Produkthandbuch. McAfee Endpoint Security for Mac Bedrohungsschutz

Transkript

1 Produkthandbuch McAfee Endpoint Security for Mac Bedrohungsschutz

2 COPYRIGHT Copyright 2015 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , MARKEN Intel und das Intel-Logo sind eingetragene Marken der Intel Corporation in den USA und/oder anderen Ländern. McAfee und das McAfee-Logo, McAfee Active Protection, McAfee DeepSAFE, epolicy Orchestrator, McAfee epo, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee TechMaster, McAfee Total Protection, TrustedSource und VirusScan sind eingetragene Marken oder Marken von McAfee, Inc. oder seinen Tochterunternehmen in den USA und anderen Ländern. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer. LIZENZINFORMATIONEN LIZENZVEREINBARUNG HINWEIS FÜR ALLE BENUTZER: LESEN SIE DEN LIZENZVERTRAG FÜR DIE VON IHNEN ERWORBENE SOFTWARE SORGFÄLTIG DURCH. ER ENTHÄLT DIE ALLGEMEINEN BESTIMMUNGEN UND BEDINGUNGEN FÜR DIE VERWENDUNG DER LIZENZIERTEN SOFTWARE. WENN SIE NICHT WISSEN, WELCHEN SOFTWARE-LIZENZTYP SIE ERWORBEN HABEN, SCHLAGEN SIE IN DEN UNTERLAGEN ZUM KAUF UND WEITEREN UNTERLAGEN BEZÜGLICH DER LIZENZGEWÄHRUNG ODER DEN BESTELLUNTERLAGEN NACH, DIE SIE ZUSAMMEN MIT DEM SOFTWARE-PAKET ODER SEPARAT (ALS BROSCHÜRE, DATEI AUF DER PRODUKT-CD ODER ALS DATEI, DIE AUF DER WEBSEITE VERFÜGBAR IST, VON DER SIE AUCH DAS SOFTWAREPAKET HERUNTERGELADEN HABEN) ERHALTEN HABEN. WENN SIE MIT DEN IN DIESER VEREINBARUNG AUFGEFÜHRTEN BESTIMMUNGEN NICHT EINVERSTANDEN SIND, UNTERLASSEN SIE DIE INSTALLATION DER SOFTWARE. SOFERN MÖGLICH, GEBEN SIE DAS PRODUKT AN McAFEE ODER IHREN HÄNDLER BEI VOLLER RÜCKERSTATTUNG DES KAUFPREISES ZURÜCK. 2 McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch

3 Inhaltsverzeichnis Einleitung 7 Informationen zu diesem Handbuch Zielgruppe Konventionen Quellen für Produktinformationen Einführung 9 Warum Sie eine Sicherheits-Software für Ihren Mac benötigen Produktfunktionen Schützen Ihres eigenständigen Macs 2 Installieren der Software auf einem eigenständigen Mac 15 Hardware- und Software-Anforderungen Installieren der Software Installieren der Software mithilfe des Assistenten Installieren der Software über die Befehlszeile (Hintergrundinstallation) Unterstützte Upgrades auf einem eigenständigen Mac Upgrade der Software auf einem eigenständigen Mac Testen der Installation Testen der Threat Prevention-Funktion Standardeinstellungen Empfohlene Maßnahmen im Anschluss an die Installation Deinstallieren der Software auf einem eigenständigen Mac Verwendung der Software auf einem eigenständigen Mac 23 Sicherheitsstatus Anzeigen des Sicherheitsstatus Ihres Macs Zusammenfassung kürzlich aufgetretener Ereignisse Anzeigen des Ereignisprotokolls Entfernen eines Ereignisprotokolls Anzeigen der isolierten Elemente Entfernen oder Wiederherstellen eines isolierten Elements Aktualisieren der DAT-Datei und des Scan-Moduls Durchführen eines System-Scans Konfigurieren von benutzerdefinierten Scan-Tasks Erstellen eines Scan-Tasks Ändern der Einstellungen eines bestehenden Scan-Tasks Entfernen eines bestehenden Scan-Zeitplans Konfigurieren der Schutzeinstellungen auf einem eigenständigen Mac 29 Allgemeine Schutzoptionen Aktivieren oder Deaktivieren von Schutzfunktionen Threat Prevention Funktionsweise von Threat Prevention McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch 3

4 Inhaltsverzeichnis Scan-Typen Konfigurieren der Einstellungen für On-Access-Scans Konfigurieren der Einstellungen für On-Demand-Scans Ausschließen von Dateien oder Verzeichnissen vom Scannen Empfohlene n für den Bedrohungsschutz Konfigurieren eines Aktualisierungszeitplans Konfigurieren der Repository-Liste Konfigurieren der Proxy-Einstellungen Konfigurieren des DAT-Aktualisierungszeitplans Protokollierung der Fehlerbehebung Aktivieren oder Deaktivieren der Protokollierung der Fehlerbehebung Problembehandlung 41 Ausführen des Dienstprogramms "repairmsc" Schützen Ihres verwalteten Macs 6 Installieren der Software auf einem von McAfee epo verwalteten Mac 45 Systemanforderungen Einchecken des Pakets in den McAfee epo-server Einchecken des Pakets mit dem Software-Manager Manuelles Einchecken des Pakets Installieren der Erweiterungen auf dem McAfee epo-server Installieren der Erweiterungen mit dem Software-Manager Manuelles Installieren der Erweiterungen Installieren der Client-Software auf einem verwalteten Mac mit der Installations-URL Erstellen einer Installations-URL Installieren der Software auf einem Client-Mac mit der Installations-URL Bereitstellen der Software über McAfee epo Testen der Installation Entfernen der Software von einem verwalteten Mac Entfernen der Software-Erweiterungen Entfernen der Software Installieren der Software auf einem von McAfee epo Cloud verwalteten Mac 53 McAfee epo Cloud-Komponenten Systemanforderungen Installationsübersicht Zugriff auf das McAfee epo Cloud-Konto Installieren der Client-Software auf einem verwalteten Mac mit der Installations-URL Erstellen einer Installations-URL Installieren der Software mit einer Installations-URL Bereitstellen der Client-Software über McAfee epo Cloud Verwalten der Software mit McAfee epo und McAfee epo Cloud 59 Verwenden von Endpoint Security-Erweiterungen als gemeinsame Erweiterungen Verwalten von Richtlinien Erstellen oder Ändern von Richtlinien Zuweisen von Richtlinien Bedrohungsschutz-Richtlinie Konfigurieren der Richtlinie für einen On-Access-Scan Konfigurieren der Richtlinie für einen On-Demand-Scan (vollständiger Scan) Konfigurieren der Richtlinie für einen On-Demand-Scan (Schnellscan) Ausschließen von Dateien oder Verzeichnissen vom Scannen Planen eines vollständigen Scans oder eines Schnellscans auf einem verwalteten Mac Planen eines benutzerdefinierten On-Demand-Scans McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch

5 Inhaltsverzeichnis Planen der DAT-Aktualisierung Abfragen und Berichte Abfragen für Threat Prevention Sonstige Abfragen Index 75 McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch 5

6 Inhaltsverzeichnis 6 McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch

7 Einleitung In diesem Handbuch finden Sie die erforderlichen Informationen für die Arbeit mit Ihrem McAfee-Produkt. Inhalt Informationen zu diesem Handbuch Quellen für Produktinformationen Informationen zu diesem Handbuch In diesem Abschnitt werden die Zielgruppe des Handbuchs, die verwendeten typografischen Konventionen und Symbole sowie die Gliederung des Handbuchs beschrieben. Zielgruppe Die Dokumentation wurde von McAfee nach eingehender Recherche mit Blick auf die Zielgruppe verfasst. Die Informationen in diesem Handbuch richten sich in erster Linie an: Administratoren: Personen, die für die Implementierung und Durchsetzung des Sicherheitsprogramms eines Unternehmens verantwortlich sind. Benutzer: Personen, die den Computer nutzen, auf dem die Software ausgeführt wird, und die auf einige oder alle Funktionen zugreifen können. Konventionen In diesem Handbuch werden folgende typografische Konventionen und Symbole verwendet. Buchtitel, Begriff, Hervorhebung Fett Benutzereingabe, Code, Meldung Benutzeroberflächentext Hypertext-Blau Titel eines Buchs, Kapitels oder Themas; ein neuer Begriff; eine Hervorhebung. Text, der stark hervorgehoben wird. Befehle oder andere Texte, die vom Benutzer eingegeben werden; ein Code-Beispiel; eine angezeigte Meldung. Wörter aus der Benutzeroberfläche des Produkts, z. B. Optionen, Menüs, Schaltflächen und Dialogfelder. Ein Link auf ein Thema oder eine externe Website. Hinweis: Zusätzliche Informationen, beispielsweise eine alternative Methode für den Zugriff auf eine Option. Tipp: Vorschläge und Empfehlungen. McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch 7

8 Einleitung Quellen für Produktinformationen Wichtig/Vorsicht: Wichtige Ratschläge zum Schutz Ihres Computersystems, der Software-Installation, des Netzwerks, Ihres Unternehmens oder Ihrer Daten. Warnung: Wichtige Ratschläge, um körperliche Verletzungen bei der Nutzung eines Hardware-Produkts zu vermeiden. Quellen für Produktinformationen Nach der Veröffentlichung eines Produkts werden Informationen zu dem Produkt im Online-Knowledge Center von McAfee eingegeben. 1 Rufen Sie im McAfee ServicePortal unter die Registerkarte Knowledge Center auf. 2 Klicken Sie im Bereich Knowledge Base auf eine Inhaltsquelle: Produktdokumentation für die Suche nach Benutzerdokumentation Technische Artikel für die Suche nach KnowledgeBase-Artikeln 3 Wählen Sie Meine Filter nicht löschen aus. 4 Geben Sie ein Produkt ein, und wählen Sie die Version aus. Klicken Sie dann auf Suchen, um eine Liste der gewünschten Dokumente anzuzeigen. 8 McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch

9 1 1 Einführung McAfee Endpoint Security for Mac Bedrohungsschutz schützt Ihren Mac vor Viren, Spyware, Trojanern und anderen Bedrohungen durch Malware. Sie können die Software auf eigenständigen und verwalteten Mac-Systemen verwenden. Für einen eigenständigen Mac Sie oder der Mac-Administrator können die Software installieren und die Einstellungen mit der Benutzeroberfläche konfigurieren. Für einen verwalteten Mac Ihr Systemadministrator führt die Einrichtung und Konfiguration der Sicherheitsrichtlinien mithilfe der Server durch. McAfee epolicy Orchestrator (McAfee epo ) McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) Inhalt Warum Sie eine Sicherheits-Software für Ihren Mac benötigen Produktfunktionen Warum Sie eine Sicherheits-Software für Ihren Mac benötigen In ungeschützten Systemen können Sicherheitslücken entstehen, durch die es beispielsweise zu Datenlecks, Missbrauch von persönlichen oder Unternehmensdaten oder zu Problemen im System kommen kann. Neuartige Produkte und Technologien bringen nicht selten auch neue Sicherheitsbedrohungen und -probleme mit sich. Die Verursacher dieser Sicherheitsbedrohungen haben die Störung und das Ausspionieren Ihres Systems zum Ziel, möglicherweise bis hin zur vollständigen Vernichtung Ihrer Daten und der Zerstörung aller Systemfunktionen. Die von Cyber-Kriminellen und Hackern gezielt erstellten Sicherheitsbedrohungen entwickeln sich ständig weiter und stellen dadurch ein von Tag zu Tag größer werdendes Risiko dar. Laut Berichten von Analyseinstituten gibt es insgesamt bereits über 350 Millionen verschiedene Malware-Proben. Das zeigt, wie wichtig der Schutz Ihres Macs vor diesen Bedrohungen ist. McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch 9

10 1 Einführung Produktfunktionen Im Folgenden sind Bedrohungen und bekannte Schwachstellen aufgeführt, die Ihrem Mac schaden können: Kategorie der Bedrohung Potenzielle Gefahr Malware Spyware Störungen durch Botnets Verleitet den Benutzer zum Zugriff auf Elemente, die den Mac infizieren können. Beispiele: Flashback-Trojaner, angebliche Antivirenprogramme Erfasst alle Tastatureingaben, um vertrauliche Informationen wie Benutzernamen, Kennwörter und andere persönliche Daten auszuspähen. Beispiel: Keylogger Infizieren Ihr System bzw. Netzwerk, das sich dann per Fernzugriff steuern und zur Verbreitung von Malware nutzen lässt. Basierend auf den installierten und aktivierten Modulen schützt McAfee Endpoint Security for Mac Ihren Mac vor Malware, Netzwerkbedrohungen und webbasierten Bedrohungen. Produktfunktionen Im Folgenden werden die wichtigsten Funktionen von McAfee Endpoint Security for Mac beschrieben. Bedrohungsschutz On-Access-Scan: Dateien und Ordner werden bei jedem Benutzerzugriff auf Bedrohungen gescannt. On-Demand-Scan: Plant einen Scan von Dateien und Verzeichnissen zu bestimmten Zeiten. Jeder On-Demand-Scan enthält eigene Richtlinieneinstellungen. Sie können auf einem Mac auch einen vollständigen Scan oder einen Schnellscan ausführen. Ausschluss von Dateien und Verzeichnissen vom Scannen: Bestimmte Dateien und Verzeichnisse werden vom On-Access-Scan und On-Demand-Scan anhand von Kriterien wie Dateityp, Erweiterung, Dateialter oder Platzhaltern ausgeschlossen. Option zum Scannen von Netzwerk-Volumes, komprimierten Dateien und Apple- s: Bereitgestellte Netzwerk-Volumes, komprimierte Dateien und Apple- s können vom Scan ausgeschlossen oder darin einbezogen werden. Option zum Beibehalten Client-seitiger Ausschlüsse: Die Client-Ausschlussliste für den On-Access-Scan wird in einer verwalteten Umgebung überschrieben oder beibehalten. Unterstützung des 5800-Scan-Moduls: Das neueste 5800-Scan-Modul ist vorinstalliert und bietet verbesserte Erkennungsfunktionen. Allgemeingültige Richtlinie Selbstschutz: Schützt die Sicherheits-Software-Dateien und -Ordner vor Malware und vor Änderungen oder Löschung. Kennwortschutz für Client-Benutzeroberfläche: Konfigurieren Sie nach Bedarf verschiedene Zugriffsebenen für Benutzer. Sie können auch verhindern, dass Benutzer die Schutzeinstellungen ändern. Kennwortschutz für Deinstallation: Legen Sie einen Kennwortschutz für die Client-Software fest, um zu verhindern, dass die Software vom Mac entfernt wird. 10 McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch

11 Einführung Produktfunktionen 1 Allgemein Gemeinsame Erweiterungen zum Verwalten von Windows- und Mac-Systemen: Verwenden Sie Endpoint Security-Erweiterungen als gemeinsame Erweiterungen zum Verwalten von Richtlinien auf Windows- und Mac-Systemen. Gemeinsame McAfee epo-dashboards und -Abfragen: Im McAfee epo-dashboard kann der Status verwalteter Mac- und Windows-Systeme angezeigt werden. Deaktivieren des Schutzes mithilfe der Befehlszeilenoption während der Produktbereitstellung: Sie können den Bedrohungsschutz mithilfe der Befehlszeilenoption über den McAfee epo-server deaktivieren, während die Software auf verwalteten Mac-Systemen bereitgestellt wird. Weitere Informationen zur Verwendung der Befehlszeilenoption finden Sie im McAfee KnowledgeBase-Artikel KB Unterstützung für McAfee epo Cloud: Unterstützung für McAfee epo Cloud zur Richtlinienverwaltung für Ihren Mac. Option zur Auswahl der Schutzmodule: Sie können nach Bedarf ein oder alle Schutzmodule auf einem eigenständigen Mac installieren. Menüerweiterung für den leichten Zugriff auf die Software-Oberfläche: Durch Klicken auf die McAfee-Menüerweiterung in der Statusleiste können Sie einfach auf die Benutzeroberfläche zugreifen. Protokollierung der Fehlerbehebung in der Client-Benutzeroberfläche aktivieren: Aktivieren Sie die Protokollierung der Fehlerbehebung für die installierten Module in der Client-Benutzeroberfläche. McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch 11

12 1 Einführung Produktfunktionen 12 McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch

13 Schützen Ihres eigenständigen Macs Installieren Sie die Software, analysieren Sie die Standardeinstellungen, und konfigurieren Sie Schutzeinstellungen für Ihren eigenständigen Mac. Kapitel 2 Kapitel 3 Kapitel 4 Kapitel 5 Installieren der Software auf einem eigenständigen Mac Verwendung der Software auf einem eigenständigen Mac Konfigurieren der Schutzeinstellungen auf einem eigenständigen Mac Problembehandlung McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch 13

14 Schützen Ihres eigenständigen Macs 14 McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch

15 2 Installieren der Software auf einem eigenständigen Mac Die Installation der Software auf einem eigenständigen Mac kann mithilfe des Assistenten oder über die Kommandozeile erfolgen. Inhalt Hardware- und Software-Anforderungen Installieren der Software Unterstützte Upgrades auf einem eigenständigen Mac Testen der Installation Standardeinstellungen Empfohlene Maßnahmen im Anschluss an die Installation Deinstallieren der Software auf einem eigenständigen Mac Hardware- und Software-Anforderungen Achten Sie darauf, dass Ihr eigenständiger Mac diese Anforderungen erfüllt, damit die Installation erfolgreich ist. Komponente Hardware Anforderung Mac, der mit der unterstützten Betriebssystemkonfiguration betrieben werden kann Betriebssystem El Capitan x (Client und Server) Wenn Sie McAfee Agent 5.x auf dem Mac verwenden, müssen Sie vor dem Upgrade des Betriebssystems auf El Capitan ein Upgrade auf McAfee Agent mit HotFix HF durchführen. Andernfalls schlägt die Kommunikation zwischen dem McAfee epolicy Orchestrator (McAfee epo ) -Server und dem Mac fehl, und Sie können den Mac nicht über den McAfee epo-server verwalten. Weitere Informationen zu bekannten Problemen mit McAfee Agent und El Capitan finden Sie im McAfee KnowledgeBase-Artikel KB Yosemite x (Client und Server) Mavericks 10.9.x (Client und Server) Browser Safari 7.1.x, 8.0.x und 9.0.x McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch 15

16 2 Installieren der Software auf einem eigenständigen Mac Installieren der Software Installieren der Software Die Installation der Software auf einem eigenständigen Mac kann mithilfe des Assistenten oder über die Kommandozeile erfolgen. Aufgaben Installieren der Software mithilfe des Assistenten auf Seite 16 Sie werden vom Assistenten Schritt für Schritt durch die gesamte Installation der Software auf Ihrem eigenständigen Mac geführt. Installieren der Software über die Befehlszeile (Hintergrundinstallation) auf Seite 16 Die Software kann über die Befehlszeile ohne weiteres Eingreifen des Benutzers installiert werden. Installieren der Software mithilfe des Assistenten Sie werden vom Assistenten Schritt für Schritt durch die gesamte Installation der Software auf Ihrem eigenständigen Mac geführt. 1 Laden Sie die Datei McAfee-Endpoint-Security-for-Mac-<version>-standalone-<build_number.dmg in einen temporären Speicherort auf Ihrem Mac herunter, und doppelklicken Sie darauf, um sie bereitzustellen. 2 Doppelklicken Sie auf McAfee-Endpoint-Security-for-Mac-<version>-standalone-<build_number.pkg, um den Assistenten zu öffnen. Während der Installation fordert Sie das Installationsprogramm zur Auswahl der Module für die Installation auf. Sie können ein oder mehrere Module auswählen. Um ein Modul später zu installieren, müssen Sie den Installationsassistenten starten. Sind die Module ausgegraut, hat das Installationsprogramm eine Drittanbieter-Software auf dem Mac erkannt. Diese muss vor der Installation des Moduls deinstalliert werden. Weitere Informationen finden Sie im McAfee KnowledgeBase-Artikel KB Folgen Sie den Anweisungen zur Installation der Software. Um das bereits installierte Modul erneut zu installieren, müssen Sie den Installationsassistenten starten und das gewünschte Modul auswählen. Wenn Sie das Modul erneut installieren, werden die zuvor konfigurierten Schutzeinstellungen beibehalten. Installieren der Software über die Befehlszeile (Hintergrundinstallation) Die Software kann über die Befehlszeile ohne weiteres Eingreifen des Benutzers installiert werden. 1 Laden Sie die Datei McAfee-Endpoint-Security-for-Mac-<version>-standalone-<build_number.dmg in einen temporären Speicherort auf Ihrem Mac herunter, und doppelklicken Sie darauf, um die Datei McAfee-Endpoint-Security-for-Mac-<version>-standalone-<build_number.pkg bereitzustellen. 2 Kopieren Sie die Datei McAfee-Endpoint-Security-for-Mac-<version>-standalone-<build_number>.pkg in einen temporären Speicherort auf Ihrem Mac. 16 McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch

17 Installieren der Software auf einem eigenständigen Mac Unterstützte Upgrades auf einem eigenständigen Mac 2 3 Öffnen Sie ein Terminalfenster, und wechseln Sie in das Arbeitsverzeichnis, in dem sich die Datei McAfee-Endpoint-Security-for-Mac-<version>-standalone-<build_number>.pkg befindet. 4 Geben Sie den folgenden Befehl ein, und drücken Sie die Return-Taste. sudo installer -pkg McAfee-Endpoint-Security-for-Mac-<version>-standalone-<build_number>.pkg.pkg target / 5 Geben Sie das Administratorkennwort ein, und drücken Sie die Return-Taste. Es wird die folgende Meldung angezeigt. The Install was successful. Informationen zum Installieren von Schutzmodulen mithilfe der Befehlszeile finden Sie im McAfee KnowledgeBase-Artikel KB Unterstützte Upgrades auf einem eigenständigen Mac McAfee Endpoint Security for Mac unterstützt Software-Upgrades und zudem die Migration der Einstellungen aus älteren Versionen der Software. Sie können ein Software-Upgrade von folgenden Versionen durchführen: McAfee Endpoint Protection for Mac 2.x McAfee Endpoint Security for Mac 10.0 McAfee VirusScan for Mac 9.x Durchführen eines Upgrades von McAfee Endpoint Protection for Mac 2.x Wenn Sie ein Upgrade der Software durchführen, werden die jeweiligen Einstellungen entsprechend den ausgewählten Modulen migriert. Wenn Sie ein Upgrade der Software von der vorherigen Version durchführen, wird die vorhandene Software vollständig entfernt, doch die Einstellungen für alle Module werden gespeichert. Bei der Installation eines Moduls werden die jeweiligen Einstellungen migriert. Beispiel: Ausgewähltes Modul Bedrohungsschutz Migrierte Einstellungen Malware-Schutz Da das Application Protection-Modul nicht in McAfee Endpoint Security for Mac enthalten ist, werden die Application Protection-Einstellungen nur migriert, wenn Sie McAfee Application Protection 2.3 installieren. Weitere Informationen finden Sie im McAfee Application Protection-Produkthandbuch. Wenn Sie die Einstellungen von McAfee Endpoint Protection for Mac oder McAfee VirusScan for Mac migrieren, wird die Scan-Aktion Isolieren als Löschen migriert und die Scan-Aktion Benachrichtigen als Verweigern. Durchführen eines Upgrades von McAfee Endpoint Security for Mac 10.0 Wenn Sie ein Upgrade der Software durchführen, werden die vorhandenen Einstellungen entsprechend dem ausgewählten Modul migriert. Beispiel: McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch 17

18 2 Installieren der Software auf einem eigenständigen Mac Testen der Installation Ausgewähltes Modul Bedrohungsschutz Migrierte Einstellungen Bedrohungsschutz Durchführen eines Upgrades von McAfee VirusScan for Mac 9.x Wenn Sie ein Upgrade der Software durchführen, werden die vorhandenen Einstellungen für den Malware-Schutz migriert. Upgrade der Software auf einem eigenständigen Mac Sie können ein Software-Upgrade durchführen und dabei die bestehenden Konfigurationseinstellungen migrieren. Bevor Sie beginnen Stellen Sie vor dem Upgrade der Software sicher, dass Ihr System alle Voraussetzungen erfüllt. 1 Installieren Sie die Software mithilfe des Assistenten. Weitere Informationen hierzu finden Sie unter Installieren der Software mithilfe des Assistenten. 2 Vergewissern Sie sich, dass alle bestehenden Einstellungen zur neuen Version migriert werden. Testen der Installation Testen Sie die Software, um sicherzustellen, dass sie ordnungsgemäß installiert ist und Ihren Mac schützt. Aufgaben Testen der Threat Prevention-Funktion auf Seite 18 Verwenden Sie die standardmäßige Virenschutz-Testdatei des European Institute of Computer Anti-Virus Research (EICAR) zum Testen der Threat Prevention-Funktion. Testen der Threat Prevention-Funktion Verwenden Sie die standardmäßige Virenschutz-Testdatei des European Institute of Computer Anti-Virus Research (EICAR) zum Testen der Threat Prevention-Funktion. Diese Datei wurde in Zusammenarbeit mit Virenschutzanbietern entwickelt, um einen Standard bereitzustellen, mit dem Kunden die Funktionsfähigkeit ihrer Antiviren-Software überprüfen können. 1 Rufen Sie die Website des EICAR auf: 2 Klicken Sie zum Herunterladen der Datei auf DOWNLOAD ANTI MALWARE TESTFILE (Malware-Testdatei herunterladen) und anschließend auf DOWNLOAD (Herunterladen). 3 Klicken Sie im Bereich Download area using the standard protocol http (Download-Bereich mit dem Standardprotokoll http) auf die Datei eicar.com.txt. Wenn der Test erfolgreich war, zeigt McAfee Endpoint Security for Mac die Meldung 1 Erkennung(en) auf Ihrem System gefunden sowie zugehörige Informationen an. 18 McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch

19 Installieren der Software auf einem eigenständigen Mac Standardeinstellungen 2 Standardeinstellungen Nach der Installation von McAfee Endpoint Security for Mac ist der Mac sofort gemäß den definierten Standardkonfigurationen geschützt. Hier finden Sie die Standardeinstellungen, die Sie gemäß den Anforderungen Ihrer Umgebung konfigurieren können. Allgemein Funktion Bedrohungsschutz Standardeinstellungen Aktiviert Bedrohungsschutz Funktion Bedrohungsschutz Standardeinstellungen On-Access-Scan: Dateien scannen beim: Schreiben Maximale Scan-Zeit für eine Datei: 45 Sekunden für eine Datei. Wenn ein Virus gefunden wird: Säubern Wenn Säubern fehlschlägt: Löschen Wenn Spyware gefunden wird: Säubern Wenn Säubern fehlschlägt: Löschen Außerdem scannen: Archive und komprimierte Dateien: Deaktiviert Appl -Nachrichten: Deaktiviert Netzwerk-Volumes: Deaktiviert On-Demand-Scan: Wenn ein Virus gefunden wird: Säubern Wenn Säubern fehlschlägt: Löschen Wenn Spyware gefunden wird: Säubern Wenn Säubern fehlschlägt: Löschen Archive und komprimierte Dateien: Aktiviert Appl -Nachrichten: Aktiviert Netzwerk-Volumes: Deaktiviert Ausschlüsse: Keine McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch 19

20 2 Installieren der Software auf einem eigenständigen Mac Empfohlene Maßnahmen im Anschluss an die Installation Aktualisierung Funktion Aktualisierung Standardeinstellungen Unter Repository-Liste Repository-Name: McAfeeHttp, McAfeeFtp Unter Proxy-Einstellungen Proxy-Einstellungen: Keinen Proxy verwenden Unter Plan Plan: Täglich um 16:45 (lokale Zeit) Protokollierung Funktion Protokollierung Standardeinstellungen Unter Protokollierung der Fehlerbehebung aktivieren Bedrohungsschutz Deaktiviert Empfohlene Maßnahmen im Anschluss an die Installation Die folgenden Schritte sollten ausgeführt werden, um sicherzustellen, dass die Konfiguration der Schutzfunktionen die Geschäftsabläufe nicht beeinträchtigt. Task Aktualisieren der Inhaltsdateien Durchführen eines On-Demand-Scans Bedrohungsschutz Beschreibung Nach der Installation aktualisiert McAfee Endpoint Security for Mac automatisch die Inhaltsdateien, damit der Mac immer vor aktuellen Bedrohungen geschützt ist. Diese Aktualisierung wird standardmäßig jeden Tag um 16:45 Uhr (Ortszeit) durchgeführt. Bei der erstmaligen Aktualisierung der Dateien kann das Herunterladen des vollständigen Inhalts längere Zeit in Anspruch nehmen. Alle folgenden Aktualisierungen erfolgen jedoch inkrementell. Sie können die Details der letzten Aktualisierung der Inhaltsdateien auf der Seite Konsole anzeigen. Führen Sie nach der Installation der Software einen On-Demand-Scan der lokalen Datenträger durch, um infizierte Dateien zu säubern, die sich auf dem Mac befinden, auf die jedoch nicht zugegriffen wird. Durch Konfigurieren des On-Demand-Scans können Sie Folgendes festlegen: Zu scannende Elemente (Dateien, Ordner und Laufwerke) Häufigkeit der Scans (täglich, wöchentlich, monatlich oder sofort auf Anforderung) Aktion, die bei erkannter Malware ausgeführt wird (Löschen oder Säubern) In McAfee Endpoint Security for Mac sind die Standardeinstellungen voreingestellt. Vergewissern Sie sich, ob diese Standardeinstellungen den Richtlinien Ihres Unternehmens entsprechen und einen umfassenden Schutz gegen Malware gewährleisten. 20 McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch

21 Installieren der Software auf einem eigenständigen Mac Deinstallieren der Software auf einem eigenständigen Mac 2 Deinstallieren der Software auf einem eigenständigen Mac Sie können die Deinstallation der Software oder bestimmter Module auf einem Mac mithilfe der Befehlszeile ausführen. Bevor Sie beginnen Zur Deinstallation der Software sind Administratorrechte erforderlich. 1 Öffnen Sie ein Terminalfenster. 2 Geben Sie den folgenden Befehl ein, und drücken Sie die Return-Taste. Zu entfernende Module Alle Module Threat Prevention module Befehl sudo /usr/local/mcafee/uninstall EPM sudo /usr/local/mcafee/uninstall ThreatPrevention Beim Deinstallationsbefehl muss die Groß-/Kleinschreibung beachtet werden. 3 Geben Sie bei der entsprechenden Aufforderung das Administratorkennwort ein. Ist Deinstallation in der allgemeingültigen Endpoint Security-Richtlinie aktiviert, müssen Sie das vom McAfee epo-server-administrator bereitgestellte Kennwort eingeben, wenn Sie die Software über die Befehlszeile deinstallieren möchten. Nach der Deinstallation der Software wird folgende Meldung angezeigt: Produkt wurde erfolgreich deinstalliert. Bei der Deinstallation der Software wird der McAfee Agent nicht aus dem System entfernt, da er möglicherweise auch von anderen Produkten verwendet wird. Weitere Informationen hierzu finden Sie im Produkthandbuch der jeweiligen McAfee Agent-Version. McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch 21

22 2 Installieren der Software auf einem eigenständigen Mac Deinstallieren der Software auf einem eigenständigen Mac 22 McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch

23 3 Verwendung der Software auf einem eigenständigen Mac Greifen Sie auf die McAfee Endpoint Security for Mac-Konsole zu, um den Sicherheitsstatus Ihres Macs sowie Ereignisdetails anzuzeigen. Darüber hinaus können Sie die isolierten Elemente anzeigen, Scan-Zeitpläne konfigurieren und die DAT-Datei und das Scan-Modul aktualisieren. Inhalt Sicherheitsstatus Anzeigen des Sicherheitsstatus Ihres Macs Zusammenfassung kürzlich aufgetretener Ereignisse Anzeigen des Ereignisprotokolls Entfernen eines Ereignisprotokolls Anzeigen der isolierten Elemente Entfernen oder Wiederherstellen eines isolierten Elements Aktualisieren der DAT-Datei und des Scan-Moduls Durchführen eines System-Scans Konfigurieren von benutzerdefinierten Scan-Tasks Sicherheitsstatus Sie können den Sicherheitsstatus sowie die auf Ihrem Mac aktivierten bzw. deaktivierten Schutzfunktionen anzeigen. Im Dashboard kann der Status folgender Funktionen angezeigt werden: Threat Prevention Firewall Web Control Anzeigen des Sicherheitsstatus Ihres Macs Auf der Seite Status werden der Sicherheitsstatus Ihres Macs, die installierten Schutzmodule und ihr Status angezeigt. Sie können eine Zusammenfassung kürzlich aufgetretener Ereignisse und den Zeitpunkt der letzten erfolgreichen Aktualisierung der DAT-Datei und des Scan-Moduls anzeigen. Die auf der Seite "Status" angezeigten Ereignisse sind schreibgeschützt. McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch 23

24 3 Verwendung der Software auf einem eigenständigen Mac Zusammenfassung kürzlich aufgetretener Ereignisse So zeigen Sie den Sicherheitsstatus Ihres Macs und die installierten Schutzmodule an: 1 Klicken Sie in der Statusleiste auf die McAfee-Menüerweiterung, und wählen Sie dann Konsole Status aus. Auf der Seite "Status" werden auch die auf Ihrem Mac installierten Schutzmodule und ihr Status angezeigt. Zusammenfassung kürzlich aufgetretener Ereignisse Auf der Seite Status können Sie eine Zusammenfassung der letzten fünf aufgetretenen Ereignisse anzeigen. Die Zusammenfassung kürzlich aufgetretener Ereignisse enthält folgende Daten: Details zur bei On-Access-Scans erkannten Malware Status des Scan-Tasks mit Anzahl der bei On-Demand-Scans erkannten Malware Status der Threat Prevention-Aktualisierung mit Informationen zur DAT-Version Kürzlich aufgetretene Ereignisse zeigt lediglich eine Zusammenfassung der Ereignisse an. Wenn Sie die vollständigen Ereignisdetails anzeigen möchten, navigieren Sie zur Seite Ereignisprotokoll, und doppelklicken Sie anschließend auf das entsprechende Ereignis. Anzeigen des Ereignisprotokolls Sie können das Ereignisprotokoll anzeigen und analysieren, um Informationen zu Software-Aktivitäten nachzuvollziehen. Auf der Seite Ereignisprotokoll werden alle Ereignisse für Malware-Erkennung, Scan-Zeitpläne und Bedrohungsschutz-Aktualisierungen mit detaillierten Informationen angezeigt. 1 Klicken Sie in der Statusleiste auf die McAfee-Menüerweiterung, und wählen Sie anschließend Konsole aus. 2 Klicken Sie im Konsolen-Dashboard auf Ereignisprotokoll. Es werden 20 Ereignisse pro Seite angezeigt. Sie können mit den Pfeiltasten durch die Seiten navigieren. 3 Doppelklicken Sie auf das anzuzeigende Ereignis. Bedrohungsschutz-Aktualisierung Zeigt die DAT-Version, die Scan-Modul-Version und den Status der Aktualisierung an. On-Access-Scan Zeigt die Anwendung, die auf die Malware zugegriffen hat, den Status der erkannten Malware sowie die Gesamtzahl an Erkennungen mit Details an. On-Demand-Scan Zeigt die Anzahl der gescannten Dateien und gegebenenfalls den Namen und Speicherort von infizierten Dateien sowie die entsprechend ergriffenen Maßnahmen an. Sie können Ereignisse nach Ereignis, Typ oder Datum und Uhrzeit sortieren. 24 McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch

25 Verwendung der Software auf einem eigenständigen Mac Entfernen eines Ereignisprotokolls 3 Entfernen eines Ereignisprotokolls Entfernen Sie das Ereignisprotokoll von der Seite "Verlauf". 1 Klicken Sie in der Statusleiste auf die McAfee-Menüerweiterung, und wählen Sie anschließend Konsole aus. 2 Klicken Sie im Konsolen-Dashboard auf Ereignisprotokoll. 3 Klicken Sie auf, geben Sie das Administratorkennwort ein, und klicken Sie anschließend auf OK. 4 Wählen Sie das gewünschte Ereignis aus, und klicken Sie dann auf Löschen. 5 Klicken Sie auf OK, um das Ereignis zu entfernen. Nachdem Sie ein Ereignis aus der Liste entfernt haben, können Sie es nicht wiederherstellen. 6 Klicken Sie auf, um weitere Änderungen zu verhindern. Anzeigen der isolierten Elemente Mit der Quarantänefunktion wird gefährliche bzw. verdächtige Malware isoliert, die Ihrem Mac Schaden zufügen könnte. 1 Klicken Sie in der Statusleiste auf die McAfee-Menüerweiterung, und wählen Sie dann Konsole aus. 2 Klicken Sie im Konsolen-Dashboard auf Isolieren. Daraufhin öffnet sich die Quarantäneseite, auf der die ursprünglichen Pfade der isolierten Elemente sowie Datum und Uhrzeit des Ereignisses angezeigt werden. Entfernen oder Wiederherstellen eines isolierten Elements Auf der Seite Quarantäne wird eine Liste der isolierten Elemente mit Pfad, Datum und Uhrzeit angezeigt. Sie sollten isolierte Elemente nur wiederherstellen, wenn Sie sicher sind, dass es sich bei ihnen nicht um bösartige Elemente handelt. Andernfalls sollten Sie die Elemente entfernen. Bevor Sie beginnen Zum Entfernen bzw. Wiederherstellen eines in der Liste enthaltenen isolierten Elements benötigen Sie Administratorrechte. Es wird empfohlen, wiederherzustellende Elemente vor dem Wiederherstellen zu Testzwecken an McAfee Labs zu senden. Informationen zum Einsenden einer Probe an McAfee Labs finden Sie im McAfee KnowledgeBase-Artikel KB McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch 25

26 3 Verwendung der Software auf einem eigenständigen Mac Aktualisieren der DAT-Datei und des Scan-Moduls 1 Klicken Sie in der Statusleiste auf die McAfee-Menüerweiterung, und wählen Sie dann Konsole aus. 2 Klicken Sie im Konsolen-Dashboard auf Isolieren. 3 Klicken Sie auf, geben Sie das Administratorkennwort ein, und klicken Sie anschließend auf OK. Wählen Sie zum Wiederherstellen das entsprechende isolierte Element aus, klicken Sie auf Wiederherstellen und anschließend zur Bestätigung auf OK. Wählen Sie zum Entfernen das entsprechende isolierte Element aus, klicken Sie auf Löschen und anschließend zur Bestätigung auf OK. Sie können keine Elemente wiederherstellen, die aus der Liste der isolierten Elemente gelöscht wurden. 4 Klicken Sie auf, um weitere Änderungen zu verhindern. Aktualisieren der DAT-Datei und des Scan-Moduls Halten Sie die DAT-Datei und das Scan-Modul immer auf dem aktuellen Stand, um Ihren Mac vor den neuesten Bedrohungen zu schützen. 1 Klicken Sie in der Statusleiste auf die McAfee-Menüerweiterung, und wählen Sie dann Konsole aus. 2 Klicken Sie im Konsolen-Dashboard auf Jetzt aktualisieren. 3 Klicken Sie auf Aktualisierung starten, um den DAT-Aktualisierungs-Task zu starten. Nach dem Abschluss wird im Abschnitt Threat Prevention-Aktualisierung eine Aktualisierungszusammenfassung mit der Scan-Modul-Version, der DAT-Version, dem Update-Status und dem DAT-Erstellungsdatum angezeigt. Status und Details des Ereignisses der Threat Prevention-Aktualisierung können Sie auf der Seite Ereignisprotokoll anzeigen. 26 McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch

27 Verwendung der Software auf einem eigenständigen Mac Durchführen eines System-Scans 3 Durchführen eines System-Scans Sie können jederzeit einen On-Demand-Scan für bestimmte Dateien, Verzeichnisse sowie lokale oder im Netzwerk bereitgestellte Datenträger durchführen. 1 Klicken Sie in der Statusleiste auf die McAfee-Menüerweiterung, und wählen Sie dann Konsole aus. 2 Klicken Sie in der Konsole auf Jetzt scannen. 3 Wählen Sie in der Dropdown-Liste Zu scannende Elemente Elemente aus, und klicken Sie anschließend auf Scan starten. Sie können mehrere Elemente auswählen, indem Sie auf klicken. Konfigurieren von benutzerdefinierten Scan-Tasks Sie können Scan-Tasks planen und nach Ihren Anforderungen anpassen, damit bestimmte Dateien, Ordner und Volumes regelmäßig gescannt werden. Den vorhandenen Zeitplan können Sie ändern oder löschen. Wenn Sie beispielsweise Ihren Download-Ordner und Ihren Musikbibliotheksordner häufiger scannen möchten, können Sie einen Scan-Zeitplan nur für diese beiden Ordner einrichten. Aufgaben Erstellen eines Scan-Tasks auf Seite 27 Sie können Scan-Tasks erstellen, die automatisch zu den angegebenen Zeiten mit den festgelegten Parametern ausgeführt werden. Ändern der Einstellungen eines bestehenden Scan-Tasks auf Seite 28 Sie können einen bestehenden Scan-Zeitplan ändern und so Speicherorte hinzufügen bzw. entfernen oder Datum und Uhrzeit verändern. Entfernen eines bestehenden Scan-Zeitplans auf Seite 28 Wenn Sie einen Scan-Zeitplan nicht mehr benötigen, können Sie diesen entfernen. Erstellen eines Scan-Tasks Sie können Scan-Tasks erstellen, die automatisch zu den angegebenen Zeiten mit den festgelegten Parametern ausgeführt werden. 1 Klicken Sie in der Statusleiste auf die McAfee-Menüerweiterung, und wählen Sie dann Konsole aus. 2 Klicken Sie in der linken unteren Ecke auf. 3 Geben Sie im Feld Scan-Name einen Namen ein, und klicken Sie dann auf Erstellen. 4 Wählen Sie in der Dropdown-Liste Zu scannende Elemente die Elemente aus, die gescannt werden sollen. Klicken Sie auf oder -, um den Speicherort zu entfernen. Dokumente: Scannt die Ordner mit den Benutzerdokumenten. Desktop: Scannt Dateien und Ordner auf dem Desktop. McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch 27

28 3 Verwendung der Software auf einem eigenständigen Mac Konfigurieren von benutzerdefinierten Scan-Tasks Benutzer: Scannt das Benutzerverzeichnis. Anwendungen: Scannt die Anwendungsordner. Lokaler Host: Scannt den lokalen Host. Auswählen: Hier können Sie den zu scannenden Ordner- oder Dateipfad auswählen. 5 Geben Sie im Abschnitt Zeitpunkt für Scan einen Zeitplan für den Scan-Task ein, und klicken Sie anschließend auf Scan planen. Sofort: Der Scan-Task wird sofort gestartet. Wenn die Elemente sofort gescannt werden sollen, klicken Sie auf Scan starten. Einmal: Scannt die angegebenen Pfade einmal zum festgelegten Zeitpunkt. Täglich Scannt die definierten Speicherorte jeden Tag zur geplanten Uhrzeit. Sie können definieren, wie häufig der tägliche Scan-Task ausgeführt werden soll, oder Kein Enddatum auswählen, sodass der Zeitplan unbegrenzt ausgeführt wird. Wöchentlich Scannt die definierten Speicherorte jede Woche am festgelegten Tag und zur festgelegten Uhrzeit. Sie können definieren, wie häufig der wöchentliche Scan-Task ausgeführt werden soll, oder Kein Enddatum auswählen, sodass der Zeitplan unbegrenzt ausgeführt wird. Monatlich: Scannt die angegebenen Pfade jeden Monat am festgelegten Tag und zur festgelegten Uhrzeit. Sie können eine Dauer festlegen oder Kein Enddatum auswählen, so dass der Zeitplan unbegrenzt ausgeführt wird. 6 Wenn die Meldung angezeigt wird, dass der Scan-Task geplant ist, klicken Sie auf OK. 7 Klicken Sie auf Scan planen. Ändern der Einstellungen eines bestehenden Scan-Tasks Sie können einen bestehenden Scan-Zeitplan ändern und so Speicherorte hinzufügen bzw. entfernen oder Datum und Uhrzeit verändern. 1 Klicken Sie in der Statusleiste auf die McAfee-Menüerweiterung, und wählen Sie dann Konsole aus. 2 Klicken Sie im Konsolen-Dashboard unter Aktivität auf den zu ändernden geplanten Task. Der geplante Task zeigt folgende Informationen an: Letzter Scan und Nächster Scan. 3 Klicken Sie auf Scan ändern, nehmen Sie die erforderlichen Änderungen vor, und klicken Sie anschließend auf Scan planen. Entfernen eines bestehenden Scan-Zeitplans Wenn Sie einen Scan-Zeitplan nicht mehr benötigen, können Sie diesen entfernen. 1 Klicken Sie in der Statusleiste auf die McAfee-Menüerweiterung, und wählen Sie dann Konsole aus. 2 Wählen Sie im Konsolen-Dashboard einen der im linken Bereich aufgeführten Scan-Zeitpläne aus. 3 Klicken Sie in der unteren linken Ecke der Konsole auf entfernen., um das ausgewählte Element zu 28 McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch

29 4 Konfigurieren 4 der Schutzeinstellungen auf einem eigenständigen Mac Verwenden Sie Einstellungen, um die Schutzeinstellungen für die installierten Module zu konfigurieren. Inhalt Allgemeine Schutzoptionen Threat Prevention Konfigurieren eines Aktualisierungszeitplans Protokollierung der Fehlerbehebung Allgemeine Schutzoptionen Verwenden Sie die Registerkarte Allgemein, um die erforderlichen Schutzeinstellungen auf Ihrem selbstverwalteten Mac zu aktivieren. Sie können den Schutz für die Module, die Sie installiert haben, aktivieren oder deaktivieren. Threat Prevention Firewall Web Control Aktivieren oder Deaktivieren von Schutzfunktionen Aktivieren Sie die Schutzfunktion für Ihre Umgebung nach Bedarf. 1 Klicken Sie in der Statusleiste auf die McAfee-Menüerweiterung, und wählen Sie anschließend Einstellungen aus. 2 Klicken Sie auf der Registerkarte Allgemein auf. 3 Geben Sie bei entsprechender Aufforderung das Kennwort ein. 4 Aktivieren oder deaktivieren Sie den Schutz nach Bedarf. 5 Klicken Sie auf, um weitere Änderungen zu verhindern. McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch 29

30 4 Konfigurieren der Schutzeinstellungen auf einem eigenständigen Mac Threat Prevention Threat Prevention Threat Prevention schützt den Mac vor Malware-Bedrohungen. Konfigurieren Sie in den Threat Prevention-Einstellungen Aktionen für On-Access-Scans und On-Demand-Scans, und schließen Sie Dateien und Pfade von den Scans aus. Funktionsweise von Threat Prevention Threat Prevention schützt Ihren Mac vor Malware-Bedrohungen und unerwünschten Programmen durch das Scannen von Elementen auf Ihrem Mac. Wenn Threat Prevention aktiviert ist, scannt die Software Dateien und Ordner auf lokalen Datenträgern, auf im Netzwerk bereitgestellten Datenträgern sowie auf Wechseldatenträgern, wenn Sie auf ein Element zugreifen oder eines erstellen. McAfee Endpoint Security for Mac verwendet das neueste Modul, welches folgende Aktionen ausführen kann: Durchführen komplexer Analysen mithilfe der Malware-Definitionsdateien (DATs) Decodieren des Inhalts des Elements, auf das Sie zugegriffen haben Vergleichen des jeweiligen Elements mit den bekannten, in den DAT-Dateien gespeicherten Signaturen zur Identifizierung von Malware Verwenden Sie Einstellungen für Threat Prevention, um Aktionen für On-Access-Scans oder On-Demand-Scans zu konfigurieren oder Dateien oder Pfade vom Scannen auszuschließen. Scan-Typen Die Software führt für Dateien auf einem Mac entweder einen On-Demand-Scan oder einen On-Access-Scan durch. On-Access-Scan Scannt Dateien und Ordner auf Malware-Bedrohungen und unerwünschte Programme, wenn Sie auf sie zugreifen, und ergreift Maßnahmen entsprechend der Konfiguration. On-Demand-Scan Scannt jederzeit oder zu einem geplanten Zeitpunkt Dateien und Ordner auf Malware-Bedrohungen und unerwünschte Programme. Sie können On-Demand-Scans auf zwei Arten ausführen. Alle Dateien scannen Scannt sofort Dateien und Verzeichnisse an den Speicherorten, die Sie unter Zu scannende Elemente ausgewählt haben. Scan planen Scannt die unter Zu scannende Elemente konfigurierten Dateien und Verzeichnisse zum geplanten Zeitpunkt. 30 McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch

31 Konfigurieren der Schutzeinstellungen auf einem eigenständigen Mac Threat Prevention 4 Funktionsweise von On-Access-Scans In diesem Diagramm wird die Funktionsweise von On-Access-Scans gezeigt. McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch 31

32 4 Konfigurieren der Schutzeinstellungen auf einem eigenständigen Mac Threat Prevention Funktionsweise von On-Demand-Scans In diesem Diagramm wird die Funktionsweise von On-Demand-Scans gezeigt. 32 McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch

33 Konfigurieren der Schutzeinstellungen auf einem eigenständigen Mac Threat Prevention 4 Konfigurieren der Einstellungen für On-Access-Scans Der On-Access-Scan schützt Ihren Mac in Echtzeit vor Bedrohungen. Er scannt immer dann nach Malware, wenn ein Element von der Festplatte gelesen bzw. auf die Festplatte geschrieben wird, und es werden Maßnahmen entsprechend der Konfiguration ergriffen. 1 Klicken Sie in der Statusleiste auf die McAfee-Menüerweiterung, und wählen Sie anschließend Einstellungen aus. 2 Klicken Sie auf der Registerkarte Threat Prevention auf, geben Sie Ihr Administratorkennwort ein, und klicken Sie anschließend auf OK. 3 Wählen Sie in der Dropdown-Liste Dateien scannen beim eine der folgenden Optionen aus: Lesen Scannt Elemente, wenn sie auf der Festplatte gelesen werden. Schreiben Scannt Elemente, wenn sie auf die Festplatte geschrieben werden. Lesen und Schreiben Scannt Elemente, wenn sie auf der Festplatte gelesen oder auf die Festplatte geschrieben werden. 4 Geben Sie im Feld Maximale Scan-Zeit (Sekunden) die Zeit an, wie lange der Scan pro Datei höchstens dauern darf. Geben Sie einen Wert zwischen 10 und 9999 ein. Der Standardwert beträgt 45. Überschreitet der Scan die definierte Zeit, bricht die Software den Datei-Scan ab. 5 Wählen Sie in der Dropdown-Liste Wenn ein Virus gefunden wird eine der folgenden Optionen aus: Säubern Säubert das mit Malware befallene Element. Wählen Sie in der Dropdown-Liste Bei Fehler beim Säubern eine sekundäre Aktion aus (Löschen oder Verweigern). Löschen Löscht das mit Malware befallene Element. Verweigern Verhindert, dass Benutzer auf Dateien mit erkannten Bedrohungen zugreifen. Auch wenn die Software den Zugriff auf die Datei verweigert, befindet sie sich weiterhin im System. Wenn Sie die primäre Aktion Säubern oder Löschen auswählen, wird das Element standardmäßig isoliert. 6 Wählen Sie in der Dropdown-Liste Wenn Spyware gefunden wird eine der folgenden Optionen aus: Säubern Säubert das mit Spyware befallene Element. Wählen Sie in der Dropdown-Liste Bei Fehler beim Säubern eine sekundäre Aktion aus (Verweigern, Löschen oder Zulassen). Löschen Löscht das mit Spyware befallene Element. Verweigern Verhindert, dass Benutzer auf Dateien mit erkannten Bedrohungen zugreifen. Auch wenn die Software den Zugriff auf die Datei verweigert, befindet sie sich weiterhin im System. Zulassen Lässt Benutzer auf Dateien mit erkannten Bedrohungen zugreifen. Wenn Sie die primäre Aktion Säubern oder Löschen auswählen, wird das Element standardmäßig isoliert. McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch 33

34 4 Konfigurieren der Schutzeinstellungen auf einem eigenständigen Mac Threat Prevention 7 Wählen Sie unter Außerdem scannen Bereiche aus, die gescannt werden sollen: Archive & komprimierte Dateien Appl -Nachrichten Netzwerk-Volumes Wenn diese Optionen ausgewählt sind, erkennt McAfee Endpoint Security for Mac die Bedrohung. Die primären und sekundären Aktionen können jedoch je nach ausgewählten Optionen abweichen. 8 Klicken Sie auf, um weitere Änderungen zu verhindern. Konfigurieren der Einstellungen für On-Demand-Scans Sie können On-Demand-Scans so planen, dass sie entweder sofort, zu einem bestimmten Zeitpunkt oder in regelmäßigen Abständen durchgeführt werden. Informationen zum Erstellen eines Scan-Tasks finden Sie unter Erstellen eines Scan-Tasks. 1 Klicken Sie in der Statusleiste auf die McAfee-Menüerweiterung, und wählen Sie anschließend Einstellungen aus. 2 Klicken Sie auf der Registerkarte Threat Prevention auf On-Demand-Scan. 3 Klicken Sie auf, geben Sie das Administratorkennwort ein, und klicken Sie anschließend auf OK, um die Seite On-Demand-Scan zu öffnen. 4 Wählen Sie in der Dropdown-Liste Wenn ein Virus gefunden wird eine der folgenden Optionen aus: Säubern Säubert das mit Malware befallene Element. Wählen Sie in der Dropdown-Liste Bei Fehler beim Säubern eine sekundäre Aktion aus (Löschen, Scan fortsetzen). Löschen Löscht das mit Malware befallene Element. Scan fortsetzen Setzt den Scan fort, wenn eine Bedrohung erkannt wurde. Die erkannte Bedrohung befindet sich weiterhin auf dem Mac. 5 Wählen Sie in der Dropdown-Liste Wenn Spyware gefunden wird eine der folgenden Optionen aus: Säubern Säubert das mit Spyware befallene Element. Wählen Sie in der Dropdown-Liste Bei Fehler beim Säubern eine sekundäre Aktion aus (Löschen, Scan fortsetzen). Löschen Löscht das mit Spyware befallene Element. Scan fortsetzen Setzt den Scan fort, wenn eine Bedrohung erkannt wurde. Die erkannte Bedrohung befindet sich weiterhin auf dem Mac. 6 Wählen Sie unter Außerdem scannen Bereiche aus, die gescannt werden sollen: Archive & komprimierte Dateien Appl -Nachrichten Netzwerk-Volumes 7 Klicken Sie auf, um weitere Änderungen zu verhindern. 34 McAfee Endpoint Security for Mac Bedrohungsschutz Produkthandbuch