McAfee EPOLICY ORCHESTRATOR 3.6 - WALKTHROUGH GUIDE Manual page 6

®
ePolicy Orchestrator 3.6 Walkthrough Guide
Distributing the agent using other deployment products . . . . . . . . . . . . . 39
Distributing the agent to WebShield appliances and Novell NetWare servers
39
About deploying packages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
Package signing and security. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
Legacy product support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
Package ordering and dependencies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
About deploying and updating products . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
Product deployment and updating process . . . . . . . . . . . . . . . . . . . . . . . . 42
Deployment task . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
Update tasks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
Global updating . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
Pull tasks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Replication tasks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46
Repository selection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46
Repository selection by agents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
Selective updating . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
About the SITELIST.XML repository list . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
Checking in product deployment packages manually . . . . . . . . . . . . . . . . . . . 48
Configuring the deployment task to install products on client systems . . . . 49
5 Rogue System Detection
The Rogue System sensor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
Machine status and rogue type . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
Subnet status . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
Distributing Rogue System sensors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
Deploying Rogue System sensors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57
Installing the sensor manually. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58
Taking actions on detected rogue systems manually . . . . . . . . . . . . . . . . . . . 58
Configuring automatic responses for specific events . . . . . . . . . . . . . . . . . . . 59
6 ePolicy Orchestrator Notifications
About Notifications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
Throttling and aggregation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
Notification rules and Directory scenarios . . . . . . . . . . . . . . . . . . . . . . . . . 63
Determining when events are forwarded . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64
Determining which events are forwarded . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
Planning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
Rules. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
Configuring ePolicy Orchestrator Notifications . . . . . . . . . . . . . . . . . . . . . 66
Default rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66
Creating rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67
Viewing the history of Notifications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67
Notification summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
Notification list . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68
Product and component list. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
7 Outbreaks
Tasks to do on a daily or weekly basis to stay prepared . . . . . . . . . . . . . . . . . 72
Server and client tasks you should schedule to run regularly . . . . . . . . . 72
Checklist - Are you prepared for an outbreak? . . . . . . . . . . . . . . . . . . . . . . . . .74
Other methods to recognize an outbreak . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .74
Network utilization key indicators . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .74
E-mail utilization key indicators. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
Virus detection events . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
Checklist - You think an outbreak is occurring . . . . . . . . . . . . . . . . . . . . . . . . 75
iv
Contents
52
61
72