McAfee DAT Reputation

McAfee DAT Reputation sert à empêcher les terminaux d'appliquer un fichier DAT lorsque ce dernier est susceptible d'entraîner des résultats imprévus dans l'environnement de production. Ce type de problème est très rare, mais lorsqu'il survient, il peut avoir des conséquences importantes sur les activités de nos clients. McAfee prend très au sérieux la qualité et la sécurité du contenu qu'il distribue et effectue des tests d'assurance qualité rigoureux avant chaque publication. Cette technologie constitue un mécanisme de sécurité supplémentaire, qui identifie les problèmes survenus après la publication du contenu et en limite la portée.

 

McAfee DAT Reputation repose sur deux composants :

  • DAT Reputation — Avant la mise à jour, McAfee DAT Reputation interroge McAfee Global Threat Intelligence (McAfee GTI) sur la réputation du fichier DAT. Si le fichier DAT est classé comme « à bloquer », le terminal n'effectue pas la mise à jour.
  • Endpoint Safety Pulse — Endpoint Safety Pulse exécute une série de contrôles d'intégrité pour alerter McAfee des problèmes potentiellement graves causés par une mise à jour de contenu dans un environnement de production. L'identification rapide de ces problèmes est essentielle pour limiter leur portée et corriger leurs effets.

Endpoint Safety Pulse collecte les types de données suivantes : version et paramètres régionaux du système d'exploitation ; version de produit McAfee ; version du fichier DAT et du moteur ; informations sur les processus McAfee et Microsoft en cours d'exécution. McAfee utilise ces données pour rechercher les problèmes de contenu potentiels après la publication des fichiers DAT. Les résultats des contrôles d'intégrité sont chiffrés et envoyés à McAfee via SSL. Les données sont ensuite agrégées et analysées par McAfee pour vérifier qu'elles ne contiennent aucune anomalie. Si un problème majeur est identifié, les processus de réponse aux incidents de McAfee sont déclenchés.

Les clients possédant des terminaux qui n'ont pas accès à Internet peuvent désactiver McAfee DAT Reputation à l'aide de McAfee ePolicy Orchestrator (McAfee ePO). Ils peuvent également télécharger le fichier de configuration autonome destiné aux systèmes non managés.

Protection de la vie privée

Les données collectées par McAfee DAT Reputation sont uniquement utilisées pour identifier les problèmes de contenu dans les environnements de nos clients. Aucune information d'identification personnelle n'est collectée ou transmise. Pour plus d'informations sur McAfee DAT Reputation, consultez nos Questions fréquentes (FAQ).


 

Installation et gestion de McAfee DAT Reputation

Installation de l'extension de gestion McAfee ePO
Vous devez disposer de droits d'administrateur pour installer l'extension McAfee DAT Reputation.

  1. Connectez-vous au serveur McAfee ePO en tant qu'administrateur.
  2. Cliquez sur Menu | Logiciels | Extensions, puis sur Installer une extension.
  3. Dans la boîte de dialogue Installer une extension, cliquez sur Sélectionner un fichier, accédez à l'emplacement où l'extension McAfee DAT Reputation a été téléchargée à partir du Gestionnaire de logiciels, puis cliquez sur Ouvrir.
  4. Cliquez sur OK dans la boîte de dialogue Installer une extension.
  5. La page Extensions affiche les détails de l'extension McAfee DAT Reputation. Cliquez sur OK.
  6. L'extension est installée et McAfee DAT Reputation apparaît dans la liste des extensions installées.

Mise en œuvre de stratégies sur les systèmes clients
Vous pouvez gérer McAfee DAT Reputation sur plusieurs systèmes clients à l'aide des stratégies McAfee DAT Reputation.

  1. Cliquez sur Menu | Systèmes | Arborescence des systèmes, puis sélectionnez un groupe dans l'arborescence des systèmes. Tous les systèmes de ce groupe (mais pas ses sous-groupes) s'affichent dans le volet de détails.
  2. Sélectionnez les systèmes de votre choix, puis cliquez sur Actions | Agent | Définir la stratégie et l'héritage.
  3. Sélectionnez McAfee DAT Reputation pour l'option Produit, Général pour l'option Catégorie, puis sélectionnez la stratégie souhaitée. Pour plus d’informations sur la création et la modification de stratégies, consultez la documentation produit d'ePolicy Orchestrator.
  4. Sélectionnez Réinitialiser l'héritage ou Bloquer l'héritage, puis cliquez sur Enregistrer.

Modification des stratégies McAfee DAT Reputation

  1. Cliquez sur Menu | Stratégie | Catalogue de stratégies.
  2. Sélectionnez McAfee DAT Reputation pour l'option Produit, Général pour l'option Catégorie, puis sélectionnez la stratégie souhaitée.
  3. Sélectionnez ou désélectionnez les options de stratégies selon vos besoins, puis cliquez sur Enregistrer.

Exécution de rapports McAfee DAT Reputation

  1. Cliquez sur Menu | Rapports | Requêtes et rapports.
  2. Cliquez sur Nouveau.
  3. Sélectionnez Systèmes managés et cliquez sur Suivant.
  4. Sélectionnez le type de graphique souhaité dans la liste Afficher les résultats sous forme de, à gauche.
  5. Dans la liste déroulante Étiquettes, sélectionnez l'option de votre choix sous Service McAfee DAT Reputation.
  6. Cliquez sur Suivant.
  7. Sélectionnez les colonnes requises, puis cliquez sur Suivant.
  8. Sélectionnez les critères de votre choix et cliquez sur Enregistrer.
  9. Définissez un nom de requête, une description et un groupe de requêtes pertinents et cliquez sur Enregistrer.
  10. Cliquez sur le groupe créé dans la page Requêtes et rapports, puis sélectionnez Exécuter sur la requête créée pour afficher le résultat de la requête.
  11. La même requête peut désormais être exécutée pour afficher les données.