Tecnología McAfee DAT Reputation

La tecnología McAfee DAT Reputation puede impedir que los endpoints se actualicen con un archivo DAT que arrojen resultados impredecibles. Aunque este tipo de situaciones es muy raro, podría tener un impacto significativo en nuestros clientes. McAfee se toma muy en serio la calidad y la seguridad del contenido, por lo que lleva a cabo estrictas pruebas de calidad antes de publicarlo. Esta tecnología es un mecanismo de seguridad adicional que identifica y contiene los problemas que pudieran aparecer después de publicar el contenido.

 

McAfee DAT Reputation contiene dos componentes:

  • DAT Reputation: antes de realizar la actualización, consulta la reputación de los archivos utilizando el servicio McAfee Global Threat Intelligence (McAfee GTI). Si el archivo DAT está clasificado como "bloqueo", el endpoint no realiza la actualización.
  • Endpoint Safety Pulse: ejecuta una serie de comprobaciones de estado para alertar a McAfee de problemas potencialmente significativos que una actualización de contenido podría causar. La identificación temprana de esos problemas es fundamental para contenerlos y neutralizarlos de forma oportuna.

Endpoint Safety Pulse recoge los siguientes tipos de datos: versión y configuración regional del sistema operativo, versión del producto de McAfee, versión del archivo DAT y del motor e información sobre los procesos de McAfee y Microsoft que están en ejecución. McAfee utiliza estos datos para buscar problemas potenciales relacionados con el contenido después de la publicación de los archivos DAT. Los resultados de la comprobación de estado se cifran y envían a McAfee utilizando SSL. Los datos se agregan y McAfee los analiza en busca de anomalías. Si se descubre un problema importante, se activa el proceso de respuesta a incidentes de McAfee.

Los clientes con endpoints que no tienen acceso a Internet pueden desactivar McAfee DAT Reputation utilizando McAfee ePolicy Orchestrator (McAfee ePO). Además, el archivo independiente de configuración se puede descargar para utilizarlo en sistemas no administrados.

Protección de la privacidad

Los datos recogidos por el McAfee DAT Reputation se utilizan solo para buscar problemas relacionados con el contenido en toda nuestra base de clientes. No se recoge ninguna información de identificación personal. Para buscar más información sobre McAfee DAT Reputation, consulte las preguntas frecuentes.


 

Instalar y administrar McAfee DAT Reputation

Instalar la extensión de administración en McAfee ePO
Antes de empezar, debe tener derechos de administrador para instalar la extensión McAfee DAT Reputation.

  1. Inicie sesión en el servidor de McAfee ePO como administrador.
  2. Haga clic en  Menú | Software | Extensiones y, a continuación, en Instalar extensión.
  3. En el cuadro de diálogo Instalar extensión, busque la ruta en la que ha descargado la extensión McAfee DAT Reputation desde el Administrador de software y, a continuación, haga clic en Abrir.
  4. Haga clic en Aceptar en el cuadro de diálogo Instalar extensión.
  5. En la página de extensiones aparece la información detallada de McAfee DAT Reputation. Haga clic en Aceptar.
  6. La extensión se instala y en la lista de extensiones instaladas aparece McAfee DAT Reputation.

Aplicar directivas en los sistemas cliente
McAfee DAT Reputation se puede administrar en varios sistemas cliente utilizando las directivas de la extensión.

  1. Haga clic en Menú | Sistemas | Árbol de sistemas y seleccione el grupo que desee en el  árbol de sistemas. Todos los sistemas de este grupo (pero no de sus subgrupos) aparecerán en el panel de detalles.
  2. Seleccione los sistemas adecuados y haga clic en  Acciones | Agente | Asignar la directiva y la herencia.
  3. Seleccione McAfee DAT Reputation como el producto, General  como la  categoría y, a continuación, seleccione la directiva deseada. Para obtener más información sobre cómo crear y editar directivas, consulte la documentación del producto McAfee ePolicy Orchestrator.
  4. Seleccione si desea Restablecer herencia o Interrumpir herencia y, a continuación, haga clic en Guardar.

Modificar las directivas de McAfee DAT Reputation

  1. Haga clic en  Menú | Directivas | Catálogo de directivas.
  2. Seleccione McAfee DAT Reputation como el producto, General como la categoría y, a continuación, seleccione la directiva deseada.
  3. Seleccione o anule la selección de las opciones de la directiva según sea necesario y, a continuación, haga clic en Guardar.

Generar informes de McAfee DAT Reputation

  1. Haga clic en Menú | Informes | Consultas e informes.
  2. Haga clic en Nuevo.
  3. Seleccione Sistemas administrados y haga clic en Siguiente.
  4. En la lista Mostrar resultados como, situada a la izquierda, seleccione el tipo de gráfico que desee.
  5. En la lista desplegable Etiquetas, seleccione una opción del servicio McAfee DAT Reputation.
  6. Haga clic en Siguiente.
  7. Seleccione las columnas que sea necesario y haga clic en Siguiente.
  8. Seleccione los criterios necesarios y haga clic en Guardar.
  9. Asigne un nombre de consulta, descripción y grupo de consultas y haga clic en Guardar.
  10. En la página Consultas e informes, haga clic en el grupo creado y seleccione Ejecutar en la consulta creada para ver el resultado.
  11. A partir de ahora, puede ejecutar la misma consulta para ver los datos.