McAfee Security-as-a-Service versión Guía de solución de
Contents
1. Siga estos pasos esto Eventos de 1 Haga clic en Men Informes Registro de eventos de amenazas amenazas 2 Haga clic en Acciones Purgar 3 En el cuadro de di logo Purgar situado junto a Purgar los registros con m s de escriba un n mero y seleccione una unidad de tiempo 4 Haga clic en Aceptar Puntos de 1 Haga clic en Men Sistemas rbol de sistemas sincronizaci n 2 En el panel Arbol de sistemas seleccione el punto de sincronizaci n 3 Haga clic en Acciones en los sistemas Eliminar grupo Panel 1 Haga clic en Men Informes Paneles y a continuaci n seleccione predeterminado el panel que desea eliminar en la lista desplegable Panel 2 En la lista Paneles seleccione Security as a Service 3 Haga clic en Acciones de paneles Eliminar 4 Haga clic en Aceptar Tarea servidor 1 Haga clic en Men Automatizaci n Tareas servidor predeterminada 2 Seleccione la tarea servidor Sincronizar datos de SaaS y a continuaci n haga clic en Acciones Eliminar 3 Haga clic en Aceptar Consultas 1 Haga clic en Men Informes Consultas e informes 2 Seleccione la consulta que desea eliminar y a continuaci n haga clic en Acciones Eliminar 3 Haga clic en S Conexi n a SecurityCenter No es posible crear un servidor registrado desde la consola de ePolicy Orchestrator Realice una o varias de las siguientes acciones Compruebe que puede acceder a la consola de2. no se actualizan Realice una o todas las acciones siguientes e En la consola de ePolicy Orchestrator compruebe el estado de la tarea servidor de sincronizaci n de datos de SaaS en el Registro de tareas servidor haga clic en Men Automatizaci n Registro de tareas servidor e En la consola de SecurityCenter observe el estado de sincronizaci n en la p gina Utilidades haga clic en la ficha Servidores de ePO y a continuaci n observe la lista Servidores de ePolicy Orchestrator McAfee ePO e Sila tarea servidor de sincronizaci n de datos de SaaS sigue sin funcionar p ngase en contacto con el servicio de soporte t cnico en la consola de SecurityCenter haga clic en la ficha Ayuda y asistencia y a continuaci n en Obtener soporte Se ha anidado un punto de sincronizaci n dentro de otro en el rbol de sistemas y el punto anidado ya no aparece Cuando se sincronizan los datos para el punto de sincronizaci n principal todos los puntos de sincronizaci n anidados dentro de l se eliminan ya que esos sistemas no existen realmente en la misma cuenta registrada Vuelva a crear el punto de sincronizaci n eliminado en el nivel ra z del rbol de sistemas vinc lelo a una tarea servidor de sincronizaci n de datos de SaaS y ejecute esa tarea servidor para rellenar el punto de sincronizaci n de sustituci n con los sistemas gestionados de SaaS Consulte la gu a de inicio r pido para obtener instrucciones No aparecen
3. SecurityCenter desde el servidor de ePolicy Orchestrator En el equipo donde se est ejecutando el servidor abra una ventana del navegador introduzca la direcci n URL para acceder a SecurityCenter e intente realizar la conexi n Para encontrar la direcci n URL en la consola de ePolicy Orchestrator seleccione Men Configuraci n Servidores registrados Nuevo servidor SecurityCenter de SaaS y despu s haga clic en Siguiente Compruebe que sus credenciales de SecurityCenter son correctas Abra una nueva ficha en el mismo navegador o abra una nueva ventana del navegador introduzca sus credenciales e intente iniciar sesi n Compruebe si el servidor de ePolicy Orchestrator aparece en la lista de servidores registrados de la consola de SecurityCenter En la p gina Utilidades haga clic en la ficha Servidores de ePO y compruebe la lista Servidores de ePolicy Orchestrator registrados Si la cuenta aparece en la lista no puede volver a registrarla Si no aparece en la lista p ngase en contacto con el servicio de soporte t cnico Para ello en la consola de SecurityCenter haga clic primero en la ficha Ayuda y asistencia y despu s en Obtener soporte Registro de un servidor Se registra una cuenta de SecurityCenter y aparece un mensaje de error indicando que ya est registrada Anule el registro de la cuenta y despu s vuelva a registrarla Si el problema persiste p ngase en contacto con el servicio de soporte t cnica P
4. Y McAfee Guia de soluci n de problemas McAfee Security as a Service Para utilizar con el software ePolicy Orchestrator 4 6 0 Esta gu a proporciona informaci n complementaria relacionada con la instalaci n y el uso de la extensi n de McAfee Security as a Service La extensi n hace posible la comunicaci n entre el software ePolicy Orchestrator y McAfee SecurityCenter A efectos de esta gu a supondremos que est ejecutando el software ePolicy Orchestrator versi n 4 6 o posterior Para obtener detalles acerca de los requisitos y las instrucciones para configurar este entorno consulte la documentaci n de ePolicy Orchestrator Soluci n de problemas Aqu tiene soluciones a problemas habituales Instalaci n de la extensi n La extensi n no aparece en el Administrador de descargas de software del servidor de ePolicy Orchestrator Descargue una copia de la extensi n desde la consola de SecurityCenter El v nculo est disponible en la ficha Servidores de ePO de la p gina Utilidades Volver a instalar la extensi n despu s de haberla instalado y desinstalado No todos los elementos asociados a la extensi n se eliminan durante el proceso de desinstalaci n Antes de volver a instalar la extensi n debe eliminar manualmente el panel de Security as a Service las consultas de Security as a Service la tarea servidor de sincronizaci n de datos de SaaS predeterminada y los eventos de amenazas Para eliminar
5. ara ello 1 En la consola de SecurityCenter haga clic en la ficha Utilidades y despu s en la ficha Servidores de ePO y compruebe la lista Servidores de ePolicy Orchestrator registrados e Si el servidor de ePolicy Orchestrator aparece en la lista haga clic en Eliminar para anular su registro e Si el servidor no aparece en la lista p ngase en contacto con el servicio de soporte t cnico Haga clic en la ficha Ayuda y asistencia y despu s en Obtener soporte Desde la consola de ePolicy Orchestrator vuelva a registrar la cuenta Consulte la gu a de inicio r pido para obtener instrucciones Sincronizaci n de los datos de SaaS No es posible ver los datos despu s de registrar una cuenta de SecurityCenter Los datos no aparecen hasta que se ejecuta correctamente una tarea de extracci n del servidor de sincronizaci n de datos de SaaS Compruebe el registro de tareas servidor para ver si la tarea se ha ejecutado o completado Si la tarea est planificada para ejecutarse a una hora concreta es posible que a n no se haya ejecutado Si es la primera vez que se ejecuta podr a durar alg n tiempo debido a que extrae los datos de los ltimos 30 d as Espere tres minutos una vez completada la sincronizaci n de datos o bien actualice cada monitor de forma manual Haga clic en el icono del tri ngulo situado en la esquina superior izquierda de cada monitor y seleccione Actualizar en el men Compruebe si la informaci n apa
6. ecute de nuevo la tarea de sincronizaci n de datos de SaaS Ha eliminado una cuenta de SecurityCenter registrada y no ha eliminado manualmente los eventos de amenazas Esto ha provocado que los eventos de amenazas obsoletos del registro anterior hayan sido extra dos durante la sincronizaci n de datos Purgue los eventos de amenazas de la cuenta y despu s ejecute de nuevo la tarea de sincronizaci n de datos Consulte la gu a del usuario de la extensi n para obtener instrucciones Ha desinstalado y vuelto a instalar la extensi n y no ha eliminado manualmente los eventos de amenazas Esto ha provocado que los eventos de amenazas obsoletos de la instalaci n anterior hayan sido extra dos durante la sincronizaci n de datos Purgue los eventos de amenazas de la cuenta y despu s ejecute de nuevo la tarea de sincronizaci n de datos Se elimina un punto de sincronizaci n y despu s se lo vuelve a crear Si elimina un punto de sincronizaci n existente su tarea servidor asociada deja de ejecutarse Si vuelve a crear el punto de sincronizaci n debe configurar su tarea servidor o bien una nueva tarea servidor que sincronice los datos Volver a crear el punto de sincronizaci n no hace que la tarea servidor asociada a la instancia anterior del punto de sincronizaci n empiece autom ticamente a sincronizar datos para la nueva instancia del punto de sincronizaci n Consulte la gu a de inicio r pido para obtener instrucciones Los datos
7. la cantidad m xima que se puede extraer durante una nica ejecuci n de la tarea Planifique la tarea para que se ejecute varias veces al d a con el fin de asegurarse de que todos los eventos de amenazas se extraigan de SecurityCenter Realizaci n de an lisis de riesgos Un an lisis de riesgos de McAfee Risk Advisor indica que los sistemas gestionados de McAfee SaaS est n en peligro S lo un subconjunto de informaci n relevante para calcular los riesgos se extrae de la cuenta de SecurityCenter y se sincroniza con la base de datos de ePolicy Orchestrator Por consiguiente el an lisis no puede evaluar de forma precisa las vulnerabilidades de estos sistemas Para obtener resultados m s precisos le recomendamos que excluya de los an lisis los sistemas gestionados de McAfee SaaS Puede hacerlo manualmente en el rbol de sistemas o bien crear una consulta y una tarea servidor que identifiquen y excluyan estos sistemas de forma autom tica Para obtener instrucciones consulte la gu a del usuario de la extensi n Para obtener informaci n sobre el servicio de soporte visite mysupport mcafee com Copyright 2011 McAfee Inc Reservados todos los derechos McAfee y el logotipo de McAfee son marcas comerciales registradas de McAfee Inc y o sus empresas filiales en EE UU y o en otros pa ses Todas las dem s marcas comerciales tanto registradas como no registradas mencionadas en este documento son propiedad exclusiva de sus propieta
8. lo en la consola de SecurityCenter haga clic primero en la ficha Ayuda y asistencia y despu s en Obtener soporte Se han sincronizado los datos pero no aparecen en los monitores Principales equipos con detecciones O Principales equipos con sitios bloqueados e Durante el periodo de tiempo especificado por el monitor no se ha producido ninguna detecci n relevante La cuenta de SecurityCenter no tiene que estar activa durante los 7 o 30 d as completos para D que aparezcan datos en un monitor Los datos de la cuenta est n disponibles para el n mero de d as que haya estado activa la cuenta e La sincronizaci n de datos no se ha completado correctamente o a n no se ha producido Compruebe el estado en el Registro de tareas servidor en la consola de ePolicy Orchestrator haga clic en Men Automatizaci n Registro de tareas servidor e No han pasado tres minutos desde que se produjo la sincronizaci n Espere a que los monitores se actualicen autom ticamente tras tres minutos o actualice cada uno de ellos manualmente haga clic en el icono del tri ngulo situado en la esquina superior izquierda de cada monitor y seleccione Actualizar en el men Se han sincronizado los datos pero no aparecen todos los datos de eventos de amenazas Si los eventos de amenazas no aparecen en SecurityCenter despu s de ejecutar una tarea de sincronizaci n de datos de SaaS esto significa que la cantidad de informaci n presente en la cuenta supera
9. rece en los widgets de la p gina Panel de la consola de SecurityCenter Si ha configurado recientemente la cuenta de SecurityCenter y la informaci n a n no ha tenido tiempo de aparecer en los widgets no es posible sincronizarla con el software ePolicy Orchestrator Si ha pasado tiempo suficiente y la informaci n sigue sin aparecer en los widgets entonces hay alg n problema con la cuenta de SecurityCenter Para obtener m s informaci n consulte la documentaci n de McAfee SaaS Endpoint Protection disponible en la ficha Ayuda y asistencia de la consola de SecurityCenter Se crea un punto de sincronizaci n utilizando una cuenta de SecurityCenter que ya se ha registrado y sincronizado La modificaci n del punto de sincronizaci n para una cuenta registrada no hace que los monitores muestren autom ticamente la informaci n del nuevo punto de sincronizaci n Si modifica el punto de sincronizaci n realice una de las siguientes acciones Cambie el nombre del punto de sincronizaci n existente Elimine los equipos gestionados de McAfee SaaS del punto de sincronizaci n existente antes de configurar el nuevo punto de sincronizaci n Aparecen datos duplicados de los sistemas gestionados de SaaS Los datos duplicados pueden deberse a estas situaciones Ha eliminado una cuenta de SecurityCenter registrada y no elimin manualmente el punto de sincronizaci n asociado Elimine el punto de sincronizaci n de la cuenta eliminada y despu s ej
10. rios respectivos 6 02 W McAfee
11. todos los sistemas en el rbol de sistemas Dentro de un nico grupo de sistemas gestionados s lo se puede sincronizar una instancia de un nombre de sistema Si tiene varios sistemas que utilizan el mismo nombre dentro del mismo grupo debe cambiarles el nombre por uno que sea exclusivo Visualizaci n de datos con los monitores de panel Se han sincronizado los datos pero no aparecen en ning n monitor de panel de Security as a Service Cuando se completa la sincronizaci n la informaci n de los monitores de panel se actualiza autom ticamente despu s de tres minutos Para ver los datos de forma inmediata haga clic en el icono del tri ngulo situado en la esquina superior izquierda de cada monitor y seleccione Actualizar en el men 67 Hacer clic en el icono Actualizar situado en la esquina superior derecha de la consola no actualiza los monitores en este caso concreto Se han sincronizado los datos pero la informaci n que aparece en los monitores de Security as a Service no coincide con lo que aparece en los widgets de SecurityCenter La informaci n que aparece en los monitores debe coincidir o ser muy similar a la que aparece en los widgets correspondientes de la p gina Panel de la consola de SecurityCenter Si la informaci n aparece en los widgets y no en los monitores es posible que haya un problema con la configuraci n o la sincronizaci n de la extensi n P ngase en contacto con el servicio de soporte t cnico Para el
Download Pdf Manuals
Related Search