Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI) II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Эта тема призвана помочь разобратся с продуктами cемейства McAfee Security для корпоративного сектора.
Первая часть этой темы: http://forum.ru-board.com/topic.cgi?forum=8&topic=10298#1
 
Русскоязычный сайт http://www.mcafee.ru/products/mcafee/
 
Англоязычный сайт http://www.mcafeesecurity.com/us/products/enterprise_productlist.asp
 
Англоязычный неофициальный форум http://forums.mcafeehelp.com/index.php?c=9&sid=ad384bef8e84a681c141b3fa941a24b5
 
PrimeSupport KnowledgeCenter http://mysupport.mcafee.com/Eservice/templatepage.aspx?sURL=3
 
Документация по продуктам https://mysupport.mcafee.com/eservice/productdocuments.aspx?strPage=2
 


смежные темы в варезнике:
 
McAfee ePolicy Orchestrator
McAfee VirusScan ч.1
McAfee VirusScan ч.2
McAfee Anti-Spyware Enterprise Module
McAfee GroupShield for Microsoft Exchange
McAfee GroupShield & SpamKiller for Lotus Domino
McAfee SecurityShield for Microsoft® ISA Server
McAfee Desktop FireWall
McAfee PortalShield 1.0
Anti-spam add-on for McAfee GroupShield for Exchange 6.0
McAfee Secure Content Management Appliances (SCM)
McAfee AVERT Stinger


 
Первая часть этой темы: http://forum.ru-board.com/topic.cgi?forum=8&topic=10298#1

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 09:27 17-04-2009 | Исправлено: SergeyCVS, 13:08 20-04-2009
mistx

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
стоит VirusscanEnterprise 8.5i.
 
Как сделать так, чтобы перед удалением или перемещением в карантин он всегда спрашивал у пользователя разрешения на данное действие? Можно ли это сделать?

Всего записей: 765 | Зарегистр. 13-01-2005 | Отправлено: 12:10 14-03-2010
Zuh



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
mistx
можно но с оговорками.
в политике On-Access General Policies в вкладке Messages ставите галку напротив
Show the messages dialog box when a threat is detected and display the specified text in the message.  
это включает папап  
выбор действий включается тут же
   Remove messages from the list  
   Clean files  
   Delete files  
но при этом в любом случае файл будет удалятся. чтобы этого не происходило в политике On-Access Default Processes Policies в вкладке Actions устанавливаете нужные вам параметры.
даже после этого все будет работать возможно не так как вам этого хотелось бы.
ну и как показывает практика, лучше не давать пользователям возможности выбора.

Всего записей: 168 | Зарегистр. 18-12-2004 | Отправлено: 12:59 15-03-2010
mistx

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Zuh
благодарю. все понятно.
 

Цитата:
ну и как показывает практика, лучше не давать пользователям возможности выбора.

полностью согласен.

Всего записей: 765 | Зарегистр. 13-01-2005 | Отправлено: 15:53 15-03-2010 | Исправлено: mistx, 21:28 15-03-2010
MEHb

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Коллеги, а не подскажете - как понять с какого конкретно Rogue-сенсора пришла информация о найденном ПК?

Всего записей: 2 | Зарегистр. 17-01-2007 | Отправлено: 11:46 18-03-2010
Zuh



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MEHb
стоит попробовать автоматические ответы. возможно при обнаружении и будет указано кто обнаружил, а в уже обнаруженных я думаю никак.
но с другой стороны в каждой подсети не так много сенсоров.

Всего записей: 168 | Зарегистр. 18-12-2004 | Отправлено: 18:16 18-03-2010
MEHb

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
А что есть "автоматические ответы"?
 
есть n подсетей. в одной из них кто-то в рамках одного броадкастового сегмента  поднял свою левую подсеть со своими левыми IP-адресами, и какой-то сенсор эту подсеть со всеми компами нашел.
я хочу найти в какой же подсети это произошло, чтобы поймать злоумышленника

Всего записей: 2 | Зарегистр. 17-01-2007 | Отправлено: 11:41 19-03-2010
AlexRNeos



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Подскажите, стоит ePO4.5 скормил ему Path 2 для McAfee VirusScan 8.7
Но почему то на старые клиенты он не накатывается, а если новый клиент появляется то на него ставиться VirusScan 8.7 с патчем 2
И второй вопрос, на новых клиентах почему то в параметре "Состояние лицензии" стоит "оценка"
Лицензий куплено 101 - по факту пока 67 клиентов.
 
Добавлено:
Да, забыл сказать. В задачах клиента стоят галочки
Исправления и пакеты обновления:
ePO Agent Key Updater 4.5.0
VirusScan Enterprise 8.7.0

Всего записей: 207 | Зарегистр. 08-02-2006 | Отправлено: 12:11 29-03-2010
bercutVR

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тоже по ePO 4.5 вопрос. Хотел сделать клиентскую задачу чтобы сервер проверял версию установленного на клиенте пакета, и, если она не 8,5 и не 8,7 - принудительно его устанавливал. Думал что мне помогут теги, но там слишком мало критериев отбора. Как-нибудь можно расширить фильтрацию по тегам? Или есть какой-то другой способ?

Всего записей: 9 | Зарегистр. 12-12-2006 | Отправлено: 17:05 07-04-2010
NickolayUA

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ePO 4.0 + DLP 9
проблемма удаленного администрирования DLP
 
Локально на сервере закладка DLP Policies открывается без проблем.
 
Удаленно - первый раз запрашивает ActiveX, разрешаешь, а потом только голое окошко и  
"Please reopen this page in order to see its content. If this message is still shown, contact your administrator."

Всего записей: 97 | Зарегистр. 08-01-2009 | Отправлено: 15:26 08-04-2010
Guest88

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NickolayUA
 
Если для удалённого доступа вы используете Windows 7 или Vista, запускайте браузер с ePO через "Run as Administrator".  

Всего записей: 89 | Зарегистр. 07-02-2005 | Отправлено: 19:23 08-04-2010
NickolayUA

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
проблемма удаленного администрирования DLP  

Проблема решилась: на ПК удаленного администрирования необходимо ручками установить DLPManagementTools.  
Инсталяция зарыта в HDLP_Extension_9_0_0_403.zip, там еще запаковано в cab-файле: webapp\dlp.cab

Всего записей: 97 | Зарегистр. 08-01-2009 | Отправлено: 15:33 09-04-2010
j0nny



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
не получается поставить ePolicy Orchestrator 4,5 п1
 
скрин ошибки прилагаю.  
 

 
в чем может быть проблема ?
 
спасибо

Всего записей: 513 | Зарегистр. 02-02-2004 | Отправлено: 00:34 10-04-2010 | Исправлено: j0nny, 00:36 10-04-2010
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
j0nny
Создай другого пользователя с правами админа и ставь из под него. Инсталляшка не любит учетку "Administrator" да еще и на русском.

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 04:33 10-04-2010
j0nny



Full Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
brassnet
спасибо
 
1)на Windows Server 2008 R2 x64   ePolicy Orchestrator 4,5 п1  не ставится ?
 
2) при запуске с ярлыка ePolicy Orchestrator 4,5 п1  получаю следующую ошибку
 

 
как исправить ?

Всего записей: 513 | Зарегистр. 02-02-2004 | Отправлено: 15:19 10-04-2010 | Исправлено: j0nny, 23:47 10-04-2010
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
j0nny
И в чем проблема? Где написано, что оно не встало?
Жмакай продолжить и работай

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 08:46 12-04-2010
Silencer62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Все-таки NAI решили проблему агента 4.5 и VSE в трее. Последняя версия VSEp3 с хотфиксом для агента 4.5 нормально работают.

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 14:33 16-04-2010
viktorchik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Столкнулся с проблемой назначения SuperAgent-ом сервера под управление Windows Server 2008 R2 x64,  
конфигурация такая: ePolicy Orchestrator 4.0 на самом сервере McAfee Agent 4.0.0.1494 patch 3, Product Coverage Reports 4.0.0.1494, VirusScan Enterprise 8.7.0.570.Srv, AntiSpyware 8.7.0.129. Каталог под репозиторий   на сервере создается, а вот репликация не происходит.В логах агента ошибок нет. Может кто сталкивался с данной проблемой?

Всего записей: 5 | Зарегистр. 09-08-2007 | Отправлено: 12:46 19-04-2010
Silencer62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Возможно этот репозиторий не указан в списке реплицируемых ? Посмотри в этом направлении..

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 13:05 19-04-2010
viktorchik

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Silencer62
В том то и дело, что этот сервер не появляется в списке доступных репозиториев. Политика по конвертированию в SuperAgent не полностью, почему то отрабатывается.

Всего записей: 5 | Зарегистр. 09-08-2007 | Отправлено: 13:18 19-04-2010
Silencer62



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Хм... Загадочно.. Возможно не создался суперагент, как таковой, или не стоит галка "использовать суперагент как распределенный репозиторий". У меня была трабла, когда сервер находился на очень медленном канале и долго агент не мог преобразоваться в Суперагент. Но потом все пошло на ура..

Всего записей: 202 | Зарегистр. 19-06-2006 | Отправлено: 13:38 19-04-2010
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Корпоративные продукты McAfee / Networks Associates (NAI) II


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru