP-Server McAfee DLP-Server nutzt die Microsoft-Internetinformationsdienste (IIS) als Web-Server und HTTPS als sicheren Kommunikationskanal. Bei HTTPS werden Informationen zwischen dem Server und den Clients über SSL (Secure Sockets Layer) ausgetauscht. Zum Aktivieren von SSL/HTTPS in IIS müssen Sie den Server mit einem von einer Zertifizierungsstelle bezogenen SSL-Zertifikat konfigurieren. Vorgehensweise 1 Rufen Sie die Zertifikatdatei ab. a Gehen Sie in IIS zu Serverzertifikate Aktionen Zertifikatanforderung erstellen. b c d Füllen Sie die erforderlichen Felder auf der ersten Seite aus, und klicken Sie auf Weiter. Überprüfen Sie die Informationen auf der zweiten Seite. In der Regel können Sie die Standardeinstellung übernehmen. Klicken Sie auf Weiter und dann auf Fertig stellen. Senden Sie Ihre Anfrage an die Zertifizierungsstelle, um das Zertifikat zu bestellen. 2 Installieren Sie die Zertifikatsdatei. a Gehen Sie in IIS zu Serverzertifikate Aktionen Zertifikatanforderung abschließen. b c d Geben Sie den Namen der Datei ein, die Sie von der Zertifizierungsstelle erhalten haben. Geben Sie im Feld Anzeigename den Namen ein, der in der Liste der IIS-Zertifikate angezeigt werden soll. Wählen Sie dann als Zertifikatspeicher Persönlich aus, und klicken Sie auf OK. Das Zertifikat wird in der Liste der IIS-Zertifikate angezeigt. 3 Erstellen Sie eine Bindung. Dieser Schritt ist erforderlich, um die Website über HTTPS verfügbar zu machen. a Wählen Sie in IIS links im Fenster Verbindungen die Option DlpServer aus. b c d Wählen Sie Aktionen Bindungen aus. Wählen Sie https aus, und klicken Sie dann auf Bearbeiten. Wählen Sie das Zertifikat in der Dropdown-Liste SSL-Zertifikat aus. Suchen Sie dabei nach dem Anzeigenamen des Zertifikats. Klicken Sie auf OK. Sie sollten IIS so konfigurieren, dass nur Verbindungen von bestimmten, in einer Liste aufgeführten McAfee DLP Discover-, McAfee DLP Prevent-, McAfee DLP Monitor-Servern und anderen McAfee-Servern akzeptiert werden, die auf die DLP-Server zugreifen müssen. Weitere Informationen zum Einschränken auf bestimmte IPs in IIS finden Sie in der Microsoft-Dokumentation zur IP-Sicherheit. Siehe auch Vorbereiten des Netzwerks auf Seite 14 Bereitstellen der Server-Software auf Seite McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch

25 A Entfernen der Software Inhalt Entfernen der Client-Software mit McAfee epo Entfernen der Erweiterung Entfernen der Client-Software mit McAfee epo Die bevorzugte Methode zum Entfernen McAfee DLP Discover erfolgt über McAfee epo. Diese Beschreibung gilt für McAfee epo 5.9.x. Die Benutzeroberfläche in McAfee epo 5.10 sieht anders aus, die Funktionalität ist jedoch identisch. Vorgehensweise 1 Öffnen Sie die McAfee epo-systemstruktur (Menü Systeme Systemstruktur). 2 Klicken Sie auf der Registerkarte Zugewiesene Client-Tasks auf Neue Client-Task-Zuweisung. 3 Wählen Sie im Bereich Zu planender Task die Option Produktbereitstellung aus. Wählen Sie die erforderlichen Tags und den Planungstyp aus, und klicken Sie dann auf Neuen Task erstellen. 4 Wählen Sie im Fenster Neuen Task erstellen die Zielplattform aus. 5 Wählen Sie in der Dropdown-Liste im Bereich Produkte und Komponenten ein Produkt und eine bestimmte Version aus. Wählen Sie Entfernen in der Dropdown-Liste Aktion aus. Das ausgewählte Produkt muss mit der Zielplattform übereinstimmen. 6 Führen Sie den Client-Task aus. Entfernen der Erweiterung Vorgehensweise 1 Wählen Sie in McAfee epo die Optionen Menü Software Erweiterungen aus. 2 Wählen Sie in der Erweiterungsliste im linken Bereich Data Loss Prevention aus. 3 Klicken Sie auf Entfernen, und klicken Sie dann zur Bestätigung im Fenster Erweiterung entfernen auf OK. McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch 25

26 A Entfernen der Software Entfernen der Erweiterung 26 McAfee Data Loss Prevention Discover 11.1.x Installationshandbuch

27 C15