Extension McAfee Security-as-a-Service

Transcription

1 Guide de l'utilisateur Extension McAfee Security-as-a-Service A utiliser avec le logiciel epolicy Orchestrator 4.6.0

2 COPYRIGHT Copyright 2011 McAfee, Inc. Tous droits réservés. Aucune partie de cette publication ne peut être reproduite, transmise, transcrite, stockée dans un système d'archivage ou traduite dans toute autre langue, sous quelque forme ou par quelque moyen que ce soit sans l'autorisation écrite de McAfee, Inc., de ses fournisseurs ou de ses sociétés affiliées. DROITS DE MARQUES AVERT, EPO, EPOLICY ORCHESTRATOR, FOUNDSTONE, GROUPSHIELD, INTRUSHIELD, LINUXSHIELD, MAX (MCAFEE SECURITYALLIANCE EXCHANGE), MCAFEE, NETSHIELD, PORTALSHIELD, PREVENTSYS, SECURITYALLIANCE, SITEADVISOR, TOTAL PROTECTION, VIRUSSCAN et WEBSHIELD sont des marques commerciales déposées ou des marques commerciales de McAfee, Inc. et/ou de ses sociétés affiliées aux Etats-Unis et/ou dans d'autres pays. La couleur rouge McAfee utilisée pour identifier des fonctionnalités liées à la sécurité est propre aux produits de la marque McAfee. Toutes les autres marques commerciales déposées ou non déposées citées dans ce document sont la propriété exclusive de leurs détenteurs respectifs. INFORMATIONS DE LICENCE Accord de licence À L'ATTENTION DE TOUS LES UTILISATEURS : VEUILLEZ LIRE ATTENTIVEMENT L'ACCORD LÉGAL APPROPRIÉ CORRESPONDANT À LA LICENCE QUE VOUS AVEZ ACHETÉE, QUI DÉFINIT LES CONDITIONS GÉNÉRALES D'UTILISATION DU LOGICIEL SOUS LICENCE. SI VOUS NE CONNAISSEZ PAS LE TYPE DE LICENCE QUE VOUS AVEZ ACQUIS, CONSULTEZ LES DOCUMENTS DE VENTE, D'ATTRIBUTION DE LICENCE OU LE BON DE COMMANDE QUI ACCOMPAGNENT LE LOGICIEL OU QUE VOUS AVEZ REÇUS SÉPARÉMENT LORS DE L'ACHAT (SOUS LA FORME D'UN LIVRET, D'UN FICHIER SUR LE CD- ROM DU PRODUIT OU D'UN FICHIER DISPONIBLE SUR LE SITE WEB À PARTIR DUQUEL VOUS AVEZ TÉLÉCHARGÉ LE PACKAGE LOGICIEL). SI VOUS N'ACCEPTEZ PAS TOUTES LES DISPOSITIONS DE CET ACCORD, NE PROCÉDEZ PAS À L'INSTALLATION DU LOGICIEL. LE CAS ÉCHÉANT, VOUS POUVEZ RETOURNER LE PRODUIT À MCAFEE OU À VOTRE REVENDEUR AFIN D'EN OBTENIR LE REMBOURSEMENT INTÉGRAL. 2 Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator 4.6.0

3 Sommaire Préface 5 Présentation de ce guide Public visé Conventions Obtention de documentation sur le produit Présentation de l'extension Security-as-a-Service 7 Gestion des services de protection McAfee SaaS Composants requis Configuration et intégration des composants Installation et configuration de l'extension 11 Présentation de l'installation et de la configuration Fonctionnalités ajoutées à l'environnement epolicy Orchestrator Présentation de la configuration des fonctionnalités Installer l'extension de produit Configuration des serveurs enregistrés Enregistrer un compte SecurityCenter Afficher ou modifier une liste de comptes SecurityCenter enregistrés Supprimer un compte SecurityCenter enregistré Synchronisation des données à l'aide du site SecurityCenter A propos des données synchronisées Créer un point de synchronisation dans l'arborescence des systèmes Synchroniser des données depuis SecurityCenter Affichage du statut des points de synchronisation Configuration des ensembles d'autorisations Configurer des ensembles d'autorisations pour des rôles d'utilisateur Configuration d'un compte d'administrateur de synchronisation Création ou mise à jour d'un compte d'administrateur de synchronisation Surveillance et gestion de la sécurité McAfee SaaS 31 Présentation du processus de surveillance Fonctionnalités de surveillance des services de protection Tableaux de bord et moniteurs pour Security-as-a-Service Requêtes et rapports pour Security-as-a-Service Requêtes prédéfinies Requêtes et rapports personnalisés Page Informations système Journal des événements de menace Purger les événements de menace Ouvrir la console SecurityCenter Compatibilité avec les autres produits McAfee Eléments à prendre en compte lors de l'utilisation de McAfee Risk Advisor Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator

4 Sommaire 4 Dépannage 41 Solutions de dépannage Suppression manuelle de fichiers et d'événements Supprimer manuellement des données Rechercher des informations supplémentaires Index 49 4 Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator 4.6.0

5 Préface Ce guide fournit les informations nécessaires à chaque phase de la mise en œuvre du produit, de l'installation à la configuration et à la résolution de problèmes. Sommaire Présentation de ce guide Obtention de documentation sur le produit Présentation de ce guide Cette rubrique présente le public ciblé par ce guide, les conventions typographiques et les icônes utilisées ainsi que la structure du guide. Public visé La documentation de McAfee a été préparée de façon minutieuse et est spécifiquement conçue pour le public visé. Les informations présentées dans ce guide sont destinées principalement aux personnes suivantes : Administrateurs : personnes qui mettent en œuvre le programme de sécurité de la société et qui l'appliquent. Conventions Ce guide utilise les conventions typographiques et les icônes suivantes. Titre de manuel ou Mise en évidence Gras Saisie de l'utilisateur ou Chemin d'accès Code Titre d'un manuel, chapitre ou rubrique ; introduction d'un nouveau terme ; insistance. Texte mis en évidence de manière particulière. Instructions et autre texte saisis par l'utilisateur ; chemin d'accès à un dossier ou à un programme. Echantillon de code. Interface utilisateur Bleu de lien hypertexte Termes issus de l'interface utilisateur, notamment les options, menus, boutons et boîtes de dialogue. Lien actif vers une rubrique ou un site web. Remarque : informations supplémentaires, telles qu'une méthode alternative d'accès à une option. Conseil : suggestions et recommandations. Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator

6 Préface Obtention de documentation sur le produit Important/attention : conseils importants pour protéger le système informatique, l'installation logicielle, le réseau, l'activité ou les données. Avertissement : conseil critique visant à éviter les accidents corporels lors de l'utilisation de matériel. Obtention de documentation sur le produit McAfee fournit les informations nécessaires à chaque phase de la mise en œuvre du produit, de l'installation à l'utilisation au quotidien et à la résolution de problèmes. Après distribution d'un produit, des informations le concernant sont entrées dans la base de connaissances en ligne (KnowledgeBase) McAfee. Procédure 1 Allez au support technique ServicePortal de McAfee à l'adresse 2 Sous Libre-service, accédez au type d'informations dont vous avez besoin : Pour accéder à Documentation utilisateur Opérations à exécuter 1 Cliquez sur Product Documentation (Documentation produit). 2 Sélectionnez un produit, puis sélectionnez une version. 3 Sélectionnez un document. Base de connaissances (KnowledgeBase) Cliquez sur Search the KnowledgeBase (Rechercher dans la base de connaissances) pour trouver des réponses aux questions que vous vous posez sur le logiciel. Cliquez sur Browse the KnowledgeBase (Parcourir la base de connaissances) pour obtenir une liste des articles par produit et version. 6 Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator 4.6.0

7 1 1 Présentation de l'extension Security-asa-Service L'extension McAfee Security-as-a-Service permet de surveiller le statut des ordinateurs qui sont protégés par les services McAfee Security-as-a-Service (McAfee SaaS) et gérés par le site web d'administration McAfee SecurityCenter. Cette extension doit être utilisée avec le logiciel McAfee epolicy Orchestrator (McAfee epo ) version 4.6 ou ultérieure. Sommaire Gestion des services de protection McAfee SaaS Composants requis Configuration et intégration des composants Gestion des services de protection McAfee SaaS L'extension de génération de rapports Security-as-a-Service permet d'utiliser la console epolicy Orchestrator pour surveiller les informations relatives au statut et aux événements des systèmes managés protégés par les services McAfee SaaS. Votre abonnement aux services de protection McAfee SaaS comprend un compte lié à un outil de gestion web appelé SecurityCenter, qui inclut : Serveur de base de données : gère les informations concernant les services de protection McAfee SaaS et les ordinateurs qu'ils protègent. Console SecurityCenter : affiche des informations contenues dans la base de données, qui permettent de gérer les systèmes sur lesquels les services McAfee SaaS sont installés (par exemple, en créant des stratégies et des rapports de détection détaillés). L'extension établit une communication entre le serveur epolicy Orchestrator et un ou plusieurs comptes SecurityCenter. Ensuite, elle extrait (ou copie) des données de la base de données SecurityCenter et les synchronise avec la base de données epolicy Orchestrator. Vous pouvez utiliser les fonctionnalités de surveillance et de génération de rapports fournies avec l'extension pour afficher les informations SaaS de base sur la console epolicy Orchestrator. Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator

8 1 Présentation de l'extension Security-as-a-Service Composants requis Composants requis Pour gérer les services de protection McAfee SaaS avec l'extension Security-as-a-Service, les composants suivants doivent être installés et opérationnels. Serveur et base de données epolicy Orchestrator 4.6 (ou version ultérieure) : outil de gestion de la sécurité d'entreprise chargé de la surveillance des activités et de la génération de rapports sur les systèmes managés sur lesquels s'exécutent les produits de sécurité McAfee. McAfee SecurityCenter : outil de gestion web pour les services McAfee SaaS. Utilisé par un administrateur de site pour installer un logiciel client, déployer des stratégies, surveiller des activités et des détections, créer des rapports et gérer des informations de compte. Extension Security-as-a-Service : logiciel assurant l'interface entre le SecurityCenter et les serveur et base de données epolicy Orchestrator. Services de protection McAfee SaaS : services de protection chargés de surveiller l'activité, de générer des rapports, de détecter les menaces et d'y répondre sur les systèmes informatiques clients. Certains services de protection incluent la configuration de comptes ou l'installation d'un composant logiciel client. Configuration et intégration des composants Une fois l'environnement epolicy Orchestrator en cours d'exécution, quatre tâches sont nécessaires pour configurer une interaction adéquate entre les composants de gestion et les services de protection McAfee SaaS. Si vous avez déjà configuré un compte d'administration SecurityCenter et procédé aux installations, aux activations ou aux configurations requises des services de protection McAfee SaaS, commencez par l'étape 3. Présentation du processus 1 Configurez un compte d'administration sur le site SecurityCenter. Lorsque vous souscrivez un abonnement aux services McAfee SaaS, McAfee ou votre fournisseur de services : Vous crée un compte. Configure un outil web d'administration, tel que SecurityCenter. Le site SecurityCenter permet de manager le statut des ordinateurs protégés par vos services McAfee SaaS. Vous envoie des informations de connexion à la console SecurityCenter. Vous devez vous connecter à votre compte et configurer les paramètres si nécessaire. 2 Installez le logiciel client et activez les services de protection le cas échéant. 8 Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator 4.6.0

9 Présentation de l'extension Security-as-a-Service Configuration et intégration des composants 1 Certains services de protection nécessitent l'installation du logiciel sur les ordinateurs clients, son activation ou sa configuration avant que vous ne puissiez commencer à utiliser la protection. Pour plus d'informations, consultez l' de bienvenue que vous avez reçu lorsque vous vous êtes abonné aux services McAfee SaaS, ainsi que la documentation disponible sur la page Aide et support de la console SecurityCenter. Vérifiez que les données relatives aux systèmes managés McAfee SaaS s'affichent dans la console SecurityCenter avant de continuer. Par exemple, vérifiez que les systèmes managés du compte s'affichent sur la page Ordinateurs. Affichez les widgets de la page Tableau de bord pour consulter les informations liées aux statuts et aux détections de menaces d'un simple coup d'œil. Il est impossible de visualiser les informations dans la console epolicy Orchestrator tant qu'elles ne sont pas disponibles sur le site SecurityCenter. 3 Installez et configurez l'extension. Les instructions sont fournies dans ce guide et dans un guide de démarrage rapide disponible depuis la console SecurityCenter, dans l'onglet Serveurs epo de la page Utilitaires. 4 Gérez les ordinateurs protégés par les services McAfee SaaS à partir de deux emplacements. Lorsque l'installation est terminée, vous avez accès aux informations sur les systèmes managés, à partir de deux consoles : Console epolicy Orchestrator : surveillez les informations relatives au statut et aux événements. Si vous devez installer un logiciel client, configurer des stratégies ou effectuer d'autres tâches de gestion, cliquez sur les liens dans le moniteur McAfee SecurityCenter sur le tableau de bord Security-as-a-Service pour ouvrir la console SecurityCenter. Console SecurityCenter : créez des stratégies personnalisées, installez des logiciels clients et créez des rapports détaillés. Pour plus d'informations, consultez la documentation McAfee SaaS Endpoint Protection disponible dans la page Aide et support de la console SecurityCenter. Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator

10 1 Présentation de l'extension Security-as-a-Service Configuration et intégration des composants 10 Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator 4.6.0

11 2 Installation 2 et configuration de l'extension Ces rubriques expliquent comment installer et configurer les fonctionnalités de l'extension. Sommaire Présentation de l'installation et de la configuration Fonctionnalités ajoutées à l'environnement epolicy Orchestrator Installer l'extension de produit Configuration des serveurs enregistrés Synchronisation des données à l'aide du site SecurityCenter Configuration des ensembles d'autorisations Configuration d'un compte d'administrateur de synchronisation Présentation de l'installation et de la configuration Quatre tâches générales sont requises pour installer et configurer l'extension. Présentation du processus 1 Téléchargez et installez l'extension. Téléchargez le fichier.zip de l'extension de produit depuis la console SecurityCenter ou epolicy Orchestrator, puis installez-le à partir de la console epolicy Orchestrator. 2 Enregistrez votre compte SecurityCenter à l'aide du logiciel epolicy Orchestrator. Cette opération requiert que vous disposiez d'informations de connexion d'un compte d'administration SecurityCenter. Si vous ne disposez pas de ces informations, créez un compte d'administrateur de synchronisation avant d'effectuer cette tâche. 3 Créez un conteneur (point de synchronisation) pour les données McAfee SaaS dans l'arborescence des systèmes. Les données synchronisées des systèmes managés McAfee SaaS seront placées dans ce conteneur. 4 Synchronisez les données SaaS depuis le site SecurityCenter avec la base de données epolicy Orchestrator. Ainsi, les données McAfee SaaS sont accessibles aux fonctionnalités de surveillance et de génération de rapports de l'extension et du logiciel epolicy Orchestrator. Voir aussi Installer l'extension de produit, page 14 Création ou mise à jour d'un compte d'administrateur de synchronisation, page 28 Enregistrer un compte SecurityCenter, page 17 Créer un point de synchronisation dans l'arborescence des systèmes, page 21 Synchroniser des données depuis SecurityCenter, page 22 Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator

12 2 Installation et configuration de l'extension Fonctionnalités ajoutées à l'environnement epolicy Orchestrator Fonctionnalités ajoutées à l'environnement epolicy Orchestrator L'extension ajoute ou utilise ces fonctionnalités dans l'environnement epolicy Orchestrator afin de récupérer les données issues d'un compte SecurityCenter et de les synchroniser avec le serveur epolicy Orchestrator. Tableau 2-1 Fonctionnalités ajoutées pour la synchronisation des données SaaS Fonctionnalité Détails Serveurs enregistrés Requiert un type de serveur de base de données enregistré : Compte SecurityCenter : l'enregistrement nécessite des informations de connexion d'administration à chaque compte SecurityCenter que vous souhaitez enregistrer. Tâches serveur Ajoute une tâche d'extraction planifiée, préconfigurée : Synchronisation des données SaaS : extrait des données du compte SecurityCenter enregistré et les synchronise avec la base de données epolicy Orchestrator. Cette tâche serveur est désactivée par défaut. Ajoute une nouvelle option au menu Actions : Synchroniser les systèmes SaaS Arborescence des systèmes Ajoute deux options Actions dans l'onglet Détails sur le groupe : Manager les paramètres de synchronisation des groupes : permet d'associer un groupe à un compte SecurityCenter enregistré. (Le groupe devient le point de synchronisation du compte.) Répertorier tous les points de synchronisation SaaS : affiche la date de la dernière synchronisation des données SaaS pour chaque compte SecurityCenter enregistré. Ensembles d'autorisations Ajoute deux rôles d'utilisateur préconfigurés : Administrateur SaaS : par défaut, l'administrateur SaaS peut créer, modifier ou supprimer des serveurs enregistrés, des tâches serveur et des requêtes SaaS. Réviseur SaaS : ce réviseur peut par défaut afficher des serveurs enregistrés, des données synchronisées et exécuter des requêtes. L'extension ajoute également des fonctionnalités permettant de surveiller les données synchronisées. Ces fonctionnalités sont décrites ailleurs dans ce document. Voir aussi Fonctionnalités de surveillance des services de protection, page 32 Configuration des serveurs enregistrés, page 16 Synchronisation des données à l'aide du site SecurityCenter, page 19 Configuration des ensembles d'autorisations, page Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator 4.6.0

13 Installation et configuration de l'extension Fonctionnalités ajoutées à l'environnement epolicy Orchestrator 2 Présentation de la configuration des fonctionnalités La console epolicy Orchestrator permet de définir ou de modifier le mode opératoire des fonctionnalités de base de l'extension. Tableau 2-2 Tâches de configuration toujours requises Eléments concernés Tâches à effectuer Serveurs enregistrés Pour chaque compte SecurityCenter enregistré : Enregistrez un compte SecurityCenter en utilisant le serveur epolicy Orchestrator comme serveur de base de données externe. Cette opération requiert que vous disposiez d'informations de connexion d'un compte d'administration SecurityCenter. Si vous ne disposez pas de ce type d'informations de connexion, créez un compte d'administrateur de synchronisation avant d'utiliser cette fonctionnalité. Tâche serveur de synchronisation des données SaaS Pour chaque compte SecurityCenter enregistré : Configurez un point de synchronisation dans l'arborescence des systèmes. Il s'agit de l'emplacement de stockage des données McAfee SaaS extraites depuis le site SecurityCenter. Configurez la tâche serveur, puis exécutez-la ou autorisez-la à s'exécuter automatiquement à intervalles réguliers. Une tâche serveur est créée lors de l'installation de l'extension. Le cas échéant, créez d'autres tâches pour les comptes enregistrés SecurityCenter supplémentaires. Tableau 2-3 Tâches de configuration parfois requises Eléments concernés Ensembles d'autorisations pour des rôles d'utilisateur Tâches à effectuer Pour les administrateurs qui utilisent l'extension dans votre environnement epolicy Orchestrator : Accordez des rôles d'utilisateur Security-as-a-Service aux ensembles d'autorisations existants ou créez de nouveaux ensembles et ajoutez-les ici. Pour plus d'informations, consultez la documentation epolicy Orchestrator. Spécifiez des ensembles d'autorisations d'accès (lecture/écriture) pour chaque rôle. Compte d'administrateur de synchronisation Pour les utilisateurs ne disposant pas d'informations de connexion d'un compte d'administration SecurityCenter : Créez un compte d'administrateur de synchronisation. Celui-ci est requis pour configurer les serveurs enregistrés et les tâches serveur. Si un compte d'administrateur de synchronisation est requis, des liens permettant de créer et de modifier le compte s'affichent sur le site SecurityCenter, dans l'onglet Serveurs epo de la page Utilitaires. Voir aussi Installer l'extension de produit, page 14 Enregistrer un compte SecurityCenter, page 17 Créer un point de synchronisation dans l'arborescence des systèmes, page 21 Synchroniser des données depuis SecurityCenter, page 22 Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator

14 2 Installation et configuration de l'extension Installer l'extension de produit Installer l'extension de produit Afin de rendre possible la gestion des services de protection McAfee SaaS par le logiciel epolicy Orchestrator, vous devez tout d'abord télécharger et installer l'extension Security-as-a-Service. Avant de commencer Si vous avez déjà installé et désinstallé l'extension, vous devez supprimer manuellement les fichiers restants. Procédure Pour obtenir les définitions des options, cliquez sur? dans l'interface. 1 Téléchargez l'extension en utilisant une des méthodes suivantes : Depuis la console epolicy Orchestrator a b c Cliquez sur Menu Logiciels Gestionnaire de logiciels Extensions. Dans le volet Catégories de produits, cliquez sur Solutions de gestion. Dans le volet de droite, sous Logiciels, cliquez sur McAfee SaaS <numéro de version>. d e Dans le volet de droite, sous Composants, recherchez l'extension, puis cliquez sur Télécharger. Dans la boîte de dialogue Téléchargement de fichier, enregistrez le fichier Security-as-a-Service.zip McAfee dans un dossier local, puis cliquez sur OK. 14 Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator 4.6.0

15 Installation et configuration de l'extension Installer l'extension de produit 2 Depuis la console SecurityCenter a Dans la page Utilitaires, cliquez sur l'onglet Serveurs epo. b c Cliquez sur le lien pour télécharger l'extension. Dans la boîte de dialogue Téléchargement de fichier, enregistrez le fichier Security-as-a-Service.zip McAfee dans un dossier local, puis cliquez sur OK. Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator

16 2 Installation et configuration de l'extension Configuration des serveurs enregistrés 2 Depuis la console epolicy Orchestrator, cliquez sur Menu Logiciels Extensions, puis dans le volet Extensions sélectionnez McAfee Security-as-a-Service et cliquez sur Installer une extension dans le volet droit. Voir aussi Suppression manuelle de fichiers et d'événements, page 45 Supprimer manuellement des données, page 45 Configuration des serveurs enregistrés Pour que l'extension et la base de données SecurityCenter puissent communiquer, vous devez enregistrer chaque compte SecurityCenter à l'aide du serveur epolicy Orchestrator. Pour ce faire, utilisez la console epolicy Orchestrator. L'enregistrement requiert les informations de connexion associées à chaque compte d'administration SecurityCenter que vous souhaitez enregistrer. Lorsque vous enregistrez un compte SecurityCenter, votre serveur epolicy Orchestrator est reconnu par le SecurityCenter comme un serveur epolicy Orchestrator enregistré. Vous pouvez afficher la liste des serveurs epolicy Orchestrator enregistrés à partir de la console SecurityCenter, dans l'onglet Serveurs epo de la page Utilitaires. 16 Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator 4.6.0

17 Installation et configuration de l'extension Configuration des serveurs enregistrés 2 Tableau 2-4 Tâches liées aux serveurs enregistrés A partir de cette console epolicy Orchestrator Vous pouvez Enregistrer un compte. Modifier des informations d'enregistrement. Afficher la liste des comptes enregistrés. Supprimer les comptes enregistrés. Après l'enregistrement ou la suppression d'un compte dans la console epolicy Orchestrator, une alerte s'affiche sur la page Tableau de bord de la console SecurityCenter. SecurityCenter Affichez les informations concernant le serveur epolicy Orchestrator où vous avez enregistré votre compte SecurityCenter. Supprimez l'enregistrement de votre serveur epolicy Orchestrator. Pour obtenir des instructions, consultez la documentation McAfee SaaS Endpoint Protection disponible dans l'onglet Aide et support de la console SecurityCenter. Enregistrer un compte SecurityCenter Enregistrez votre compte SecurityCenter à l'aide du logiciel epolicy Orchestrator, afin que l'extension extraie les données McAfee SaaS et les synchronise avec la base de données epolicy Orchestrator. Avant de commencer Si vous ne disposez pas d'informations de connexion à un compte d'administration SecurityCenter, créez un compte d'administrateur de synchronisation. Une alerte s'affiche sur la page Tableau de bord de la console SecurityCenter dès qu'un compte est supprimé. Si vous possédez plusieurs comptes SecurityCenter, procédez à l'enregistrement de chacun d'eux. Procédure Pour obtenir les définitions des options, cliquez sur? dans l'interface. 1 Dans la console epolicy Orchestrator, cliquez sur Menu Configuration Serveurs enregistrés, puis sur Nouveau serveur. La page Description de l'assistant Générateur de serveurs enregistrés s'ouvre. 2 Dans la liste Type de serveur, sélectionnez SaaS SecurityCenter, entrez un nom et des remarques éventuelles, puis cliquez sur Suivant. Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator

18 2 Installation et configuration de l'extension Configuration des serveurs enregistrés 3 Dans la liste Emplacement de SecurityCenter, sélectionnez le centre de données qui héberge votre compte. Ce centre de données correspond à la partie domaine de l'url utilisée pour accéder à la console SecurityCenter (par exemple, or Si vous ne savez quel centre de données sélectionner, vérifiez l'url indiquée dans l' de bienvenue que vous avez reçu lors de la souscription de votre abonnement aux services de protection McAfee SaaS. 4 Entrez vos informations de connexion au compte SecurityCenter. Celles-ci vous ont été envoyées dans un de bienvenue provenant de votre fournisseur d'accès lors de la souscription de l'abonnement aux services de protection McAfee SaaS. Si McAfee ou votre fournisseur d'accès ne vous a pas transmis ces informations, utilisez celles d'un compte d'administrateur de synchronisation. 5 Enregistrez vos paramètres en cliquant sur l'un des boutons suivants : Sauvegarder les paramètres et enregistrer SecurityCenter : sauvegarde les informations et enregistre le serveur. Enregistrer (angle inférieur droit) : sauvegarde les informations sans procéder à l'enregistrement. Vous avez la possibilité de procéder à l'enregistrement ultérieurement sans avoir à entrer de nouveau les informations. Une fois l'enregistrement terminé, le moniteur McAfee SecurityCenter du tableau de bord Security-as-a-Service par défaut affiche l'adresse du compte, ainsi que des liens pointant vers des pages de la console SecurityCenter. Voir aussi Purger les événements de menace, page 37 Création ou mise à jour d'un compte d'administrateur de synchronisation, page 28 Afficher ou modifier une liste de comptes SecurityCenter enregistrés Cette tâche permet d'afficher une liste des comptes enregistrés SecurityCenter dans la console epolicy Orchestrator et de modifier les paramètres le cas échéant. Procédure Pour obtenir les définitions des options, cliquez sur? dans l'interface. 1 Cliquez sur Menu Configuration Serveurs enregistrés pour afficher la liste des serveurs enregistrés. 2 Pour afficher les paramètres d'un serveur, sélectionnez le serveur enregistré dans la liste, puis cliquez sur Actions Modifier. 3 Modifiez les paramètres si nécessaire, puis cliquez sur Enregistrer. 18 Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator 4.6.0

19 Installation et configuration de l'extension Synchronisation des données à l'aide du site SecurityCenter 2 Supprimer un compte SecurityCenter enregistré Cette tâche permet de supprimer l'enregistrement d'un compte SecurityCenter qui n'est plus utilisé. Cela équivaut à annuler l'inscription d'un serveur enregistré. Une alerte s'affiche sur la page Tableau de bord de la console SecurityCenter lorsqu'un serveur enregistré est supprimé. Procédure Pour obtenir les définitions des options, cliquez sur? dans l'interface. 1 Cliquez sur Menu Configuration Serveurs enregistrés. 2 Sélectionnez le serveur enregistré dans la liste, puis cliquez sur Actions Supprimer. 3 Supprimez le conteneur de groupes de l'arborescence des systèmes ayant servi de point de synchronisation pour le compte supprimé. a b c Cliquez sur Menu Systèmes Arborescence des systèmes. Dans le volet Arborescence des systèmes, sélectionnez le conteneur de groupes. Cliquez sur Actions sur les systèmes Supprimer le groupe. 4 Décidez de purger ou non les événements de menace du compte supprimé. Si vous annulez le compte SecurityCenter, vous pouvez conserver les événements de menace pour vous y reporter ultérieurement. Si vous envisagez de réenregistrer le même compte SecurityCenter, purgez tous les événements de menace. Sinon, les données historiques seront extraites lors de la synchronisation des données du compte réenregistré, ce qui peut générer des entrées d'événement en double. Voir aussi Purger les événements de menace, page 37 Synchronisation des données à l'aide du site SecurityCenter Pour afficher des données McAfee SaaS dans la console epolicy Orchestrator, vous devez extraire les données d'un compte SecurityCenter enregistré et les synchroniser avec le serveur et la base de données epolicy Orchestrator. Lors de l'installation de l'extension, une tâche serveur de synchronisation des données SaaS est créée et préconfigurée pour extraire des données d'un compte SecurityCenter enregistré. Les données synchronisées s'affichent dans l'arborescence des systèmes et sur les moniteurs du tableau de bord Security-as-a-Service, permettant ainsi d'exécuter des requêtes sur les données. Lors de mises à jour ultérieures, les données SaaS sont actualisées et synchronisées pour refléter les données plus récentes provenant du compte SecurityCenter. Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator

20 2 Installation et configuration de l'extension Synchronisation des données à l'aide du site SecurityCenter Emplacement des données : points de synchronisation Les données des systèmes managés McAfee SaaS sont placées dans un conteneur de l'arborescence des systèmes, appelé point de synchronisation. Vous devez créer ce conteneur avant d'exécuter la tâche serveur pour la première fois. Vous pouvez afficher les groupes et les ordinateurs protégés par les services McAfee SaaS depuis cet emplacement. si vous disposez de plusieurs comptes SecurityCenter, créez un point de synchronisation et une tâche serveur pour chaque compte. Créez chaque point de synchronisation à la racine de l'arborescence des systèmes sans imbriquer les groupes. Synchronisation complète et incrémentielle des données Lorsqu'une tâche de synchronisation des données extrait pour la première fois les données SaaS d'un compte SecurityCenter, elle récupère toutes les données pertinentes des 30 derniers jours. Le volume des données, notamment, détermine la durée et la quantité des ressources système requises. Habituellement, la tâche de synchronisation initiale utilise les ressources système de manière plus intensive que les tâches de synchronisation suivantes pour le même compte SecurityCenter. Les tâches de synchronisation suivantes récupèrent uniquement les données ajoutées ou modifiées depuis la dernière synchronisation. Cette opération affecte généralement un volume de données moins important, si bien que ces mises à jour mobilisent habituellement moins de ressources du réseau, du serveur epolicy Orchestrator et de la base de données epolicy Orchestrator (qui peut s'exécuter sur un autre système). Synchronisation des données à la demande et planifiée Vous pouvez synchroniser des données SaaS à tout moment sur demande ou planifier leur synchronisation de sorte qu'elle intervienne à intervalles réguliers. Vous pouvez planifier la synchronisation pour qu'elle s'exécute en période de faible activité du réseau et de la console epolicy Orchestrator. Cet aspect peut être particulièrement important à prendre en considération lorsque l'on extrait les données d'un compte SecurityCenter pour la première fois. A propos des données synchronisées Vous pouvez définir les types de données à récupérer pour les services de protection McAfee SaaS en sélectionnant les options de la tâche serveur de synchronisation des données SaaS. La tâche serveur de synchronisation des données SaaS permet de récupérer les types de données suivants : Postes clients (systèmes managés) Groupes selon lesquels les systèmes managés sont organisés Evénements (par exemple, les détections, ainsi que les communications et sites web bloqués) Statut de la protection Informations de synthèse relatives aux services de protection spécifiques, telles que le nombre d' s ou de sites web analysés Une fois la synchronisation des données SaaS terminée, il vous est possible d'accéder aux données dans la console epolicy Orchestrator à l'aide des fonctionnalités de surveillance proposées par le logiciel epolicy Orchestrator et l'extension Security-as-a-Service. Voir aussi Fonctionnalités de surveillance des services de protection, page Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator 4.6.0

21 Installation et configuration de l'extension Synchronisation des données à l'aide du site SecurityCenter 2 Créer un point de synchronisation dans l'arborescence des systèmes Cette tâche permet de créer un conteneur dans l'arborescence des systèmes, dans lequel les données relatives aux services de protection McAfee SaaS sont placées après leur extraction du compte SecurityCenter et leur synchronisation avec la base de données epolicy Orchestrator. Ce conteneur est appelé point de synchronisation. Avant de commencer Enregistrez votre compte SecurityCenter à l'aide du logiciel epolicy Orchestrator. Vous devez disposer d'autorisations correctement configurées pour l'arborescence des systèmes et les ensembles d'autorisations des tâches serveur. Pour plus d'informations sur la configuration d'ensembles d'autorisations, consultez la documentation epolicy Orchestrator. Si vous possédez plusieurs comptes SecurityCenter, créez à la racine de l'arborescence des systèmes un point de synchronisation distinct pour chacun d'eux. N'imbriquez pas les conteneurs. Procédure Pour obtenir les définitions des options, cliquez sur? dans l'interface. 1 Depuis la console epolicy Orchestrator, cliquez sur Menu Systèmes Arborescence des systèmes. 2 Cliquez sur Actions sur les systèmes Nouveau sous-groupe. Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator

22 2 Installation et configuration de l'extension Synchronisation des données à l'aide du site SecurityCenter 3 Entrez un nom pour le nouveau sous-groupe. 4 Dans le volet Arborescence des systèmes, sélectionnez le nouveau groupe, puis cliquez sur l'onglet Détails sur le groupe. 5 Cliquez sur Actions SaaS SecurityCenter Manager les paramètres de synchronisation des groupes. 6 Sélectionnez un compte SecurityCenter enregistré. 7 Enregistrez vos paramètres en cliquant sur l'un des boutons suivants : Sauvegarder les paramètres et synchroniser maintenant : enregistre les paramètres de synchronisation et extrait immédiatement les données. Enregistrer (angle inférieur droit) : enregistre les paramètres sans extraire les données. Vous avez la possibilité de procéder à la synchronisation ultérieurement sans avoir à entrer de nouveau les informations. Synchroniser des données depuis SecurityCenter Vous pouvez extraire des données McAfee SaaS d'un compte SecurityCenter enregistré et les synchroniser avec la base de données epolicy Orchestrator en exécutant une tâche serveur. Cette tâche peut être exécutée à la demande ou automatiquement à intervalles réguliers. Par exemple, il 22 Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator 4.6.0

23 Installation et configuration de l'extension Synchronisation des données à l'aide du site SecurityCenter 2 vous est possible de planifier la tâche pour que l'extraction des données intervienne toutes les nuits aux heures de faible activité du réseau. Avant de commencer Enregistrez chaque compte SecurityCenter à l'aide du logiciel epolicy Orchestrator et créez son point de synchronisation dans l'arborescence des systèmes. Vous devez disposer d'autorisations correctement configurées pour l'ensemble d'autorisations des tâches serveur. Pour plus d'informations sur la configuration d'ensembles d'autorisations, consultez la documentation epolicy Orchestrator. Une fois les données SaaS synchronisées, les systèmes managés McAfee SaaS s'affichent dans l'arborescence des systèmes et les données SaaS s'affichent sur les moniteurs du tableau de bord Security-as-a-Service. Si vous supprimez un point de synchronisation existant, la tâche serveur associée ne s'exécute plus. Si vous le créez de nouveau, vous devez reconfigurer sa tâche serveur ou en créer une nouvelle pour synchroniser ses données. Le fait de créer un nouveau point de synchronisation n'implique pas que la tâche serveur associée au premier point de synchronisation commence automatiquement la synchronisation des données du nouveau point. Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator

24 2 Installation et configuration de l'extension Synchronisation des données à l'aide du site SecurityCenter Procédure Pour obtenir les définitions des options, cliquez sur? dans l'interface. 1 Depuis la console epolicy Orchestrator, cliquez sur Menu Automatisation Tâches serveur. 2 Si vous utilisez pour la première fois cette tâche serveur pour synchroniser des données, vous devez la configurer : a Recherchez la tâche Synchronisation des données SaaS dans la liste, puis cliquez sur Modifier. b Dans l'assistant, entrez tous les commentaires souhaités sur la page Description, choisissez d'activer ou non la planification, puis cliquez sur Suivant. Si vous voulez que la tâche serveur s'exécute automatiquement à intervalles réguliers, sélectionnez Activé, puis configurez les options de planification ultérieurement dans cette tâche. Il vous est possible de les configurer indépendamment de leur activation ou désactivation. c Dans la liste Actions, vérifiez que l'option Synchroniser les systèmes SaaS est sélectionnée. 24 Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator 4.6.0

25 Installation et configuration de l'extension Synchronisation des données à l'aide du site SecurityCenter 2 d Sélectionnez les points de synchronisation de cette tâche, puis cliquez sur Suivant. Les types de données à synchroniser sont présélectionnés. e Sélectionnez les options de planification, puis cliquez sur Suivant. Ces sélections sont ignorées à moins que vous n'ayez activé la planification précédemment dans cette tâche. Vous pouvez configurer et enregistrer les options, puis les activer et les désactiver si nécessaire. f Examinez la synthèse, puis cliquez sur Enregistrer. 3 Pour exécuter la tâche lorsque vous le souhaitez, cliquez sur Menu Automatisation Tâches serveur, recherchez la tâche dans la liste, puis cliquez sur Exécuter. Si vous avez activé la planification, la tâche serveur s'exécute automatiquement à intervalles planifiés. Voir aussi Créer un point de synchronisation dans l'arborescence des systèmes, page 21 Création ou mise à jour d'un compte d'administrateur de synchronisation, page 28 Affichage du statut des points de synchronisation Vérifiez que les données de McAfee SaaS sont à jour pour l'ensemble de vos points de synchronisation dans l'arborescence des systèmes. Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator

26 2 Installation et configuration de l'extension Configuration des ensembles d'autorisations Procédure Pour obtenir les définitions des options, cliquez sur? dans l'interface. 1 Dans la console epolicy Orchestrator, cliquez sur Menu Systèmes Arborescence des systèmes, puis sélectionnez un groupe. 2 Dans l'onglet Détails sur le groupe, cliquez sur Actions SaaS SecurityCenter Répertorier tous les points de synchronisation SaaS, puis consultez l'heure de la dernière synchronisation ainsi que les autres informations indiquées pour chaque point de synchronisation. Configuration des ensembles d'autorisations Un ensemble d'autorisations est un groupe de droits d'accès accordés à un compte d'utilisateur sur les fonctionnalités spécifiques d'un produit. Les ensembles d'autorisations permettent uniquement d'accorder des autorisations, mais jamais d'en supprimer. Toutes les autorisations de l'ensemble des produits et fonctionnalités sont affectées automatiquement aux administrateurs globaux. Les autres utilisateurs se voient affecter leurs autorisations manuellement. Les administrateurs globaux peuvent affecter des ensembles d'autorisations existants lors de la création ou de la modification de comptes d'utilisateur et d'ensembles d'autorisations. Pour plus d'informations sur les ensembles d'autorisations, consultez la documentation epolicy Orchestrator. Ensembles d'autorisations Security-as-a-Service L'extension ajoute une section Security-as-a-Service aux ensembles d'autorisations et deux rôles d'utilisateur préconfigurés. Ils définissent les droits d'accès aux fonctionnalités de l'extension. Les administrateurs globaux doivent accorder des rôles d'utilisateur Security-as-a-Service aux ensembles d'autorisations existants ou créer de nouveaux ensembles et les ajouter ici. Tableau 2-5 Autorisations des rôles d'utilisateur Security-as-a-Service Rôles d'utilisateur Autorisations par défaut Réviseur SaaS Administrateur SaaS Afficher les serveurs enregistrés, afficher les données synchronisées et exécuter des requêtes. Créer, modifier ou supprimer des serveurs enregistrés, des tâches serveur et des requêtes. Le cas échéant, les administrateurs globaux peuvent modifier les autorisations définies pour ces rôles ou créer des ensembles d'autorisations pour de nouveaux rôles. Autres ensembles d'autorisations nécessaires epolicy Orchestrator a besoin d'autorisations pour autoriser l'accès à d'autres fonctionnalités qui fonctionnent avec l'extension, notamment les requêtes et les tableaux de bord. Par exemple, un utilisateur a besoin d'afficher les autorisations relatives au journal des événements de menace, aux systèmes, à l'accès à l'arborescence des systèmes, ainsi que d'afficher et de modifier les autorisations de la tâche serveur de synchronisation des données SaaS afin de pouvoir gérer la synchronisation des données SaaS et les données synchronisées. 26 Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator 4.6.0

27 Installation et configuration de l'extension Configuration des ensembles d'autorisations 2 Tableau 2-6 Autorisations requises par fonctionnalité Fonctionnalités Tableaux de bord Requêtes Tâches serveur Ensembles d'autorisations requises Tableaux de bord, Requêtes Requêtes Tâches serveur Evénements sur les systèmes managés Systèmes, Accès à l'arborescence des systèmes, Journal des événements de menace Configurer des ensembles d'autorisations pour des rôles d'utilisateur Cette tâche permet de mettre à jour les autorisations d'accès en lecture/écriture affectées aux rôles d'utilisateur Security-as-a-Service qui ont été définis pour votre environnement epolicy Orchestrator. Avant de commencer Déterminez les fonctionnalités de l'extension que vous voulez rendre accessibles et les ensembles d'autorisations supplémentaires devant être affectés afin d'accéder à tous les aspects de cette fonctionnalité. Procédure Pour obtenir les définitions des options, cliquez sur? dans l'interface. 1 Depuis la console epolicy Orchestrator, cliquez sur Menu Gestion des utilisateurs Ensembles d'autorisations. 2 Sélectionnez un rôle d'utilisateur. Administrateur SaaS : ce rôle permet de créer, modifier ou supprimer des serveurs enregistrés, des tâches serveur et des requêtes. Réviseur SaaS : ce rôle permet d'afficher des serveurs enregistrés, des données synchronisées et d'exécuter des requêtes. 3 Dans la liste Actions, sélectionnez Modifier. 4 Sélectionnez l'autorisation pour chaque fonctionnalité : Néant Afficher les paramètres uniquement Afficher et modifier les paramètres 5 Cliquez sur Enregistrer. Pour créer des rôles supplémentaires, consultez la documentation epolicy Orchestrator. Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator

28 2 Installation et configuration de l'extension Configuration d'un compte d'administrateur de synchronisation Configuration d'un compte d'administrateur de synchronisation Les tâches qui supposent une communication entre le serveur SecurityCenter et d'autres serveurs nécessitent des informations de connexion à un compte d'administration SecurityCenter. Si vous n'avez pas de compte d'administration SecurityCenter, vous devez créer un compte d'administrateur de synchronisation avant d'effectuer ces tâches. Ce compte fournit les informations de connexion nécessaires pour accéder au site SecurityCenter afin de réaliser ces tâches uniquement. En général, les informations de connexion à un compte d'administration sont fournies par McAfee ou le fournisseur auprès duquel vous avez acheté des services de protection McAfee SaaS. Le compte d'administrateur de synchronisation permet de réaliser les opérations suivantes : Enregistrer un compte SecurityCenter à l'aide du logiciel epolicy Orchestrator. Exécuter ou planifier une synchronisation des données entre le serveur SecurityCenter et un serveur Active Directory ou epolicy Orchestrator. Utiliser l'utilitaire Push Install pour déployer le logiciel client sur les systèmes dans le domaine Active Directory à partir de la console SecurityCenter. Vous ne pouvez créer qu'un seul compte d'administrateur de synchronisation par compte SecurityCenter. Si un compte d'administrateur de synchronisation est requis, des liens pour créer et modifier un compte s'affichent sur le site SecurityCenter, dans l'onglet Configuration Active Directory ou Serveurs epo de la page Utilitaires. Création ou mise à jour d'un compte d'administrateur de synchronisation Si vous n'avez pas de compte d'administration SecurityCenter, vous devez créer un compte d'administrateur de synchronisation pour pouvoir effectuer des tâches qui requièrent que le serveur SecurityCenter communique avec d'autres serveurs. Vous ne pouvez créer qu'un seul compte d'administrateur de synchronisation par compte SecurityCenter. Si vous disposez d'un compte d'administration SecurityCenter, les liens décrits dans cette tâche ne s'affichent pas. Ils ne s'affichent que lorsqu'un compte d'administrateur de synchronisation est requis. Procédure Pour obtenir les définitions des options, cliquez sur? dans l'interface. 1 Dans la console SecurityCenter, cliquez sur l'onglet Utilitaires, puis effectuez l'une des actions suivantes : Cliquez sur l'onglet Serveurs epo. Cliquez sur l'onglet Configuration Active Directory. Si vous devez créer un compte d'administrateur avant de réaliser une tâche, un message et un lien Créer s'affichent. Si un compte d'administrateur existe déjà, l'adresse du compte et un lien Modifier s'affichent. 28 Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator 4.6.0

29 Installation et configuration de l'extension Configuration d'un compte d'administrateur de synchronisation 2 2 Cliquez sur le lien approprié. Créer : entrez l'adresse et le mot de passe pour un nouveau compte. Modifier : mettez à jour l'adresse et le mot de passe pour un compte existant. 3 Cliquez sur Enregistrer. Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator

30 2 Installation et configuration de l'extension Configuration d'un compte d'administrateur de synchronisation 30 Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator 4.6.0

31 3 Surveillance et gestion de la sécurité McAfee SaaS L'extension permet non seulement de surveiller le statut des systèmes managés et des services de protection, mais également d'utiliser la console epolicy Orchestrator pour identifier des problèmes. Sommaire Présentation du processus de surveillance Fonctionnalités de surveillance des services de protection Tableaux de bord et moniteurs pour Security-as-a-Service Requêtes et rapports pour Security-as-a-Service Page Informations système Journal des événements de menace Ouvrir la console SecurityCenter Compatibilité avec les autres produits McAfee Présentation du processus de surveillance Il est recommandé d'adopter une approche fondée sur deux axes pour surveiller et gérer les services de protection McAfee SaaS dans un environnement epolicy Orchestrator. 1 Affichez des données SaaS synchronisées dans la console epolicy Orchestrator. Les fonctionnalités de surveillance de la console epolicy Orchestrator permettent de vérifier les données SaaS et d'identifier les problèmes liés aux systèmes managés McAfee SaaS. Tableau 3-1 Accès aux fonctionnalités de surveillance Type de données Informations de synthèse du statut et de l'activité, présentées sous forme de graphiques et de diagrammes Types sélectionnables d'informations sur le statut des systèmes managés McAfee SaaS Services de protection McAfee SaaS et leurs propriétés Détails des événements de détection sur les systèmes managés McAfee SaaS Groupes et systèmes protégés par les services McAfee SaaS Statut de synchronisation de chaque point de synchronisation Emplacement Tableau de bord et moniteurs Security-as-a-Service Requêtes et rapports Security-as-a-Service Dans la page Informations système, l'onglet Produits SaaS et les données détaillées sur le moniteur Journal des événements de menace ; moniteurs, requêtes et rapports Security-as-a-Service Dans l'arborescence des systèmes, sur l'onglet Systèmes Dans l'onglet Détails sur le groupe de l'arborescence des systèmes, cliquez sur Actions SaaS SecurityCenter Répertorier tous les points de synchronisation SaaS Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator

32 3 Surveillance et gestion de la sécurité McAfee SaaS Fonctionnalités de surveillance des services de protection 2 Résolvez les problèmes à partir de la console SecurityCenter. Accédez à la console SecurityCenter pour installer le logiciel client sur les systèmes managés, configurer des stratégies et prendre d'autres mesures pour corriger les problèmes. Le tableau de bord Security-as-a-Service par défaut propose un accès simplifié via le moniteur McAfee SecurityCenter qui fournit des liens directs vers la console SecurityCenter pour chaque compte enregistré. Pour plus d'informations sur l'utilisation des fonctionnalités SecurityCenter, consultez la documentation McAfee SaaS Endpoint Protection disponible dans la page Aide et support de la console SecurityCenter. Eléments à prendre en compte pour la surveillance de la sécurité avec d'autres produits McAfee Il est important de vérifier et de résoudre les problèmes de compatibilité entre l'extension et un autre logiciel McAfee exécuté dans votre environnement epolicy Orchestrator. Voir aussi Tableaux de bord et moniteurs pour Security-as-a-Service, page 33 Requêtes et rapports pour Security-as-a-Service, page 35 Page Informations système, page 36 Journal des événements de menace, page 37 Ouvrir la console SecurityCenter, page 38 Compatibilité avec les autres produits McAfee, page 38 Fonctionnalités de surveillance des services de protection L'extension ajoute des fonctionnalités permettant d'afficher et de surveiller les données synchronisées des services de protection McAfee SaaS. Tableau 3-2 Fonctionnalités de surveillance des données SaaS Fonctionnalité dans McAfee epo Ajout par l'extension Tableaux de bord Un tableau de bord préconfiguré : Security-as-a-Service : affiche les moniteurs correspondant aux widgets figurant sur la page Tableau de bord de la console SecurityCenter. Requêtes Des requêtes préconfigurées et des options de création de requêtes personnalisées : Nouveau groupe de requêtes partagées, Security-as-a-Service, doté d'un ensemble de requêtes relatives aux données SaaS. Nouveau groupe de types de résultats de requête, Security-as-a-Service, dans le Générateur de requêtes. Ce groupe contient un ensemble de cibles de requêtes relatives aux données SaaS. 32 Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator 4.6.0

33 Surveillance et gestion de la sécurité McAfee SaaS Tableaux de bord et moniteurs pour Security-as-a-Service 3 Tableau 3-2 Fonctionnalités de surveillance des données SaaS (suite) Fonctionnalité dans McAfee epo Arborescence des systèmes Ajout par l'extension Pour l'onglet Détails sur le groupe, deux options au menu Actions : SaaS SecurityCenter Manager les paramètres de synchronisation des groupes : vous permet d'associer un conteneur de groupes de l'arborescence des systèmes à un compte SecurityCenter enregistré. Celui-ci devient alors le point de synchronisation du compte. SaaS SecurityCenter Répertorier tous les points de synchronisation SaaS : indique la dernière date de synchronisation des données pour chaque compte. Page Informations système Un nouvel onglet Produits SaaS. Nouveau groupe de moniteurs de détails personnalisés. Tableaux de bord et moniteurs pour Security-as-a-Service Lors de l'installation de l'extension, un tableau de bord Security-as-a-Service préconfiguré est créé. Les moniteurs Security-as-a-Service s'affichent sur ce dernier. Les tableaux de bord sont un ensemble de moniteurs essentiels à la gestion de votre environnement. Vous pouvez créer et modifier plusieurs tableaux de bord si vous possédez les autorisations appropriées. Tableau de bord Security-as-a-Service par défaut L'extension propose un tableau de bord par défaut avec des moniteurs qui correspondent aux widgets de la page Tableau de bord du site SecurityCenter. Les widgets sont de petits rapports interactifs donnant des informations de présentation et de synthèse relatives à votre compte. Si vous enregistrez et synchronisez des données relatives à plusieurs comptes SecurityCenter, les moniteurs affichent les données de synthèse de tous les comptes. Extension McAfee Security-as-a-Service Guide de l'utilisateur A utiliser avec le logiciel epolicy Orchestrator