Tecnologia McAfee DAT Reputation

La tecnologia McAfee DAT Reputation previene l’aggiornamento degli endpoint a un DAT che ha causato risultati imprevisti sul campo. Anche se questo tipo di eventi è molto raro, può occasionalmente provocare un significativo impatto sui nostri clienti. McAfee prende molto sul serio la qualità e sicurezza dei contenuti, esegue quindi delle rigorose prove di garanzia della qualità prima del rilascio di ogni contenuto. Questa tecnologia costituisce un meccanismo di sicurezza aggiuntivo che identifica e contiene eventuali problemi verificatisi dopo il rilascio del contenuto.

 

McAfee DAT Reputation è costituito da due componenti:

  • DAT Reputation — Prima dell’aggiornamento, DAT Reputation esegue una ricerca in McAfee Global Threat Intelligence (McAfee GTI) per conoscere la reputazione del file DAT. Se il DAT è classificato con “bloccare” l’endpoint non completa l’aggiornamento.
  • Endpoint Safety Pulse — Endpoint Safety Pulse svolge una serie di controlli di sicurezza per avvisare McAfee dei problemi potenzialmente significativi riscontrati sul campo dopo un aggiornamento di contenuti. La rapida identificazione di tali problemi è essenziale per contenerli e risolverli tempestivamente.

Endpoint Safety Pulse raccoglie i seguenti tipi di dati: versione e impostazioni locali del sistema operativo; versione del prodotto McAfee; versione di DAT e motore; informazioni sui processi McAfee e Microsoft in esecuzione. McAfee usa questi dati per cercare i potenziali problemi dei contenuti dopo il rilascio dei DAT. I risultati delle verifiche vengono crittografati e inviati a McAfee tramite SSL. I dati vengono poi aggregati e analizzati da McAfee per cercare le anomalie. I processi di risposta agli eventi di McAfee vengono richiamati nel caso si scopra un problema significativo.

I clienti con degli endpoint che non hanno accesso a Internet possono disattivare McAfee DAT Reputation tramite McAfee ePolicy Orchestrator (McAfee ePO). Possono inoltre scaricare il file di configurazione autonomo da usare nei sistemi non gestiti.

Protezione della privacy

I dati raccolti da McAfee DAT Reputation vengono usati solo per cercare i problemi dei contenuti nell’intera base dei nostri clienti globali. Non vengono raccolte né trasmesse informazioni che consentono l'identificazione personale. Per maggiori informazioni su McAfee DAT Reputation, leggi le domande frequenti.


 

Installazione e gestione di McAfee DAT Reputation

Installazione dell’estensione McAfee ePO Management
Prima di iniziare è necessario avere i diritti di amministratore per installare l’estensione McAfee DAT Reputation.

  1. Accedere al server McAfee ePO come amministratore.
  2. Fare clic su  Menu | Software | Extensions (Menu | Software | Estensioni), quindi fare clic su Install extension (Installa estensione).
  3. Nella finestra di dialogo Install Extension (Installazione estensione), fare clic su Choose File (Scegli file), raggiungere la posizione in cui l’estensione McAfee DAT Reputation verrà scaricata da Software Manager e fare clic su Open (Apri).
  4. Fare clic su OK nella finestra di dialogo Install Extension.
  5. La pagina dell’estensione visualizza i dettagli dell’estensione McAfee DAT Reputation. Fare clic su OK.
  6. L’estensione viene installata e McAfee DAT Reputation viene aggiunta all’elenco delle estensioni installate.

Imposizione delle policy nei sistemi client
Tramite le relative policy è possibile gestire McAfee DAT Reputation in svariati sistemi client.

  1. Fare clic su Menu | Systems | System Tree (Menu | Sistemi | Struttura dei sistemi), quindi selezionare un gruppo nella Struttura dei sistemi. Nel riquadro dei dettagli vengono visualizzati tutti i sistemi che si trovano nel gruppo selezionato, ma non quelli dei relativi sottogruppi.
  2. Selezionare i sistemi desiderati, quindi fare clic su  Actions | Agent | Set Policy & Inheritance (Azioni | Agente | Imposta policy ed ereditarietà).
  3. Selezionare McAfee DAT Reputation come Product (Prodotto), General (Generale) come Category (Categoria), quindi selezionare la policy desiderata. Leggi la documentazione del prodotto ePolicy Orchestrator per maggiori informazioni sulla creazione e modifica delle policy.
  4. Selezionare Reset inheritance (Reimposta ereditarietà) oppure Break inheritance (Interrompi ereditarietà), quindi fare clic su Save (Salva).

Modifica delle policy di McAfee DAT Reputation

  1. Fare clic su  Menu | Policy | Policy Catalog (Catalogo delle policy).
  2. Selezionare McAfee DAT Reputation come Product (Prodotto), General (Generale) come Category (Categoria), quindi selezionare la policy desiderata.
  3. Selezionare o deselezionare le policy come necessario e fare clic su Save (Salva).

Generazione dei report di DAT Reputation

  1. Fare clic su Menu | Reporting (Reportistica) | Queries & Reports (Query e report).
  2. Fare clic su New (Nuovo).
  3. Selezionare Managed Systems (Sistemi gestiti) e fare clic su Next (Avanti).
  4. Selezionare il tipo di grafico desiderato dall’elenco Display Result As (Visualizza risultati come).
  5. Dall’elenco a discesa Labels (Etichette), selezionare l’opzione desiderata sotto McAfee DAT Reputation Service.
  6. Fare clic su Next (Avanti).
  7. Selezionare le colonne desiderate e fare clic su Next (Avanti).
  8. Selezionare i criteri desiderati e fare clic su Save (Salva).
  9. Assegnare opportunamente un nome, una descrizione e un gruppo alla query e fare clic su Save (Salva).
  10. Fare clic sul gruppo Queries and reports e selezionare Run (Esegui) sulla query creata per visualizzarne il risultato.
  11. D’ora in poi si potrà eseguire la stessa query per visualizzare i dati.