Guía de migración - kc.mcafee.com · instalación de software, red, empresa o sus datos...

26
Guía de migración McAfee ePolicy Orchestrator Cloud De McAfee SecurityCenter a McAfee ePolicy Orchestrator Cloud

Transcript of Guía de migración - kc.mcafee.com · instalación de software, red, empresa o sus datos...

Guía de migración

McAfee ePolicy Orchestrator CloudDe McAfee SecurityCenter a McAfee ePolicy Orchestrator Cloud

COPYRIGHT

© 2016 Intel Corporation

ATRIBUCIONES DE MARCAS COMERCIALESIntel y el logotipo de Intel son marcas comerciales registradas de Intel Corporation en EE. UU. y en otros países. McAfee y el logotipo de McAfee,McAfee Active Protection, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global ThreatIntelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfeeTechMaster, McAfee Total Protection, TrustedSource y VirusScan son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de susempresas filiales en EE. UU. y en otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros.

INFORMACIÓN DE LICENCIA

Acuerdo de licenciaAVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULALOS TÉRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO,CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMPRAQUE ACOMPAÑAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UNARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARGÓ EL PAQUETE DE SOFTWARE). SI NOACEPTA TODOS LOS TÉRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE OAL LUGAR DONDE LO ADQUIRIÓ CON EL FIN DE OBTENER SU REEMBOLSO ÍNTEGRO.

2 McAfee ePolicy Orchestrator Cloud Guía de migración

Contenido

Prefacio 5Acerca de esta guía . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

Convenciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5Búsqueda de documentación de productos . . . . . . . . . . . . . . . . . . . . . . . . 6

1 Descripción general de la migración 7Comparación de McAfee ePO Cloud y SecurityCenter . . . . . . . . . . . . . . . . . . . . 7Ventajas de McAfee Endpoint Security 10.1 y posterior . . . . . . . . . . . . . . . . . . . 9Transferencia a McAfee ePO Cloud . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

2 Tareas iniciales de McAfee ePO Cloud 11Instalación de Endpoint Security y McAfee Agent . . . . . . . . . . . . . . . . . . . . . 11

Generación de una URL de instalación con productos y directivas predeterminados . . . . 12Personalización de la URL de instalación . . . . . . . . . . . . . . . . . . . . . 12Envío de la URL de instalación a los usuarios . . . . . . . . . . . . . . . . . . . . 13Comprobación de la administración de los sistemas y la instalación de los productos . . . . 14

Confirmación de la protección del sistema y visualización de amenazas . . . . . . . . . . . . 15Proceso de comprobación de virus . . . . . . . . . . . . . . . . . . . . . . . . 15

Creación y asignación de una directiva . . . . . . . . . . . . . . . . . . . . . . . . . 18Creación y administración de directivas . . . . . . . . . . . . . . . . . . . . . . 18Asignación de directivas a sistemas gestionados . . . . . . . . . . . . . . . . . . 20

A Información adicional 23Búsqueda de documentación de productos . . . . . . . . . . . . . . . . . . . . . . . 23

Índice 25

McAfee ePolicy Orchestrator Cloud Guía de migración 3

Contenido

4 McAfee ePolicy Orchestrator Cloud Guía de migración

Prefacio

Esta guía le proporcionará toda la información que necesita para trabajar con su producto McAfee.

Contenido Acerca de esta guía Búsqueda de documentación de productos

Acerca de esta guíaEsta información incluye los destinatarios de la guía, las convenciones tipográficas y los iconosutilizados, además de cómo está organizada.

ConvencionesEn esta guía se utilizan los siguientes iconos y convenciones tipográficas.

Cursiva Título de un manual, capítulo o tema; un nuevo término; énfasis

Negrita Texto que se enfatiza

Tipo de letramonoespacio

Comandos y texto de otra índole que escribe el usuario; un ejemplo decódigo; un mensaje que se presenta en pantalla

Tipo de letra estrecho en negrita Palabras de la interfaz del producto, como opciones, menús, botones ycuadros de diálogo

Azul hipertexto Un vínculo a un tema o a un sitio web externo

Nota: Información adicional para enfatizar una cuestión, recordarle algoal lector o proporcionar un método alternativo

Sugerencia: Información sobre prácticas recomendadas

Precaución: Consejos importantes para proteger su sistema informático,instalación de software, red, empresa o sus datos

Advertencia: Consejos fundamentales para impedir lesiones personalesal utilizar un producto de hardware

McAfee ePolicy Orchestrator Cloud Guía de migración 5

Búsqueda de documentación de productosEn el portal ServicePortal puede encontrar información sobre los productos publicados, por ejemplodocumentación de los productos, artículos técnicos, etc.

Procedimiento1 Vaya al portal ServicePortal en https://support.mcafee.com y haga clic en la ficha Centro de conocimiento.

2 En el panel Base de conocimiento, bajo Origen de contenido, haga clic en Documentación de productos.

3 Seleccione un producto y una versión, y haga clic en Buscar para ver una lista de documentos.

PrefacioBúsqueda de documentación de productos

6 McAfee ePolicy Orchestrator Cloud Guía de migración

1 Descripción general de la migración

Intel Security se está centrando en la solución de última generación para la protección de sistemascliente con administración basada en la nube. Debido a este cambio de enfoque, se ha trasladadoMcAfee

®

SaaS Endpoint Protection, administrado por McAfee®

SecurityCenter, a McAfee®

EndpointSecurity, administrado por McAfee

®

ePolicy Orchestrator®

Cloud (McAfee ePO™

Cloud).

Ampliación a Endpoint Security 10.1 o posterior

Si tiene licencias activas de SaaS Endpoint Protection con Endpoint Security 10 instalado en alguno desus sistemas cliente, puede ampliar a Endpoint Security 10.1 o posterior. Si lleva a cabo la ampliación,se transferirá su licencia de McAfee SecurityCenter a McAfee ePO Cloud.

Continuación en el uso de McAfee SecurityCenter

Puede seguir administrando los sistemas McAfee SaaS desde McAfee SecurityCenter hasta quecaduquen sus licencias actuales o llegue la fecha del final del ciclo de vida (11 de enero de 2019). Sidecide hacer esto, desinstale todas las instancias de Endpoint Security 10.0 de sus sistemasgestionados e instale SaaS Endpoint Protection 6.x.

Intel Security no proporcionará más parches y hotfixes con los que mantener actualizado EndpointSecurity 10.0 frente las amenazas más recientes.

Para obtener más información, véanse las Preguntas frecuentes sobre el final del ciclo de vida de lassuites McAfee SaaS Endpoint Protection.

Contenido Comparación de McAfee ePO Cloud y SecurityCenter Ventajas de McAfee Endpoint Security 10.1 y posterior Transferencia a McAfee ePO Cloud

Comparación de McAfee ePO Cloud y SecurityCenterMcAfee ePO Cloud es la nueva consola de administración de la seguridad que sustituye a McAfeeSecurityCenter.

McAfee ePO Cloud proporciona una administración unificada de la seguridad para los sistemas de sured. Reduce los tiempos de respuesta ante incidentes, refuerza la protección y simplifica laadministración de los riesgos y de la seguridad mediante funciones de automatización y visibilidadtotal de la red. Es una manera efectiva de identificar problemas de seguridad y amenazas,gestionarlos y darles respuesta desde una plataforma basada en la nube.

He aquí una comparación de las funciones de McAfee SecurityCenter y McAfee ePO Cloud.

1

McAfee ePolicy Orchestrator Cloud Guía de migración 7

Característica o función McAfee SecurityCenter McAfee ePO Cloud

Sincronización con Active Directory X X

Llamada de activación del agente X

Registro de auditoría X

Actualización automática de productos X X

Tareas cliente X

Catálogo de tareas cliente X

Comparación de tareas cliente X

Paneles X X

Flujo de trabajo de Tareas iniciales X

Monitores X (widgets) X

Notificaciones X

Configuración personal X

Asignaciones de directivas X X

Reglas de asignación de directivas X

Catálogo de directivas X X

Comparación de directivas X

Historial de directiva X

Administración de productos X X

Consultas X

Informes X X

Tareas servidor X

Registro de tareas servidor X

Configuración del servidor X

18 idiomas admitidos X X

Administración de sistemas X X

Árbol de sistemas X X

Grupos de etiquetas X

Etiquetas X

Registro de eventos de amenaza X

Autenticación de dos factores X

Instalación mediante URL de productos paraendpoints

X X

Administración de usuarios X X

1 Descripción general de la migraciónComparación de McAfee ePO Cloud y SecurityCenter

8 McAfee ePolicy Orchestrator Cloud Guía de migración

Ventajas de McAfee Endpoint Security 10.1 y posteriorUna de las ventajas de cambiar a McAfee ePO Cloud es que puede ampliar a McAfee Endpoint Security10.1 o posterior y aprovechar su seguridad adicional.

McAfee Endpoint Security contiene varios módulos de seguridad, tales como Prevención de amenazas,Control web y Firewall. Estos módulos funcionan de manera conjunta e interactiva sobre unaplataforma común con objeto de proporcionar una seguridad avanzada.

McAfee SaaS Endpoint Protection 6.x no es compatible con Windows 10. En el caso de sistemas en losque se ejecute Windows 10 o posterior, debe ampliar a McAfee ePO Cloud y Endpoint Security 10.1 oposterior.

Para obtener más información sobre los sistemas operativos compatibles, véase el artículo KB82761de la base de conocimiento de McAfee.

Transferencia a McAfee ePO CloudCuando inicie sesión en McAfee SecurityCenter, observará un elemento de acción marcado comoInformación de la transferencia. Solo verá este elemento si tiene licencias activas de McAfee SaaS EndpointProtection con McAfee Endpoint Security 10 instalado en alguno de sus sistemas cliente.

Una vez que se decida a realizar la transferencia, se trasladará la información de su cuenta y suslicencias a McAfee ePO Cloud. La transferencia puede dilatarse hasta 48 horas. Entre tanto, puedeseguir utilizando McAfee SecurityCenter para administrar sus endpoints.

ProcedimientoPara obtener más información sobre funciones, uso y prácticas recomendadas para el producto, hagaclic en ? o en Ayuda.

1 Inicie sesión en su cuenta de SecurityCenter.

2 Localice el elemento de acción marcado como Información de la transferencia y, tras ello, haga clic enContinuar.

3 Revise los detalles y, a continuación, haga clic en Transferir.

Una vez que se haya completado la transferencia de su licencia, recibirá un mensaje de correoelectrónico de bienvenida de McAfee ePO Cloud con información sobre su nueva cuenta y su licencia.El mensaje de correo electrónico contiene instrucciones para activar su cuenta y las tareas inicialescon McAfee ePO Cloud.

Descripción general de la migraciónVentajas de McAfee Endpoint Security 10.1 y posterior 1

McAfee ePolicy Orchestrator Cloud Guía de migración 9

1 Descripción general de la migraciónTransferencia a McAfee ePO Cloud

10 McAfee ePolicy Orchestrator Cloud Guía de migración

2 Tareas iniciales de McAfee ePO Cloud

La primera vez que inicie sesión en su cuenta de McAfee ePO Cloud, aparecerá la página De SaaS aMcAfee ePO. Esta página ofrece una introducción sobre las semejanzas entre McAfee SecurityCenter yMcAfee ePO Cloud, así como las nuevas funciones de McAfee ePO Cloud.

Acceda a McAfee ePO Cloud en https://manage.mcafee.com. Tras iniciar sesión en su cuenta:

1 Instale Endpoint Security en los sistemas gestionados mediante la URL de instalación.

2 Vuelva a crear las directivas personalizadas.

3 Asigne las directivas personalizadas a los endpoints.

Contenido Instalación de Endpoint Security y McAfee Agent Confirmación de la protección del sistema y visualización de amenazas Creación y asignación de una directiva

Instalación de Endpoint Security y McAfee AgentCree una URL de instalación (lo que también se conoce como URL de despliegue del agente) paradistribuírsela a los usuarios de su red. Los usuarios acceden a la URL de instalación para instalarproductos de seguridad y McAfee Agent en sus sistemas.

Debe eliminar las versiones anteriores de todos los productos de McAfee de los sistemas de los usuariospara que estos puedan ejecutar la URL de instalación.

Puede elegir entre la instalación predeterminada o una personalizada.

• Instalación predeterminada: se instalan McAfee Agent y Endpoint Security con las directivaspredeterminadas para todos los módulos.

• Instalación personalizada: permite incluir o excluir módulos y directivas mientras se instalan en lossistemas cliente.

La URL de instalación tiene este formato:

https://<NombreServidorePO>.manage.mcafee.com:8443/ComputerMgmt/agentPackage.get?token=<40_bytes_hexadecimales>

Ejemplo:

https://ui2.manage.mcafee.com:8443/ComputerMgmt/agentPackage.get?token=6aeabc1af39ebab243f40ef339770d8a999bce50

Tras enviar la URL de instalación a los usuarios de los endpoints de su red, tales usuarios se sirven deun navegador para acceder a la URL de instalación y abrir el instalador. El instalador inicia esteproceso:

2

McAfee ePolicy Orchestrator Cloud Guía de migración 11

1 Se descarga McAfee Agent en el sistema.

2 El sistema se comunica con McAfee ePO Cloud y agrega el sistema al grupo predeterminado, Migrupo, en el Árbol de sistemas.

3 Tras estas comunicaciones, el sistema aparece en el Árbol de sistemas como Gestionado.

4 Una vez que se ha instalado McAfee Agent, este comienza a descargar el software de los productosque usted haya seleccionado al crear la URL de instalación.

Generación de una URL de instalación con productos ydirectivas predeterminadosLa manera más fácil de crear la URL de instalación es utilizar la configuración predeterminada deproductos y directivas.

ProcedimientoPara obtener más información sobre funciones, uso y prácticas recomendadas para el producto, hagaclic en ? o en Ayuda.

1 Seleccione Menú | Software | De SaaS a McAfee ePO.

Si es la primera vez que inicia sesión, aparecerá automáticamente la página De SaaS a McAfee ePO.

2 Haga clic en Instalación predeterminada.

3 Haga clic en Instalar protección en otros equipos para generar la URL de instalación.

Personalización de la URL de instalaciónPuede personalizar los productos y la configuración de directivas que se deben emplear al crear la URLde instalación. Por ejemplo, puede elegir directivas no predeterminadas para su software EndpointSecurity.

Su acuerdo de licencia determina qué opciones aparecen en la página Personalizar la instalación delsoftware.

ProcedimientoPara obtener más información sobre funciones, uso y prácticas recomendadas para el producto, hagaclic en ? o en Ayuda.

1 Seleccione Menú | Software | De SaaS a McAfee ePO.

Si es la primera vez que inicia sesión, aparecerá automáticamente la página De SaaS a McAfee ePO.

2 Haga clic en Instalación personalizada.

3 Seleccione el tipo de protección que desee modificar.

La página se actualiza y muestra las opciones correspondientes a ese tipo de protección.

4 Indique el nombre de grupo y el sistema operativo correspondientes los equipos a los que va aenviar la URL de instalación.

5 Establezca la configuración de los productos y las directivas.

2 Tareas iniciales de McAfee ePO CloudInstalación de Endpoint Security y McAfee Agent

12 McAfee ePolicy Orchestrator Cloud Guía de migración

Por ejemplo, si ha seleccionado Control web de Endpoint Security, configure estas opciones:

• Seleccione los productos de software que se deben instalar y, si es necesario, haga clic enDirectivas y tareas predeterminadas de McAfee para establecer la configuración específica de cadaproducto.

• Para actualizar automáticamente los productos con las versiones, las actualizaciones, losparches y el contenido más recientes, asegúrese de que esté seleccionada la casilla deverificación Actualización automática.

6 Haga clic en Listo.

7 Haga clic en Instalar protección en otros equipos para generar la URL de instalación.

Envío de la URL de instalación a los usuariosEnvíe la URL de instalación a todos los usuarios cuyos sistemas desee administrar con McAfee ePOCloud.

ProcedimientoPara obtener más información sobre funciones, uso y prácticas recomendadas para el producto, hagaclic en ? o en Ayuda.

1 Localice la URL de instalación mediante uno de estos métodos:

• Si no ha generado la URL de instalación: en la página Tareas iniciales, haga clic en Instalarprotección en otros equipos.

• Si ya ha generado la URL de instalación: seleccione Menú | Paneles | Tareas iniciales de ePolicyOrchestrator. Las URL de instalación aparecerán en la parte derecha del panel.

• Si ya ha generado la URL de instalación: seleccione Menú | Árbol de sistemas | Despliegue del agente,seleccione Mi grupo y haga clic en Ver URL de despliegue del agente. La URL aparecerá en una ventanaemergente.

2 Copie la URL en el Portapapeles.

3 Envíe la URL por correo electrónico a los sistemas que desee administrar, o bien cópiela en ellos. Acontinuación, pida a los usuarios que lleven a cabo los pasos de instalación correspondientes a susrespectivos sistemas operativos, según lo descrito en esta tabla.

Tareas iniciales de McAfee ePO CloudInstalación de Endpoint Security y McAfee Agent 2

McAfee ePolicy Orchestrator Cloud Guía de migración 13

Sistemaoperativo

Pasos para la instalación

Windows 1 Cuando se le solicite, descargue el instalador. También puede hacer clic enInstalar para descargar e instalar el agente.

2 Haga clic en Ejecutar para iniciar la instalación. Un cuadro de diálogo muestra elprogreso de la instalación.El registro de instalación, McAfeeSmartInstall_<fecha>_<hora>.log, seguarda en <directorio_temporal_local>\McAfeeLogs.

Mac 1 Cuando se le pida, descargue el instalador. La URL personalizada descarga elarchivo McAfeeSmartInstall.app.

Si utiliza Mozilla Firefox, la URL personalizada descarga el archivoMcAfeeSmartInstall.app.zip. Haga doble clic en el archivo para extraer elarchivo McAfeeSmartInstall.app.

2 Haga doble clic en el archivo McAfeeSmartInstall.app para iniciar lainstalación. Un cuadro de diálogo muestra el progreso de la instalación.

El registro de instalación se guarda en /tmp.

Otros sistemasoperativoscompatiblesdistintos deWindows

Ejecute el instalador desde la carpeta donde se haya descargado../<McAfeeSmartInstall.sh>El registro de instalación, McAfeeSmartInstall_<fecha>_<hora>.log, se guardaen la carpeta en la que haya descargado el instalador.

4 Asegúrese de que los sistemas tengan instalado McAfee Agent, de que se hayan comunicado conMcAfee ePO Cloud, de que hayan descargado los productos de seguridad y de que ahora esténgestionados.

Una vez que los usuarios hayan instalado McAfee Agent en sus sistemas, McAfee Agent se comunicarácon McAfee ePO Cloud, descargará el software de los productos y dejará los sistemas bajo laadministración de McAfee ePO Cloud.

Comprobación de la administración de los sistemas y lainstalación de los productosAsegúrese de que los usuarios de sus sistemas tengan McAfee Agent instalado, de que sus sistemas sehayan comunicado con McAfee ePO Cloud, de que hayan descargado el software de producto y de queestén gestionados.

ProcedimientoPara obtener más información sobre funciones, uso y prácticas recomendadas para el producto, hagaclic en ? o en Ayuda.

1 Para confirmar que los usuarios del sistema han instalado McAfee Agent, seleccione una de lassiguientes opciones:

• Menú | Sistemas | Sistemas

• Menú | Sistemas | Árbol de sistemas y haga clic en la ficha Sistemas

2 Confirme que aparece Gestionado en la columna Estado gestionado junto a cada equipo que figura enla columna Nombre del sistema.

Si no aparecen todos los equipos, puede que tenga que recordarles a los usuarios que instalenMcAfee Agent mediante la URL de instalación.

2 Tareas iniciales de McAfee ePO CloudInstalación de Endpoint Security y McAfee Agent

14 McAfee ePolicy Orchestrator Cloud Guía de migración

3 Haga clic en un sistema de la columna Nombre del sistema para abrir la página Información delsistema.

4 Haga clic en la ficha Productos para comprobar la lista de productos instalados en el sistema y susrespectivas versiones.

5 Haga clic en Menú | Informes | Paneles y, a continuación, seleccione Endpoint Security: Resumen de protecciónen la lista Paneles.

El monitor del panel Estado de la protección muestra estos elementos:

• El número de sistemas con los productos instalados.

• Si el software del producto está actualizado.

• El número de sistemas protegidos.

Es posible que se necesiten varias comunicaciones agente-servidor antes de que el sistema aparezcacomo protegido.

Todos los sistemas tienen los productos que haya incluido en la URL de instalación y McAfee ePO Cloudse encarga ahora de administrar estos sistemas en su red.

Confirmación de la protección del sistema y visualización deamenazas

Es posible ejecutar un archivo de prueba antimalware en los sistemas gestionados para ver cómo seelimina la amenaza de muestra y cómo aparece en McAfee ePO Cloud.

Proceso de comprobación de virusLas tareas siguientes describen la ejecución del archivo de prueba antimalware en los sistemasgestionados para ver cómo se elimina el virus del sistema y cómo aparece en McAfee ePO Cloud.

Al ejecutar este archivo de prueba antimalware en los sistemas gestionados, es posible:

• Confirmar que los sistemas están gestionados y protegidos.

• Aprender cómo rastrear un evento desde los sistemas gestionados hasta McAfee ePO Cloud.

• Ver cómo y dónde aparecen los eventos de amenaza en la interfaz de usuario de McAfee ePOCloud.

Procedimientos• Localización de un sistema para la comprobación con el Árbol de sistemas en la página 16

El Árbol de sistemas incluye todos los sistemas gestionados y su estado. Seleccione unodonde pueda ejecutar el archivo de prueba antimalware.

• Ejecución de una amenaza de muestra en un sistema gestionado en la página 16Para ejecutar un archivo de prueba antimalware, es necesario iniciar sesión físicamente obien de forma remota en un sistema gestionado.

• Confirmación de la respuesta ante amenazas en McAfee ePO Cloud en la página 17Saber dónde buscar los eventos en McAfee ePO Cloud es una parte importante de laprotección de los sistemas gestionados.

Tareas iniciales de McAfee ePO CloudConfirmación de la protección del sistema y visualización de amenazas 2

McAfee ePolicy Orchestrator Cloud Guía de migración 15

Localización de un sistema para la comprobación con el Árbol de sistemasEl Árbol de sistemas incluye todos los sistemas gestionados y su estado. Seleccione uno donde puedaejecutar el archivo de prueba antimalware.

Antes de empezarDebe disponer de derechos de administrador en el sistema gestionado para ejecutar elarchivo de prueba antimalware.

Elija un sistema que no ejecute procesos críticos. Por ejemplo, no ejecute el archivo de pruebaantimalware en un servidor.

ProcedimientoPara obtener más información sobre funciones, uso y prácticas recomendadas para el producto, hagaclic en ? o en Ayuda.

1 Seleccione Menú | Sistemas | Árbol de sistemas y, después, haga clic en la ficha Sistemas para ver una listade los sistemas gestionados.

Si no aparece ningún sistema, haga clic en Este grupo y todos los subgrupos en la lista Valor predefinido.

2 Haga clic en un sistema de la columna Nombre del sistema para abrir la página Información delsistema.

3 Desplácese hacia abajo por la lista para localizar la información necesaria a fin de iniciar sesión deforma remota en el sistema de prueba. Por ejemplo, puede utilizar esta información:

• Nombre DNS

• Dirección IP

• Descripción del sistema

4 Haga clic en la ficha Productos para ver una lista de los productos instalados en el sistema de pruebay sus versiones.

5 Confirme que esté instalado el módulo Prevención de amenazas de Endpoint Security en el sistemade prueba.

Ya tiene la información para iniciar sesión de forma remota en el sistema de prueba y ejecutar elarchivo de prueba antimalware.

Ejecución de una amenaza de muestra en un sistema gestionadoPara ejecutar un archivo de prueba antimalware, es necesario iniciar sesión físicamente o bien deforma remota en un sistema gestionado.

Antes de empezarDebe disponer de derechos de administrador en el sistema gestionado para ejecutar elarchivo de prueba antimalware.

ProcedimientoPara obtener más información sobre funciones, uso y prácticas recomendadas para el producto, hagaclic en ? o en Ayuda.

1 Inicie sesión en el sistema de prueba con derechos de administrador.

2 Tareas iniciales de McAfee ePO CloudConfirmación de la protección del sistema y visualización de amenazas

16 McAfee ePolicy Orchestrator Cloud Guía de migración

Para ello, puede hacer lo siguiente:

• Acceder al sistema e iniciar sesión.

• Usar un proceso de conexión remota para iniciar sesión, como, por ejemplo, Conexión aEscritorio remoto de Windows.

2 Mediante un navegador web, conecte con el sitio de EICAR para descargar el archivo de pruebaantimalware desde:

http://www.eicar.org/86-0-Intended-use.html

3 Siga las instrucciones para descargar y ejecutar el archivo de prueba antimalware de 68 bytes deeicar.com.

El archivo de prueba antimalware se ejecuta y se elimina o bien se bloquea antes de que se puedaejecutar.

4 En Windows, haga clic en Inicio | Todos los programas | McAfee | McAfee Endpoint Security y, después, hagaclic en Estado.

Un resumen de amenazas indicará el tipo y el número de amenazas.

5 Haga clic en Registro de eventos para ver los eventos de amenazas en la tabla Evento.

El panel inferior de la tabla incluye los detalles sobre el evento de amenaza.

Confirmación de la respuesta ante amenazas en McAfee ePO CloudSaber dónde buscar los eventos en McAfee ePO Cloud es una parte importante de la protección de lossistemas gestionados.

Antes de empezarDebe ejecutar el archivo de prueba antimalware EICAR para ver los eventos de amenaza.

ProcedimientoPara obtener más información sobre funciones, uso y prácticas recomendadas para el producto, hagaclic en ? o en Ayuda.

1 Inicie sesión en McAfee ePO Cloud y haga clic en Menú | Informes | Paneles.

2 En la barra de título de la lista Paneles, seleccione uno de los paneles descritos en esta tabla.

Panel Descripción de amenazas

Resumen de ePO Muestra las amenazas recientes en el gráfico de líneas Historial dedetecciones de malware.

Panel de administración Muestra un gráfico de líneas del Historial de detecciones de malware.

Eventos de amenaza Muestra las amenazas recientes en estos paneles:• Tabla Descripciones de eventos de amenazas más numerosos

• Tabla y gráfico circular Eventos de amenazas por grupo del Árbol desistemas

• Tabla y gráfico circular Descripciones de eventos de amenaza en las últimas24 horas

• Gráfico de líneas Eventos de amenaza en las últimas 2 semanas

3 Haga clic en Menú | Informes | Registro de eventos de amenazas para ver una descripción de las amenazasrecientes.

Tareas iniciales de McAfee ePO CloudConfirmación de la protección del sistema y visualización de amenazas 2

McAfee ePolicy Orchestrator Cloud Guía de migración 17

La información de la tabla incluye lo siguiente:

• Hora de generación del evento • Dirección IPv4 de destino de la amenaza

• ID del evento • Acción realizada

• Descripción del evento • Tipo de amenaza

• Categoría del evento

4 Haga clic en el evento dentro de la tabla para ver todos los detalles acerca de la amenaza.

5 Al final de los detalles sobre la amenaza, haga clic en Mostrar sistemas relacionados para ver lainformación detallada sobre el sistema implicado.

Creación y asignación de una directivaDeberá volver a crear todas las directivas personalizadas que haya creado usted mismo en McAfeeSecurityCenter. Puede crear y administrar las directivas desde McAfee ePO Cloud. Una vez que lashaya creado, las directivas no se asignarán a ningún grupo o sistema de manera predeterminada.Debe asignar manualmente las directivas a un grupo de sistemas o a un sistema concreto.

Creación y administración de directivasMcAfee ePO Cloud proporciona varias herramientas para administrar las directivas, tales como elCatálogo de directivas, el Historial de directiva y la Comparación de directivas.

Procedimientos

• Creación de una directiva en la página Catálogo de directivas en la página 18Las directivas personalizadas que se crean mediante el Catálogo de directivas no seasignan a ningún grupo o sistema. Las directivas se pueden crear antes o después de quese despliegue un producto.

• Administración de una directiva existente en la página Catálogo de directivas en la página19Es posible editar, duplicar, renombrar o eliminar una directiva.

Creación de una directiva en la página Catálogo de directivas Las directivas personalizadas que se crean mediante el Catálogo de directivas no se asignan a ningúngrupo o sistema. Las directivas se pueden crear antes o después de que se despliegue un producto.

ProcedimientoPara obtener más información sobre funciones, uso y prácticas recomendadas para el producto, hagaclic en ? o en Ayuda.

1 Abra el cuadro de diálogo Nueva directiva.

a Seleccione Menú | Directiva | Catálogo de directivas.

b Seleccione el producto y la categoría en las listas desplegables.

Todas las directivas creadas para la categoría seleccionada aparecerán en el panel Detalles.

c Haga clic en Nueva directiva.

2 Seleccione la directiva que desee duplicar en la lista desplegable Crear una directiva basada en esta otraexistente.

2 Tareas iniciales de McAfee ePO CloudCreación y asignación de una directiva

18 McAfee ePolicy Orchestrator Cloud Guía de migración

3 Escriba un nombre para la nueva directiva y haga clic en Aceptar.

La directiva aparecerá en el Catálogo de directivas.

4 Haga clic en el nombre de la nueva directiva.

Se abrirá el generador Configuración de directivas.

5 Edite los valores de configuración de directiva según proceda.

6 Haga clic en Guardar.

Administración de una directiva existente en la página Catálogo dedirectivasEs posible editar, duplicar, renombrar o eliminar una directiva.

ProcedimientoPara obtener más información sobre funciones, uso y prácticas recomendadas para el producto, hagaclic en ? o en Ayuda.

1 A fin de seleccionar una directiva existente, seleccione Menú | Directiva | Catálogo de directivas y,después, seleccione el producto y la categoría en las listas desplegables.

Todas las directivas creadas para la categoría seleccionada aparecerán en el panel de detalles.

2 Seleccione una de estas acciones.

Acción Pasos

Editar la configuraciónde directiva

El número desistemasafectadosaparece en laparte superiorde la página.

1 Localice la directiva y, a continuación, haga clic en su nombre.

2 Modifique la configuración según proceda y, a continuación, haga clicen Guardar.

Para registrar revisiones de directivas, escriba un comentario en elcampo de texto junto a Duplicado, en el pie de página de la páginaCatálogo de directivas.

Duplicar una directiva 1 Localice la directiva y, a continuación, haga clic en Duplicar en la filacorrespondiente a la directiva.Aparecerá el cuadro de diálogo Duplicar directiva existente.

2 Escriba el nombre de la nueva directiva en el campo y, a continuación,haga clic en Aceptar.La nueva directiva aparecerá en la página Catálogo de directivas.

3 Haga clic en la nueva directiva en la lista.

4 Modifique la configuración según proceda y, a continuación, haga clicen Guardar.

Para registrar revisiones de directivas, escriba un comentario en elcampo de texto junto a Duplicado, en el pie de página de la páginaCatálogo de directivas.

La nueva directiva aparecerá en el panel de detalles.

Tareas iniciales de McAfee ePO CloudCreación y asignación de una directiva 2

McAfee ePolicy Orchestrator Cloud Guía de migración 19

Acción Pasos

Cambiar el nombre deuna directiva

1 Localice la directiva y haga clic en Cambiar nombre en la fila de ladirectiva.Aparecerá el cuadro de diálogo Cambiar nombre de directiva.

2 Escriba un nuevo nombre para la directiva existente y haga clic enAceptar.

Aparecerán en el panel de detalles las directivas a las que se les hayacambiado el nombre.

Eliminar una directiva 1 Localice la directiva y, a continuación, haga clic en Eliminar en la fila dela directiva.

2 Cuando se le solicite, haga clic en Aceptar.

La directiva eliminada desaparecerá del panel de detalles.

Asignación de directivas a sistemas gestionadosAsigne directivas a un grupo o a sistemas específicos del Árbol de sistemas. Las directivas se puedenasignar antes o después de desplegar un producto.Es recomendable asignar las directivas en el nivel más alto que sea posible, con objeto de que lashereden los grupos y subgrupos situados por debajo de él.

Procedimientos

• Asignación de una directiva a un grupo del Árbol de sistemas en la página 20Este procedimiento permite asignar una directiva a un grupo concreto del Árbol desistemas.

• Asignación de una directiva a un sistema gestionado en la página 21Este procedimiento permite asignar una directiva a un sistema gestionado concreto.

• Asignación de una directiva a sistemas de un grupo del Árbol de sistemas en la página 21Este procedimiento permite asignar una directiva a varios sistemas gestionados dentro deun grupo.

Asignación de una directiva a un grupo del Árbol de sistemasEste procedimiento permite asignar una directiva a un grupo concreto del Árbol de sistemas.

ProcedimientoPara obtener más información sobre funciones, uso y prácticas recomendadas para el producto, hagaclic en ? o en Ayuda.

1 Seleccione Menú | Sistemas | Árbol de sistemas, haga clic en la ficha Directivas asignadas y, a continuación,seleccione un producto.

Las directivas asignadas por categoría aparecen en el panel de detalles.

2 Localice la categoría de directivas que desee y, a continuación, haga clic en Editar asignación.

3 Si la directiva es heredada, junto a Heredada de seleccione Interrumpir herencia y asignar la directiva y laconfiguración a partir de este punto.

4 Seleccione la directiva en la lista desplegable Directiva asignada.

Desde esta ubicación, también puede editar los valores de configuración de la directiva seleccionadao crear una directiva.

2 Tareas iniciales de McAfee ePO CloudCreación y asignación de una directiva

20 McAfee ePolicy Orchestrator Cloud Guía de migración

5 Elija si desea bloquear la herencia de directivas.

El bloqueo de la herencia de directivas impide que a los sistemas que heredan esta directiva se lesasigne otra en su lugar.

6 Haga clic en Guardar.

Asignación de una directiva a un sistema gestionadoEste procedimiento permite asignar una directiva a un sistema gestionado concreto.

ProcedimientoPara obtener más información sobre funciones, uso y prácticas recomendadas para el producto, hagaclic en ? o en Ayuda.

1 Seleccione Menú | Sistemas | Árbol de sistemas, haga clic en la ficha Sistemas y, a continuación, seleccioneun grupo en el Árbol de sistemas.

Todos los sistemas de ese grupo (pero no de sus subgrupos) aparecen en el panel de detalles.

2 Seleccione un sistema y, después, haga clic en Acciones | Agente | Modificar directivas en un solo sistema.

Aparecerá la página Asignación de directivas correspondiente a ese sistema.

3 Seleccione un producto.

Se mostrarán las categorías del producto seleccionado con la directiva asignada del sistema.

4 Localice la categoría de directivas que desee y, a continuación, haga clic en Editar asignaciones.

5 Si la directiva es heredada, junto a Heredada de seleccione Interrumpir herencia y asignar la directiva y laconfiguración a partir de este punto.

6 Seleccione la directiva en la lista desplegable Directiva asignada.

Desde esta ubicación, también puede editar la configuración de la directiva seleccionada o crear unadirectiva.

7 Elija si desea bloquear la herencia de directivas.

El bloqueo de la herencia de directivas impide que a los sistemas que heredan esta directiva se lesasigne otra en su lugar.

8 Haga clic en Guardar.

Asignación de una directiva a sistemas de un grupo del Árbol de sistemasEste procedimiento permite asignar una directiva a varios sistemas gestionados dentro de un grupo.

ProcedimientoPara obtener más información sobre funciones, uso y prácticas recomendadas para el producto, hagaclic en ? o en Ayuda.

1 Seleccione Menú | Sistemas | Árbol de sistemas, haga clic en la ficha Sistemas y, a continuación, seleccioneun grupo en el Árbol de sistemas.

Todos los sistemas de ese grupo (pero no de sus subgrupos) aparecen en el panel de detalles.

2 Seleccione los sistemas que desee y haga clic en Acciones | Agente | Definir la directiva y la herencia.

Aparecerá la página Asignar directiva.

Tareas iniciales de McAfee ePO CloudCreación y asignación de una directiva 2

McAfee ePolicy Orchestrator Cloud Guía de migración 21

3 Seleccione el Producto, la Categoría y la Directiva en las listas desplegables.

4 Seleccione Restablecer herencia o Interrumpir herencia y haga clic en Guardar.

2 Tareas iniciales de McAfee ePO CloudCreación y asignación de una directiva

22 McAfee ePolicy Orchestrator Cloud Guía de migración

A Información adicional

Los siguientes recursos le ayudarán a efectuar la transición de McAfee SecurityCenter a McAfee ePOCloud.

Vídeo

Vídeo demostrativo de la transición de McAfee SecurityCenter a McAfee ePO Cloud:

https://www.youtube.com/watch?v=pyNPZ4d6UXg

Preguntas frecuentes

• KB86285: Preguntas frecuentes de usuarios de McAfee ePO Cloud para McAfee SecurityCenter

• KB78045: Preguntas frecuentes de McAfee ePO Cloud

• KB86704: FAQs for McAfee Endpoint Security

Otros artículos de la base de conocimiento

• KB86833: What happens when you upgrade from McAfee SaaS 6.x to McAfee Endpoint Security10.x

• KB87330: Ports and URLs required for McAfee ePO Cloud communication through a firewall

• KB79063: Problemas conocidos de McAfee ePO Cloud 5.x

• KB85003: Comparison of Prevención de amenazas de Endpoint Security features supported onMicrosoft Windows and Mac OS.

Búsqueda de documentación de productosEn el portal ServicePortal puede encontrar información sobre los productos publicados, por ejemplodocumentación de los productos, artículos técnicos, etc.

Procedimiento1 Vaya al portal ServicePortal en https://support.mcafee.com y haga clic en la ficha Centro de conocimiento.

2 En el panel Base de conocimiento, bajo Origen de contenido, haga clic en Documentación de productos.

3 Seleccione un producto y una versión, y haga clic en Buscar para ver una lista de documentos.

McAfee ePolicy Orchestrator Cloud Guía de migración 23

A Información adicionalBúsqueda de documentación de productos

24 McAfee ePolicy Orchestrator Cloud Guía de migración

Índice

Aacerca de esta guía 5asignación de directiva

grupo, asignar 20

sistemas, asignar 21

CCatálogo de directivas

uso 18

clientescomprobar protección antivirus 15

confirmar la administración de los sistemas 14

convenciones tipográficas e iconos utilizados en esta guía 5

Ddespliegue

URL de instalación 13

directivasadministrar en la página Catálogo de directivas 19

controlar en la página Catálogo de directivas 18

uso del Catálogo de directivas 18

documentaciónconvenciones tipográficas e iconos 5específica de producto, buscar 6, 23

EEICAR, archivo de prueba antimalware 16

eventosmostrar evento de amenaza 16

MMcAfee ServicePortal, acceso 6, 23

Rrecomendaciones de McAfee

confirmar protección de sistemas 15

SServicePortal, buscar documentación del producto 6, 23

sistemasasignar directivas 21

confirmar administración de sistemas 14

sistemas gestionadoscomprobar protección antivirus 15

soporte técnico, encontrar información de productos 6, 23

Ttareas

comprobar protección antivirus 16

UURL de instalación 13

crear 11, 12

enviar 11

personalizada 11, 12

predeterminada 11, 12

McAfee ePolicy Orchestrator Cloud Guía de migración 25

0-02