Home

McAfee Quarantine Manager 7.1.0 Produkthandbuch

image

Contents

1. Voraussetzungen Element Unterst tzte Versionen Unterst tzte e Windows Server 2008 R2 SP2 64 Bit Server Betriebssysteme Windows Server 2012 R2 SP2 64 Bit Unterst tzte Datenbanken MySQL Server Version 5 1 im Download Paket verf gbar Microsoft SQL Server 2008 SP1 Standard Enterprise 64 Bit Microsoft SQL Server 2012 und Microsoft SQL Server 2012 R2 Die Datenbank kann auf demselben oder auf einem anderen Computer als MQM installiert werden McAfee Quarantine Manager 7 1 0 Produkthandbuch 17 Installation Ubersicht Uber die Installationsschritte Element Unterst tzte Versionen Erforderliche Windows Komponenten Internetinformationsdienste 6 0 IIS oder h her Arbeitsspeicher 2 GB RAM Minimum Speicherplatz 160 GB mit NTFS Dateisystem Unterst tzte Browser e Microsoft Internet Explorer 7 0 oder h her e Mozilla Firefox 3 0 oder h her Netzwerkanforderungen Ethernet Karte mit 100 1000 Mbit s Unterst tzte McAfee Produkte e McAfee Email Gateway e McAfee Security for Microsoft Exchange e McAfee Security for Lotus Domino Windows und Linux Unterst tzte Upgrades MQM 7 0 1 Unterst tzte Verzeichnisdienste e Microsoft Active Directory e Open LDAP e IBM Domino Directory e Sun Java System Directory Server e Novell eDirectory Unterst tzte Messaging Server e Novell GroupWise Mail Server e Sun Java System Messaging Server
2. Upgrade auf die aktuelle Version von MQM Sie sollten f r ltere Versionen der MQM Software ein Upgrade auf die aktuelle Version durchf hren Sie k nnen ein Upgrade von McAfee Quarantine Manager 7 0 1 auf McAfee Quarantine Manager 7 1 0 durchf hren Vorgehensweise 1 Sichern Sie zun chst die vorhandene Datenbank Starten Sie nach der Durchf hrung der Datenbanksicherung den McAfee Quarantine Manager Dienst McAfee Quarantine Manager 7 1 0 Produkthandbuch 23 24 Installation Upgrade auf die aktuelle Version von MQM 2 Installieren Sie die Komponente MySQL for McAfee Quarantine Manager O Wenn Sie eine Microsoft SQL Datenbank verwenden k nnen Sie diesen Schritt berspringen 3 Installieren Sie die aktuelle Version von McAfee Quarantine Manager 4 L schen Sie anschlie end die Browser Cookies und die tempor ren Internet Dateien damit die Benutzeroberfl che ordnungsgem dargestellt werden kann und starten Sie den Browser dann neu 5 Konfigurieren und testen Sie nun die Datenbank Wenn Sie versuchen sich w hrend der Datenbankmigration bei MQM anzumelden wird die folgende Meldung angezeigt Zurzeit wird eine Datenbankmigration durchgef hrt Bitte versuchen Sie es nach einiger Zeit erneut Migrationsstatus lt Y gt von lt X gt Tabellen abgeschlossen 6 Nachdem die Datenmigration abgeschlossen und die Datenbank ordnungsgem konfiguriert wurde k nnen Sie sich bei MQM anmelden McAfee empf
3. Klicken Sie zum Abschluss des L schvorgangs im angezeigten Dialogfeld auf OK Klicken Sie zum Verwerfen der nderungen auf Abbrechen Klicken Sie zum Speichern der nderungen auf bernehmen Verwalten der Whitelist Die Whitelist enth lt als vertrauensw rdig eingestufte Absender E Mail Adressen Diese Liste k nnen Sie verwalten indem Sie beispielsweise Gesch ftspartner hinzuf gen deren E Mails Sie empfangen m chten Vorgehensweise 1 2 Melden Sie sich bei der Benutzeroberfl che von McAfee Quarantine Manager an W hlen Sie Ihr Konto Whitelist aus McAfee Quarantine Manager 7 1 0 Produkthandbuch 73 12 Benutzerinteraktionen Verwalten Ihres McAfee Quarantine Manager Kontos Geben Sie E Mail Adressen die der Liste hinzugef gt werden sollen im Feld E Mail Adresse ein und klicken Sie dann auf Hinzuf gen Die E Mail Adresse wird nun in der Liste Mitglieder angezeigt Klicken Sie zum L schen einzelner E Mail Adressen aus der Whitelist auf Wenn Sie alle in der Whitelist enthaltenen Adressen l schen m chten klicken Sie auf Alle l schen Daraufhin wird eine Best tigungsmeldung angezeigt Klicken Sie zum Abschluss des L schvorgangs im angezeigten Dialogfeld auf OK Klicken Sie zum Verwerfen der nderungen auf Abbrechen Klicken Sie zum Speichern der nderungen auf bernehmen ndern des Kennworts Sie k nnen Ihr Kontokennwort ndern Vorgehensweise 1 2 3 Melden Sie sich bei der Benut
4. Inhalt Verwalten der Server Konfigurationen Sichern der Datenbank Verwalten der Server Konfigurationen Legen Sie die Parameter f r Produktprotokoll Diagnose Kommunikation und Erweiterte Einstellungen fest Aufgaben e Anzeigen von Protokolleintr gen auf Seite 79 Sie k nnen den Zustand des McAfee Quarantine Manager Servers anhand der Protokolleintr ge zu Ereignissen Warnungen und Fehlern berpr fen e Konfigurieren der Protokolleinstellungen auf Seite 80 Sie k nnen die gew nschte Art der Protokollierung sowie die Debug Verfolgungsstufe angeben und die Einstellungen f r Fehlerberichte konfigurieren e Konfigurieren der Kommunikation zwischen MQM und anderen Produkten auf Seite 81 Sie k nnen die MQM Einstellungen f r die Kommunikation mit McAfee Produkten LDAP Servern und E Mail Servern konfigurieren e Konfigurieren der erweiterten Server Einstellungen auf Seite 82 Sie k nnen die erweiterten McAfee Quarantine Manager Einstellungen konfigurieren Dies umfasst die Voreinstellungen f r ePolicy Orchestrator Ereignisse bermittlungen an McAfee Labs das Sitzungszeitlimit und die Dashboard Aktualisierungsintervalle e Konfigurieren von Zertifikaten f r die sichere SMTP Kommunikation auf Seite 86 Sie k nnen Zertifikate f r die sichere TLS SMTP Kommunikation konfigurieren Anzeigen von Protokolleintr gen Sie k nnen den Zustand des McAfee Quarantine Manager Servers anhand der Protokolleintr ge zu Ereignissen
5. 5 W hlen Sie unter Konfiguration die Zielplattformen aus 6 W hlen Sie unter Auszubringende Produkte in der Dropdown Liste McAfee Quarantine Manager 7 1 x x und dann Installieren als Aktion aus Sie k nnen auch Befehlszeilenargumente f r eine benutzerdefinierte Installation von McAfee Quarantine Manager auf dem Client Computer angeben wenn Sie andere als die Standardwerte verwenden m chten Bei Angabe mehrerer Parameter m ssen Sie diese durch Leerzeichen trennen Beispiel INSTALLDIR C MQM REBOOTREQUIRED 1 Tabelle 4 1 Befehlszeilenargumente f r das Installationsprogramm Parameter Beispiel Beschreibung INSTALLDIR INSTALLDIR C MQM Hiermit wird McAfee Quarantine Manager im angegebenen Ordner installiert REBOOTREQUIRED REBOOTREQUIRED 1 Der Client Computer wird nach der Installation neu gestartet 7 Aktivieren bzw deaktivieren Sie unter Optionen das Kontrollk stchen Bei jeder Richtlinienerzwingung ausf hren nur Windows 8 Klicken Sie auf Weiter und planen Sie den Task nach Bedarf 9 Klicken Sie auf Weiter um eine Zusammenfassung des Tasks anzuzeigen 10 Klicken Sie auf Speichern und senden Sie einen Aufruf zur Agentenreaktivierung Installieren der McAfee Quarantine Manager Richtlinienerweiterung Installieren Sie die McAfee Quarantine Manager Richtlinienerweiterung um die MQM Clients per Remote Zugriff verwalten zu k nnen Vorgehensweise Besch
6. 6 W hlen Sie in den Dropdown Listen die Option Alle Daten oder einen gew nschten Datumsbereich aus 7 Wahlen Sie eine Warteschlange aus um nach isolierten Elementen anhand ihrer Klassifizierung zu suchen 8 Klicken Sie auf Suchen um die auf den oben ausgew hlten Kriterien basierende Suche zu starten Klicken Sie auf Filter l schen um zu den Standardfiltereinstellungen zur ckzukehren Sie k nnen anhand des UND bzw ODER Operators bis zu drei Filter verwenden So rufen Sie beispielsweise eine Liste der isolierten Elemente ab deren Betreff das Wort Angebot enth lt und die von xyz abc com gesendet wurden a W hlen Sie Betreff aus b W hlen Sie Ist aus und geben Sie dann Angebot ein c W hlen Sie Und Absender aus d W hlen Sie Ist aus und geben Sie dann xyz abc com ein McAfee Quarantine Manager 7 1 0 Produkthandbuch 69 12 Benutzerinteraktionen Verwalten von isolierten E Mails ber Digest E Mails Verwalten von isolierten E Mails ber Digest E Mails Sie k nnen Ihre isolierten E Mails mithilfe von Digest E Mail Aktionen verwalten Eine Digest E Mail enth lt eine anpassbare Zusammenfassung Ihrer isolierten Elemente und Black Whitelists sowie der zugeh rigen Quarant ne Aktivit ten Die in der Digest E Mail enthaltenen Informationen h ngen von den Administratorkonfigurationen ab Quarantine Manager Summary of quarantined email messages for useri abc com Note if you are viewing this report in
7. Als Benutzer k nnen Sie ber die McAfee Quarantine Manager Benutzeroberfl che Folgendes durchf hren e Verwalten Ihres McAfee Quarantine Manager Kontos e Anzeigen und Verwalten Ihrer isolierten Elemente e Anzeigen und Verwalten einer pers nlichen Blacklist und Whitelist e Freigeben von Nachrichten die f lschlicherweise isoliert wurden e Einsenden nicht entdeckter Spam Nachrichten an McAfee Labs damit hnliche Nachrichten zuk nftig entdeckt und isoliert werden k nnen Inhalt Anmelden bei McAfee Quarantine Manager Verwalten von isolierten E Mails ber die Benutzeroberflache gt Verwalten von isolierten E Mails ber Digest E Mails bermitteln von Spam Proben an McAfee Labs gt Verwalten Ihres McAfee Quarantine Manager Kontos Anmelden bei McAfee Quarantine Manager Melden Sie sich bei McAfee Quarantine Manager an um Ihr Konto zu verwalten oder zu ndern Vorgehensweise 1 Rufen Sie zum ffnen der Benutzeroberfl che in einem Web Browser die Adresse http lt MQMServer gt MQMUserUI lt lokaleID gt LogOn html auf 2 Melden Sie sich als Benutzer an e LDAP Authentifizierung Wenn Ihr Unternehmen einen LDAP Server verwendet und Ihr Administrator die LDAP Authentifizierung aktiviert hat k nnen Sie sich mit dem Benutzernamen und Kennwort des LDAP Kontos bei McAfee Quarantine Manager anmelden e Quarantine Manager Authentifizierung Wenn Ihr Administrator die Authentifizierung Uber das Quarantin
8. Delete b2 c com Apply Digest Token and Alias Current Unique Digest token for this account 3D684D22183F4A63867316873D2CDC36 Note Use this token value to add this account as an alias of other account Enter Current Digest Token from the digest mail of the user you want to add as an alias Vorgehensweise 1 ffnen Sie die Digest E Mail 2 F hren Sie die Digest E Mail Aktionen aus Falls Ihr Administrator dies konfiguriert hat wird f r jede Aktion eine Antwortnachricht angezeigt bermitteln von Spam Proben an McAfee Labs 70 Sie k nnen E Mail Nachrichten als Spam Proben an McAfee Labs senden Speichern Sie die E Mail hierf r zun chst als EML Datei Sie k nnen Spam Proben bermitteln wenn Spam E Mails f lschlicherweise f r in Ihr Postfach freigegeben wurden und Sie diese zur Analyse bermitteln m chten E E Mails werden vor dem Senden an McAfee Labs von Administratoren berpr ft McAfee Quarantine Manager 7 1 0 Produkthandbuch Benutzerinteraktionen 12 bermitteln von Spam Proben an McAfee Labs Bei McAfee Labs werden die E Mail Nachrichten dann auf ihre Eigenschaften hin analysiert Je mehr E Mails zur Korrektur bermittelt werden desto pr ziser wird die Nachrichtenfilterung So bermitteln Sie Spam Proben e Senden Sie einen Datentr ger mit den Spam Proben an Ihren Administrator e Verwenden Sie hierf r die Men leistenoption Spam oder Phishing Probe bermitteln in Ihrem E Mail Clie
9. McAfee Quarantine Manager Paket 35 MySQL for McAfee Quarantine Manager von Client Computern 35 MySQL for McAfee Quarantine Manager Paket 35 Software Pakete 25 ePO Siehe McAfee ePO 26 ePolicy Orchestrator Berichte konfigurieren 33 Deinstallieren der Software 34 Erweiterte Einstellungen 82 Festlegen von Richtlinien in 31 Installieren der Software mit 26 Integration 25 Richtlinien bearbeiten 32 Richtlinien erstellen 32 Richtlinien erzwingen 32 Voraussetzungen 25 Erfassen von Ausnahmen 80 Erneutes Branding 105 Benutzeroberfl che ndern 106 Benutzeroberfl che f r Administratoren ndern 105 Eigenes Firmenlogo hinzuf gen 105 Farbe ndern 106 McAfee Quarantine Manager 39 Verwenden des Firmennamens 106 Erste Schritte 9 Produkthandbuch Erstellen Administratoren 45 Benutzersynchronisierungs Task 62 Bereinigungs Task 62 Datenbanksicherung 86 E Mail Digest Task 61 Endbenutzer 53 Spezifische grafische Berichte 97 Status E Mail Task 63 Zuordnung von Gruppen in verbundenen McAfee Produkten zu einer Dom ne 51 Erstellen von Richtlinien ePolicy Orchestrator 32 Erweitert Server Einstellungen 82 Erweiterte Einstellungen Datenbank 83 E Mail Benachrichtigungen 84 ePolicy Orchestrator 82 Statusbericht E Mail 85 bermittlung an McAfee Labs 83 Verschiedenes 84 Erweiterung Bereitstellung 26 Erzwingen von Richtlinien ePolicy Orchestrator 32 Exportieren Blacklists 94 Dom ne 48 Whitelists 94 F False Negative
10. d W hlen Sie f r eine sichere Verbindung die Option SSL verwenden aus e Geben Sie im Feld Benutzername den Benutzernamen f r den LDAP Server ein f Geben Sie im Feld Kennwort das Benutzerkennwort ein g Geben Sie im Feld Basis DN den Namen der Organisationseinheit im LDAP Server ein h Geben Sie im Feld Objektklasse f r Verteilerlisten die Objektklassen ID f r Verteilerlisten f r den Open LDAP Server ein i Geben Sie im Feld Name des Mitgliedsattributs in der Objektklasse f r Verteilerlisten das Mitgliedsattribut der Objektklasse f r Verteilerlisten ein j Klicken Sie auf Testen um die Verbindung mit dem LDAP Server zu berpr fen k Klicken Sie zum Speichern der Einstellungen auf bernehmen I Klicken Sie auf Abbrechen um die nderungen r ckg ngig zu machen und zu den Standardeinstellungen zur ckzukehren McAfee Quarantine Manager 7 1 0 Produkthandbuch 81 13 82 Server Wartung Verwalten der Server Konfigurationen 6 Klicken Sie auf Erweitert und konfigurieren Sie die Optionen a Geben Sie im Feld Gr e des Thread Pools ein wie viele Threads gleichzeitig f r die Verarbeitung eingehender isolierter Elemente ausgef hrt werden k nnen und starten Sie MQM dann neu b Geben Sie im Feld Maximale Kommunikationswiederholungen ein wie h ufig der MQM Server zur bertragung von Konfigurationen oder Freigabe von isolierten E Mails im H chstfall versuchen soll eine Kommunikationsverbindung mit einem verbundenen M
11. e Verwenden Sie f r das Logo nur Bilder die h chstens 1 MB gro sind McAfee Quarantine Manager 7 1 0 Produkthandbuch 105 B Erneutes Branding von McAfee Quarantine Manager Anpassen der McAfee Quarantine Manager Software an das Erscheinungsbild Ihres Unternehmens Vorgehensweise 1 Passen Sie die Gr e Ihres Firmenlogos an das Seitenverh ltnis 3 1 an 2 ffnen Sie den Ordner Rebrand lt Installationsordner gt adminui Rebrand 3 ffnen Sie die Datei Rebrand js und ndern Sie die folgende Zeile von LogolmagePath Rebrand logo gif in Rebrand lt Ihr_Logo gt gif Verwenden der Unternehmensfarben Sie k nnen die obere Link Leiste und die Titelleiste von MQM mit den Farben Ihres Unternehmens versehen Achten Sie darauf einen g ltigen Farbode zu verwenden der vom Browser interpretiert werden kann O Ung ltige Farbcodes k nnen Skriptfehler ausl sen und dazu f hren dass die Oberfl che nicht korrekt dargestellt wird Vorgehensweise 1 ffnen Sie die Datei Rebrand js die sich im Installationsordner von MQM befindet 2 ndern Sie die Zeile TitlebarColor B00C33 zu TitlebarColor 99CC33 wobei 99CC33 f r den Farbcode der von Ihnen gew nschten Farbe steht 3 ndern Sie die Zeile TopLinkBarColor 000000 ZU TopLinkBarColor B00C33 wobei B00C33 f r den Farbcode der von Ihnen gew nschten Farbe steht ndern des Firmen und Produktnamens Sie k nnen Ihren Firmennamen auf der MQM Benutzeroberfl che
12. E Mail Benachrichtigungen 84 Erweiterte Einstellungen 82 Hochverf gbarkeit 12 Kommunikation 81 LDAP Server 81 McAfee Email and Web Security Appliance 38 McAfee Security for Microsoft Exchange 38 MySQL 5 1 Linux 20 MySQL 5 1 Windows 20 Statusbericht E Mail 85 bermittlung an McAfee Labs 83 Verschiedene Einstellungen 84 VMware Unterst tzung 13 Zertifikate 86 Konfigurieren der Datenbank Microsoft SQL Server 19 Konfigurieren von Berichten ePolicy Orchestrator 33 Konventionen und Symbole in diesem Handbuch 7 L LDAP Gruppen Als Administrator fungieren 44 Als Administratoren 44 LDAP Server Konfigurieren 81 Logo Firmenlogo hinzuf gen 105 M Massen E Mails Freigeben 85 Maximale Kommunikationswiederholungen 81 McAfee Agent Bereitstellen 26 McAfee Customer Submission Tool 99 McAfee Email and Web Security Appliance Konfigurieren 38 McAfee ePO Paket und Erweiterung bereitstellen 26 Verwalten von Quarantine Manager 12 McAfee Quarantine Manager Auf Client Computern bereitstellen 29 Befehlszeilenargumente 29 Deinstallieren 23 Einchecken des Pakets 27 Erneutes Branding 39 Installieren 21 Integrieren in ePolicy Orchestrator 25 Paket entfernen 35 Produkterweiterung entfernen 36 Testen 38 Upgrade 23 110 McAfee Quarantine Manager 7 1 0 McAfee Quarantine Manager Fortsetzung Von Client Computern entfernen 35 McAfee Quarantine Manager Einf hrung 9 McAfee Security for Microsoft Exchange Konfigurieren 38 McAfee ServicePor
13. Option Eingabedatei enth lt Header 54 McAfee Quarantine Manager 7 1 0 Produkthandbuch Verwalten von Benutzerkonten 8 Importieren von Benutzern anhand einer XML Datei c Wahlen Sie in der Dropdown Liste Spaltentrennzeichen das gew nschte Zeichen aus Das entsprechende Trennzeichen darf nicht in den zu importierenden E Mail Adressen enthalten sein d Geben Sie im Feld Nummer der Spalte mit Benutzerliste die Nummer der Spalte ein in der sich die E Mail Adressen der Benutzer befinden e Wenn erfolgreich registrierte Benutzer Uber die Registrierung informiert werden sollen aktivieren Sie die Option Registrierungsbenachrichtigungen senden Die Benachrichtigungen werden nur dann an Benutzer gesendet wenn die Dom ne ber einen g ltigen SMTP Server verf gt der unter Einstellungen und Diagnose Kommunikation f r diese Dom ne konfiguriert wurde f Wenn Sie den Inhalt der E Mail zur Benutzerregistrierung anpassen m chten w hlen Sie Administratorverwaltung Dom nenverwaltung Ihre Dom ne Konfiguration ndern Vorlagen aus 3 Klicken Sie zum Importieren der Benutzerliste und zum Erstellen der Konten auf Benutzer erstellen Multi Byte Zeichen wie z B in Arthur _brown 63 250 236 237 microsoft com werden nur unterst tzt wenn die zu importierende Datei im UTF 8 Format vorliegt Importieren von Benutzern anhand einer XML Datei Mit der Importfunktion Blacklists und Whitelists k nnen Sie Benutzer und die zugeh
14. Verwalten Ihres McAfee Quarantine Manager Kontos Verwalten von Aliassen Sie k nnen Ihre E Mail Aliasse verwalten E Mail Aliasse k nnen verwendet werden wenn Sie ber mehrere E Mail Adressen verf gen Angenommen das Unternehmen f r das Sie arbeiten ndert Ihre E Mail Adresse Sie m chten Ihre alte E Mail Adresse jedoch weiterhin verwenden k nnen Wenn Sie die alte Adresse als Alias hinzuf gen k nnen isolierte E Mails die f r eine der beiden Adressen bestimmt sind am gleichen Ort gefunden werden Wenn Sie einen Alias hinzuf gen wird der Aktivierungscode an die Alias Adresse gesendet Die nderungen werden als anstehende Aktivierung angezeigt und werden erst g ltig wenn Sie den Aktivierungscode angeben Wenn Ihr Administrator die LDAP Authentifizierung aktiviert hat k nnen Sie alle E Mail Aliasse einsehen die f r Sie auf dem LDAP Server vorhanden sind Sie k nnen jedoch keine nderungen daran vornehmen oder neue Aliasse hinzuf gen Vorgehensweise 1 Melden Sie sich bei der Benutzeroberfl che von McAfee Quarantine Manager an 2 W hlen Sie Ihr Konto E Mail Aliasse aus 3 Geben Sie im Feld Name den E Mail Alias ein und klicken Sie anschlie end auf Hinzuf gen Der Alias wird in der Liste angezeigt und Sie werden zur Eingabe eines Aktivierungscodes aufgefordert 4 Klicken Sie auf bernehmen damit der Aktivierungscode an Ihre E Mail Adresse gesendet wird 5 Geben Sie im Feld Aktivierungscode hier eingeben
15. Warnungen und Fehlern berpr fen Sie k nnen die gew nschten Protokolleintr ge mithilfe der Suchfilter finden Suchen Sie Informationen ber gestartete bzw beendete Tasks verbundene bzw getrennte Produkte oder Fehler im Zusammenhang mit fehlgeschlagenen bertragungen von Konfigurationseinstellungen an ein Produkt McAfee Quarantine Manager 7 1 0 Produkthandbuch 79 13 Server Wartung Verwalten der Server Konfigurationen Vorgehensweise 1 Klicken Sie im Hauptmen von McAfee Quarantine Manager auf Einstellungen und Diagnose Produktprotokoll Systemlisten SSO Katalog 2 Konfigurieren Sie die Suchfilter a W hlen Sie f r jeden Filter ein Vergleichskriterium aus b W hlen Sie einen geeigneten logischen Operator aus wenn Sie mehrere Suchfilter verwenden m chten 3 W hlen Sie das Datum aus f r das Sie das Protokoll einsehen m chten 4 Klicken Sie auf Suchen 5 Im Abschnitt Ergebnisse anzeigen werden nun die Produktprotokolleintr ge f r Ereignisse Warnungen und Fehler angezeigt Konfigurieren der Protokolleinstellungen Sie k nnen die gew nschte Art der Protokollierung sowie die Debug Verfolgungsstufe angeben und die Einstellungen f r Fehlerberichte konfigurieren Vorgehensweise 1 Klicken Sie im Hauptmen von McAfee Quarantine Manager auf Einstellungen und Diagnose Diagnose Protokollierung und konfigurieren Sie dann die verf gbaren Optionen 2 Konfigurieren Sie die Optionen auf der Seite Debug Ver
16. rigen Konfigurationseinstellungen importieren Es werden nur Benutzer von Dom nen hinzugef gt die in McAfee Quarantine Manager registriert sind W hlen Sie zum Hinzuf gen von Dom nen Administratorverwaltung Dom nen verwalten aus Vorgehensweise 1 W hlen Sie im Hauptmen von McAfee Quarantine Manager Blacklists und Whitelists Importieren und exportieren aus 2 Klicken Sie im Konfigurationsbereich Importieren auf Durchsuchen und navigieren Sie zu der Konfigurationsdatei die die zu importierende Benutzerkonfiguration enth lt 3 W hlen Sie zum Zusammenf hren der neu importierten Konfiguration mit der fr heren Benutzerkonfiguration die Option Benutzerkonfiguration zusammenf hren aus Wenn diese Option deaktiviert ist wird die Benutzerkonfiguration berschrieben 4 Klicken Sie auf Konfiguration importieren McAfee Quarantine Manager 7 1 0 Produkthandbuch 55 8 Verwalten von Benutzerkonten Automatisches Registrieren von Benutzern Automatisches Registrieren von Benutzern Sie k nnen anhand bestimmter Einstellungen festlegen dass Benutzer anhand der Informationen in der Quarant ne Datenbank automatisch registriert werden Vorgehensweise 1 W hlen Sie im Hauptmen von McAfee Quarantine Manager Administratorverwaltung Dom nen verwalten und dann die Dom ne aus Klicken Sie auf Konfiguration ndern W hlen Sie auf der Registerkarte Allgemein die Option Endbenutzer w hrend des E Mail Digest Ta
17. Outlook 2007 and you are not able to take actions click on Other Actions gt View in browser in the Actions group Quarantined email messages The email messages listed below have been placed in your personal quarantine since you last received your quarantine summary Please select all the email messages that you want to release or delete and click Apply Action Reason Score From Subject Date Delete y spam 100 00 1 foo com 24 Jul 2010 19 37 50 Delete Y Spam 100 00 1 foo com 24 Jul 2010 19 37 50 Delete M Spam 100 00 1 foo com 24 Jul 2010 19 37 50 Delete M spam 100 00 1 foo com 24 Jul 2010 Delete spam 100 00 1 foo com 24 Jul 2010 19 37 50 Delete spam 100 00 1 foo com 24 Jul 2010 19 37 50 Delete spam 100 00 1 foo com 24 Jul 2010 19 37 50 Delete spam 100 00 1 foo com 24 Jul 2010 19 37 50 Delete spam 100 00 1 foo com 24 Jul 2010 19 37 50 Delete Y Spam 100 00 1 foo com 24 Jul 2010 19 37 50 Apply Blacklist amp Whitelist Summary The email messages addresses listed below represent individuals or organizations in your blacklist and whitelist Email from senders in your blacklist will be classified as spam Email from senders in your whitelist will not be fitered for spam Blacklist Action Email address D Delete b1 b com Apply Whitelist Action Email address
18. Server 4 Administrator 5 Benutzer McAfee Quarantine Manager 7 1 0 Produkthandbuch 11 Bereitstellungsszenarios Hochverf gbarkeit Hochverf gbarkeit Sie k nnen MQM in einer Cluster Umgebung mit zwei Knoten installieren um die durchgehende Verf gbarkeit von MQM sicherzustellen MQM verwendet die Microsoft Clusterdienste Die von den Knoten gemeinsam verwendeten Konfigurationsdaten befinden sich auf dem Quorum Laufwerk Als Administrator erhalten Sie E Mail Benachrichtigungen wenn ein Failover Vorgang durchgef hrt wird In einer Aktiv Passiv Konfiguration m ssen Sie auf beiden Knoten den vollst ndigen Installationsvorgang durchf hren Siehe auch Konfigurieren eines Clusters unter Windows 2003 Server auf Seite 21 Konfigurieren eines Clusters unter Windows 2008 oder 2008 R2 Server auf Seite 22 Richtlinienverwaltung 12 McAfee ePO bietet eine skalierbare Plattform zur zentralen Verwaltung und Erzwingung von Richtlinien f r Ihre McAfee Sicherheitsprodukte und die Systeme in denen sie sich befinden Die Software bietet au erdem umfassende Funktionen zur zentralisierten Berichterstellung und Produktbereitstellung Das vorliegende Handbuch enth lt keine ausf hrlichen Informationen zum Installieren oder Verwenden der Software McAfee ePO Informationen hierzu finden Sie im McAfee ePolicy Orchestrator Installationshandbuch und im McAfee ePolicy Orchestrator Produkthandbuch Siehe auch Installieren von M
19. Sichern der Microsoft SQL Server Datenbank Sie k nnen die in Microsoft SQL Server gespeicherte McAfee Quarantine Manager Datenbank sichern Vorgehensweise 1 2 3 Klicken Sie auf Start Ausf hren geben Sie services msc ein und klicken Sie dann auf OK Beenden Sie im Fenster Dienste den McAfee Quarantine Manager Dienst Melden Sie sich bei Microsoft SQL Server Management Studio an Navigieren Sie durch die Datenbanken und w hlen Sie die McAfee Quarantine Manager Datenbank aus Klicken Sie mit der rechten Maustaste auf die Datenbank und w hlen Sie Tasks Sichern aus Konfigurieren Sie die Einstellungen auf der Seite Datenbank sichern a W hlen Sie in der Dropdown Liste Sicherungstyp die Option Vollst ndig aus b W hlen Sie in der Dropdown Liste Sicherungskomponente die Option Datenbank aus c W hlen Sie in der Dropdown Liste Sicherungssatz l uft ab die Option Nach 0 aus d W hlen Sie unter Ziel die Option Festplatte aus McAfee Quarantine Manager 7 1 0 Produkthandbuch 87 13 88 Server Wartung Sichern der Datenbank e Wenn Sie den Standardspeicherort f r die Sicherung ndern m chten klicken Sie auf Hinzuf gen und navigieren Sie dann zum gew nschten Speicherort f Klicken Sie zum Speichern der Sicherungsdatei auf OK Wiederherstellen der Microsoft SQL Server Datenbank Nach einem Datenverlust k nnen Sie die McAfee Quarantine Manager Datenbank aus einer Microsoft SQL Server Datenbanksicherung w
20. a eet a O8 Verwalten von isolierten E Mails Uber Digest E Mails 2 ee ee ee 70 bermitteln von Spam Proben an McAfee Labs i cipon al aan rs ZO Ubermitteln von auf einem Datentr ger gespeicherten Shame Proben eed ah al ot A ae YA bermitteln von Spam Proben mit dem Customer Submission Tool von McAfee 71 bermitteln einer Probe eines f lschlicherweise isolierten Elements 72 Verwalten Ihres McAfee Quarantine Manager Kontos 2 2 2 2 nn ee nn 72 Verwalten der Blacklist lt a 2 nn TB Verwalten der Whitelist a a a a a a a a a a a 73 ndern des Kennworts be Ee ap a a a SA Konfigurieren der Voreinstellungen f r den Ousrant ne Bericht fod ok adane aoa w a ZA Verwalten von Aliassen 2 2 s s so sos sos so ro soa e moro s roa osooso 75 Anzeigen von E Mail Neuzuweisungen 2 2 2 nn nn ee ee 75 Pflege und Berichterstellung 13 Server Wartung 79 Verwalten der Server Konfigurationen 22 nn a 79 Anzeigen von Protokolleintr gen 2 22 nn m nn 79 Konfigurieren der Protokolleinstellungen Eee ce a 80 Konfigurieren der Kommunikation zwischen MQM und anderen Produkten go Mes at E ae 38 Konfigurieren der erweiterten Server Einstellungen Po Sie eo ee re 282 Konfigurieren von Zertifikaten f r die sichere SMTP K rrimtinikation Bee a 86 Sichern der Datenbank E AA e a a VO Sichern der Microsoft SQL e Datenbank ee a aca ee BZ Wiederherstellen
21. aus W hlen Sie bei Auswahl von Benutzerkonfiguration die Dom nen aus der Dropdown Liste Dom nen ausw hlen aus W hlen Sie bei Auswahl von Gruppen Black Whitelist die Dom nen aus der Dropdown Liste Gruppen aus Klicken Sie auf Konfiguration exportieren Daraufhin ffnet sich das Fenster Datei Download Die Benutzerkonfiguration wird als XML Datei exportiert Klicken Sie auf Speichern Der Standarddateiname lautet McAfeeBWList xml Blacklists und Whitelists f r Gruppen sowie globale Blacklists und Whitelists werden auf die gleiche Weise exportiert McAfee Quarantine Manager 7 1 0 Produkthandbuch Dashboard und grafische Berichte Die Benutzeroberflache bietet wichtige Funktionen fur McAfee Quarantine Manager Administratoren Administratoren m ssen genau wissen wie gut die Server gegen Spam und Phishing E Mails Viren potenziell unerw nschte Programme und unerw nschte Inhalte gesch tzt sind Das Dashboard ist Ihre Schnittstelle zum McAfee Quarantine Manager Inhalt Anzeigen von Dashboard Z hlern Testen von verbundenen McAfee Produkten Durchf hren einer Schnellsuche gt Berechnen der Datenbankgr e Erstellen von mehrdimensionalen Berichten Erstellen von Top 10 Berichten Erstellen von spezifischen grafischen Berichten Herunterladen eines Berichts Anzeigen von Dashboard Z hlern Das Dashboard bietet einen allgemeinen berblick ber den McAfee Quarantine Manager Server die isolie
22. des Super Administrators festgelegt 7 Aktivieren bzw deaktivieren Sie unter Optionen das Kontrollk stchen Bei jeder Richtlinienerzwingung ausf hren nur Windows 8 Klicken Sie auf Weiter und planen Sie den Task nach Bedarf 9 Klicken Sie auf Weiter um eine Zusammenfassung des Tasks anzuzeigen 10 Klicken Sie auf Speichern und senden Sie einen Aufruf zur Agentenreaktivierung Bereitstellen von MQM auf Client Computern Sie k nnen eine Standardinstallation unter Verwendung der MQM Standardeinstellungen auf den Client Computern durchf hren Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Melden Sie sich beim McAfee ePO Server als Administrator an 2 Klicken Sie auf Men Systeme Systemstruktur Systemlisten SSO Katalog 3 W hlen Sie einen Knoten aus und klicken Sie dann auf Aktionen Agent Tasks auf einem einzelnen System ndern Systemlisten SSO Katalog 4 Erstellen Sie einen Task a Klicken Sie auf Neuer Task b Geben Sie auf der Seite Generator f r Client Tasks den Namen des Tasks und ggf Anmerkungen dazu ein McAfee Quarantine Manager 7 1 0 Produkthandbuch 29 30 Integrieren von McAfee Quarantine Manager in ePolicy Orchestrator Bereitstellen des McAfee Quarantine Manager Pakets und der Erweiterungen c Wahlen Sie in der Dropdown Liste Typ den Eintrag Produktbereitstellung aus d Klicken Sie auf Weiter
23. hlen Sie als Ressourcentyp das McAfee MQM Cluster Framework aus 6 W hlen Sie den neu konfigurierten Dienst aus und w hlen Sie die Eigenschaften f r das Neue McAfee MQM Cluster Framework aus 7 Klicken Sie auf die Registerkarte Eigenschaften 8 Geben Sie f r das freigegebene Datenlaufwerk den Laufwerkspfad zum Speichern der von MQM freigegebenen Daten an 9 bernehmen Sie die Konfiguration w hlen Sie den neu konfigurierten Dienst aus und klicken Sie dann auf Diesen Dienst oder diese Anwendung online schalten 10 W hlen Sie Failovercluster Manager Dienste und Anwendungen lt MQM Ressource gt aus und doppelklicken Sie dann auf Neues McAfee MQM Cluster Framework 11 Aktivieren Sie Ein erfolgloser Neustart wirkt sich negativ auf alle Ressourcen im Dienst oder in der Anwendung aus 12 Geben Sie auf der Registerkarte Richtlinie unter MQM Ressource einen Wert f r Maximale Anzahl von Neustarts im angegebenen Zeitraum an 13 Vergewissern Sie sich dass die Abh ngigkeiten hinzugef gt wurden sodass das Festplattenlaufwerk aktiv wird bevor die lt MQM Ressource gt online geschaltet wird McAfee Quarantine Manager 7 1 0 Produkthandbuch Installation 3 Deinstallieren von McAfee Quarantine Manager und Komponenten Deinstallieren von McAfee Quarantine Manager und Komponenten Zum Entfernen der McAfee Quarantine Manager Software von Ihrem Computer m ssen Sie die McAfee Quarantine Manager Software und die MySQL Software entfe
24. intel Security Y Produkthandbuch Revision McAfee Quarantine Manager 7 1 0 COPYRIGHT Copyright 2015 McAfee Inc 2821 Mission College Boulevard Santa Clara CA 95054 1 888 847 8766 www intelsecurity com MARKEN Intel und das Intel Logo sind eingetragene Marken der Intel Corporation in den USA und oder anderen L ndern McAfee und das McAfee Logo McAfee Active Protection McAfee DeepSAFE ePolicy Orchestrator McAfee ePO McAfee EMM McAfee Evader Foundscore Foundstone Global Threat Intelligence McAfee LiveSafe Policy Lab McAfee QuickClean Safe Eyes McAfee SECURE McAfee Shredder SiteAdvisor McAfee Stinger McAfee TechMaster McAfee Total Protection TrustedSource und VirusScan sind eingetragene Marken oder Marken von McAfee Inc oder seinen Tochterunternehmen in den USA und anderen L ndern Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer LIZENZINFORMATIONEN LIZENZVEREINBARUNG HINWEIS F R ALLE BENUTZER LESEN SIE DEN LIZENZVERTRAG F R DIE VON IHNEN ERWORBENE SOFTWARE SORGF LTIG DURCH ER ENTH LT DIE ALLGEMEINEN BESTIMMUNGEN UND BEDINGUNGEN F R DIE VERWENDUNG DER LIZENZIERTEN SOFTWARE WENN SIE NICHT WISSEN WELCHEN SOFTWARE LIZENZTYP SIE ERWORBEN HABEN SCHLAGEN SIE IN DEN UNTERLAGEN ZUM KAUF UND WEITEREN UNTERLAGEN BEZ GLICH DER LIZENZGEW HRUNG ODER DEN BESTELLUNTERLAGEN NACH DIE SIE ZUSAMMEN MIT DEM SOFTWARE PAKET ODER SEPARAT ALS BROSCH RE DATEI AUF DER PRODUKT CD ODER ALS DATEI DIE AUF D
25. und Dom nenzuordnungen ung ltig Wenn Sie neue Administratoren erstellen und unter der neuen Authentifizierung Dom nen zuweisen bleibt die Administratorkonfiguration unter Quarantine Manager Konten deaktiviert Die Administratoren und Dom nen verbleiben auf dem Server Verwenden von LDAP Gruppen als McAfee Quarantine Manager Administratoren Sie k nnen Benutzer die zu LDAP Gruppen geh ren als Administratoren festlegen Diese Gruppen werden auf dem LDAP Server definiert Wenn Gruppen auf dem LDAP Server als Administratoren festgelegt sind kann jeder Benutzer der Mitglied der betreffenden Gruppe ist als Administrator fungieren Sie k nnen Benutzern in LDAP Gruppen erm glichen als Administratoren zu fungieren e Der LDAP Server wird unter Einstellungen und Diagnose Kommunikation konfiguriert e In McAfee Quarantine Manager kann jedoch nicht eingestellt werden dass untergeordnete LDAP Gruppen als Administratoren fungieren e Melden Sie sich f r Active Directory beim Computer als der Gruppenmitglied Benutzer an der als Administrator fungieren soll 44 McAfee Quarantine Manager 7 1 0 Produkthandbuch Server Verwaltung 6 Erstellen von Administratoren mit eingeschr nkten Berechtigungen Vorgehensweise 1 Melden Sie sich bei der Benutzeroberfl che f r Administratoren von McAfee Quarantine Manager mit dem Konto des Super Administrators an das Sie w hrend der Installation angegeben haben Klicken Sie auf Administra
26. verwenden Damit die Titelleiste nicht verzerrt dargestellt wird d rfen der Firmenname und der Produktname zusammen h chstens 100 Zeichen lang sein Vorgehensweise 1 ffnen Sie im Ordner Rebrand im Installationsverzeichnis die Datei Rebrand js 2 Navigieren Sie zur Zeile CompanyName McAfee ProductName Quarantine Manager 3 ndern Sie den Firmennamen CompanyName in den Namen Ihrer Firma und den Produktnamen ProductName in Speicher f r isolierte E Mails nderungen an der Darstellung der Oberfl che f r Benutzer Sie k nnen das Erscheinungsbild der Benutzeroberfl che f r die Benutzer ndern Vorgehensweise 1 ffnen Sie den Ordner lt MQM Installationsordner gt userUI Rebrand 2 Nehmen Sie nderungen an der Datei Rebrand js vor a ffnen Sie die Datei Rebrand js b Nehmen Sie die erforderlichen nderungen vor und speichern Sie dann die Datei 106 McAfee Quarantine Manager 7 1 0 Produkthandbuch Index A Administrator Mit LDAP Gruppen 44 Typen 43 Administratoren Benutzeroberflache Erneutes Branding 105 Administratortyp Dom nenadministrator 43 Dom nenadministrator Alias 43 Operator 43 Super Administrator 43 Super Administrator Alias 43 Aliasse Hinzuf gen 75 Andern Domanenkonfigurationen 49 Endbenutzerkonfiguration 57 Kennwort 74 Konfigurationseinstellungen 74 Anpassen Anwendungs URL 99 Anwendungs URL Anpassen 99 Anzeigen Produktprotokoll 79 Anzeigen von Suchergebnissen Ubermittlungen
27. w hlen Sie die Version aus Klicken Sie dann auf Suchen um eine Liste der gew nschten Dokumente anzuzeigen 8 McAfee Quarantine Manager 7 1 0 Produkthandbuch Einfuhrung McAfee Quarantine Manager MQM fasst die Funktionen der Quarant ne und Anti Spam Verwaltung mehrerer McAfee Produkte zusammen Die Software bietet einen zentralen Ausgangspunkt f r die Analyse und Behandlung isolierter E Mails und Dateien Diese Elemente werden isoliert weil sie als Spam Phishing Viren potenziell unerw nschte Programme oder sonstige unerw nschte Inhalte erkannt wurden Die Integration in McAfee ePolicy Orchestrator McAfee ePO erm glicht zentrales Richtlinien Management und grafische Berichte Inhalt Verwalten von Quarant ne und Spam Lieferumfang der MQM Software Verwalten von Quarant ne und Spam McAfee Quarantine Manager erm glicht es Administratoren und Benutzern ihre Anti Spam Produkte kontinuierlich zu optimieren und die Effektivit t der Spam Filter zu erh hen In McAfee Quarantine Manager k nnen Sie Folgendes durchf hren e Erstellen von Administratorkonten zum Verwalten von Daten f r bestimmte Dom nen e Verwalten und Konfigurieren von Einstellungen mit der ePolicy Orchestrator Verwaltungs Software per Remote Zugriff e Anmeldung bei McAfee Quarantine Manager mit Anmeldeinformationen von Active Directory oder Lotus Domino Novell eDirectory Sun System Directory oder Open LDAP v3 e Pflegen des Mc
28. 10 64 Verwalten von Tasks Synchronisieren von Verteilerlisten McAfee Quarantine Manager 7 1 0 Produkthandbuch Ubermittlungen durch Benutzer Sie k nnen Spam Phishing und andere in ihrem Posteingang eingetroffene unerw nschte Nachrichten bzw solche die f lschlicherweise isoliert wurden identifizieren und an den McAfee Quarantine Manager bermitteln um sie freigeben zu lassen Isolierte Elemente m ssen immer an den McAfee Quarantine Manager Administrator bermittelt werden wenn Sie der Meinung sind dass sie freigegeben oder zur Analyse an McAfee Labs bermittelt werden sollten Der McAfee Quarantine Manager Administrator berpr ft die durch Benutzer bermittelten Nachrichten und f hrt f r diese die entsprechenden Aktionen durch je nachdem ob sie e von Benutzern bermittelt wurden da sie falschlicherweise als Spam eingestuft wurden e als Spam bermittelt wurden e zur Freigabe bermittelt wurden die Nachricht also kein Spam oder anderweitig unerw nschtes Objekt ist Inhalt gt Verwalten der Ubermittlungen durch Benutzer Anzeigen von Suchergebnissen Verwalten der bermittlungen durch Benutzer Zum Suchen und Anzeigen von bermittlungen durch Benutzer m ssen Sie verschiedene Filterebenen zuordnen Vorgehensweise 1 Klicken Sie im Men von McAfee Quarantine Manager auf Quarant ne Management Ubermittlungen durch Benutzer Systemlisten SSO Katalog 2 W hlen Sie in der Dropdown L
29. 2 2 a non nn 5B Importieren von Benutzern ber LDAP be deie ii cas a Ge we DS Importieren von Benutzern anhand einer CSV oder TXT Datei a 2 a a a ee aaa 54 Importieren von Benutzern anhand einer XML Datei a 2 a nn a nn 55 Automatisches Registrieren von Benutzern a 2 nn nn a ee ee 56 ndern der Benutzerkonfiguration a a m a a a a a a a a a aaa 57 Registrieren einer Verteilerliste 2 a a a a a a a 57 9 Verwalten isolierter Elemente 59 Suchen nach isolierten Elementen Bo Be er ee A oh io mo pa A ie OD Durchf hren von Aktionen f r isolierte Elemente wk Ge ae ae aa DI 10 Verwalten von Tasks 61 Konfigurieren einer geplanten Digest E Mail 2 2 ee ee bl Konfigurieren geplanter Datenbankbereinigungen fle Be a Rk ae ee cay 02 Automatisches Synchronisieren und Registrieren von Berutzeriisten ae Sah Gee ae ae ae a lt 77 Automatisches Senden von Statusberichten 2 2 22 nn nn 63 Synchronisieren von Verteilerlisten a 2 20mm a o 63 McAfee Quarantine Manager 7 1 0 Produkthandbuch Inhaltsverzeichnis 11 bermittlungen durch Benutzer 65 Verwalten der bermittlungen durch Benutzer 1 2 ee ee ee ee ee 65 Anzeigen von Suchergebnissen 2 2 2 nn nn ee 66 12 Benutzerinteraktionen 67 Anmelden bei McAfee Quarantine Manager ee ee O7 Verwalten von isolierten E Mails ber die Ben tzeroberfl che gaan ye tee eee
30. 95 False Positive 95 FAQs 99 Fehlerberichterstellung 80 Festlegen von Richtlinien in ePolicy Orchestrator 31 Freigeben Massen E Mails 85 Funktionen Produkt 9 G Grafische Berichte 95 Spezifisch 97 Gr e des Thread Pools 81 Gruppenzuordnung 51 H Handbuch Informationen 7 H ufig gestellte Fragen 99 Herunterladen Bericht 98 McAfee Quarantine Manager 7 1 0 Index Hilfeerweiterung Installieren 31 Hinzuf gen Aliasse 75 Hochverf gbarkeit 21 Hochverf gbarkeit konfigurieren 12 I Importieren Blacklists 93 Dom ne 48 Endbenutzer 53 55 Whitelists 93 Importieren von Benutzern Aus Datei 54 Importieren von Endbenutzern ber LDAP 53 Inhalt Lieferumfang des Produkts 10 Installation Berichtserweiterung 30 Cluster Installation 21 Hilfeerweiterung 31 Richtlinienerweiterung 30 bersicht ber Tasks 18 Unterst tzte McAfee Produkte 11 Installieren McAfee Quarantine Manager 21 MySQL for McAfee Quarantine Manager 19 Isolierte Elemente Aktionen durchf hren 59 Suchen 59 Verwalten 59 Isolierte Nachrichten Beibehalten 70 Blacklist l schen 70 Freigeben 70 L schen 70 Whitelist l schen 70 K Kennwort ndern 74 Kommunikation Konfigurieren 81 Komprimierungsprogramme 95 Konfigurationseinstellungen ndern 74 Konfigurations bertragungsintervall 81 Konfigurieren Berichte 33 Cluster 21 22 Datenbank 37 Datenbankeinstellungen 83 Diagnose 80 Produkthandbuch 109 Index Konfigurieren Fortsetzung
31. Afee Quarantine Manager Kontos Erstellen von Administratoren Zuweisen von Administratoren Ubermitteln von Elementen an Warteschlangen Generieren von Berichten und Neuzuweisen von Administratoren e Verwalten von Blacklists und Whitelists f r Benutzer globalen Blacklists und Whitelists sowie Blacklists und Whitelists f r Gruppen e Automatisches Synchronisieren von Benutzern und Verteilerlisten zwischen mehreren LDAP Servern wie Active Directory Lotus Domino Novell eDirectory Sun System Directory und Open LDAP v3 e Verwalten von isolierten Elementen wie Spam Mails Phishing Mails oder anderen potenziell sch dlichen Elementen e Speichern von isolierten Elementen mit MySQL 5 1 MySQL on Linux Microsoft SQL 2005 Microsoft SQL 2008 oder Microsoft SQL 2012 e Durchf hren von Quarant ne bezogenen Aufgaben beispielsweise die Freigabe von Nachrichten oder das bermitteln von Beispieldaten an McAfee Labs McAfee Quarantine Manager 7 1 0 Produkthandbuch 9 Einf hrung Lieferumfang der MQM Software e Verwalten von Protokollierung Debug Verfolgung und Melden von Fehlern an McAfee e Anzeigen von Digests zu isolierten Nachrichten e Neuzuweisen von isolierten Elementen eines Benutzers zu einem anderen Benutzer e Freigeben von E Mails die f lschlicherweise als Spam Phishing unerw nschter Inhalt oder potenziell unerw nschtes Programm isoliert wurden e Benutzer k nnen eigene Blacklists und Whitelists erstellen und ndern z
32. Best tigen auf OK Der E Mail Digest Task wird nun der Liste Geplante Tasks hinzugef gt Siehe auch ndern von Dom nenkonfigurationen auf Seite 49 Konfigurieren geplanter Datenbankbereinigungen Sie k nnen die Datenbank regelm ig bereinigen Dabei werden alte Daten wie zum Beispiel alte Protokolleintr ge und isolierte Elemente gel scht Beim Bereinigen der Datenbank wird Speicherplatz freigegeben Vorgehensweise 1 W hlen Sie in MQM Einstellungen und Diagnose Task Manager Geplante Tasks aus 2 W hlen Sie unter Task Typ die Option Datenbankbereinigung aus 3 W hlen Sie unter Betroffene Dom nen die Dom nen aus Um die Datenbank von allen in MQM verwalteten Dom nenbenutzern zu bereinigen w hlen Sie Alle ausw hlen aus Um die Datenbank von Dom nenbenutzern zu bereinigen die nicht in MQM verwaltet werden w hlen Sie Andere aus 4 Geben Sie im Feld Wann den Zeitpunkt ein zu dem die Datenbank bereinigt werden soll 5 Geben Sie im Feld Task Name den Namen des Tasks ein 6 Klicken Sie auf Hinzuf gen um den Task gem den ausgew hlten Optionen zu planen Daraufhin wird die Meldung Task wurde hinzugef gt angezeigt 7 Klicken Sie zum Best tigen auf OK Der Datenbankbereinigungs Task wird nun der Liste Geplante Tasks hinzugef gt Automatisches Synchronisieren und Registrieren von Benutzerlisten 62 Sie k nnen die Liste der LDAP Server Benutzer synchronisieren und die Benutzer automatisch f r MQM reg
33. Diese Seiten hneln den Seiten die Sie ber die Benutzeroberfl che f r Administratoren von McAfee Quarantine Manager aufrufen k nnen Nachdem Sie die entsprechenden Richtlinien ge ndert und die nderungen f r den entsprechenden Computer bzw die Gruppe von Computern gespeichert haben k nnen Sie die neuen Einstellungen ber McAfee Agent bereitstellen Aufgaben e Erstellen und Bearbeiten von Richtlinien auf Seite 32 Sie k nnen Richtlinien erstellen bearbeiten und l schen sowie einer bestimmten Gruppe in der Systemstruktur zuweisen e Erzwingen von Richtlinien auf Seite 32 Sie k nnen eine Richtlinie f r mehrere verwaltete Systeme innerhalb einer Gruppe erzwingen McAfee Quarantine Manager 7 1 0 Produkthandbuch 31 Integrieren von McAfee Quarantine Manager in ePolicy Orchestrator Festlegen von Richtlinien in ePolicy Orchestrator Erstellen und Bearbeiten von Richtlinien Sie k nnen Richtlinien erstellen bearbeiten und l schen sowie einer bestimmten Gruppe in der Systemstruktur zuweisen Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Melden Sie sich beim McAfee ePO Server als Administrator an 2 Klicken Sie auf Men Systeme Systemstruktur Systemlisten SSO Katalog Daraufhin ffnet sich die Seite Systemstruktur 3 Klicken Sie auf Zugewiesene Richtlinien 4 W hlen Sie als Produkt den Eintrag McAfee Quarantine Manager 7 1 aus Im unteren Fensterbereich
34. ER WEBSEITE VERF GBAR IST VON DER SIE AUCH DAS SOFTWAREPAKET HERUNTERGELADEN HABEN ERHALTEN HABEN WENN SIE MIT DEN IN DIESER VEREINBARUNG AUFGEF HRTEN BESTIMMUNGEN NICHT EINVERSTANDEN SIND UNTERLASSEN SIE DIE INSTALLATION DER SOFTWARE SOFERN M GLICH GEBEN SIE DAS PRODUKT AN McAFEE ODER IHREN H NDLER BEI VOLLER R CKERSTATTUNG DES KAUFPREISES ZUR CK 2 McAfee Quarantine Manager 7 1 0 Produkthandbuch Inhaltsverzeichnis Einleitung Informationen zu diesem Handbuch Zielgruppe Konventionen Eo Quellen f r Produktinformationen 1 Einf hrung Verwalten von Quarant ne und Spam Lieferumfang der MQM Software 2 Bereitstellungsszenarios Verwenden von MQM mit unterst tzten McAfee Produkten Hochverf gbarkeit Richtlinienverwaltung VMware Unterst tzung Installation 3 Installation Voraussetzungen Ubersicht Uber die Installafionssichritte Vorbereiten der Installationsumgebung er Konfigurieren der Microsoft SQL Server Datenbank Installieren von MySQL for McAfee Quarantine Manager Konfigurieren von MySQL 5 1 f r Linux oder Microsoft Windows Installieren von McAfee Quarantine Manager Installieren von McAfee Quarantine Manager in einer Eliten Unigeh ng Konfigurieren eines Clusters unter Windows 2003 Server Konfigurieren eines Clusters unter Windows 2008 oder 2008 R2 Serer z Deinstallieren von McAfee Quarantine Manager und Komponenten Deinstallieren der McAfee Quarantine Manager Software Deins
35. Fett Text der stark hervorgehoben wird Benutzereingabe Code Befehle oder andere Texte die vom Benutzer eingegeben werden ein Meldung Code Beispiel eine angezeigte Meldung Benutzeroberfl chentext W rter aus der Benutzeroberfl che des Produkts z B Optionen Men s Schaltfl chen und Dialogfelder Hypertext Blau Ein Link auf ein Thema oder eine externe Website Hinweis Zus tzliche Informationen beispielsweise eine alternative Methode f r den Zugriff auf eine Option Tipp Vorschl ge und Empfehlungen Wichtig Vorsicht Wichtige Ratschl ge zum Schutz Ihres Computersystems der Software Installation des Netzwerks Ihres Unternehmens oder Ihrer Daten A Warnung Wichtige Ratschl ge um k rperliche Verletzungen bei der Nutzung eines Hardware Produkts zu vermeiden McAfee Quarantine Manager 7 1 0 Produkthandbuch Einleitung Quellen fiir Produktinformationen Quellen fur Produktinformationen Nach der Ver ffentlichung eines Produkts werden Informationen zu dem Produkt im Online Knowledge Center von McAfee eingegeben Vorgehensweise 1 Rufen Sie im McAfee ServicePortal unter http support mcafee com die Registerkarte Knowledge Center auf 2 Klicken Sie im Bereich Knowledge Base auf eine Inhaltsquelle e Produktdokumentation f r die Suche nach Benutzerdokumentation e Technische Artikel f r die Suche nach KnowledgeBase Artikeln 3 Wahlen Sie Meine Filter nicht l schen aus 4 Geben Sie ein Produkt ein und
36. Phishing oder Spam jedoch auf andere Aspekte hin gescannt In McAfee Quarantine Manager gibt es f r Blacklists und Whitelists die folgenden drei Ebenen McAfee Quarantine Manager 7 1 0 Produkthandbuch 91 14 Verwaltung von Blacklists und Whitelists Konfigurieren des Konfigurations bertragungsintervalls e Global Diese Blacklists bzw Whitelists werden f r das gesamte Unternehmen zentral verwaltet e Gruppe Diese Blacklists bzw Whitelists werden f r jede in verbundenen McAfee Produkten definierte Benutzergruppe separat verwaltet e Benutzer Diese Blacklists bzw Whitelists werden f r einzelne Benutzer verwaltet Sie k nnen Blacklists und Whitelists auch Produkten die mit McAfee Quarantine Manager verbunden sind oder Benutzers tzen hinzuf gen Konfigurieren des Konfigurations bertragungsintervalls Die Konfigurations nderungen werden mithilfe von Push an die mit McAfee Quarantine Manager verbundenen Produkte bertragen Die Konfigurations bertragung erfolgt in regelm igen Abst nden Sie k nnen den Mindestabstand zwischen den Aktualisierungen der Konfiguration auf den verbundenen McAfee Produkten angeben Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Klicken Sie in der Benutzeroberfl che f r Administratoren auf Einstellungen und Diagnose Kommunikation Erweitert Systemlisten SSO Katalog 2 Geben Sie im Feld Konfigurations bertragungsinte
37. QM auf dem McAfee ePO Server auf Seite 26 Festlegen von Richtlinien in ePolicy Orchestrator auf Seite 31 Senden eines Aufrufs zur Agentenreaktivierung zum Abrufen neuer Eigenschaften bzw Richtlinien auf Seite 33 Konfigurieren von Berichten auf Seite 33 Deinstallieren von McAfee Quarantine Manager mit ePolicy Orchestrator auf Seite 34 McAfee Quarantine Manager 7 1 0 Produkthandbuch Bereitstellungsszenarios 2 VMware Unterstutzung VMware Unterstutzung Sie k nnen MQM zur Verwendung in einer virtuellen Umgebung mit VMware 5 0 oder VMware 5 1 konfigurieren Die Abbildung zeigt ein Szenario f r die Kommunikation zwischen einem unterst tzten McAfee Produkt und MQM in einer virtuellen Umgebung Abbildung 2 2 Szenario Virtuelle Umgebung Element Beschreibung Internet Virtuelle Maschine 1 Physischer Hardware Dell Power Edge 1850 Blade Server Virtuelle Maschine 2 E Mail Server Unterst tztes McAfee Produkt VMware ESX Server MQM GOIN ID MB U N rm McAfee Quarantine Manager 7 1 0 Produkthandbuch 13 14 Bereitstellungsszenarios VMware Unterst tzung McAfee Quarantine Manager 7 1 0 Produkthandbuch Installation Nachdem Sie sich fur eine Bereitstellungsmethode entschieden haben k nnen Sie die Software anhand der Informationen in den folgenden Kapiteln installieren Kapitel 3 Installation Kapitel 4 Integrieren von McAfee Quarantine Manager in ePolicy Orches
38. Server Extrahieren Sie das MQM Paket auf dem McAfee ePO Server Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Melden Sie sich beim McAfee ePO Server als Administrator an 2 Erstellen Sie ein tempor res Verzeichnis auf der lokalen Festplatte 3 Extrahieren Sie das MQM Paket in ein tempor res Verzeichnis Dort sind nun folgende Ordner vorhanden e McAfee Quarantine Manager e MySQL for McAfee Quarantine Manager e ePO Installieren Sie mithilfe der im ePO Ordner enthaltenen Richtlinien Berichts und Hilfe ZIP Dateien die McAfee ePO Erweiterungen Bereitstellen von McAfee Agent auf Client Computern McAfee Agent ist die verteilte Komponente von McAfee ePO die auf jedem System im Netzwerk installiert werden muss das Sie verwalten m chten Bevor Sie beginnen McAfee Agent empfiehlt vor dem Bereitstellen von McAfee die Kommunikation zwischen dem Server und den Systemen sowie den Zugriff auf das standardm ige Administrator Freigabeverzeichnis zu berpr fen Au erdem m ssen Sie m glicherweise Firewall Ausnahmen erstellen Der Agent erfasst Daten und sendet sie an den McAfee ePO Server Au erdem installiert und aktualisiert er die Produkte auf den Endger ten und wendet Ihre Richtlinien f r Endger te an McAfee ePO verwaltet nur Systeme auf denen McAfee Agent installiert ist Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf
39. Sie die Erweiterungsdatei MQM710REPORTS zip aus und klicken Sie dann auf OK Installieren der MQM Hilfeerweiterung Installieren Sie die MQM Hilfeerweiterung auf dem McAfee ePO Server um das McAfee ePO Hilfesystem um das McAfee Quarantine Manager Produkthandbuch und das Online Hilfesystem zu erg nzen Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Melden Sie sich beim McAfee ePO Server als Administrator an 2 Klicken Sie auf Men Software Erweiterungen Erweiterung installieren f r diese Dom ne konfiguriert wurde Daraufhin ffnet sich das Dialogfeld Erweiterung installieren 3 Klicken Sie auf Durchsuchen w hlen Sie die Erweiterungsdatei HELP_MQM_710 zip aus und klicken Sie dann auf OK Festlegen von Richtlinien in ePolicy Orchestrator ber die ePolicy Orchestrator Konsole k nnen Sie Richtlinien f r Gruppen von Computern bzw f r einen einzelnen Computer erzwingen Diese Richtlinien setzen die Konfigurationen einzelner Computer au er Kraft Informationen zu Richtlinien und deren Erzwingung finden Sie im Produkthandbuch zu McAfee ePolicy Orchestrator W hlen Sie vor der Konfiguration von Richtlinien die Gruppe von Computern aus f r die Sie McAfee Quarantine Manager Richtlinien ndern m chten Sie k nnen die Richtlinien f r McAfee Quarantine Manager ber die Seiten und Registerkarten im Detailbereich der ePolicy Orchestrator Konsole ndern
40. Sie im Dropdown Men Zugewiesene Richtlinie die gew nschte Richtlinie aus und klicken Sie dann auf Speichern 6 W hlen Sie die Systeme erneut aus 7 Senden Sie einen Aufruf zur Agentenreaktivierung Sie k nnen erst MQM Richtlinien erstellen und erzwingen sowie Berichte anzeigen nachdem die MQM Erweiterungsdateien hinzugef gt wurden McAfee Quarantine Manager 7 1 0 Produkthandbuch Integrieren von McAfee Quarantine Manager in ePolicy Orchestrator 4 Senden eines Aufrufs zur Agentenreaktivierung zum Abrufen neuer Eigenschaften bzw Richtlinien Senden eines Aufrufs zur Agentenreaktivierung zum Abrufen neuer Eigenschaften bzw Richtlinien Zum Abrufen neuer Eigenschaften oder Richtlinien k nnen Sie mit McAfee ePO einen Aufruf zur Agentenreaktivierung senden Alle Systeme im Netzwerk werden Uber die Registerkarte Systeme verwaltet Die Systemstruktur enthalt alle vom McAfee ePO Server verwalteten Systeme Sie bildet die grundlegende Verwaltungsoberflache f r die Richtlinien und Tasks der Systeme und kann zum Organisieren bzw Sortieren der Systeme in logische Gruppen verwendet werden Eigene Organisation ist das Stammverzeichnis der Systemstruktur Es enth lt eine Sammelgruppe in der die Systeme gespeichert werden deren Standorte vom Server nicht ermittelt werden k nnen Abh ngig von der Methode mit der die Segmente Systeme in der Systemstruktur erstellt und verwaltet werden werden die Systeme vom der Server anhand unters
41. Typ den Eintrag Produktbereitstellung aus d Klicken Sie auf Weiter 5 W hlen Sie unter Konfiguration die Zielplattformen aus McAfee Quarantine Manager 7 1 0 Produkthandbuch Integrieren von McAfee Quarantine Manager in ePolicy Orchestrator Bereitstellen des McAfee Quarantine Manager Pakets und der Erweiterungen 6 Wahlen Sie unter Produkte und Komponenten im Dropdown Ment die Komponente MySQL for McAfee Quarantine Manager 7 1 x x aus und wahlen Sie dann Installieren als Aktion aus Sie k nnen auch Befehlszeilenargumente zur Installation von MySQL for McAfee Quarantine Manager Mm mit benutzerdefinierten Werten angeben Bei Angabe mehrerer Parameter m ssen Sie diese durch Leerzeichen trennen Beispiel INSTALLDIR C MySOL SUP ERID superduper mqgm com SUPERIDPWD superduper123 Parameter Beispiel Beschreibung INSTALLDIR INSTALLDIR C MySQL MySQL wird im angegebenen Ordner installiert MYSQLUSER MYSQLUSER root123 Hiermit wird der Benutzernamen f r MySQL festgelegt MYSQLPASSWORD MYSQLPASSWORD root123 Hiermit wird das Kennwort f r MySQL festgelegt MYSQLDBNAME MYSQLDBNAME mymqm Hiermit wird der Name der MySQL Datenbank festgelegt MYSQLPORT MYSQLPORT 3361 Hiermit wird die Port Nummer f r MySQL festgelegt SUPERID SUPERID superduper mqm com Hiermit wird die E Mail Adresse des Super Administrators festgelegt SUPERIDPWD SUPERIDPWD superduper123 Hiermit wird das Kennwort
42. achrichten dann auf ihre Eigenschaften hin analysiert bermitteln von Spam Proben mit dem Customer Submission Tool von McAfee Mithilfe des McAfee Customer Submission Tool k nnen Sie Spam Proben auch direkt aus Microsoft Outlook bermitteln Bevor Sie beginnen Das McAfee Customer Submission Tool muss vom Administrator installiert werden McAfee Quarantine Manager 7 1 0 Produkthandbuch 71 12 Benutzerinteraktionen Verwalten Ihres McAfee Quarantine Manager Kontos Vorgehensweise 1 Wahlen Sie in Microsoft Outlook die zu bermittelnden E Mails aus 2 Klicken Sie in der Men leiste auf eine der folgenden Spam Optionen e Spam Probe bermitteln e Nicht Spam Probe bermitteln 3 Wahlen Sie im Fenster Spam oder Phishing Probe bermitteln die gew nschten Aktionen aus und klicken Sie dann auf OK Der Administrator berpr ft die von Ihnen bermittelten E Mail Nachrichten und bermittelt sie anschlie end an McAfee Labs Bei McAfee Labs werden die E Mail Nachrichten dann auf ihre Eigenschaften hin analysiert bermitteln einer Probe eines f lschlicherweise isolierten Elements Sie k nnen Proben von isolierten E Mails bermitteln die f lschlicherweise als Spam klassifiziert wurden bei denen Sie jedoch sicher sind dass sie aus vertrauensw rdigen Quellen stammen Vorgehensweise 1 Melden Sie sich bei der Benutzeroberfl che von McAfee Quarantine Manager an 2 W hlen Sie die isolierte E Mail aus die f lschli
43. ails weiterhin an den neuen Benutzer umgeleitet werden sollen w hlen Sie Neuzuweisung speichern aus Wenn diese Option nicht ausgew hlt wird werden alle k nftig isolierten E Mails an das vorherige Konto gesendet Registrieren einer Verteilerliste An Verteilerlisten gesendete E Mails werden von McAfee Quarantine Manager zun chst isoliert Anschlie end erstellt McAfee Quarantine Manager eine Kopie der entsprechenden E Mail und sendet McAfee Quarantine Manager 7 1 0 Produkthandbuch 57 Verwalten von Benutzerkonten Registrieren einer Verteilerliste diese an jeden in der Verteilerliste enthaltenen Benutzer Diese k nnen die E Mail nach dem Empfangen freigeben l schen oder auf die Blacklist setzen Bevor Sie beginnen Konfigurieren Sie den LDAP Server unter Einstellungen und Diagnose Kommunikation Systemlisten SSO Katalog McAfee Quarantine Manager unterst tzt keine untergeordneten Verteilerlisten Vorgehensweise 1 Wahlen Sie in der Dropdown Liste unter Server Typ den ben tigten Server Typ aus 2 Wahlen Sie Endbenutzerverwaltung Verteilerliste Verteilerlisten vom LDAP Server abrufen aus 3 Wahlen Sie die Verteilerliste aus und klicken Sie dann auf Registrieren 4 Wahlen Sie Einstellungen und Diagnose Task Manager aus 5 Wenn die in der Verteilerliste registrierten Benutzer zu McAfee Quarantine Manager abgerufen werden sollen m ssen Sie einen Benutzersynchronisierungs Task planen McAfee Quaranti
44. andbuch 45 Server Verwaltung Erstellen von Administratoren mit eingeschr nkten Berechtigungen 3 W hlen Sie auf der Seite Kontorolle und Details in der Liste Kontorolle den Eintrag Dom nenadministrator aus und geben Sie anschlie end die Informationen f r die Kontodetails ein a Geben Sie im Feld Kontoname den Administratornamen ein b Geben Sie im Feld Konto E Mail die Administrator E Mail Adresse ein die Sie bei zur der Anmeldung bei der Benutzeroberfl che angegeben haben McAfee Quarantine Manager sendet eine E Mail Benachrichtigung an den Administrator wenn ein SMTP Server f r die Dom ne konfiguriert wurde c Geben Sie das Kontokennwort ein und best tigen Sie es Wenn Sie auf Fertig stellen klicken wird das Dom nenadministratorkonto mit Zugriff auf alle Quarant ne Warteschlangen und mit vollst ndigen Verwaltungsrechten erstellt 4 Klicken Sie zum Anzeigen des Abschnitts Sichtbare Quarant ne Warteschlangen auf Weiter 5 Wenn Sie den Zugriff auf alle Arten von isolierten Elementen gestatten m chten w hlen Sie Alle Warteschlangen aus Sie k nnen eine bergeordnete Kategorie ausw hlen um alle untergeordneten Warteschlangen einzuschlie en Wenn Sie die Zugriffsberechtigung f r bestimmte Warteschlangen erteilen m chten w hlen Sie die gew nschten Warteschlangen aus und klicken Sie auf Weiter Wenn Sie auf Fertig stellen klicken wird das Dom nenadministratorkonto mit vollst ndigen Verwaltungsrechten er
45. as Unternehmen verl sst oder das Benutzerkonto vom LDAP Server gel scht wird Wie optimiere oder verkleinere ich die MySQL Datenbank 1 2 Wechseln Sie an der Eingabeaufforderung zum bin Verzeichnis des MySQL Installationsordners F hren Sie den folgenden Befehl aus um sich bei der MySQL Datenbank anzumelden mysql user lt Datenbank Benutzername gt password lt Datenbankkennwort gt lt Datenbankname gt Beispiel mysql user scott password tiger mqm F hren Sie den folgenden Befehl zum Optimieren der Datenbank aus call pOptimize Nach dem Abschluss der Optimierung ffnet sich eine MySQL Eingabeaufforderung F hren Sie den folgenden Befehl zum Schlie en der MySQL Datenbank aus quit Wie passe ich meine MySQL Datenbank an um die Leistung von MQM zu verbessern 1 2 ffnen Sie im MySQL Installationsordner die Datei my ini ndern Sie die folgenden Parameter zu den angegebenen Werten Innodb_buffer_pool_size 1G Innodb_Log_File_Size 512M Innodb_Thread_Concurrency 512 Starten Sie ber die Dienstkonsole den Dienst MySQL for McAfee Quarantine Manager neu Wie passe ich meine Microsoft SQL Server 2005 Datenbank an um die Leistung von MQM zu verbessern 1 2 ffnen Sie SQL Server Management Studio Klicken Sie mit der rechten Maustaste auf die Datenbank mqm und w hlen Sie Properties Eigenschaften aus Klicken Sie im linken Fensterbereich auf Files Dateien und bearbeite
46. ben Sie im Feld Betreff den Betreff der E Mail ein 8 Klicken Sie auf Suchen 9 Klicken Sie zum Anzeigen der Ergebnisse auf Quarant ne Management Isolierte Elemente Systemlisten SSO Katalog Siehe auch Verwalten isolierter Elemente auf Seite 4 Berechnen der Datenbankgr e Sie k nnen die Gr e der Datenbank und die Menge des verf gbaren Speicherplatzes auf der Festplatte abrufen Vorgehensweise 1 Klicken Sie im Hauptmen von McAfee Quarantine Manager auf Dashboard 2 Klicken Sie auf die Registerkarte Datenbankinformationen 3 Klicken Sie zum Abrufen der aktuellen Daten zur Datenbankgr e und Speicherplatznutzung auf Datenbankgr e abrufen Wenn die Datenbank sehr gro ist kann das Abrufen der Daten etwas dauern Erstellen von mehrdimensionalen Berichten 96 Sie k nnen grafische Berichte erstellen die Statistikdaten in Form von Balkendiagrammen darstellen Vorgehensweise 1 Klicken Sie im Hauptmen von McAfee Quarantine Manager auf Dashboard 2 Klicken Sie auf der Seite Statistik auf die Registerkarte Berichte 3 Wahlen Sie in der Dropdown Liste Dom nen die Dom ne aus 4 Konfigurieren Sie die Optionen f r den Zeitraum McAfee Quarantine Manager 7 1 0 Produkthandbuch 5 6 Dashboard und grafische Berichte 15 Erstellen von Top 10 Berichten Wahlen Sie in der Dropdown Liste Abfrage von die Abfrage aus Klicken Sie auf Generieren Erstellen von Top 10 Berichten Sie k nnen grafische Be
47. cAfee Produkt herzustellen c Geben Sie im Feld Konfigurations bertragungsintervall in Sekunden den Abstand zwischen Blacklist Whitelist und Benutzergruppenaktualisierungen auf verbundenen McAfee Produkten ein d Geben Sie im Feld Objekt bertragungsintervall in Sekunden den Abstand zwischen den Aktualisierungen von isolierten Elementen zur Freigabe auf verbundenen McAfee Produkten ein Siehe auch Konfigurieren von Zertifikaten f r die sichere SMTP Kommunikation auf Seite 86 Konfigurieren der erweiterten Server Einstellungen Sie k nnen die erweiterten McAfee Quarantine Manager Einstellungen konfigurieren Dies umfasst die Voreinstellungen f r ePolicy Orchestrator Ereignisse bermittlungen an McAfee Labs das Sitzungszeitlimit und die Dashboard Aktualisierungsintervalle Aufgaben e Konfigurieren der Einstellungen f r McAfee ePO auf Seite 82 Sie k nnen das Erstellen von McAfee ePO Ereignissen und die H ufigkeit mit der Ereignisse im MQM generiert werden f r die Berichterstellung in McAfee ePO konfigurieren e Konfigurieren der Datenbankeinstellungen auf Seite 83 Durch das Konfigurieren der Datenbankeinstellungen kann die optimale Leistungsf higkeit der Datenbank erreicht werden e Konfigurieren der Server Kommunikation mit McAfee Labs auf Seite 83 Sie m ssen SMTP Server Details angeben damit MQM Daten und Elemente an McAfee Labs bermitteln kann Dies ist der SMTP Server der E Mails aus Ihrem Netzwerk sendet e Konfig
48. ce technology aspx Wie nehme ich Kontakt mit dem technischen Support auf N here Informationen finden Sie unter https support mcafee com Halten Sie bitte die folgenden Informationen bereit wenn Sie sich an den technischen Support wenden e Hersteller und Modell des Computers auf dem MQM installiert ist e Betriebssystem und Version e Ggf zus tzlich installierte Hardware e Verwendeter Web Browser und Version e Diagnosebericht zu dem Problem Welche Bildschirmaufl sung wird fur MQM empfohlen MQM sollte mit einer Bildschirmaufl sung von mindestens 1024 x 768 Pixel angezeigt werden Gibt es ein Tool fiir die Integration von MQM und Outlook Ja das McAfee Customer Submission Tool MCST Sie k nnen es von der McAfee Website herunterladen Wie stelle ich den Benutzerauthentifizierungsmodus f r den LDAP Server ein Klicken Sie auf Endbenutzerverwaltung Allgemein Authentifizierung und wahlen Sie dann LDAP Server Konten aus Welche Versionen von MQM k nnen auf diese Version aktualisiert oder migriert werden Sie k nnen von MQM 7 0 1 auf diese Version migrieren Wie lange dauert es Daten aus einer MySQL Datenbank in eine Microsoft SQL Server Datenbank zu konvertieren Die Konvertierung von 45 GB Daten dauert etwa eine Stunde McAfee Quarantine Manager 7 1 0 Produkthandbuch 99 H ufig gestellte Fragen Wann sollte ich Benutzer neu zuweisen Sie sollten Benutzer beispielsweise neu zuweisen wenn ein Benutzer d
49. centyp W hlen Sie McAfee MQM Cluster Framework aus e Gruppe W hlen Sie die entsprechende Gruppe aus McAfee Quarantine Manager 7 1 0 Produkthandbuch 21 Installation Installieren von McAfee Quarantine Manager in einer Cluster Umgebung 4 Wahlen Sie M gliche Besitzer aus Der m gliche Besitzer ist der Cluster Knoten auf dem die Ressourcen online geschaltet werden k nnen F gen Sie beide Knoten als M gliche Besitzer hinzu 5 F gen Sie unter Abh ngigkeiten das Quorum Laufwerk zur Angabe der Ressourcenabh ngigkeit hinzu Vergewissern Sie sich dass der Ressourcentyp f r die Gruppe als Physischer Datentr ger vorhanden ist Der Ressourcentyp wird vom McAfee Quarantine Manager Cluster Framework Dienst zum Speichern der gemeinsam genutzten Daten verwendet Konfigurieren eines Clusters unter Windows 2008 oder 2008 R2 Server Sie k nnen mit McAfee Quarantine Manager eine Cluster Umgebung auf Computern unter Windows 2008 oder 2008 R2 Server einrichten Vorgehensweise 1 ffnen Sie die Failovercluster Manager Konsole und w hlen Sie Dienste und Anwendungen Dienst oder Anwendung konfigurieren aus 2 Klicken Sie unter Dienst oder Anwendung ausw hlen die Option Anderer Server aus 3 Geben Sie im Dialogfeld Clientzugriffspunkt den Namen und die IP Adresse f r den Zugriff auf die MQM Ressourcen an 4 Wahlen Sie den Speicher aus der vom MQM Dienst zum Speichern der gemeinsam genutzten Daten verwendet wird 5 W
50. cherweise als Spam klassifiziert wurde 3 W hlen Sie Weitere Aktionen bermitteln als Nicht Spam aus und klicken Sie dann auf Los Der Administrator berpr ft diese E Mail Nachricht und bermittelt sie anschlie end an McAfee Labs Bei McAfee Labs wird die E Mail Nachricht dann auf ihre Eigenschaften hin analysiert Verwalten Ihres McAfee Quarantine Manager Kontos Sie k nnen die verschiedenen Einstellungen in Ihrem McAfee Quarantine Manager Konto verwalten Sie k nnen die folgenden Verwaltungsschritte f r Ihr McAfee Quarantine Manager Konto durchf hren e Verwalten Ihrer Blacklist und Whitelist durch Hinzuf gen bzw Entfernen von E Mail Adressen e Hinzuf gen alternativer E Mail Adressen damit sich die isolierten Elemente an einer gemeinsamen Stelle befinden e ndern Ihres Kennworts e Angeben der Speicherdauer in Tagen isolierter Elemente Dieses Limit kann von dem Limit berschrieben werden das der Administrator festlegt e Anzeigen der Liste der isolierten Elemente von Benutzern die Sie verwalten 72 McAfee Quarantine Manager 7 1 0 Produkthandbuch Benutzerinteraktionen 12 Verwalten Ihres McAfee Quarantine Manager Kontos Aufgaben Verwalten der Blacklist auf Seite 73 Sie k nnen Ihre Blacklist verwalten die die E Mail Adressen enth lt von denen Sie h ufig Spam Mails oder unerw nschte E Mails erhalten Verwalten der Whitelist auf Seite 73 Die Whitelist enth lt als vertrauensw rdig eingestufte Absen
51. chiedlicher Merkmale in der Systemstruktur angeordnet Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Melden Sie sich beim McAfee ePO Server als Administrator an 2 Klicken Sie auf Men Systeme Systemstruktur f r diese Dom ne konfiguriert wurde 3 Wahlen Sie in der Systemstruktur eine Gruppe aus 4 Wahlen Sie die Gruppe Computername aus 5 W hlen Sie Aktionen Agent Agenten reaktivieren aus 6 W hlen Sie auf der Seite McAfee Agent reaktivieren als Reaktivierungsaufruftyp Agenten Reaktivierung aus und legen Sie dann einen Zeitraum f r den Zufallsgenerator 0 60 Minuten fest Innerhalb dieses Zeitraums reagieren die Systeme auf den Reaktivierungsaufruf 7 Wenn die Agenten s mtliche Eigenschaften senden sollen und nicht nur diejenigen die sich seit der letzten Agent Server Kommunikation ge ndert haben aktivieren Sie die Option Vollst ndige Produkteigenschaften abrufen 8 Klicken Sie auf OK Wenn Sie den Status des Aufrufs zur Agentenreaktivierung anzeigen m chten w hlen Sie Men Automatisierung Server Task Protokoll aus Konfigurieren von Berichten Ein Bericht ist eine vordefinierte Abfrage der McAfee ePO Datenbank bei der eine visuelle Darstellung der Daten ausgegeben wird McAfee ePO verf gt ber eigene Abfrage und Berichterstellungsfunktionen McAfee bietet eine Reihe von Standardabfragen Sie k nnen auch neue Abfragen erstellen und al
52. chrichtigung wird nur dann an Benutzer gesendet wenn die Dom ne ber einen g ltigen SMTP Server verf gt der unter Einstellungen und Diagnose Kommunikation konfiguriert wurde e Wenn Sie den Inhalt der E Mail zur Benutzerregistrierung anpassen m chten w hlen Sie Administratorverwaltung Dom nenverwaltung Ihre Dom ne Konfiguration ndern Vorlagen aus Erstellen Sie einen Benutzersynchronisierungs Task um Benutzer vom LDAP Server zu importieren Siehe auch Automatisches Synchronisieren und Registrieren von Benutzerlisten auf Seite 62 Importieren von Benutzern anhand einer CSV oder TXT Datei Sie k nnen mehrere Benutzer auf einmal registrieren indem Sie eine Textdatei importieren die eine Liste der entsprechenden Benutzer durch Trennzeichen voneinander getrennt enth lt Es werden das CSV und das TXT Dateiformat unterst tzt Es werden nur Benutzer von Dom nen hinzugef gt die in McAfee Quarantine Manager registriert sind W hlen Sie zum Hinzuf gen von Dom nen Administratorverwaltung Dom nen verwalten aus Vorgehensweise 1 W hlen Sie im Hauptmen von McAfee Quarantine Manager Endbenutzerverwaltung Benutzerverwaltung Allgemein aus Konfigurieren Sie die f r den Benutzerimport verf gbaren Einstellungen a Klicken Sie zum Ausw hlen der zu importierenden Benutzerlistendatei auf Durchsuchen b Wenn die zu importierende Datei eine Header Zeile berschrift enth lt aktivieren Sie die
53. den Aktivierungscode ein und klicken Sie dann auf Aktivieren 6 Klicken Sie auf OK 7 Klicken Sie zum L schen eines E Mail Alias in der Spalte L schen neben dem zu l schenden Alias auf 8 Klicken Sie zum Speichern der nderungen auf OK bernehmen Systemlisten SSO Katalog Anzeigen von E Mail Neuzuweisungen Sie k nnen eine Liste der Benutzer und der isolierten Elemente anzeigen die Sie verwalten Vorgehensweise 1 Melden Sie sich bei der Benutzeroberfl che von McAfee Quarantine Manager an 2 Wahlen Sie Ihr Konto E Mail Neuzuweisung aus McAfee Quarantine Manager 7 1 0 Produkthandbuch 75 12 76 Benutzerinteraktionen Verwalten Ihres McAfee Quarantine Manager Kontos McAfee Quarantine Manager 7 1 0 Produkthandbuch Pflege und Berichterstellung Halten Sie Ihre Blacklists und Whitelists auf dem aktuellen Stand und verwalten Sie die wichtigsten Funktionen von McAfee Quarantine Manager ber das Dashboard und die Berichterstellungsfunktion Kapitel 13 Server Wartung Kapitel 14 Verwaltung von Blacklists und Whitelists Kapitel 15 Dashboard und grafische Berichte McAfee Quarantine Manager 7 1 0 Produkthandbuch 77 78 Pflege und Berichterstellung McAfee Quarantine Manager 7 1 0 Produkthandbuch Server Wartung Sie k nnen Server Konfigurationen verwalten Datenbanksicherungen erstellen mehrere isolierte Elemente auf einmal freigeben und Neuzuweisungslisten f r verbundene McAfee Produkte erstellen
54. der Benutzeroberfl che auf klicken 1 Melden Sie sich beim McAfee ePO Server als Administrator an 2 Klicken Sie auf Men Systeme Systemstruktur und dann in der Men leiste auf Systeme 3 Markieren Sie eine Gruppe Wenn diese Gruppe keine Systeme aber Untergruppen mit Systemen enth lt klicken Sie auf die Dropdown Liste Filter und w hlen Sie Diese Gruppe und alle Untergruppen aus 26 McAfee Quarantine Manager 7 1 0 Produkthandbuch Integrieren von McAfee Quarantine Manager in ePolicy Orchestrator 4 Bereitstellen des McAfee Quarantine Manager Pakets und der Erweiterungen 4 W hlen Sie mindestens ein System in der Liste aus und klicken Sie dann auf Aktionen Agent Agenten ausbringen Systemlisten SSO Katalog 5 Geben Sie Anmeldeinformationen f r eine Rolle ein die Uber Rechte zum Installieren von Software auf Client Systemen verf gt z B ein Dom nenadministrator und klicken Sie dann auf OK Es dauert einige Minuten bis McAfee Agent installiert ist und die Installationspakete fur die Endger tprodukte von den Client Systemen abgerufen und ausgef hrt wurden Bei der Erstinstallation legt der Agent einen zuf lligen Zeitraum von maximal zehn Minuten fest innerhalb dessen eine Verbindung mit dem McAfee ePO Server hergestellt werden muss damit Richtlinien und Tasks abgerufen werden k nnen McAfee Agent kann jedoch auch auf verschiedene andere Arten bereitgestellt werden Weitere Informationen hierzu finden Sie im Produ
55. der E Mail Adressen Diese Liste k nnen Sie verwalten indem Sie beispielsweise Gesch ftspartner hinzuf gen deren E Mails Sie empfangen m chten ndern des Kennworts auf Seite 74 Sie k nnen Ihr Kontokennwort ndern Konfigurieren der Voreinstellungen f r den Quarant ne Bericht auf Seite 74 Sie k nnen die Voreinstellungen f r die Zusendung von Berichten ber die Isolierungsaktivit ten konfigurieren Verwalten von Aliassen auf Seite 75 Sie k nnen Ihre E Mail Aliasse verwalten E Mail Aliasse k nnen verwendet werden wenn Sie ber mehrere E Mail Adressen verf gen Anzeigen von E Mail Neuzuweisungen auf Seite 75 Sie k nnen eine Liste der Benutzer und der isolierten Elemente anzeigen die Sie verwalten Verwalten der Blacklist Sie k nnen Ihre Blacklist verwalten die die E Mail Adressen enth lt von denen Sie h ufig Spam Mails oder unerw nschte E Mails erhalten Vorgehensweise 1 2 3 Melden Sie sich bei der Benutzeroberfl che von McAfee Quarantine Manager an W hlen Sie Ihr Konto Blacklist aus Geben Sie E Mail Adressen die der Liste hinzugef gt werden sollen im Feld E Mail Adresse ein und klicken Sie dann auf Hinzuf gen Die E Mail Adresse wird in der Liste Mitglieder angezeigt Klicken Sie zum L schen einer einzelnen E Mail Adresse aus der Blacklist auf Klicken Sie zum L schen von allen E Mail Adressen in der Blacklist auf Alle L schen Daraufhin wird eine Best tigungsmeldung angezeigt
56. der Microsoft SQL Server Datenbank 2 2 2 nn m m nn nn 88 Sichern der MySQL Datenbank 2 2 o o 88 Wiederherstellen der MySQL Datenbank i de 4 a 88 Konfigurieren eines geplanten Sicherungs Tasks fiir die MySQL Datenbank gt 14 Verwaltung von Blacklists und Whitelists 91 Blacklist und Whitelist Ebenen Sieg a IA e gt Konfigurieren des Konfigquratlonstiberagungeintervalls Bo eT Bo ch Wace ie oe hake RS cae a oe eg 092 Verwalten von Blacklists und Whitelists 2 2 nun non nn 92 Importieren von Blacklists und Whitelists 2 2 20mm on nenn 93 Exportieren von Blacklists und Whitelists 2 2 2 94 15 Dashboard und grafische Berichte 95 Anzeigen von Dashboard Zahlern 2 22 nun nenn 95 Testen von verbundenen McAfee Produkten 2 2 a ee 95 Durchf hren einer Schnellsuche 2 nn ee 96 Berechnen der Datenbankgr e nn nn ee ee 96 Erstellen von mehrdimensionalen Berichten a 2 2 nn nn nn 96 Erstellen von Top 10 Berichten A A AA rs OF Erstellen von spezifischen grafischen Berichten Be San a Dus pce Se ja Se GAL tee a Oa ee a aa J a OT Herunterladen eines Berichts 22 nn nn nenn 98 A H ufig gestellte Fragen 99 McAfee Quarantine Manager 7 1 0 Produkthandbuch Inhaltsverzeichnis Erneutes Branding von McAfee Quarantine Manager 105 bersicht lt gt pl ae
57. der Vorschau anzeigen bearbeiten und anpassen Vorgehensweise 1 W hlen Sie in MQM Einstellungen und Diagnose Erweiterte Einstellungen aus 2 Geben Sie die f r den Status E Mail Bericht erforderlichen Informationen ein a Geben Sie im Feld E Mail Adresse des Absenders die E Mail Adresse des Absenders ein b Geben Sie im Feld E Mail Adresse des Empf ngers die E Mail Adresse des Empf ngers ein c Geben Sie im Feld Betreff den Betreff der E Mail ein Daraufhin ffnet sich ein Fenster das den E Mail Inhalt als HTML Code enth lt Sie k nnen den Inhalt der E Mail nun bearbeiten Wenn ein bestimmtes Token nicht in der E Mail enthalten sein soll suchen Sie nach dem Tag der dieses Token enth lt und l schen Sie ihn Wenn die E Mail beispielsweise keine Z hlerinformationen enthalten soll l schen Sie Y COUNTER_LIST Gleichzeitiges Freigeben mehrerer E Mails Sie k nnen Parameter f r die Massenfreigabe von E Mails festlegen Es k nnen mehr als 100 E Mails auf einmal freigegeben werden Vorgehensweise 1 Klicken Sie in der Benutzeroberflache f r Administratoren auf Einstellungen und Diagnose Kommunikation Erweiterte Einstellungen Auf McAfee Produkte bezogene Vorg nge Systemlisten SSO Katalog 2 Verwenden Sie f r die Suche nach E Mails die Sie auf einmal freigeben m chten einen einzelnen Suchfilter oder eine Kombination von mehreren Filtern 3 Wahlen Sie Alle Daten aus oder w hlen Sie Datumsbereich aus und g
58. durch Benutzer 66 Arbeitsspeicher 17 Aufruf zur Agentenreaktivierung Senden 33 Aufrufen Benutzeroberflache 67 Authentifizierung Modi 44 Bearbeiten von Richtlinien ePolicy Orchestrator 32 Befehlszeilenargumente McAfee Quarantine Manager 29 MySQL for McAfee Quarantine Manager 28 Benutzer Importieren 55 McAfee Quarantine Manager 7 1 0 Benutzerdefinierte Warteschlangen 95 Benutzerinteraktionen 67 Benutzeroberflache Aufrufen 67 Erneutes Branding 99 105 106 Farbe andern 106 Quarant ne verwalten 68 Benutzersynchronisierung 62 Benutzersynchronisierungs Task Erstellen 62 Berechnen Datenbankgr e 96 Bereinigungs Task Erstellen 62 Bereitstellung McAfee Agent 26 McAfee Quarantine Manager 29 MySQL for McAfee Quarantine Manager 28 Paket und Erweiterung 26 Bericht Herunterladen 98 Berichte Generieren 97 Konfigurieren 33 Mehrdimensional 96 Berichtserweiterung Installieren 30 Betriebssysteme 17 Bildschirmaufl sung Empfohlen 99 Blacklist Typen 91 Verwalten 73 Verwaltung 91 Blacklists Exportieren 94 Importieren 93 Verwalten 92 C Cluster Konfiguration unter Windows 2003 21 Konfiguration unter Windows 2008 22 Produkthandbuch 107 Index Cluster Fortsetzung Konfiguration unter Windows 2008 R2 22 Cluster Installation 21 D Dashboard 95 Dashboard Zahler Anzeigen 95 Datenbank Feineinstellung 99 Konfigurieren 37 Optimieren 99 Datenbankeinstellungen Konfigurieren 83 Datenbanke
59. e Manager Konto aktiviert hat k nnen Sie sich bei McAfee Quarantine Manager mit dem Benutzernamen und dem Kennwort Ihres McAfee Quarantine Manager Kontos anmelden McAfee Quarantine Manager 7 1 0 Produkthandbuch 67 12 Benutzerinteraktionen Verwalten von isolierten E Mails ber die Benutzeroberfl che 3 Wenn Sie McAfee Quarantine Manager zum ersten Mal verwenden und Ihr Unternehmen die McAfee Quarantine Manager Authentifizierung verwendet richten Sie Ihre McAfee Quarantine Manager Anmeldung wie folgt ein a Klicken Sie auf Neuer Benutzer Zum Registrieren hier klicken b Geben Sie im Dialogfeld Benutzerregistrierung Ihre E Mail Adresse ein und klicken Sie dann auf Registrieren Nun wird Ihnen in einer Meldung best tigt dass ein Konto erstellt und ein Standardkennwort an Ihre E Mail Adresse gesendet wurde Klicken Sie zum Best tigen auf OK c Klicken Sie abschlie end auf Klicken Sie hier um zur Anmeldeseite zur ckzukehren und melden Sie sich mit den Anmeldeinformationen die Sie in der E Mail erhalten haben bei McAfee Quarantine Manager an Standardm ig wird die Seite Isolierte Objekte angezeigt Auf dieser Seite sind die an Sie gerichteten E Mails aufgef hrt die entdeckt und isoliert wurden Sie k nnen f r die Suche nach isolierten Elementen die f r Sie von Interesse sind Suchfilter verwenden Dar ber hinaus k nnen Sie auf dieser Seite die isolierten E Mails analysieren und freigeben sie der Blacklist oder Whitel
60. e Microsoft Exchange Server Unterstutzte E Mail Client Software e Microsoft Outlook 2007 oder Microsoft Outlook 2010 und Microsoft Outlook Express e IBM Lotus Notes 7 0 e Novell Groupwise Mail Client e Sun Java Convergence Mail Client Prozessor Zwei virtuelle Prozessoren bersicht ber die Installationsschritte Zur Vorbereitung der Umgebung Installation der Software und Einrichtung der Datenbank m ssen Sie die hier beschriebenen Installationsschritte durchf hren 18 1 Installieren und konfigurieren Sie die McAfee Produkte deren isolierte E Mails von McAfee Quarantine Manager verwaltet werden sollen Mit McAfee Quarantine Manager k nnen Sie die von McAfee Security for Microsoft Exchange und McAfee Email Gateway isolierten E Mails verwalten Informationen zur Installation und Konfiguration finden Sie in der jeweiligen Produktdokumentation 2 Vergewissern Sie sich dass Ihr System die Anforderungen erf llt 3 Installieren und konfigurieren Sie eine Datenbank f r McAfee Quarantine Manager 4 Installieren Sie den McAfee Quarantine Manager Server McAfee Quarantine Manager 7 1 0 Produkthandbuch Installation 3 Vorbereiten der Installationsumgebung 5 Optional Installieren Sie die McAfee Quarantine Manager Erweiterungen wenn Sie das Paket in McAfee ePolicy Orchestrator integrieren m chten 6 Testen Sie Ihre Installation Siehe auch Installieren von MySQL for McAfee Quarantine Manag
61. e Verbindung zwischen der Software und dem McAfee Produkt zu berpr fen Wenn die Option Verwenden Sie HTTP f r die Kommunikation mit dem MQM Server MQM v6 und h her in McAfee Email and Web Security Appliance aktiviert ist kann die Verbindung nicht durch Testen berpr ft werden 38 McAfee Quarantine Manager 7 1 0 Produkthandbuch Arbeitsschritte nach der Installation 5 Erneutes Branding von McAfee Quarantine Manager 5 Wahlen Sie Admin Verwaltung Dom nen verwalten aus Geben Sie den Dom nennamen ein und klicken Sie dann auf Hinzuf gen um eine Dom ne zum Speichern der dom nenbasierten isolierten Objekte zu erstellen Wenn beispielsweise Objekte f r die Dom ne xyz com isoliert werden sollen erstellen Sie einen Dom nennamen mit xyz com und klicken Sie dann auf Hinzuf gen 6 W hlen Sie Quarant ne Management Isolierte Elemente aus Elemente die vom unterst tzten McAfee Produkt isoliert wurden sind im Bereich Ergebnisse anzeigen aufgef hrt 7 Klicken Sie auf der Benutzeroberfl che f r Administratoren auf Isolierte Objekte und w hlen Sie den Dom nennamen aus der Dropdown Liste aus um die isolierten E Mails f r die erstellte Dom ne anzuzeigen Erneutes Branding von McAfee Quarantine Manager Mit dem Kit f r erneutes Branding von McAfee Quarantine Manager k nnen Sie verschiedene Komponenten der Administrator und der Benutzeransicht von McAfee Quarantine Manager entsprechend dem Design und de
62. e die McAfee Quarantine Manager Berichtserweiterungsdatei aus und klicken Sie dann auf Entfernen c W hlen Sie Erzwungenes Entfernen Alle Pr fungen oder Fehler werden umgangen aus und klicken Sie dann auf OK 5 Entfernen Sie die McAfee Quarantine Manager Hilfeerweiterungsdatei a Klicken Sie im linken Fensterbereich auf McAfee Hilfe f r diese Dom ne konfiguriert wurde b W hlen Sie die McAfee Quarantine Manager Hilfeerweiterungsdatei aus und klicken Sie dann auf Entfernen c W hlen Sie Erzwungenes Entfernen Alle Pr fungen oder Fehler werden umgangen aus und klicken Sie dann auf OK McAfee Quarantine Manager 7 1 0 Produkthandbuch Arbeitsschritte nach der Installation Fuhren Sie die Erstkonfiguration der Datenbank durch und testen Sie dann die Installation Inhalt gt gt gt Konfigurieren der Datenbank Testen der Installation Erneutes Branding von McAfee Quarantine Manager Konfigurieren der Datenbank Konfigurieren Sie eine unterst tzte externe Datenbank und berpr fen Sie ob McAfee Quarantine Manager eine Verbindung mit dieser Datenbank herstellen kann Vorgehensweise Klicken Sie auf Start Programme McAfee Quarant ne Manager DB Management UI Systemlisten SSO Katalog 1 Sie k nnen auch auf der Anmeldeseite f r Administratoren auf Datenbank konfigurieren klicken und die Anmeldeinformationen f r den Systemadministrator eingeben Konfigurieren Sie die Optionen auf d
63. e in der Dropdown Liste pro Seite die gew nschte Option aus Standardm ig werden pro Seite 20 Elemente angezeigt e Durch Klicken auf die Pfeile k nnen Sie durch die Seiten bl ttern f Wenn Sie die E Mail Adresse der Blacklist hinzuf gen m chten klicken Sie auf Hinzuf gen g Wenn Sie nach der E Mail Adresse suchen m chten klicken Sie auf Suchen F r die Suche bzw beim Hinzuf gen von mehreren E Mail Adressen k nnen Platzhalterzeichen verwendet werden e Entspricht einem einzelnen Zeichen e Entspricht mehreren Zeichen Platzhalterzeichen k nnen nur f r Benutzer IDs nicht jedoch f r Dom nen verwendet werden Beispiel e Wenn Sie alle E Mail Adressen von der Dom ne abc com hinzuf gen m chten die mit ka beginnen geben Sie ka abc com ein e M chten Sie all Absender der Dom ne abc com hinzuf gen geben Sie abc com ein h Wenn Sie alle Suchparameter l schen m chten klicken Sie auf Filter l schen i Wenn Sie die ausgew hlten E Mail Adressen entfernen m chten klicken Sie auf L schen j Wenn Sie alle E Mail Adressen entfernen m chten klicken Sie auf Alle l schen 3 Sie k nnen die Whitelists verwalten a Klicken Sie auf Whitelists b Auf der Registerkarte Whitelists befinden sich die gleichen Optionen wie auf der Registerkarte Blacklists Importieren von Blacklists und Whitelists Um Blacklists und Whitelists in McAfee Quarantine Manager verwenden zu k nnen m ssen Sie sie zun chst i
64. eben Sie einen Datumsbereich an 4 Wahlen Sie in der Dropdown Liste Dom ne die Dom ne aus 5 Klicken Sie f r die Freigabe von mehreren Elementen auf Freigeben 6 Klicken Sie zum L schen aller ausgew hlten Filter auf Filter l schen Siehe auch Suchen nach isolierten Elementen auf Seite 59 McAfee Quarantine Manager 7 1 0 Produkthandbuch 85 13 Server Wartung Sichern der Datenbank Neuzuweisen von aus der Quarant ne freigegebenen E Mails zu anderen Produkten Sie k nnen isolierte E Mails eines McAfee Produkts durch ein anderes Produkt freigeben MQM gibt eine E Mail ber das McAfee Produkt frei das die E Mail isoliert hat Sie k nnen aus der Quarant ne freigegebene E Mails einem anderen Produkt zuweisen wenn das urspr ngliche McAfee Produkt nicht verf gbar ist oder ein Upgrade f r dieses Produkt durchgef hrt wird Nur Super Administratoren und Operatoren k nnen McAfee Produkt IDs neu zuweisen Wenn Sie sich als Dom nenadministrator anmelden wird diese Option nicht angezeigt Vorgehensweise 1 Klicken Sie in MQM auf Einstellungen und Diagnose Erweiterte Einstellungen Auf McAfee Produkte bezogene Vorg nge f r diese Dom ne konfiguriert wurde 2 W hlen Sie im Bildschirm Erweiterte Einstellungen die Option Neuzuweisung eines McAfee Produkts aktivieren aus 3 Geben Sie im Feld Alte McAfee Produkt ID die McAfee Produkt ID des Produkts ein das die Elemente isoliert hat 4 Geben Sie im Feld Neue McAfee Produ
65. en 4 Klicken Sie auf Importieren Nun wird ein Bericht mit Informationen zum erfolgreichen bzw fehlgeschlagenen Dom nenimport erstellt Die Dom ne wird nun in der Liste der verwalteten Dom nen aufgef hrt Wenn mehrere Dom nen importiert wurden werden nun alle in der CSV Datei enthaltenen Dom nen in der Liste der verwalteten Dom nen aufgef hrt Exportieren von Dom nen Sie k nnen alle in McAfee Quarantine Manager registrierten Dom nen an einen zuvor festgelegten Speicherort exportieren Vorgehensweise 1 Melden Sie sich mit einem Super Administrator oder Operatorkonto an 2 W hlen Sie Administratorverwaltung Dom nen verwalten Dom nen importieren exportieren aus 3 W hlen Sie aus der Liste der verwalteten Dom nen eine oder mehrere Dom nen aus und klicken Sie dann auf Exportieren Bei Auswahl mehrerer Dom nen werden diese zusammen in eine Textdatei exportiert 4 Wenn Sie diese Dom nenliste im Textformat anzeigen m chten klicken Sie im Fenster Datei Download auf Offnen McAfee Quarantine Manager 7 1 0 Produkthandbuch Dom nenverwaltung 7 Zuweisen von Dom nen zu Dom nenadministratoren 5 M chten Sie die Textdatei hingegen an einem bestimmten Verzeichnis speichern dann klicken Sie auf Speichern 6 Wenn Sie zum vorherigen Bildschirm zur ckkehren m chten klicken Sie auf Abbrechen Zuweisen von Dom nen zu Dom nenadministratoren Sie k nnen Administratoren einer Dom ne oder mehreren Dom
66. en Sie k nnen die Benutzer und IP Adresseinstellungen f r Dom nen ndern Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Melden Sie sich mit einem Super Administrator oder Operatorkonto an 2 W hlen Sie Administratorverwaltung Dom nen verwalten aus McAfee Quarantine Manager 7 1 0 Produkthandbuch 49 7 Dom nenverwaltung Andern mehrerer Dom nenkonfigurationen W hlen Sie in der Liste der verwalteten Dom nen die Dom ne aus und klicken Sie dann auf Konfiguration ndern W hlen Sie die Benutzer und Warteschlangeneinstellungen f r die einzelnen Erkennungstypen E Mail Server Parameter und Digest Einstellungen aus Legen Sie unter Mail Einstellungen die Parameter f r den E Mail Server fest um die Kommunikation mit den Benutzern der ausgew hlten Dom ne zu erm glichen a Geben Sie im Feld Server Name IP Adresse den Host Namen oder die IP Adresse des E Mail Servers f r diese Dom ne ein b Geben Sie im Feld Port den E Mail Server an Standardm ig wird bei der Einrichtung die Port Nummer 25 angegeben Sie k nnen diese Einstellung bei Bedarf ndern c Wahlen Sie TLS verwenden Transport Layer Security aus um den Datenschutz f r E Mails zu verbessern die an die Benutzer dieser Dom ne gesendet werden Das TLS Protokoll sch tzt die Kommunikation zwischen Client und Server Anwendungen ber ein Netzwerk vor Manipulation und Abh ren TLS so
67. en Benutzer e L schen der von Benutzern isolierten Elemente e Absenden einer dringenden E Mail von MQM an den Benutzer Inhalt Konfigurieren einer geplanten Digest E Mail gt Konfigurieren geplanter Datenbankbereinigungen Automatisches Synchronisieren und Registrieren von Benutzerlisten Automatisches Senden von Statusberichten Synchronisieren von Verteilerlisten Konfigurieren einer geplanten Digest E Mail Sie k nnen die Zustellung von Digest E Mails an alle Benutzer einrichten die eine Zusammenfassung aller in einem bestimmten Zeitraum isolierten Elemente mit ausf hrlichen Informationen zu den isolierten Elementen sowie zu Blacklists und Whitelists enthalten Vorgehensweise 1 W hlen Sie in MQM Einstellungen und Diagnose Task Manager Geplante Tasks aus 2 W hlen Sie unter Task Typ die Option E Mail Digest aus 3 Wahlen Sie unter Betroffene Dom nen die Dom nen aus Wenn der E Mail Digest an alle Dom nenbenutzer gesendet werden soll w hlen Sie Alle ausw hlen aus 4 Wahlen Sie unter Wann den Zeitpunkt aus zu dem der E Mail Digest gesendet werden soll 5 Geben Sie im Feld Task Name den Namen des Tasks ein McAfee Quarantine Manager 7 1 0 Produkthandbuch 61 10 Verwalten von Tasks Konfigurieren geplanter Datenbankbereinigungen 6 Klicken Sie auf Hinzuf gen um den Task gem den ausgew hlten Optionen zu planen Daraufhin wird die Meldung Task wurde hinzugef gt angezeigt 7 Klicken Sie zum
68. en anpassen Folgende Optionen stehen zur Auswahl e Server URL anpassen W hlen Sie diese Option aus um die Anwendungs URL anzupassen e Server Name Geben Sie die IP Adresse oder den Dom nennamen an die auf den Server verweisen auf dem MQM installiert ist Beispiel domain dom Wenn die MQM Website auf einem benutzerdefinierten Port ausgef hrt wird geben Sie den Pfad als domain dom port nummer an e Protokoll W hlen Sie HTTP oder HTTPS aus um festzulegen ob eine gesicherte Verbindung f r den Dom nenzugriff ben tigt wird Dies h ngt von der Konfiguration des Servers ab auf dem die Microsoft Internetinformationsdienste ausgef hrt werden e Beispiel eines URLs f r die Benutzeroberfl che f r Anwender Vorschau eines Beispiels f r eine benutzerdefinierte URL auf der Grundlage der ausgew hlten Optionen Beispiel https domain dom MQMUserUI wobei es sich bei domain com um den Dom nennamen handelt und als Protokoll https verwendet wird Siehe auch Upgrade auf die aktuelle Version von MQM auf Seite 23 ndern der Benutzerkonfiguration auf Seite 57 Erneutes Branding von McAfee Quarantine Manager auf Seite 6 Neuzuweisen von aus der Quarant ne freigegebenen E Mails zu anderen Produkten auf Seite 86 McAfee Quarantine Manager 7 1 0 Produkthandbuch 103 A H ufig gestellte Fragen 104 McAfee Quarantine Manager 7 1 0 Produkthandbuch Erneutes Branding von McAfee Quarantine Manager Mit dem Kit f r erneu
69. er Seite Datenbankkonfiguration a b Geben Sie im Feld Datenbanktyp den Datenbanktyp ein Geben Sie im Feld Datenbank Server die IP Adresse oder den Host Namen des Datenbank Servers ein Geben Sie f r SQL Server benannte Instanzen in folgendem Format ein Server BenanntelInstanz Geben Sie im Feld Benutzername den Namen des Datenbankbenutzers ein anhand dessen McAfee Quarantine Manager eine Verbindung mit dem Datenbank Server herstellt Der Benutzername muss ber Schreibzugriff auf die unter Datenbankname definierte Datenbank verf gen Geben Sie im Feld Kennwort das Kennwort ein Geben Sie im Feld Datenbankname den Namen der Datenbank ein Geben Sie im Feld Datenbank Port die Port Nummer ein unter der McAfee Quarantine Manager eine Verbindung mit dem Datenbank Server herstellt McAfee Quarantine Manager 7 1 0 Produkthandbuch 37 5 Arbeitsschritte nach der Installation Testen der Installation g Wenn Verbindungen mit der Datenbank Uber den Standard Port hergestellt werden sollen wahlen Sie Standard Port verwenden aus h Wenn Sie alle Daten aus der Datenbank l schen und ein Datenbankschema erstellen m chten wahlen Sie Quarantine Manager Schema erstellen aus und geben Sie anschlieBend die E Mail Adresse und das Kennwort ein Das Schema ist die Struktur der Datenbank die die Objekte in der Datenbank definiert Dies umfasst die Tabellen Felder Indizes und Prozeduren 3 Klicken Sie auf Testen Daraufhin ffne
70. er auf Seite 19 Installieren von McAfee Quarantine Manager auf Seite 21 Hinzuf gen oder Importieren von Dom nen zu McAfee Quarantine Manager auf Seite 47 Verwalten der Server Konfigurationen auf Seite 79 Verwalten von Benutzerkonten auf Seite 4 Verwalten von Tasks auf Seite 4 Verwaltung von Blacklists und Whitelists auf Seite 5 Konfigurieren der Datenbank auf Seite 37 Zuweisen von Dom nen zu Dom nenadministratoren auf Seite 49 Testen von verbundenen McAfee Produkten auf Seite 95 ndern von Dom nenkonfigurationen auf Seite 49 Vorbereiten der Installationsumgebung Richten Sie eine geeignete Datenbankumgebung f r die Installation von McAfee Quarantine Manager ein Konfigurieren der Microsoft SQL Server Datenbank Sie k nnen die Einstellungen f r die vorhandene Microsoft SQL Server Datenbank f r McAfee Quarantine Manager konfigurieren Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Aktivieren Sie die Authentifizierung im gemischten Modus auf dem SQL Server 2 Erstellen Sie einen Datenbankbenutzer mit der Server Rolle sysadmin 3 Erstellen Sie eine leere Datenbank die mit McAfee Quarantine Manager verwendet werden muss und weisen Sie den erstellten Benutzer als Besitzer dieser Datenbank zu 4 Installieren Sie Microsoft SQL Server Native Client auf dem McAfee Quarantine Manager Server Installieren von MySQL for McAfee Quarantine Manager Die MySQL Datenba
71. erdem stehen noch weitere Aktionen zur Verf gung Vorgehensweise 1 W hlen Sie im Raster Ergebnisse anzeigen die gew nschten isolierten Elemente aus 2 Wahlen Sie in der Dropdown Liste Weitere Aktionen die gew nschte Option aus und klicken Sie dann auf Los 3 Klicken Sie zum Freigeben der isolierten E Mail auf Freigeben McAfee Quarantine Manager 7 1 0 Produkthandbuch 59 60 Verwalten isolierter Elemente Durchf hren von Aktionen f r isolierte Elemente 4 Klicken Sie zum Entfernen der isolierten E Mail auf L schen 5 Klicken Sie auf Blacklist um die isolierte E Mail der Blacklist hinzuzuf gen McAfee Quarantine Manager 7 1 0 Produkthandbuch Verwalten von Tasks Sie k nnen Tasks anzeigen verwalten und planen Tasks sind konfigurierbare Aktionen die zu einem einstellbaren Zeitpunkt durchgef hrt werden Sie k nnen einen Task f r die Ausf hrung zu einem sp teren Zeitpunkt konfigurieren und planen oder einen dringenden Task sofort ausf hren Bestimmte Tasks m ssen regelm ig durchgef hrt werden Beispielsweise k nnen Sie einen Task planen der regelm ig automatisch die MQM bereinigt und alte isolierte Elemente entfernt Wenn Sie die LDAP Authentifizierung verwenden m ssen Sie MQM mit der auf Ihrem LDAP Server definierten Benutzerliste synchronisieren Au erdem m ssen benutzerbezogen Tasks sofort durchgef hrt werden Dazu z hlen beispielsweise e Sofortiges Senden einer Quarant ne bersicht an ein
72. et sich die Seite Paket 3 W hlen Sie als Pakettyp den Eintrag Produkt oder Aktualisierung ZIP aus und navigieren Sie zu der im Ordner MySQL for McAfee Quarantine Manager gespeicherten Datei MQM710MySQL zip McAfee Quarantine Manager 7 1 0 Produkthandbuch 27 28 Integrieren von McAfee Quarantine Manager in ePolicy Orchestrator Bereitstellen des McAfee Quarantine Manager Pakets und der Erweiterungen 4 Klicken Sie auf Weiter Nun ffnet sich die Seite Paketoptionen auf der Informationen zum Paket angezeigt werden 5 W hlen Sie einen Zweig aus 6 W hlen Sie unter Optionen die gew nschten Optionen aus und klicken Sie dann auf Speichern Bereitstellen der Komponente MySQL for McAfee Quarantine Manager F gen Sie die Komponente MySQL for McAfee Quarantine Manager zu Client Computern hinzu die durch McAfee ePO verwaltet werden Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Melden Sie sich beim McAfee ePO Server als Administrator an 2 Klicken Sie auf Men Systeme Systemstruktur Systemlisten SSO Katalog 3 W hlen Sie einen Knoten aus und klicken Sie auf Aktionen Agent Tasks auf einem einzelnen System ndern f r diese Dom ne konfiguriert wurde 4 Erstellen Sie einen Task a Klicken Sie auf Neuer Task b Geben Sie auf der Seite Generator f r Client Tasks den Namen des Tasks und ggf Anmerkungen dazu ein c W hlen Sie in der Dropdown Liste
73. ey ad ee we Re te ad we a ee 105 Anpassen der McAfee Quarantine Manager Software an das Erscheinungsbild Ihres Unternehmens Yao be Geo wah GA Ry e e oak 105 Hinzuf gen des eigenen Logos 2 ee ee ee ee ee 105 Verwenden der Unternehmensfarben 2 2 ee a ee ee ee ee 106 ndern des Firmen und Produktnamens 2 2 2 2 2 ee 106 nderungen an der Darstellung der Oberfl che f r Benutzer 106 Index 107 McAfee Quarantine Manager 7 1 0 Produkthandbuch Einleitung In diesem Handbuch finden Sie die erforderlichen Informationen f r die Arbeit mit Ihrem McAfee Produkt Inhalt Informationen zu diesem Handbuch Quellen f r Produktinformationen Informationen zu diesem Handbuch In diesem Abschnitt werden die Zielgruppe des Handbuchs die verwendeten typografischen Konventionen und Symbole sowie die Gliederung des Handbuchs beschrieben Zielgruppe Die Dokumentation wurde von McAfee nach eingehender Recherche mit Blick auf die Zielgruppe verfasst Die Informationen in diesem Handbuch richten sich in erster Linie an e Administratoren Personen die f r die Implementierung und Durchsetzung des Sicherheitsprogramms eines Unternehmens verantwortlich sind Konventionen In diesem Handbuch werden folgende typografische Konventionen und Symbole verwendet Buchtitel Begriff Titel eines Buchs Kapitels oder Themas ein neuer Begriff eine Hervorhebung Hervorhebung
74. folgung a W hlen Sie in der Dropdown Liste Stufe eine Stufe f r die Protokollierung der Fehlerbehebung aus b W hlen Sie in der Dropdown Liste Speicherort den Speicherort f r die Debug Verfolgungsdateien aus c Klicken Sie auf Herunterladen um die Debug Verfolgungsdateien auf die Festplatte zu exportieren d Geben Sie im Feld Maximale Dateigr e MB die maximale Gr e der Debug Verfolgungsdateien ein e W hlen Sie zur Angabe einer unbegrenzten Gr e Unbegrenzt aus 3 Wahlen Sie unter Protokollierung aus ob Informationen Warnungen und Fehlerereignisse ber das Produktprotokoll oder das Windows Ereignisprotokoll protokolliert werden sollen Standardm ig werden Ereignisse im Produktprotokoll protokolliert 4 Konfigurieren Sie die Optionen auf der Seite Fehlerberichterstellung a Zum Aktivieren oder Deaktivieren des Fehlerberichterstellungsdienstes w hlen Sie Aktivieren aus b Mithilfe von Ausnahmen erfassen k nnen Sie die Erfassung von Daten zu au ergew hnlichen Ereignissen schwerwiegende Ausnahmefehler wie beispielsweise Systemabst rze aktivieren bzw deaktivieren c Zum Aktivieren oder Deaktivieren von nicht behandelten Ausnahmen f r Administratorberichte w hlen Sie Ausnahmen auf dem Bildschirm melden aus 80 McAfee Quarantine Manager 7 1 0 Produkthandbuch Server Wartung 13 Verwalten der Server Konfigurationen Konfigurieren der Kommunikation zwischen MQM und anderen Produkten Sie k nnen die MQM Einste
75. ge der ausgew hlten Optionen Beispiel https domain dom MQMUserUI Der Dom nenname lautet domain dom und es wird das Protokoll HTTPS verwendet Konfigurieren verschiedener Einstellungen Konfigurieren Sie die Parameter f r verschiedene Einstellungen Die Registerkarte Einstellungen steht nur Super Administratoren und Operatoren zur Verf gung Wenn Sie sich als Dom nenadministrator anmelden wird diese Registerkarte nicht angezeigt Vorgehensweise 1 Wahlen Sie in MQM Einstellungen und Diagnose Erweiterte Einstellungen aus 2 Geben Sie in Sitzungszeitlimit der Benutzeroberfl che f r Administratoren in Sekunden an wie viele Sekunden sich die Benutzeroberfl che f r Administratoren im Leerlauf befinden darf bevor die Sitzung automatisch beendet wird Der Standardwert ist 600 McAfee Quarantine Manager 7 1 0 Produkthandbuch Server Wartung 13 Verwalten der Server Konfigurationen 3 Geben Sie in Sitzungszeitlimit der Benutzeroberflache f r Anwender in Sekunden an wie viele Sekunden sich die Benutzeroberfl che f r Anwender im Leerlauf befinden darf bevor die Sitzung automatisch beendet wird Der Standardwert ist 600 4 Geben Sie im Feld Intervall f r Dashboard Aktualisierung in Sekunden das gew nschte Aktualisierungsintervall f r die Dashboard Z hler ein Der Standardwert ist 60 Konfigurieren der Einstellungen f r Statusbericht E Mails Sie k nnen die Status E Mail vor dem Senden an Administratoren in
76. gurieren von MySQL 5 1 f r Linux oder Microsoft Windows Konfigurieren Sie die Parameter f r die vorhandene MySQL 5 1 Datenbank f r McAfee Quarantine Manager F gen Sie in der Datei MY CNF MY INI die folgenden Parameter hinzu Parameter Wert default_storage_engine InnoDB lower_case_table_names 1 max_allowed_packet Mindestens 150 M wobei M f r MB steht max_connections Mindestens 100 innodb_file_per_table 1 Folgende Parameter Einstellungen werden empfohlen Parameter Wert max_allowed_packet Mindestens 1024 M wobei M f r MB steht max_connections 500 innodb_flush_log_at_trx_commit 0 innodb_support_xa 0 innodb_locks_unsafe_for_binlog 1 innodb_doublewrite 0 e Keiner der Parameter f r innodb_ darf auskommentiert sein e Eine externe MySQL Datenbank unter Linux oder Microsoft Windows wird nur mit dem InnoDB Modul unterst tzt 20 McAfee Quarantine Manager 7 1 0 Produkthandbuch Installation 3 Installieren von McAfee Quarantine Manager Installieren von McAfee Quarantine Manager F hren Sie die Schritte zur Ersteinrichtung von McAfee Quarantine Manager durch und legen Sie die Port Nummer fest unter der die McAfee Quarantine Manager Website durch die Internetinformationsdienste gehostet wird Bevor Sie beginnen Vergewissern Sie sich dass Microsoft SQL Server Native Client auf dem McAfee Quarantine Manager Server install
77. ie Generierung von Berichten zur Verf gung stehen sollen Alle grafischen Berichte werden auf Grundlage des Parameters Zur Berichterstellung Metadaten speichern f r erstellt Der Standardwert ist 90 Tage Konfigurieren der Server Kommunikation mit McAfee Labs Sie m ssen SMTP Server Details angeben damit MQM Daten und Elemente an McAfee Labs bermitteln kann Dies ist der SMTP Server der E Mails aus Ihrem Netzwerk sendet Beispielsweise w hlen Administratoren Elemente aus die von Benutzern als Nicht Spam bermittelt wurden MQM verwendet den SMTP Server zum Einsenden von Elementen zur weiteren Analyse an McAfee Labs Vorgehensweise 1 Wahlen Sie in MQM Einstellungen und Diagnose Erweiterte Einstellungen aus 2 Geben Sie im Feld Port die Port Nummer ein die der SMTP Server f r die Kommunikation mit McAfee Labs verwendet Der Standardwert ist 25 McAfee Quarantine Manager 7 1 0 Produkthandbuch 83 13 84 Server Wartung Verwalten der Server Konfigurationen 3 Geben Sie im Feld IP Adresse die IP Adresse des SMTP Servers ein der die Ubermittlungen an McAfee Labs weiterleitet 4 Geben Sie im Feld Nachricht von die E Mail Adresse der an McAfee Labs gesendeten E Mail an Die Standard E Mail Adresse des Absenders lautet McAfeeQuarantineManager McAfee dom Konfigurieren der Einstellungen f r E Mail Benachrichtigungen Sie k nnen Absender und Empf nger E Mail Adressen f r Benachrichtigungs E Mails von MQM angebe
78. ie zum Generieren von McAfee ePO Ereignissen ePolicy Orchestrator Ereignisse generieren aus 3 Geben Sie im Feld Erzeugungsintervall f r ePolicy Orchestrator Ereignisse in Minuten das Intervall ein Der Standardwert ist 10 4 Starten Sie den McAfee Quarantine Manager Dienst neu Sie k nnen Ereignisberichte in McAfee ePO anzeigen Konfigurieren der Datenbankeinstellungen Durch das Konfigurieren der Datenbankeinstellungen kann die optimale Leistungsf higkeit der Datenbank erreicht werden Vorgehensweise 1 Wahlen Sie in MQM Einstellungen und Diagnose Datenbankverwaltung aus 2 Geben Sie im Feld Maximale Elementgr e MB die h chstzul ssige Gr e eines isolierten Elements f r die Datenbank an Wenn die Gr e eines isolierten Elements die angegebene Gr e berschreitet wird das Element an das McAfee Produkt zur ckgegeben MQM unterst tzt hier eine maximale Gr e von 100 MB 3 Geben Sie unter Maximale Abfragegr e an wie viele Zeilen bei einer Abfrage maximal zur ckgegeben werden sollen Wenn Sie mehr als die festgelegte Anzahl an Elementen anzeigen m chten k nnen Sie durch die Suchergebnisse navigieren Wenn Sie in der Ergebnistabelle auf Alle l schen klicken wird nur die Anzahl von Elementen gel scht die der maximalen Abfragegr e entspricht Der Standardwert ist 1000 4 Wahlen Sie in der Liste Zur Berichterstellung Metadaten speichern f r aus wie viele Tage die Metadaten gespeichert werden und f r d
79. iederherstellen Vorgehensweise 1 Kopieren Sie die Sicherungsdatei in das Zielsystem 2 Melden Sie sich auf dem Zielsystem bei Microsoft SQL Server Management Studio an 3 Erstellen Sie eine Datenbank und w hlen Sie sie dann aus 4 Klicken Sie mit der rechten Maustaste auf die Datenbank und w hlen Sie Tasks Wiederherstellen aus 5 Konfigurieren Sie die Einstellungen auf der Seite Datenbank wiederherstellen a W hlen Sie in der Dropdown Liste In Datenbank die Datenbank aus b W hlen Sie in der Dropdown Liste Quelle f r die Wiederherstellung die Option Von Medium aus und navigieren Sie zu der Sicherungsdatei bak die wiederhergestellt werden soll Sichern der MySQL Datenbank Sichern Sie Ihre bestehende MySQL Datenbank die zum Lieferumfang von McAfee Quarantine Manager geh rt Vorgehensweise 1 Klicken Sie auf Start Ausf hren geben Sie services msc ein und klicken Sie dann auf OK 2 Beenden Sie im Fenster Dienste den McAfee Quarantine Manager Dienst 3 Wechseln Sie an der Eingabeaufforderung zum bin Verzeichnis des MySQL Installationsordners 4 F hren Sie den folgenden Befehl aus mysqldump complete insert n add drop table R lt Datenbank gt u lt Datenbankbenutzer gt p lt Datenbankbenutzerkennwort gt r lt Vollst ndigerPfadSicherungsdatei gt max allowed packet 1024M u Wenn beispielsweise der Datenbankname mqm der Benutzername root das Kennwort dbase und der Sicherungss
80. iehlt im Anschluss an die Datenmigration einen Neustart der MQM Dienste damit die Benutzeroberflache ordnungsgemaB dargestellt wird 7 Testen Sie nun die Installation Siehe auch Sichern der Datenbank auf Seite 86 Installieren von MySQL for McAfee Quarantine Manager auf Seite 19 Installieren von McAfee Quarantine Manager auf Seite 21 Konfigurieren der Datenbank auf Seite 37 Testen der Installation auf Seite 38 McAfee Quarantine Manager 7 1 0 Produkthandbuch Integrieren von McAfee Quarantine Manager in ePolicy Orchestrator ePolicy Orchestrator bietet eine skalierbare Plattform zur zentralen Verwaltung und Erzwingung von Richtlinien f r Ihre McAfee Sicherheitsprodukte und die Systeme in denen sie sich befinden Die Software bietet auBerdem umfassende Funktionen zur zentralisierten Berichterstellung und Produktbereitstellung McAfee empfiehlt dass Sie sich mit der Software ePolicy Orchestrator vertraut machen ehe Sie den Integrationsvorgang beginnen Das vorliegende Handbuch enth lt keine ausf hrlichen Informationen zum Installieren oder Verwenden der Software ePolicy Orchestrator Informationen hierzu finden Sie im ePolicy Orchestrator Produkthandbuch und im ePolicy Orchestrator Installationshandbuch Inhalt Vorbereitungsschritte f r die Integration gt Bereitstellen des McAfee Quarantine Manager Pakets und der Erweiterungen Festlegen von Richtlinien in ePolicy Orchestrator Senden eines Aufrufs zur Agentenreaktiv
81. iert ist falls Sie die auf einem anderen Computer installierte Anwendung Microsoft SQL Server 2005 2008 verwenden m chten Vorgehensweise 1 Extrahieren Sie aus dem Verzeichnis McAfee Quarantine Manager die ZIP Datei McAfee Quarantine Manager in ein tempor res Verzeichnis und doppelklicken Sie auf SETUP EXE Befolgen Sie nun die auf dem Bildschirm angezeigten Anweisungen zum Installieren der Software Geben Sie die Port Nummer an unter der die McAfee Quarantine Manager Website durch die Internetinformationsdienste gehostet wird Der Standardwert betr gt 80 Klicken Sie auf Fertig stellen um die Installation abzuschlie en Klicken Sie auf Ja um den Computer neu zu starten Installieren von McAfee Quarantine Manager in einer Cluster Umgebung Sie k nnen McAfee Quarantine Manager in einer Cluster Umgebung mit zwei Knoten installieren um die durchgehende Verf gbarkeit von McAfee Quarantine Manager sicherzustellen Konfigurieren eines Clusters unter Windows 2003 Server Sie k nnen mit McAfee Quarantine Manager eine Cluster Umgebung auf Computern unter Windows 2003 Server einrichten Vorgehensweise 1 2 3 ffnen Sie die Microsoft Cluster Administrator Konsole W hlen Sie Clustergruppe Neu Ressource aus Geben Sie die folgenden Informationen an e Name Geben Sie einen geeigneten Namen f r den Cluster Dienst an e Beschreibung Geben Sie eine Beschreibung f r den Cluster Dienst an e Ressour
82. ierung zum Abrufen neuer Eigenschaften bzw Richtlinien Konfigurieren von Berichten Deinstallieren von McAfee Quarantine Manager mit ePolicy Orchestrator Vorbereitungsschritte f r die Integration Vor dem Integrieren von McAfee Quarantine Manager und McAfee ePO m ssen Sie alle ggf vorhandenen lteren Versionen des McAfee Quarantine Manager Pakets und der zugeh rigen Erweiterungen entfernen Pakete und Erweiterungen Schritte e McAfee Quarantine Manager Paket So entfernen Sie die Software Pakete MySQL for McAfee Quarantine Manager Paket 1 Klicken Sie auf Menii Software Master Repository 2 Wahlen Sie das jeweilige Paket aus und klicken Sie auf L schen e McAfee Quarantine So entfernen Sie die Produkterweiterungen Manager Richtlinienerweiterung 1 Klicken Sie auf Men Software Erweiterungen e McAfee Quarantine Manager Berichtserweiterung 2 W hlen Sie die jeweilige Erweiterung aus und klicken Sie auf Entfernen McAfee Quarantine Manager 7 1 0 Produkthandbuch 25 4 Integrieren von McAfee Quarantine Manager in ePolicy Orchestrator Bereitstellen des McAfee Quarantine Manager Pakets und der Erweiterungen Bereitstellen des McAfee Quarantine Manager Pakets und der Erweiterungen Nach dem Bereitstellen der McAfee Quarantine Manager Pakete und der zugeh rigen Erweiterungen auf Client Computern k nnen Sie diese mithilfe von McAfee ePO verwalten Installieren von MQM auf dem McAfee ePO
83. ist hinzuf gen oder sie zur Analyse an McAfee bermitteln Verwalten von isolierten E Mails ber die Benutzeroberfl che Sie k nnen eine Liste von erhaltenen E Mails anzeigen die erkannt und isoliert wurden damit Sie sie analysieren und entsprechende Ma nahmen ergreifen k nnen Sie k nnen die folgenden Verwaltungsschritte durchf hren Freigeben von Elemente die f lschlicherweise isoliert wurden an Ihr Postfach L schen von Spam Nachrichten und Eintragen ihrer Absender in die Blacklist L schen der ausgew hlten oder aller Elemente ohne weitere Aktion Eintragen von vertrauensw rdigen Absendern in Ihre Whitelist Suchen nach bestimmten isolierten Elementen anhand von Suchfiltern Vorgehensweise 1 2 3 Melden Sie sich bei der Benutzeroberfl che von McAfee Quarantine Manager an Rufen Sie in Ergebnisse anzeigen die Liste der isolierten E Mails auf Standardm ig werden auf jeder Seite 20 Elemente angezeigt Sie k nnen die Zahl der Datens tze pro Seite angeben indem Sie in der Dropdown Liste 10 20 50 oder 100 ausw hlen Sie k nnen mit den Schaltfl chen Weiter Zur ck Erste und Letzte durch die Seiten navigieren Wenn Sie Spalten erg nzen oder entfernen m chten klicken Sie auf Anzuzeigende Spalten und w hlen Sie die gew nschten Spalten aus W hlen Sie eine oder mehrere E Mails aus und f hren Sie dann die gew nschte Aktion durch Wenn die Warteschlangen nicht ausgew hlt sind oder der Ergeb
84. iste Warteschlange den bermittlungstyp aus McAfee Quarantine Manager 7 1 0 Produkthandbuch 65 11 Ubermittlungen durch Benutzer Anzeigen von Suchergebnissen 3 Wahlen Sie bis zu drei Filter der obersten Ebene aus SuperAdmin tor McAfee Quarantine Manager 7 1 0 Y McAfee O om He H Dashboard 15 zj AND E Quarantined Items eer mokri Clear Filter User Submissions MNBA KKI January 2 20152 Aas Maximize Blacklists and Whitelist vo 20 a ee 20 ee DER ESE Queue Submitted for Release _W IA Domain acao E Administrator Management View Results No records to display 4 Wenn Sie nach einer bestimmten Dom ne suchen m chten w hlen Sie diese in der Dropdown Liste Dom ne aus 5 Legen Sie den Zeitraum fest 6 Klicken Sie auf Suchen Im Abschnitt Ergebnisse anzeigen wird nun eine Liste der Elemente angezeigt die Ihren Suchkriterien entsprechen Anzeigen von Suchergebnissen Sie k nnen f r ausgew hlte isolierte Elemente bestimmte Aktionen durchf hren Vorgehensweise Unter Ergebnisse anzeigen k nnen Sie f r zuvor ausgew hlte isolierte Elemente bestimmte Aktionen durchf hren 66 McAfee Quarantine Manager 7 1 0 Produkthandbuch Benutzerinteraktionen Uber die McAfee Quarantine Manager Benutzeroberfl che k nnen Sie Ihre isolierten E Mail Nachrichten verwalten Spam Proben an McAfee Ubermitteln und Ihr McAfee Quarantine Manager Konto verwalten
85. istratoren Wenn Sie LDAP Gruppen Administratorrechte zuweisen werden allen Benutzern in den jeweiligen LDAP Gruppen automatisch Administratorrechte zugewiesen e Quarantine Manager Konten Administratoren werden auf dem McAfee Quarantine Manager Server authentifiziert Die Speicherung der Administrator Anmeldeinformationen und die Authentifizierung erfolgen auf dem McAfee Quarantine Manager Server e Single Sign On ber HTTP Header Es wird ein HTTP Header als Anmelde ID verwendet Der Modus Single Sign On ber HTTP Header kommt zur Anwendung wenn die Authentifizierung auf einem externen Server ausgef hrt wird Der externe Server leitet die Anfrage an McAfee Quarantine Manager weiter Sie k nnen den Modus f r die Administratorauthentifizierung wechseln Beim Wechsel zu einem anderen Authentifizierungsmodus werden die vorherige Authentifizierung und die vorherigen Zuordnungen von Administratoren zu Dom nen ung ltig Dar ber hinaus m ssen Sie das Super Administratorkonto f r die neue Authentifizierung konfigurieren Angenommen McAfee Quarantine Manager verwaltet die beiden Dom nen abc com und xyz com und als Authentifizierungsmodus ist Quarantine Manager Konten eingestellt Zudem sind Sie der Super Administrator mit der ID super mqm com und haben beide Dom nen dem Dom nenadministrator d1 mqm com zugewiesen Wenn Sie in einen anderen Authentifizierungsmodus wechseln beispielsweise zu LDAP werden alle Administratorkonten
86. istrieren lassen Au erdem k nnen Sie in den f r MQM registrierten LDAP Verteilerlisten neu hinzugef gte oder ge nderte Benutzerkonten synchronisieren Wenn Sie die Option Benutzer l schen die nicht auf dem LDAP Server gefunden wurden ausw hlen werden bei Durchf hrung des folgenden Tasks alle Benutzer gel scht die nicht mehr auf dem LDAP Server vorhanden sind Vorgehensweise 1 Wahlen Sie in MQM die Optionen Einstellungen und Diagnose Task Manager aus 2 W hlen Sie unter Task Typ die Option Benutzersynchronisierung aus 3 Geben Sie im Feld Wann die Zeiten f r die Synchronisierung der Benutzerliste an McAfee Quarantine Manager 7 1 0 Produkthandbuch 4 5 Verwalten von Tasks 10 Automatisches Senden von Statusberichten Geben Sie im Feld Task Name den Namen des Tasks ein Klicken Sie zum Best tigen auf OK Der Benutzersynchronisierungs Task wird nun der Liste Geplante Tasks hinzugef gt Automatisches Senden von Statusberichten Sie k nnen eine Statusbericht E Mail an Administratoren senden die detaillierte Informationen zu der Datenbankgr e dem Z hlerstatus den Task Aktivit ten und den in einem angegebenen Zeitraum aufgetretenen Fehlern enth lt Vorgehensweise 1 2 3 7 Wahlen Sie in MQM Einstellungen und Diagnose Task Manager Geplante Tasks aus W hlen Sie unter Task Typ die Option Status E Mail aus W hlen Sie unter Betroffene Dom nen die Dom nen aus An die ausgew hlten Dom
87. ite 48 Sie k nnen alle in McAfee Quarantine Manager registrierten Dom nen an einen zuvor festgelegten Speicherort exportieren McAfee Quarantine Manager 7 1 0 Produkthandbuch 47 48 Dom nenverwaltung Hinzuf gen oder Importieren von Dom nen zu McAfee Quarantine Manager Hinzuf gen von Dom nen Sie Dom nen hinzuf gen die in McAfee Quarantine Manager verwaltet werden sollen Vorgehensweise 1 Melden Sie sich mit einem Super Administrator oder Operatorkonto an 2 W hlen Sie Administratorverwaltung Dom nen verwalten Dom ne hinzuf gen aus 3 Geben Sie im Feld Dom nenname den Dom nennamen ein und klicken Sie anschlie end auf Hinzuf gen e Der Dom nenname darf aus h chstens 61 Zeichen bestehen und darf Buchstaben Zahlen und Punkte enthalten e McAfee Quarantine Manager unterst tzt keine Platzhalter und Subdom nen werden explizit registriert Die Dom ne wird nun in der Liste der verwalteten Dom nen aufgef hrt Gleichzeitiges Importieren mehrerer Dom nen Sie k nnen mehrere Dom nen mithilfe einer CSV oder TXT Datei auf einmal importieren In einer CSV Datei werden die Dom nennamen in einer Spalte angezeigt Vorgehensweise 1 Melden Sie sich mit einem Super Administrator oder Operatorkonto an 2 W hlen Sie Administratorverwaltung Dom nen verwalten Dom nen importieren exportieren aus 3 Geben Sie zum Ausw hlen der gew nschten Datei entweder den Dateipfad ein oder klicken Sie auf Durchsuch
88. kt ID die McAfee Produkt ID des Produkts ein das die Freigabe durchf hrt 5 Klicken Sie zum Speichern auf Neu zuweisen Die E Mails werden an das neu zugewiesene McAfee Produkt gesendet Konfigurieren von Zertifikaten f r die sichere SMTP Kommunikation Sie k nnen Zertifikate f r die sichere TLS SMTP Kommunikation konfigurieren F r die Installation auf dem SMTP Server muss f r die TLS Kommunikation Transport Layer Security ein g ltiges von einer zugelassenen Zertifizierungsstelle ausgestelltes Zertifikat vorhanden sein Das CA Zertifikat muss auf dem McAfee Quarantine Manager Server installiert sein wenn die Option TLS f r das Senden von E Mails aktiviert wird Vergewissern Sie sich dass das Zertifikat im PEM Format vorliegt Vorgehensweise 1 Navigieren Sie im McAfee Quarantine Manager Installationsverzeichnis zu bin certs 2 Erstellen Sie eine Datei und geben Sie ihr den Namen ca pem 3 ffnen Sie die CA Zertifikatsdatei und kopieren Sie den Inhalt dieser Datei in die Datei ca pem Wenn Sie ber Zertifikate von unterschiedlichen Zertifizierungsstellen verf gen kopieren Sie die Inhalte aller CA Zertifikate in die Datei ca pem Sichern der Datenbank 86 Im Falle eines Datenverlusts k nnen Sie McAfee Quarantine Manager anhand einer Sicherung der vorhandenen Datenbank wiederherstellen Bei der Datenbanksicherung werden die folgenden Einstellungen gespeichert McAfee Quarantine Manager 7 1 0 Produ
89. kthandbuch Server Wartung 13 Sichern der Datenbank Tabelle 13 1 Einstellungen fiir die Datenbanksicherung Einstellung Beschreibung McAfee Quarantine Speichert Benutzerinformationen und E Mail Aliasse Manager Benutzerkonto Blacklists und Whitelists Speichert die von den Administratoren verwalteten globalen Blacklists und Whitelists Dashboards Speichert Dashboard Daten zum Bericht zum McAfee Quarantine Manager Server und zu den isolierten Elementen Isolierte Daten Speichert die von McAfee Quarantine Manager in der Datenbank gespeicherten isolierten Daten Aufgaben Sichern der Microsoft SQL Server Datenbank auf Seite 87 Sie k nnen die in Microsoft SQL Server gespeicherte McAfee Quarantine Manager Datenbank sichern Wiederherstellen der Microsoft SQL Server Datenbank auf Seite 88 Nach einem Datenverlust k nnen Sie die McAfee Quarantine Manager Datenbank aus einer Microsoft SQL Server Datenbanksicherung wiederherstellen Sichern der MySQL Datenbank auf Seite 88 Sichern Sie Ihre bestehende MySQL Datenbank die zum Lieferumfang von McAfee Quarantine Manager geh rt Wiederherstellen der MySQL Datenbank auf Seite 88 Nach einem Datenverlust k nnen Sie eine gesicherte MySQL Datenbank wiederherstellen Konfigurieren eines geplanten Sicherungs Tasks f r die MySQL Datenbank auf Seite 89 Sie k nnen eine Sicherung Ihrer MySQL Datenbank planen die zum Lieferumfang von McAfee Quarantine Manager geh rt
90. kthandbuch von ePolicy Orchestrator bzw in der Online Hilfe Einchecken des McAfee Quarantine Manager Pakets Checken Sie das McAfee Quarantine Manager Paket in das McAfee ePolicy Orchestrator Master Repository ein Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Melden Sie sich beim McAfee ePO Server als Administrator an 2 Klicken Sie auf Men Software Master Repository Aktionen Paket einchecken Systemlisten SSO Katalog Daraufhin ffnet sich die Seite Paket 3 W hlen Sie als Pakettyp den Eintrag Produkt oder Aktualisierung ZIP aus und navigieren Sie zu der im Ordner McAfee Quarantine Manager gespeicherten Datei MQM710Server zip 4 Klicken Sie auf Weiter Nun ffnet sich die Seite Paketoptionen auf der Informationen zum Paket angezeigt werden 5 W hlen Sie einen Zweig aus 6 W hlen Sie unter Optionen die gew nschten Optionen aus und klicken Sie dann auf Speichern Einchecken des Pakets MySQL for McAfee Quarantine Manager Checken Sie das Paket MySQL for McAfee Quarantine Manager in das ePolicy Orchestrator Master Repository ein Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Melden Sie sich beim McAfee ePO Server als Administrator an 2 Klicken Sie auf Men Software Master Repository Aktionen Paket einchecken Systemlisten SSO Katalog Daraufhin ffn
91. le Abfragen im Zusammenhang mit MQM bearbeiten sowie verwalten McAfee Quarantine Manager 7 1 0 Produkthandbuch 33 4 Integrieren von McAfee Quarantine Manager in ePolicy Orchestrator Deinstallieren von McAfee Quarantine Manager mit ePolicy Orchestrator Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberflache auf klicken 1 Melden Sie sich beim McAfee ePO Server als Administrator an Sie k nnen die mit McAfee ePO installierten vordefinierten Abfragen verwenden oder eigene Abfragen erstellen 2 Wahlen Sie den Abfrageergebnistyp aus a W hlen Sie Men Abfragen und Berichte Aktionen Neu aus oder w hlen Sie eine vorhandene Abfrage in der Liste aus und klicken Sie dann auf Bearbeiten b Klicken Sie auf der Seite Abfrage Generator in der Liste Funktionsgruppe auf Andere c W hlen Sie den Ergebnistyp MQM aus und klicken Sie dann auf Weiter 3 W hlen Sie das Abfrage Layout aus a W hlen Sie im Men Ergebnisse anzeigen als das Layout aus b Konfigurieren Sie die brigen Layout Optionen und klicken Sie dann auf Weiter c W hlen Sie auf der Seite Filter die Eigenschaften und Operatoren aus mit denen die Abfragedaten beschr nkt werden 4 Wahlen Sie die Abfragespalten aus a W hlen Sie im Men Verf gbare Spalten die Spalten aus die auf die Abfrage angewendet werden sollen b W hlen Sie im Konfigurationsbereich Ausgew hlte Spalten die einzelnen Spaltendatentypen aus und
92. llungen f r die Kommunikation mit McAfee Produkten LDAP Servern und E Mail Servern konfigurieren Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Melden Sie sich als Administrator bei McAfee ePO an 2 Klicken Sie im Hauptmen von MQM auf Einstellungen und Diagnose Kommunikation Standard und konfigurieren Sie dann die Optionen 3 Wahlen Sie unter McAfee Produkte die Port Nummer aus die Sie f r die Verbindung verwenden m chten 4 Klicken Sie auf Mail Server und geben Sie die Details der SMTP Server Kommunikation mit den Benutzern an e Adresse die IP Adresse oder der DNS Host Name des E Mail Servers e Port Nummer die Nummer des Ports der f r die ausgehende E Mail Kommunikation verwendet werden soll Standardm ig wird hierf r Port 25 verwendet e TLS W hlen Sie diese Option aus um TLS Transport Layer Security zur Absicherung der gesamten E Mail Kommunikation zu verwenden Wenn Sie TLS ausw hlen muss sich das E Mail Server Zertifikat im MQM Installationsordner befinden 5 Klicken Sie auf LDAP Server und konfigurieren Sie die Optionen Es k nnen mehrere LDAP Server konfiguriert werden a W hlen Sie in der Dropdown Liste Server Typ den LDAP Server aus b Geben Sie im Feld Server die IP Adresse oder den Dom nennamen des LDAP Servers ein c Geben Sie im Feld Port die Port Nummer ein die f r die Kommunikation mit dem LDAP Server verwendet wird
93. m nen und Gruppen in verbundenen McAfee Produkten McAfee Quarantine Manager 7 1 0 Produkthandbuch Verwalten von Benutzerkonten Die Benutzerkontenverwaltung in McAfee Quarantine Manager umfasst das Erstellen Importieren Registrieren und ndern der Benutzerkonten Sie k nnen auch auf dem LDAP Server definierte Benutzerkonten verwalten Inhalt Erstellen von Benutzerkonten Importieren von Benutzern ber LDAP Importieren von Benutzern anhand einer CSV oder TXT Datei Importieren von Benutzern anhand einer XML Datei Automatisches Registrieren von Benutzern ndern der Benutzerkonfiguration gt Registrieren einer Verteilerliste Erstellen von Benutzerkonten Sie k nnen in McAfee Quarantine Manager Benutzerkonten erstellen Vorgehensweise 1 Klicken Sie auf Start Programme McAfee Quarantine Manager Benutzer Ul Systemlisten SSO Katalog 2 Klicken Sie auf Neuer Benutzer Zum Registrieren hier klicken 3 Geben Sie im Feld E Mail Adresse die zu der von McAfee Quarantine Manager verwalteten Dom ne geh rige E Mail Adresse ein 4 Klicken Sie auf Registrieren Der Benutzer wird nun erstellt und es wird eine E Mail an die E Mail Adresse gesendet die Sie bei der Registrierung mit Ihren Anmeldeinformationen angegeben haben Der Benutzername wird nun auf dem Bildschirm Benutzerverwaltung unter Endbenutzerverwaltung Kontoverwaltung aufgef hrt Importieren von Benutzern ber LDAP Sie k nne
94. mit folgenden Informationen md c backups DATE cd c backups SDATE lt Installationspfad gt bin mysqldump exe complete insert n add drop table R lt Datenbankname gt u lt Benutzername gt p lt Kennwort gt r MOMBackup sql W hlen Sie Start Systemsteuerung Geplante Aufgaben Geplante Aufgabe hinzuf gen aus Klicken Sie auf Weiter und navigieren Sie zur Stapeldatei Klicken Sie auf Weiter Befolgen Sie die auf dem Bildschirm angezeigten Anweisungen um den Task zu planen und den Assistenten abzuschlie en McAfee Quarantine Manager 7 1 0 Produkthandbuch 89 13 90 Server Wartung Sichern der Datenbank McAfee Quarantine Manager 7 1 0 Produkthandbuch Verwaltung von Blacklists und Whitelists Die Blacklist ist eine Liste der E Mail Adressen von denen Sie keine Spam oder unerw nschten E Mails empfangen m chten In der Whitelist werden die E Mail Adressen vertrauensw rdiger Quellen beispielsweise von Gesch ftspartnern gespeichert deren Nachrichten Sie empfangen m chten E Mail Adressen die in Black oder Whitelists eingetragen werden werden in regelm igen Abst nden mithilfe von Push an die verbundenen McAfee Produkte bertragen Hier k nnen Sie Verwaltungsaktionen f r die Black und Whitelists durchf hren z B E Mail Adressen hinzuf gen und l schen Inhalt gt Blacklist und Whitelist Ebenen Konfigurieren des Konfigurations bertragungsintervalls gt Verwalten vo
95. mportieren Sie k nnen auch die globale Blacklist und Whitelist importieren Vorgehensweise 1 Klicken Sie im Hauptmen von McAfee Quarantine Manager auf Blacklists und Whitelists Importieren und exportieren Systemlisten SSO Katalog 2 Klicken Sie unter Importieren auf Durchsuchen und navigieren Sie zur Blacklist oder Whitelist McAfee Quarantine Manager 7 1 0 Produkthandbuch 93 14 Verwaltung von Blacklists und Whitelists Exportieren von Blacklists und Whitelists 3 Klicken Sie auf Konfiguration importieren McAfee Quarantine Manager erkennt automatisch den Typ der Importdatei und aktualisiert die Datenbank 4 W hlen Sie zum Zusammenf hren der neuen Benutzerkonfiguration mit der fr heren Benutzerkonfiguration die Option Benutzerkonfiguration zusammenf hren aus Wenn die Option Benutzerkonfiguration zusammenf hren nicht ausgew hlt wird wird die fr here Benutzerkonfiguration berschrieben Mit der Option Benutzerkonfiguration zusammenf hren k nnen Sie auch Aliasse zusammenf hren und Benutzer neu zuweisen Exportieren von Blacklists und Whitelists Sie k nnen Benutzerkonfigurationen Blacklists und Whitelists f r Gruppen sowie globale Blacklists und Whitelists exportieren 94 Vorgehensweise 1 Klicken Sie im Hauptmen von McAfee Quarantine Manager auf Blacklists und Whitelists Importieren und exportieren Systemlisten SSO Katalog W hlen Sie aus der Dropdown Liste Exporttyp eine Option
96. n Benachrichtigungen k nnen z B in folgenden F llen erfolgen e Der MQM Server stellt beim Ausfall der Datenbank den Betrieb ein e Aufgrund eines Server Problems in der Cluster Umgebung wird auf einen Standby Server umgeschaltet Vorgehensweise 1 W hlen Sie in MQM Einstellungen und Diagnose Erweiterte Einstellungen aus 2 Geben Sie die E Mail Adresse des Absenders ein Die Standard E Mail Adresse des Absenders lautet McAfeeQuarantineManager McAfee dom Sie k nnen diese E Mail Adresse ndern damit sich die von MQM automatisch generierten E Mails leichter erkennen lassen 3 Geben Sie die E Mail Adresse des Empf ngers ein Es empfiehlt sich hier die E Mail Adresse des MQM Administrators zu verwenden 4 Passen Sie die f r den E Mail Verkehr verwendete MQM URL an e Server Name Die IP Adresse bzw der Dom nenname verweist auf den Server auf dem MQM installiert ist Beispiel domain dom Wenn die MQM Website auf einem benutzerdefinierten Port ausgef hrt wird geben Sie den Pfad als domain dom port nummer an e Protokoll W hlen Sie HTTP oder HTTPS aus um anzugeben ob f r den Dom nenzugriff eine sichere Verbindung erforderlich ist Das Protokoll richtet sich nach den Konfigurationseinstellungen des Servers auf dem Microsoft Internetinformationsdienste ausgef hrt werden e Beispiel eines URLs f r die Benutzeroberfl che f r Anwender Vorschau eines Beispiels f r eine benutzerdefinierte URL auf der Grundla
97. n Software Master Repository aus Klicken Sie neben McAfee Quarantine Manager auf L schen Wenn Sie das MySQL for McAfee Quarantine Manager Paket entfernen m chten wiederholen Sie die Schritte 1 und 2 und klicken Sie dann auf den Link L schen f r MySQL for McAfee Quarantine Manager McAfee Quarantine Manager 7 1 0 Produkthandbuch 35 36 Integrieren von McAfee Quarantine Manager in ePolicy Orchestrator Deinstallieren von McAfee Quarantine Manager mit ePolicy Orchestrator Entfernen der Erweiterungen Sie k nnen die Erweiterungen von McAfee ePO aus deinstallieren Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Melden Sie sich beim McAfee ePO Server als Administrator an 2 Klicken Sie auf Men Software Erweiterungen f r diese Dom ne konfiguriert wurde 3 Entfernen Sie die McAfee Quarantine Manager Erweiterungsdatei a Klicken Sie im linken Fensterbereich auf McAfee McAfee Quarantine Manager f r diese Dom ne konfiguriert wurde b Wahlen Sie die McAfee Quarantine Manager Erweiterungsdatei aus und klicken Sie dann auf Entfernen c W hlen Sie Erzwungenes Entfernen Alle Pr fungen oder Fehler werden umgangen aus und klicken Sie dann auf OK 4 Entfernen Sie die McAfee Quarantine Manager Berichtserweiterungsdatei a Klicken Sie im linken Fensterbereich auf McAfee McAfee Quarantine Manager f r diese Dom ne konfiguriert wurde b W hlen Si
98. n unterst tzte 17 Datenbankgr e Berechnen 96 Datenbanksicherung Erstellen 86 Datentr ger Gespeicherte Proben bermitteln 71 Datenverlust Schutz 95 Debug Verfolgung 80 Deinstallation 23 Deinstallieren 23 McAfee Quarantine Manager 23 MySQL for McAfee Quarantine Manager 23 Diagnose 80 Diagnoseeinstellungen Konfigurieren 80 Digest E Mail 70 Digest E Mails Quarant ne verwalten 70 Dokumentation Produktspezifisch suchen 8 Typografische Konventionen und Symbole 7 Zielgruppe dieses Handbuchs 7 Dom ne Exportieren 48 Hinzuf gen neu 48 Importieren 48 Verwalten 47 Dom nen Hinzuf gen 47 Importieren 47 Dom nenadministratoren Dom nen zuweisen 49 Dom nenkonfigurationen ndern 49 Durchf hren Schnellsuche 96 Durchf hren von Aktionen Isolierte Elemente 59 108 McAfee Quarantine Manager 7 1 0 E Mail Neuzuweisungen anzeigen 75 E Mail Benachrichtigungen Konfigurieren 84 E Mail Digest Task Erstellen 61 Eigenes Konto Verwalten 72 Einchecken des Pakets McAfee Quarantine Manager 27 MySQL for McAfee Quarantine Manager 27 Einf hrung McAfee Quarantine Manager 9 Eingeschr nkte Berechtigungen Administratoren erstellen mit 45 Endbenutzer Automatisch registrieren 56 Erstellen 53 Importieren 55 Importieren aus Datei 54 Importieren ber LDAP 53 Endbenutzerkonfiguration ndern 57 Entfernen Erweiterungen 25 McAfee Quarantine Manager von Client Computern 35 McAfee Quarantine Manager Produkterweiterung 36
99. n 57 Verwalten Blacklist 73 91 Blacklists 92 Domanen 47 Isolierte Elemente 59 Quarant ne 68 70 Server Konfiguration 79 Ubermittlungen durch Benutzer 65 Whitelist 73 91 Whitelists 92 Verwaltungs Software ePolicy Orchestrator 25 Viren 95 VMware Szenarios 13 VMware Unterst tzung Konfigurieren 13 Voraussetzungen Arbeitsspeicher 17 ePolicy Orchestrator 25 Netzwerk 17 Speicherplatz 17 System 17 Vorbereitung der Installation 19 112 McAfee Quarantine Manager 7 1 0 Ww Whitelist Typen 91 Verwalten 73 Verwaltung 91 Whitelists Exportieren 94 Importieren 93 Verwalten 92 Wiederherstellen der Datenbank Microsoft SQL 88 Wiederherstellen einer Datenbank MySQL 88 Windows Komponenten erforderliche 17 Z Z hler 95 Zentrale Richtlinienverwaltung ePolicy Orchestrator 25 Zertifikate Konfigurieren 86 Zertifizierungsstelle 86 Zuweisen von Dom nen Dom nenadministratoren 49 Produkthandbuch intel Security Y OA15
100. n Benutzer die auf einem LDAP Server registriert sind in McAfee Quarantine Manager importieren Bevor Sie beginnen Achten Sie darauf dass der Autorisierungsmodus LDAP Server Konten eingestellt ist Wenn Sie eine Verbindung mit einem LDAP Server konfigurieren und herstellen erleichtert dies die Benutzerauthentifizierung und synchronisierung und die Erweiterung von Verteilerlisten McAfee Quarantine Manager 7 1 0 Produkthandbuch 53 Verwalten von Benutzerkonten Importieren von Benutzern anhand einer CSV oder TXT Datei Vorgehensweise 1 6 Klicken Sie im Hauptmen von McAfee Quarantine Manager auf Einstellungen und Diagnose Kommunikation LDAP Server f r diese Dom ne konfiguriert wurde F r jeden LDAP Server Typ m ssen Parameter festgelegt werden um die Kommunikation mit dem McAfee Quarantine Manager Server zu erm glichen W hlen Sie in der Dropdown Liste Server Typ den Server Typ aus berpr fen Sie die Verbindung indem Sie auf Testen klicken Wenn Sie den auf einem LDAP Server vorhandenen Benutzern Administratorberechtigungen zuweisen m chten k nnen Sie hierf r die auf dem McAfee Quarantine Manager LDAP Server befindliche Benutzerliste synchronisieren Klicken Sie im Hauptmen von McAfee Quarantine Manager auf Endbenutzerverwaltung Allgemein f r diese Dom ne konfiguriert wurde Konfigurieren Sie die unter Benutzersynchronisierungseinstellungen befindlichen Optionen e Die Registrierungsbena
101. n Blacklists und Whitelists Importieren von Blacklists und Whitelists Exportieren von Blacklists und Whitelists Blacklist und Whitelist Ebenen Eine Blacklist ist eine Liste der E Mail Adressen von denen der Benutzer keine E Mails empfangen will Die in der Whitelist aufgef hrten E Mail Adressen werden vom Benutzer hingegen als Absender akzeptiert Mit McAfee Quarantine Manager k nnen Benutzer pers nliche Blacklists erstellen die sie zus tzlich zu den vom Administrator verwalteten globalen Blacklists oder Blacklists f r Gruppen verwenden Nachrichten von Adressen die in der Blacklist enthalten sind werden blockiert oder isoliert An die Benutzer gesendete E Mails werden mit den Blacklists abgeglichen Wenn die Absenderadresse mit einem der Eintr ge bereinstimmt wird die entsprechende E Mail nicht an den Benutzer bermittelt Mit McAfee Quarantine Manager k nnen Benutzer pers nliche Whitelists erstellen die zus tzlich zu den vom Administrator verwalteten globalen Whitelists oder Whitelists f r Gruppen verwendet werden Nachrichten von Adressen die in der Whitelist enthalten sind gelten automatisch als legitime Nachrichten und werden niemals als Spam behandelt An die Benutzer gesendete E Mails werden mit den Whitelists abgeglichen Wenn die Absenderadresse mit einem der Eintr ge bereinstimmt wird die entsprechende E Mail an den Benutzer bermittelt Nachrichten von E Mail Adressen in der Whitelist werden nicht auf
102. n Sie die folgenden Parameter auf der rechten Seite Initial size for Data file 30 GB Autogrowth for Data file 1 GB Initial size for log file 1 GB Autogrowth for Log file 512 MB Klicken Sie im linken Fensterbereich auf Options Optionen und ndern Sie auf der rechten Seite Recovery model Wiederherstellungsmodell in Simple Einfach Klicken Sie mit der rechten Maustaste auf Database Instance Datenbankinstanz und w hlen Sie Properties Eigenschaften aus 100 McAfee Quarantine Manager 7 1 0 Produkthandbuch H ufig gestellte Fragen A 6 Klicken Sie im linken Fensterbereich auf Advanced Erweitert und ndern Sie auf der rechten Seite Network Packet Size Netzwerkpaketgr e in 32767 7 Schlie en Sie SQL Server Management Studio Ich erhalte noch immer E Mails von einem Absender der in der Blacklist enthalten ist Warum MQM erm glicht die Verwaltung von Blacklists und Whitelists die von verbundenen McAfee Produkten ge ndert und verwaltet werden Das Blockieren einer E Mail Adresse ist in MQM jedoch nicht m glich Anfragen f r Eintr ge in die Blacklist oder Whitelist werden an die verbundenen McAfee Produkte gesendet die entsprechende Aktionen f r das Blockieren bzw Zulassen von E Mails durchf hren Ist MQM in andere Produkte wie z B VirusScan Enterprise und die Desktop Anti Spyware Software integriert Nein MQM unterst tzt die Gateway Produkte McAfee Email Gateway McAfee Security for Microsof
103. n Slogans Ihres Unternehmens gestalten Siehe auch Anpassen der McAfee Quarantine Manager Software an das Erscheinungsbild Ihres Unternehmens auf Seite 105 McAfee Quarantine Manager 7 1 0 Produkthandbuch 39 40 Arbeitsschritte nach der Installation Erneutes Branding von McAfee Quarantine Manager McAfee Quarantine Manager 7 1 0 Produkthandbuch Konfiguration und Verwendung Sie k nnen Dom nen und Server einrichten und festlegen wie die Quarant ne Einstellungen der Benutzer und Ubermittlungen durch Benutzer behandelt bzw verarbeitet werden sollen Kapitel 6 Kapitel 7 Kapitel 8 Kapitel 9 Kapitel 10 Kapitel 11 Kapitel 12 Server Verwaltung Dom nenverwaltung Verwalten von Benutzerkonten Verwalten isolierter Elemente Verwalten von Tasks bermittlungen durch Benutzer Benutzerinteraktionen McAfee Quarantine Manager 7 1 0 Produkthandbuch 41 42 Konfiguration und Verwendung McAfee Quarantine Manager 7 1 0 Produkthandbuch Server Verwaltung Sie k nnen Administratorkonten erstellen und diese den Dom nen zuweisen die f r den McAfee Quarantine Manager Server verantwortlich sind Inhalt Administratortypen Authentifizierungsmodi Verwenden von LDAP Gruppen als McAfee Quarantine Manager Administratoren Erstellen von Administratoren mit eingeschr nkten Berechtigungen Administratortypen McAfee Quarantine Manager unterst tzt mehrere Typen von Administratorkonten die Sie konfig
104. n ein Balkendiagramm erstellt werden soll klicken Sie auf Balkendiagramm e Wenn ein Kreisdiagramm erstellt werden soll klicken Sie auf Kreisdiagramm wahlen Sie die entsprechende Datenabfrage aus der Dropdown Liste Abfrage von aus und geben Sie dann im Feld Maximale Ergebnisse an wie viele Ergebnisse h chstens angezeigt werden sollen Klicken Sie auf Suchen Wenn Sie alle Sucheinstellungen l schen m chten klicken Sie auf Filter l schen McAfee Quarantine Manager 7 1 0 Produkthandbuch 97 15 Dashboard und grafische Berichte Herunterladen eines Berichts Herunterladen eines Berichts Sie k nnen grafische Berichte als PDF oder HTML Dateien herunterladen und speichern Vorgehensweise 1 Wenn der grafische Bericht in das PDF Format konvertiert werden soll klicken Sie auf das PDF Symbol a Klicken Sie zum Anzeigen des Berichts als PDF Datei auf ffnen b Klicken Sie auf Speichern um den Bericht als PDF Datei zu speichern 2 Wenn der grafische Bericht in das HTML Format konvertiert werden soll klicken Sie auf das Internet Explorer Symbol a Klicken Sie zum ffnen der ZIP Datei auf ffnen b Klicken Sie auf Speichern um den Bericht zu speichern 98 McAfee Quarantine Manager 7 1 0 Produkthandbuch Haufig gestellte Fragen Wo finde ich Informationen ber die Auswirkungen eines Virus Siehe McAfee Global Threat Intelligence Technologie unter http www mcafee com us threat center technology global threat intelligen
105. ne Manager 7 1 0 Produkthandbuch Verwalten isolierter Elemente Sie k nnen alle erkannten und isolierten E Mail Nachrichten anzeigen die potenzielle Bedrohungen darstellen Mithilfe von Filtern k nnen Sie die Suche eingrenzen und nach bestimmten isolierten Elementen suchen die Ergebnisse anzeigen und die erforderlichen Aktionen ausf hren Inhalt Suchen nach isolierten Elementen Durchf hren von Aktionen f r isolierte Elemente Suchen nach isolierten Elementen Sie k nnen Informationen zu allen E Mail Nachrichten mit potenziellen Bedrohungen anzeigen die entdeckt und isoliert wurden Mithilfe der Filter k nnen Sie Ihre Suche eingrenzen und die isolierten Elemente mit den zugeh rigen Informationen finden Es stehen drei Felder f r die Auswahl der prim ren Filter zur Verf gung Sie k nnen eine Suchoption aus einem Feld oder eine Kombination von Optionen in zwei oder drei Feldern ausw hlen Vorgehensweise 1 Klicken Sie im Administrator Bildschirm auf Quarant ne Management 2 Klicken Sie auf der Seite Isolierte Objekte auf das Dropdown Symbol neben einem Feld und w hlen Sie dann bis zu drei Filter aus 3 Klicken Sie auf Suchen Im Raster Ergebnisse anzeigen werden nun die isolierten Elemente angezeigt die Ihren Suchkriterien entsprechen Durchf hren von Aktionen f r isolierte Elemente Sie k nnen isolierte Elemente f r die Freigabe zum L schen oder f r die Aufnahme in eine Blacklist ausw hlen Au
106. nen wird dann eine Status E Mail mit den Quarant ne Aktivit ten der Dom nenbenutzer gesendet Um den Statusbericht an alle in MQM verwaltete Dom nenadministratoren zu senden w hlen Sie Alle ausw hlen aus Um die Status E Mail an Dom nenadministratoren zu senden die nicht in MQM verwaltet werden w hlen Sie Andere aus W hlen Sie im Feld Wann den Zeitpunkt aus zu dem der Task angewendet werden soll Geben Sie im Feld Task Name den Namen des Tasks ein Klicken Sie auf Hinzuf gen um den Task gem den ausgew hlten Optionen zu planen Daraufhin wird die Meldung Task wurde hinzugef gt angezeigt Klicken Sie zum Best tigen auf OK Der Status E Mail Task wird nun in der Liste Geplante Tasks angezeigt Synchronisieren von Verteilerlisten Sie k nnen f r Verteilerlisten regelm ige Synchronisierungs Tasks erstellen Vorgehensweise 1 2 3 6 W hlen Sie in MQM Einstellungen und Diagnose Task Manager Geplante Tasks aus W hlen Sie unter Task Typ die Option DL Synchronisierung aus W hlen Sie im Feld Wann den Zeitpunkt aus zu dem der Task angewendet werden soll Geben Sie im Feld Task Name den Namen des Tasks ein Klicken Sie auf Hinzuf gen um den Task gem den ausgew hlten Optionen zu planen Daraufhin wird die Meldung Task wurde hinzugef gt angezeigt Klicken Sie zum Best tigen auf OK Der Task wird nun in der Liste Geplante Tasks angezeigt McAfee Quarantine Manager 7 1 0 Produkthandbuch 63
107. nen zuweisen Erstellen Sie zum Delegieren des Quarant ne Managements f r Dom nen einen Dom nenadministrator und weisen Sie die Dom nen zu Vorgehensweise 1 Melden Sie sich mit einem Super Administrator oder Operatorkonto an 2 W hlen Sie Administratorverwaltung Dom nen verwalten aus 3 W hlen Sie in der Liste der verwalteten Dom nen die Dom ne aus und klicken Sie dann auf Administrator zuweisen Wenn Sie Dom nenadministratoren nur eine Dom ne zuweisen m chten klicken Sie in der Spalte Dom nen Admin auf Zuweisen 4 Wahlen Sie im Konfigurationsbereich Admin zuweisen in der Administratorenliste Administratoren aus und klicken Sie auf Hinzuf gen 5 Klicken Sie auf Zuweisen e Wenn Sie die Liste der zugewiesenen Administratoren leer lassen werden die Dom nen vom Super Administrator verwaltet e Wenn eine einzelne Dom ne zugewiesen wird werden die zuvor zugewiesenen Administratoren automatisch in die Liste der zugewiesenen Administratoren eingetragen e Wenn mehrere Dom nen zugewiesen werden bleibt die Liste der zugewiesenen Administratoren leer 6 Sie k nnen auf Abbrechen klicken um die nderungen r ckg ngig zu machen und zum vorherigen Bildschirm zur ckzukehren Sie k nnen mehrere Dom nen ausw hlen und ihnen einen bestimmten Administrator oder mehrere Administratoren zuweisen Au erdem k nnen Sie den einer Dom ne zugewiesenen Administrator wieder entfernen ndern von Dom nenkonfiguration
108. nisdatensatz kein Element aus diesen Warteschlangen enth lt werden einige Aktionen m glicherweise nicht angezeigt Wenn Sie beispielsweise in den Suchfiltern unter Warteschlange nicht Spam ausgew hlt haben werden Aktionen wie bermitteln als Nicht Spam In Whitelist aufnehmen und freigeben und bermitteln als Nicht Spam und in Whitelist aufnehmen usw nicht angezeigt Mit dem Kontrollk stchen in der Kopfzeile k nnen Sie alle Elemente im Raster auf einmal ausw hlen bzw die Auswahl aller Elemente aufheben 68 McAfee Quarantine Manager 7 1 0 Produkthandbuch Benutzerinteraktionen 12 Verwalten von isolierten E Mails ber die Benutzeroberflache 5 Erstellen Sie Suchfilter um nach isolierten Elementen zu suchen a W hlen Sie f r jeden Filter ein Vergleichskriterium aus e IST Stimmt mit einem Wert berein der dem angegebenen Wert entspricht e ISTNICHT Stimmt mit einem Wert berein der dem angegebenen Wert NICHT entspricht b Sie k nnen auch diese Platzhalter verwenden e x Entspricht einer beliebigen Anzahl von Zeichen e 2 Entspricht einem einzelnen Zeichen e AN Entspricht einem umgekehrten Schr gstrich 1 im Suchfeld c Wahlen Sie den Operator f r die Verwendung mehrerer Suchfilter aus e UND Es werden die fr heren und die letzten Filter werden ber cksichtigt e ODER Es werden entweder die fr heren oder die letzten Filter ber cksichtigt d Wiederholen Sie die Schritte wenn Sie weitere Filter verwenden m chten
109. nk und McAfee Quarantine Manager k nnen auf zwei verschiedenen Servern oder auf dem gleichen Server installiert werden Die unterst tzten MySQL Datenbanken sind MySQL for McAfee Quarantine Manager im Paket enthalten MySQL 5 1 for Windows und MySQL 5 1 for Linux Q McAfee empfiehlt die Software MySQL for McAfee Quarantine Manager auf einem Computer zu installieren auf dem kein anderer Datenbank Server installiert ist McAfee Quarantine Manager 7 1 0 Produkthandbuch 19 3 Installation Vorbereiten der Installationsumgebung Vorgehensweise 1 Extrahieren Sie die ZIP Datei aus dem Verzeichnis MySQL for McAfee Quarantine Manager in ein tempor res Verzeichnis und doppelklicken Sie auf SETUP EXE 2 Klicken Sie auf Weiter und befolgen Sie die auf dem Bildschirm angezeigten Anweisungen 3 Legen Sie im Dialogfeld Datenbankservereinstellungen die folgenden Konfigurationseinstellungen f r MySQL for McAfee Quarantine Manager fest e Benutzername Der Standard Benutzername ist root e Kennwort Das Standard Kennwort ist root e Datenbankname Der Standard Datenbankname ist mqm e Port Nummer Die Standard Port Nummer ist 3306 e McAfee Quarantine Manager Super Administrator Benutzername und Kennwort Der Standard Benutzername lautet super mgm com und das Standard Kennwort ist super123 4 Klicken Sie im Dialogfeld Bereit zur Installation auf Weiter 5 Klicken Sie auf Fertig stellen um die Installation abzuschlie en Konfi
110. nt e Verwenden Sie die Seite Spam Probe bermitteln auf der McAfee Quarantine Manager Benutzeroberfl che Aufgaben e Ubermitteln von auf einem Datentr ger gespeicherten Spam Proben auf Seite 71 Sie k nnen Spam Proben bermitteln die als EML Dateien auf Ihrem Computer gespeichert sind e Ubermitteln von Spam Proben mit dem Customer Submission Tool von McAfee auf Seite 71 Mithilfe des McAfee Customer Submission Tool k nnen Sie Spam Proben auch direkt aus Microsoft Outlook bermitteln e bermitteln einer Probe eines f lschlicherweise isolierten Elements auf Seite 72 Sie k nnen Proben von isolierten E Mails bermitteln die f lschlicherweise als Spam klassifiziert wurden bei denen Sie jedoch sicher sind dass sie aus vertrauensw rdigen Quellen stammen bermitteln von auf einem Datentr ger gespeicherten Spam Proben Sie k nnen Spam Proben bermitteln die als EML Dateien auf Ihrem Computer gespeichert sind Vorgehensweise 1 Speichern Sie die als Spam zu bermittelnden E Mails in Ihrem E Mail Client als EML Dateien 2 Melden Sie sich bei der Benutzeroberfl che von McAfee Quarantine Manager an 3 Klicken Sie auf Spam Probe bermitteln Durchsuchen und navigieren Sie dann zu den EML Dateien 4 Klicken Sie auf bermitteln um die Spam Proben an Ihren Administrator zu senden Der Administrator berpr ft diese E Mail Nachrichten und bermittelt sie anschlie end an McAfee Labs Bei McAfee Labs werden die E Mail N
111. ntine Manager Zuweisen von Dom nen zu Dom nenadministratoren ndern von Dom nenkonfigurationen ndern mehrerer Dom nenkonfigurationen Erstellen einer Zuordnung zwischen Dom nen und Gruppen in verbundenen McAfee Produkten Hinzuf gen oder Importieren von Dom nen zu McAfee Quarantine Manager Wenn Sie Elemente gem den erstellten Dom nen isolieren k nnen Sie sp ter isolierte Elemente aus einer bestimmten Dom ne suchen und anzeigen F r verschiedene Funktionen in McAfee Quarantine Manager ist es zwingend erforderlich dass alle vom Unternehmen verwalteten E Mail Dom nen hinzugef gt werden Dies gilt beispielsweise f r E Mail Digests und Benutzerzugriff Im Abschnitt Dom nen verwalten k nnen Sie Folgendes durchf hren e Hinzuf gen einer Dom ne oder ndern einer Dom nenkonfiguration e Importieren mehrerer Dom nen aus einer CSV Datei e Ausw hlen und Zuweisen von Dom nenadministratoren e L schen von Dom nen 7 Wenn die Dom ne nicht registriert ist und ein Element isoliert wird wird es unter Andere eingeordnet Aufgaben e Hinzuf gen von Dom nen auf Seite 48 Sie Dom nen hinzuf gen die in McAfee Quarantine Manager verwaltet werden sollen e Gleichzeitiges Importieren mehrerer Dom nen auf Seite 48 Sie k nnen mehrere Dom nen mithilfe einer CSV oder TXT Datei auf einmal importieren In einer CSV Datei werden die Dom nennamen in einer Spalte angezeigt e Exportieren von Dom nen auf Se
112. o ee Hee at Soe Se che xed Entfernen von MQM von Client Computen 2 2 nn nn nn 35 Entfernen der Pakete 2 22 u nn nn ne 3D Entfernen der Erweiterungen 2 2 2 2 nn nn nn 36 5 Arbeitsschritte nach der Installation 37 Konfigurieren der Datenbank 2 2 2 nn nn nn nn 37 Testen der Installation Oy OR Rm ok me bog Eudo m h BEE RES gt Erneutes Branding von McAfee Guarantine Manager noai eak ee A es et di air o pi oi iin BD Konfiguration und Verwendung 6 Server Verwaltung 43 Administratortypen 2 a s cr arho B Romok a am E ao ae ob ar ARS oiei ok m an p oe eoan o 43 Authentifizierungsmodi k be a ts deun hin ce Gh ne JAA Verwenden von LDAP Gruppen als McAfee Sharing Manager Administratoren racao oe aaa AA Erstellen von Administratoren mit eingeschr nkten Berechtigungen 45 7 Dom nenverwaltung 47 Hinzuf gen oder Importieren von Dom nen zu McAfee Quarantine Manager 47 Hinzuf gen von Dom nen 2 nn nn nn nn 48 Gleichzeitiges Importieren mehrerer Dom nen 2 1 nn mn mn nn 48 Exportieren von Dom nen Beg ee tod ae ya Bh Gy ot Ge ee er AO Zuweisen von Dom nen zu Bom nansaminisktaferen en AD ndern von Dom nenkonfigurationen 2 2 2 2 a m mn rn 49 ndern mehrerer Dom nenkonfigurationen 50 Erstellen einer Zuordnung zwischen Dom nen und appen in o veriundeten McAfee Produkten za ol 8 Verwalten von Benutzerkonten 53 Erstellen von Benutzerkonten 2
113. peicherort C Backups MQM MQMBackup sql lauten m ssten Sie folgenden Befehl verwenden mysqldump complete insert n add drop table R mqm u root pdbase r C Backups MOM MOMBackup sql max allowed packet 1024M Wiederherstellen der MySQL Datenbank Nach einem Datenverlust k nnen Sie eine gesicherte MySQL Datenbank wiederherstellen Vorgehensweise 1 Klicken Sie auf Start Ausf hren geben Sie services msc ein und klicken Sie dann auf OK 2 Beenden Sie im Fenster Dienste den McAfee Quarantine Manager Dienst McAfee Quarantine Manager 7 1 0 Produkthandbuch 3 4 Server Wartung 13 Sichern der Datenbank Wechseln Sie an der Eingabeaufforderung zum bin Verzeichnis des MySQL Installationsordners F hren Sie den folgenden Befehl aus mysql e source lt Vollst ndigerPfadderSicherungsdatei gt u lt Datenbankbenutzer gt p lt Datenbankbenutzerkennwort gt lt Datenbank gt Wenn beispielsweise der Datenbankname mqmv7 der Benutzername root das Kennwort dbase und der Sicherungsspeicherort C Backups MQM MQMBackup sql lauten m ssten Sie folgenden Befehl verwenden mysql e source C Backups MOM MQMBackup sql u root pdbase mqmv7 Konfigurieren eines geplanten Sicherungs Tasks f r die MySQL Datenbank Sie k nnen eine Sicherung Ihrer MySQL Datenbank planen die zum Lieferumfang von McAfee Quarantine Manager geh rt Vorgehensweise 1 Erstellen Sie eine Stapelverarbeitungsdatei
114. positionieren Sie sie durch Ziehen c Klicken Sie auf Weiter 5 W hlen Sie im Men Verf gbare Eigenschaften die Eigenschaften aus und konfigurieren Sie die entsprechenden Werte 6 Klicken Sie auf Ausf hren 7 Speichern Sie die Abfrage a Klicken Sie auf Speichern b Geben Sie auf der Seite Abfrage speichern den Namen der Abfrage ein f gen Sie ggf Anmerkungen hinzu und w hlen Sie dann die Gruppe aus c Klicken Sie auf Speichern Deinstallieren von McAfee Quarantine Manager mit ePolicy Orchestrator Entfernen Sie das McAfee Quarantine Manager Paket und die Erweiterungen sowie die Komponente MySQL for McAfee Quarantine Manager von den Client Computern und aus dem ePolicy Orchestrator Repository 34 McAfee Quarantine Manager 7 1 0 Produkthandbuch Integrieren von McAfee Quarantine Manager in ePolicy Orchestrator 4 Deinstallieren von McAfee Quarantine Manager mit ePolicy Orchestrator Aufgaben Entfernen von MQM von Client Computern auf Seite 35 Verwenden Sie McAfee ePO um MQM von Client Computern zu entfernen Entfernen der Pakete auf Seite 35 Sie k nnen die McAfee Quarantine Manager Pakete von McAfee ePO aus deinstallieren Entfernen der Erweiterungen auf Seite 36 Sie k nnen die Erweiterungen von McAfee ePO aus deinstallieren Entfernen von MQM von Client Computern Verwenden Sie McAfee ePO um MQM von Client Computern zu entfernen Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Ben
115. reibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Melden Sie sich beim McAfee ePO Server als Administrator an 2 Klicken Sie auf Men Software Erweiterungen Erweiterung installieren Systemlisten SSO Katalog Daraufhin ffnet sich das Dialogfeld Erweiterung installieren 3 Klicken Sie auf Durchsuchen w hlen Sie die Erweiterungsdatei MQM710POLICIES zip aus und klicken Sie dann auf OK Wenn Sie mehrere MQM Server mit McAfee ePO verwalten empfiehlt McAfee jedem Server eine eigene Richtlinie f r die Datenbankkonfiguration zuzuweisen So vermeiden Sie Konflikte zwischen den Servern wenn diese versuchen auf dieselbe Datenbank zuzugreifen Installieren der McAfee Quarantine Manager Berichtserweiterung Installieren Sie die MQM Berichtserweiterung auf dem McAfee ePO Server um Abfragen auf den MQM Clients durchf hren zu k nnen McAfee Quarantine Manager 7 1 0 Produkthandbuch Integrieren von McAfee Quarantine Manager in ePolicy Orchestrator 4 Festlegen von Richtlinien in ePolicy Orchestrator Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberflache auf klicken 1 Melden Sie sich beim McAfee ePO Server als Administrator an 2 Klicken Sie auf Men Software Erweiterungen Erweiterung installieren f r diese Dom ne konfiguriert wurde Daraufhin ffnet sich das Dialogfeld Erweiterung installieren 3 Klicken Sie auf Durchsuchen w hlen
116. rgt anhand von Kryptografie f r die Authentifizierung der Endger te und die Sicherung der Kommunikation ber das Internet Der SMTP Server unterst tzt immer die SMTP Erweiterung STARTTLS Achten Sie darauf dass sich das entsprechende Zertifikat am erforderlichen Speicherort befindet Legen Sie unter Digest Einstellungen die Parameter f r das Senden von Digest Nachrichten an Dom nenbenutzer durch McAfee Quarantine Manager fest Auf der Registerkarte Vorlagen k nnen Sie vordefinierte Formate f r E Mail Nachrichten verwenden die an Benutzer gesendet werden sollen a Geben Sie die E Mail Adresse des Absenders ein Die Standard E Mail Adresse des Absenders lautet McAfeeQuarantineManager McAfee com Sie k nnen diese Adresse bei Bedarf ndern b Geben Sie im Feld Betreff den Betreff der E Mail ein c W hlen Sie im Feld E Mail Format das Format der zu sendenden E Mail aus d Wenn Sie HTML Anlage ausw hlen w hlen Sie im Feld Formularmethode die Option Post oder Get aus ndern mehrerer Dom nenkonfigurationen Sie k nnen die Konfigurationseinstellungen f r mehrere Dom nen ndern Vorgehensweise 1 2 W hlen Sie Administratorverwaltung Dom nen verwalten aus W hlen Sie in der Liste der verwalteten Dom nen die zu ndernden Dom nen aus und klicken Sie dann auf Konfiguration ndern W hlen Sie die Benutzer und Warteschlangeneinstellungen f r die einzelnen Erkennungstypen E Mail Server Parameter und Dige
117. richte zu Quarant ne Aktivit ten erstellen Vorgehensweise 1 Klicken Sie im Hauptmen von McAfee Quarantine Manager auf Dashboard Grafische Berichte Standard Systemlisten SSO Katalog W hlen Sie in der Dropdown Liste Zeitraum den Zeitraum aus W hlen Sie in der Dropdown Liste Typ den Typ des isolierten Elements aus W hlen Sie in der Dropdown Liste Filter den Filter aus Klicken Sie auf Suchen Erstellen von spezifischen grafischen Berichten Sie k nnen isolierte Elemente detailliert in einem Diagramm darstellen und mithilfe von Filtern nach Erkennungen suchen Vorgehensweise 1 Klicken Sie im Hauptmen von McAfee Quarantine Manager auf Dashboard Grafische Berichte Erweitert Systemlisten SSO Katalog W hlen Sie bis zu drei Filter aus a W hlen Sie in der Dropdown Liste die Bedingung aus und geben Sie anschlie end im zugeh rigen Feld den entsprechenden Suchparameter ein b Wenn zwei oder mehr Suchkriterien verwendet werden sollen w hlen Sie Und aus c Wenn mindestens eine der angegebenen Regeln angewendet werden soll w hlen Sie Oder aus Legen Sie den Zeitraum fest e Wenn Sie einen Bericht f r den gesamten verf gbaren Zeitraum generieren m chten w hlen Sie Alle Daten aus e Wenn ein Bericht f r einen bestimmten Zeitraum erstellt werden soll klicken Sie auf Datumsbereich und anschlie end zum Ausw hlen des gew nschten Zeitraums auf E W hlen Sie einen Diagrammtyp aus e Wen
118. rn Klicken Sie auf Einstellungen und Diagnose Kommunikation f r diese Dom ne konfiguriert wurde Vergewissern Sie sich dass in den verbundenen McAfee Produkten die gleiche Port Nummer verwendet wird 2 berpr fen Sie den berwachungsport in den verbundenen McAfee Produkten e F r die McAfee Email and Web Security und McAfee Email Gateway Appliances wird der Uberwachungsport in der Datei etc McAfee TQMClient SAFe ini im Abschnitt TOMCallback angegeben TOMCallback Port 49500 e F r die McAfee Security for Microsoft Exchange Appliances wird der berwachungsport im folgenden Registrierungsschl ssel angegeben HKLM SOFTWARE McAfee lt Produkt gt TOMCallback Port 49500 102 McAfee Quarantine Manager 7 1 0 Produkthandbuch H ufig gestellte Fragen A 3 Starten Sie die MQM Dienste neu und achten Sie auf die Thread Anzahl des RPCServ exe Prozesses Wenn die Thread Anzahl nicht ungef hr 70 betr gt k nnte ein Problem in der MQM Server Anwendung vorliegen 4 Wenn das Problem weiterhin besteht starten Sie die McAfee Produkt Dienste neu Wie passe ich die Anwendungs URL an Die in E Mail Benachrichtigungen wie z B Digest E Mails und Kennworterinnerungen verwendete MQM URL enth lt standardm ig http und den vollqualifizierten Dom nennamen im Format http lt IhreDom ne gt MQMUserUl Sie k nnen diese URL ber Erweiterte Einstellungen Einstellungen Einstellungen f r E Mail Benachrichtigung
119. rnen Aufgaben e Deinstallieren der McAfee Quarantine Manager Software auf Seite 23 Sie k nnen die McAfee Quarantine Manager Software von dem Server auf dem sie installiert ist entfernen e Deinstallieren von MySQL for McAfee Quarantine Manager auf Seite 23 Sie k nnen das Dienstprogramm MySQL for McAfee Quarantine Manager von dem Computer auf dem es installiert ist entfernen Deinstallieren der McAfee Quarantine Manager Software Sie k nnen die McAfee Quarantine Manager Software von dem Server auf dem sie installiert ist entfernen Vorgehensweise 1 Klicken Sie auf Start Einstellungen Systemsteuerung Programme hinzuf gen oder entfernen Systemlisten SSO Katalog 2 W hlen Sie McAfee Quarantine Manager aus und klicken Sie dann auf Entfernen 3 Optional W hlen Sie MQM Daten ebenfalls entfernen aus wenn die zum Speichern isolierter Objekte erstellte Datenbank ebenfalls entfernt werden soll Bei Auswahl dieser Option wird die McAfee Quarantine Manager Datenbank unwiderruflich gel scht Deinstallieren von MySQL for McAfee Quarantine Manager Sie k nnen das Dienstprogramm MySQL for McAfee Quarantine Manager von dem Computer auf dem es installiert ist entfernen Vorgehensweise 1 Klicken Sie auf Start Einstellungen Systemsteuerung Programme hinzuf gen oder entfernen f r diese Dom ne konfiguriert wurde 2 Wahlen Sie MySQL for McAfee Quarantine Manager aus und klicken Sie dann auf Entfernen
120. rten Elemente und die Berichte Vorgehensweise 1 Klicken Sie im Hauptmen von McAfee Quarantine Manager auf Dashboard Grafische Berichte Isoliert Systemlisten SSO Katalog 2 Konfigurieren Sie die verf gbaren Optionen Testen von verbundenen McAfee Produkten Sie k nnen alle mit McAfee Quarantine Manager verbundenen Produkte anzeigen und testen Vorgehensweise 1 Klicken Sie im Hauptmen von McAfee Quarantine Manager auf Dashboard 2 Klicken Sie auf Verbundene McAfee Produkte und w hlen Sie dann das gew nschte Produkt aus 3 Klicken Sie auf Testen Die Funktion Testen unterst tzt keine HTTP basierten McAfee Produkte McAfee Quarantine Manager 7 1 0 Produkthandbuch 95 15 Dashboard und grafische Berichte Durchf hren einer Schnellsuche Durchf hren einer Schnellsuche Mit der Schnellsuche k nnen Sie nach einem isolierten Element suchen ohne durch die Seite Isolierte Objekte navigieren zu m ssen Vorgehensweise 1 Klicken Sie im Hauptmen von McAfee Quarantine Manager auf Dashboard 2 Klicken Sie auf die Registerkarte Schnellsuche 3 Konfigurieren Sie die Optionen f r den Zeitraum 4 Wahlen Sie in der Dropdown Liste Dom ne die Dom ne aus W hlen Sie zur Auswahl von Dom nen die nicht vom McAfee Quarantine Manager Server verwaltet werden Andere aus 5 Geben Sie im Feld Absender die E Mail Adressen der Absender ein 6 Geben Sie im Feld Empf nger die E Mail Adressen der Empf nger ein 7 Ge
121. rvall in Sekunden das gew nschte Intervall ein Der Standardwert ist 14400 Verwalten von Blacklists und Whitelists Sie k nnen die Blacklists und Whitelists der Benutzer anzeigen und bearbeiten Sie k nnen auch Benutzergruppen als E Mail Listen oder als Verweise auf vorhandene Benutzergruppen definieren E Mail Adressen die Black oder Whitelists hinzugef gt werden werden regelm ig mithilfe von Push an die verbundenen McAfee Produkte bertragen Vorgehensweise 1 Klicken Sie im Hauptmen von McAfee Quarantine Manager auf Blacklists und Whitelists Organisation Systemlisten SSO Katalog 2 Sie k nnen die Blacklists verwalten a Klicken Sie auf die Registerkarte Blacklists b Geben Sie im Feld Eintrag die Blacklist E Mail Adresse ein c W hlen Sie in der Dropdown Liste Listentyp den Typ der gesuchten E Mail Adressliste aus und klicken Sie dann auf Suchen Globale Blacklists k nnen ausschlie lich von Super Administratoren und Operatoren ge ndert werden Dom nenadministratoren sind lediglich zum Anzeigen von globalen Blacklists berechtigt Wenn Sie Gruppen Blacklists Adressen hinzuf gen werden diese Adressen auch den Gruppen Blacklists der verbundenen McAfee Produkte hinzugef gt 92 McAfee Quarantine Manager 7 1 0 Produkthandbuch Verwaltung von Blacklists und Whitelists 14 Importieren von Blacklists und Whitelists d Wenn Sie die Anzahl der pro Seite angezeigten Eintr ge ndern m chten w hlen Si
122. se eines Benutzers suchen m chten geben Sie die betreffende Adresse in das Feld E Mail Adresse ein und klicken Sie dann auf Suchen Sie k nnen bei der Suche folgende Platzhalter verwenden e x Entspricht einer beliebigen Anzahl von Zeichen e 2 Entspricht einem einzelnen Zeichen W hlen Sie den zu ndernden Benutzer aus und klicken Sie dann auf ndern a Geben Sie im Feld Blacklist die E Mail Adresse des Absenders ein und klicken Sie dann auf Hinzuf gen Klicken Sie auf Whitelist geben Sie die E Mail Adresse des Absenders ein und klicken Sie dann auf Hinzuf gen Klicken Sie auf E Mail Aliasse geben Sie im Feld Name die E Mail Adressen ein und klicken Sie dann auf Hinzuf gen ED Diese Optionen werden nur angezeigt wenn als Authentifizierungsmodus Quarantine Manager Konto ausgew hlt ist F r LDAP Server Konten sind die E Mail Alias Optionen deaktiviert Die Tabelle zeigt den Namen an unter dem die verf gbaren Alias Mitglieder des Benutzers aufgelistet sind Die Spalte Status zeigt den aktuellen Status der Alias E Mail Adresse an Klicken Sie auf Einstellungen und legen Sie dann das Kennwort und die Digest Einstellungen fest W hlen Sie zum Anpassen des Inhalts von Digest E Mails Administratorverwaltung Dom nenverwaltung Ihre Dom ne Konfiguration ndern Vorlagen aus Klicken Sie auf E Mail Neuzuweisung geben Sie die E Mail Adresse ein und klicken Sie dann auf E Mails neu zuweisen Wenn die E M
123. sk automatisch anhand der Quarant nedatenbank registrieren aus Wenn diese Funktion in McAfee Quarantine Manager aktiviert ist ist auch die entsprechende Funktion Empf ngerpr fungen in den mit McAfee Quarantine Manager verbundenen Produkten aktiviert Bei Verwendung dieser Parameter ergeben sich vier m gliche Szenarien Sie w hlen nur die Option Endbenutzer w hrend des E Mail Digest Tasks automatisch anhand der Quarant nedatenbank registrieren aus e Der Benutzer wird automatisch im Rahmen einer geplanten Digest Aktivit t registriert e An die E Mail Adresse des Benutzers wird eine Digest E Mail gesendet Sie w hlen die Optionen Best tigungs E Mail senden bevor Digest E Mail gesendet wird und Endbenutzer w hrend des E Mail Digest Tasks automatisch anhand der Quarant nedatenbank registrieren aus e An den Benutzer wird eine Best tigungs E Mail mit einem Registrierungs Link gesendet e Nachdem der Benutzer auf diesen Link geklickt und die E Mail Adresse best tigt hat wird eine Digest E Mail an ihn gesendet Sie w hlen die Optionen Registrierungsbenachrichtigungen senden und Endbenutzer w hrend des E Mail Digest Tasks automatisch anhand der Quarant nedatenbank registrieren aus e Der Benutzer wird automatisch registriert und erh lt eine E Mail mit den Benutzeranmeldeinformationen e Au erdem wird die Digest E Mail an die E Mail Adresse des Benutzers gesendet Sie w hlen alle Optionen aus e Dem Benutzer wird zun ch
124. st Einstellungen aus W hrend der Bearbeitung der Vorlagen mehrerer Dom nen sind alle Werte auf der Registerkarte Vorlagen leer Nur die ge nderten Einstellungen werden auf die ausgew hlten Dom nen angewendet 50 McAfee Quarantine Manager 7 1 0 Produkthandbuch Dom nenverwaltung 7 Erstellen einer Zuordnung zwischen Dom nen und Gruppen in verbundenen McAfee Produkten Erstellen einer Zuordnung zwischen Dom nen und Gruppen in verbundenen McAfee Produkten Sie k nnen Gruppen die in verbundenen McAfee Produkten registriert sind einer Dom ne zuweisen Vorgehensweise 1 Klicken Sie im Hauptmen von McAfee Quarantine Manager auf Administratorverwaltung Dom nen verwalten f r diese Dom ne konfiguriert wurde 2 W hlen Sie in der Liste der verwalteten Dom nen eine Dom ne aus und klicken Sie dann auf ndern Anzeigen 3 Wahlen Sie im Konfigurationsbereich Gruppen zuweisen in der Gruppenliste eine oder mehrere Gruppen aus und klicken Sie dann auf Hinzuf gen 4 Klicken Sie auf Zuweisen e Die Administratoren die die Dom ne verwalten k nnen Blacklists und Whitelists f r die zugewiesenen Gruppen verwalten e Wenn Sie auf Entfernen klicken wird die Gruppe dem Super Administrator zugewiesen e Wenn Sie auf Abbrechen klicken werden alle Anderungen verworfen und Sie kehren zu Dom nen verwalten zur ck McAfee Quarantine Manager 7 1 0 Produkthandbuch 51 52 Dom nenverwaltung Erstellen einer Zuordnung zwischen Do
125. st eine Best tigungs E Mail mit einem Link f r die Best tigung der Benutzer E Mail Adresse zugesendet e Nach der entsprechenden Best tigung erh lt der Benutzer eine E Mail mit den Benutzeranmeldeinformationen e Nach Abschluss des n chsten geplanten Digests erh lt der Benutzer dann eine Digest E Mail Klicken Sie auf bernehmen damit alle vorgenommenen Einstellungen bernommen werden Wenn Sie die vorherigen Einstellungen wiederherstellen m chten klicken Sie auf Abbrechen 56 McAfee Quarantine Manager 7 1 0 Produkthandbuch Verwalten von Benutzerkonten 8 Andern der Benutzerkonfiguration Andern der Benutzerkonfiguration Sie k nnen die Einstellungen f r registrierte MQM Benutzer ndern Vorgehensweise 1 2 W hlen Sie im MQM Hauptmen Endbenutzerverwaltung Benutzerverwaltung Kontoverwaltung aus Stellen Sie die Suchoptionen f r die Benutzer ein die Sie ndern m chten a W hlen Sie unter Einschlie en die Benutzerkategorien aus die bei der Suche ber cksichtigt werden sollen Sie k nnen in Kontotyp mehrere Optionen ausw hlen W hlen Sie alle Optionen aus um nach Benutzern in allen Kategorien zu suchen W hlen Sie den ersten Buchstaben des Benutzerkontos aus um die Suchfunktion zu verwenden Wahlen Sie beispielsweise K aus um alle Konten zu durchsuchen die mit K beginnen Klicken Sie auf Alle wenn alle Endbenutzerkonten durchsucht werden sollen Wenn Sie anhand der E Mail Adres
126. stellt 6 Weisen Sie unter Management Berechtigungen Administratorrechte zu Wenn Sie dem Dom nenadministrator alle Berechtigungen gew hren m chten w hlen Sie Alle Berechtigungen aus Sie k nnen nur ausgew hlte Berechtigungen gew hren indem Sie die Berechtigungen deaktivieren die dem Administrator nicht zugewiesen werden sollen Sie k nnen auch die Rechte innerhalb einer Kategorie deaktivieren Standardm ig sind alle Berechtigungen aktiviert 7 Klicken Sie zum Abschlie en der Zuweisung von Rechten und Berechtigungen f r den Dom nenadministrator auf Fertig stellen Wenn einem Dom nenadministrator bestimmte Rechte oder Berechtigungen nicht gew hrt werden sind die irrelevanten Optionen f r den betreffenden Dom nenadministrator in der Benutzeroberfl che ausgeblendet Wenn beispielsweise dem Dom nenadministrator die Berechtigung Berichte generieren nicht gew hrt wurde wird f r diesen Folgendes nicht angezeigt e Link Grafische Berichte e Registerkarte Berichte im Dashboard McAfee Quarantine Manager 7 1 0 Produkthandbuch Domanenverwaltung Die Dom nenverwaltung umfasst u a das Hinzuf gen und Importieren von Dom nen zu McAfee Quarantine Manager sowie das Exportieren von Dom nen aus McAfee Quarantine Manager das Zuordnen von Dom nen das ndern der Konfigurationen sowie das Zuordnen von Gruppen aus verbundenen McAfee Produkten Inhalt gt Hinzuf gen oder Importieren von Dom nen zu McAfee Quara
127. t Exchange und McAfee Security for Lotus Domino Windows und Linux F r wie viele Benutzer ist MQM ausgelegt MQM unterst tzt bis zu 200 000 Benutzer Welche Datenbankgr e wird von MQM maximal unterst tzt McAfee Quarantine Manager unterst tzt eine Datenbankgr e von bis zu 500 GB K nnen mehrere E Mail IDs f r einen Benutzer in einer einzelnen Quarant ne Ansicht zusammengefasst werden Ja durch das Erstellen von E Mail Aliassen Wie h ufig sollte ein MQM E Mail Digest Task ausgef hrt werden Sie sollten mindestens einmal pro Woche einen E Mail Digest Task ausf hren Kann man in MQM den E Mail Text der E Mails mit gesperrtem Inhalt sehen Ja Sie k nnen den Inhalt der E Mails lesen die unter Gesperrter Inhalt isoliert sind Kann der Super Administrator einen Task f r die von einem Dom nenadministrator verwalteten Dom nen planen Ja Der Super Administrator kann Tasks f r jede Dom ne planen selbst wenn die Dom ne von einem Dom nenadministrator verwaltet wird K nnen in MQM Digests f r nicht registrierte Benutzer gesendet werden Ja MQM unterst tzt das Senden von Digests auch f r nicht registrierte Benutzer Kann ich ein erneutes Branding f r die Benutzeroberfl che durchf hren Ja McAfee Quarantine Manager 7 1 0 Produkthandbuch 101 A Haufig gestellte Fragen K nnen wir falls die Appliance ID in McAfee Email and Web Security oder McAfee Email Gateway geandert wurde E Mails freigeben die mi
128. t der alten Appliance ID isoliert wurden Ja Sie k6nnen mithilfe der Funktion Produktneuzuweisung eine neue McAfee Produkt ID zuweisen um die isolierten E Mails freizugeben Wie kann gepacktes MySQL in externes MySQL konvertiert werden Sichern Sie die vorhandenen Daten mithilfe der DB Tools und importieren Sie sie in das externe MySQL Welches sind die haufigsten Probleme bei der Verbindung von McAfee Security for Microsoft Exchange mit MQM Bei der Arbeit mit McAfee Security for Microsoft Exchange k nnen folgende Probleme auftreten e McAfee Security for Microsoft Exchange stellt keine Verbindung mit MQM her e McAfee Security for Microsoft Exchange wird im MQM Dashboard angezeigt aber die Testverbindung schl gt fehl e Das Produktprotokoll enth lt zu viele Bind und Unbind Eintr ge Problembehebung Stellen Sie im McAfee Security for Microsoft Exchange Feld den folgenden Registrierungsschl ssel ein HKLM SOFTWARE McAfee lt Produkt gt RPC ThreatQuarantineManager Connect Timeout 10000 lt Produkt gt steht hier fur McAfee Security for Microsoft Exchange Wie gehe ich vor wenn keine Verbindung mit MQM hergestellt wird Fuhren Sie die folgenden Schritte aus 1 berpr fen Sie ob eine Firewall den Uberwachungsport von MQM standardm ig Port 49500 blockiert Das ndern der Port Nummer wird nicht empfohlen in zwingenden F llen k nnen Sie sie jedoch ber die Benutzeroberfl che f r Administratoren nde
129. t sich ein Dialogfeld mit der Meldung dass die Datenbank erfolgreich konfiguriert wurde 4 Klicken Sie zum Speichern der Einstellungen der Datenbankkonfiguration auf bernehmen 5 W hlen Sie zum Erstellen eines McAfee Quarantine Manager Schemas Quarantine Manager Schema erstellen aus Testen der Installation Sie k nnen die Verbindung zwischen McAfee Quarantine Manager und anderen McAfee Produkten berpr fen e Wenn Sie McAfee Quarantine Manager mit der McAfee Email and Web Security Appliance oder McAfee Email Gateway konfigurieren mUssen Sie die Option Off Box McAfee Quarantine Manager MQM Dienst verwenden aktivieren e Wenn Sie McAfee Quarantine Manager mit McAfee Security for Microsoft Exchange konfigurieren vergewissern Sie sich auf der Seite Einstellungen und Diagnosen Erkannte Elemente dass die McAfee Quarantine Manager Option aktiviert ist e Senden Sie nach der Konfiguration des McAfee Produkts mit McAfee Quarantine Manager einige Test E Mails mit b sartigem Inhalt an das verbundene McAfee Produkt Vorgehensweise 1 W hlen Sie nach der Installation von McAfee Quarantine Manager Start Programme McAfee Quarant ne Manager Administrator Ul aus 2 Melden Sie sich mit dem Super Administratorkonto an das Sie w hrend der Installation der Software festgelegt haben Sie m ssen sich erfolgreich anmelden k nnen 3 Klicken Sie auf Dashboard 4 Klicken Sie unter Verbundene McAfee Produkte auf Testen um di
130. tal Zugriff 8 Mehrdimensionale Berichte Generieren 96 Mehrere E Mail IDs Reduzieren 99 Microsoft Outlook Proben bermitteln 71 Microsoft SQL Server Datenbank konfigurieren 19 Microsoft SQL Datenbank Sichern 87 Wiederherstellen 88 Modi Authentifizierung 44 MySQL 5 1 Linux konfigurieren 20 Windows konfigurieren 20 MySQL for McAfee Quarantine Manager Auf Client Computern bereitstellen 28 Befehlszeilenargumente 28 Deinstallation 23 Installieren 19 Paket einchecken 27 Paket entfernen 35 Von Client Computern entfernen 35 MySQL Datenbank Sichern 88 Sicherung planen 89 Wiederherstellen 88 Neu zuweisen 86 Neuzuweisungsliste 86 Neuzuweisungsliste f r McAfee Produkte Erstellen 86 O Oberfl che Erneutes Branding 105 106 Farbe ndern 106 Objekt bertragungsintervall 81 Operator Administratortyp 43 Optimieren Datenbank 99 Produkthandbuch P Paket Bereitstellung 26 Phishing 95 Planen einer Sicherung F r MySQL Datenbank 89 Potenziell unerw nschte Programme 95 Produkt Funktionen 9 Produktinhalt 10 Produktprotokoll 80 Anzeigen 79 Protokollierung 80 Q Quarant ne Proben bermitteln 72 Quarantine Manager Mit McAfee ePO 12 R Reduzieren Mehrere E Mail IDs 99 Registrieren Endbenutzer automatisch 56 Verteilerliste 57 Richtlinienerweiterung Installieren 30 S Schnellsuche Durchf hren 96 Senden eines Aufrufs zur Agentenreaktivierung 33 Server Einstellungen Erweitert 82 Server Konfig
131. tallieren von MySQL for McAfee Quarantine Manager Upgrade auf die aktuelle Version von MQM 4 Integrieren von McAfee Quarantine Manager in ePolicy Orchestrator Vorbereitungsschritte f r die Integration a a 8 Bereitstellen des McAfee Quarantine Manager Pakets und der Erweiterungen Installieren von MQM auf dem McAfee ePO Server Bereitstellen von McAfee Agent auf Client Computern Einchecken des McAfee Quarantine Manager Pakets Einchecken des Pakets MySQL for McAfee Quarantine Manager Bereitstellen der Komponente MySQL for McAfee Quarantine Manager Bereitstellen von MQM auf Client Computern va Installieren der McAfee Quarantine Manager Richtlinienerweiterund Installieren der McAfee Quarantine Manager Berichtserweiterung McAfee Quarantine Manager 7 1 0 ONNNN 10 11 11 12 12 13 17 17 18 19 19 19 20 21 21 21 22 23 23 23 23 25 25 26 26 26 27 27 28 29 30 30 Produkthandbuch Inhaltsverzeichnis Installieren der MQM Hilfeerweiterung 2 2 2 2 nn m ee ee ee ee ee 31 Festlegen von Richtlinien in ePolicy Orchestrator 2 2 2 a a dl Erstellen und Bearbeiten von Richtlinien a a 2 nn nn nn 32 Erzwingen von Richtlinien x 32 Senden eines Aufrufs zur AGentetnaekivietins zum Abrufen neuer EiEigenschaften Bei Richtlinien ee 33 Konfigintereni von Berichten a Boe a apik ee SS Deinstallieren von McAfee Quarantine Manager mit Polly nchestrakor a S
132. tes Branding von McAfee Quarantine Manager k nnen Sie verschiedene Benutzeroberfl chenkomponenten der Administrator und der Benutzeransicht von McAfee Quarantine Manager entsprechend dem Auftritt Ihres Unternehmens gestalten Inhalt bersicht Anpassen der McAfee Quarantine Manager Software an das Erscheinungsbild Ihres Unternehmens bersicht Mit dem Kit f r erneutes Branding von McAfee Quarantine Manager k nnen Sie verschiedene Komponenten der Benutzeroberfl che mit eigenen Farben und Textelementen gestalten Folgende Komponenten k nnen Sie ndern e Firmenlogo e Firmenname und Produktname Farbe der Titelleiste Farbe der Datentabelle Farbe der oberen Link Leiste Anpassen der McAfee Quarantine Manager Software an das Erscheinungsbild Ihres Unternehmens Hier wird erl utert wie Sie die McAfee Quarantine Manager Benutzeroberfl che mit Ihrem Firmenlogo und den Unternehmensfarben und slogans versehen sowie einige weitere Ver nderungen vornehmen k nnen Hinzuf gen des eigenen Logos Sie k nnen das Erscheinungsbild der MQM Benutzeroberfl che ndern indem Sie Ihr eigenes Firmenlogo hinzuf gen e L schen Sie nicht die vorhandene Datei logo gif e Platzieren Sie die Logodatei nicht au erhalb des MQM Administrator UI Verzeichnisses Geben Sie immer den relativen Pfad vom MQM Administrator UI Ordner an e Sie k nnen jedes Bildformat verwenden das in einem Web Browser dargestellt werden kann
133. torverwaltung Administrator verwalten Administrator Authentifizierung Systemlisten SSO Katalog W hlen Sie Verzeichnis Server Gruppen aus und klicken Sie auf Weiter Daraufhin wird eine Liste der registrierten LDAP Gruppen angezeigt W hlen Sie die Gruppe aus Best tigen Sie die Auswahl bei einer entsprechenden Aufforderung indem Sie auf Ja klicken Die Einstellungen f r die Administratorauthentifizierung werden ge ndert und Sie werden abgemeldet W hlen Sie zum Anmelden mit den neuen Anmeldeinformationen Klicken Sie hier aus e Geben Sie f r alle LDAP Gruppen mit Ausnahme von Active Directory die Anmeldeinformationen an e F r Active Directory melden Sie sich automatisch mit dem derzeit verwendeten Windows Konto an e Super Administratoren k nnen LDAP Gruppen zuweisen die als Operatoren und Dom nenadministratoren fungieren e Die Alias Rolle kann f r die Verzeichnis Server Authentifizierung nicht verwendet werden Erstellen von Administratoren mit eingeschrankten Berechtigungen Erstellen Sie Super Administrator und Dom nenadministratorkonten und weisen Sie Administratorrechte zu Vorgehensweise 1 Melden Sie sich mit dem Super Administratorkonto bei der Benutzeroberflache f r Administratoren von McAfee Quarantine Manager an Klicken Sie auf Administratorverwaltung Administrator verwalten Neues Konto hinzuf gen Systemlisten SSO Katalog McAfee Quarantine Manager 7 1 0 Produkth
134. trator Kapitel 5 Arbeitsschritte nach der Installation McAfee Quarantine Manager 7 1 0 Produkthandbuch 15 16 Installation McAfee Quarantine Manager 7 1 0 Produkthandbuch Installation Bereiten Sie die Installationsumgebung vor und installieren Sie McAfee Quarantine Manager und die zugeh rigen Komponenten eigenst ndig oder in einer Cluster Umgebung Wenn Sie die Software aus dem System entfernen oder ein Upgrade auf die aktuelle Version durchf hren m ssen finden Sie in diesem Kapitel ebenfalls entsprechende Informationen Inhalt Voraussetzungen Ubersicht tiber die Installationsschritte Vorbereiten der Installationsumgebung Installieren von McAfee Quarantine Manager Installieren von McAfee Quarantine Manager in einer Cluster Umgebung Deinstallieren von McAfee Quarantine Manager und Komponenten Upgrade auf die aktuelle Version von MQM Voraussetzungen Vor dem Installieren von MQM muss die Arbeitsumgebung ordnungsgem eingerichtet sein Wichtige Hinweise Installieren Sie McAfee Security for Microsoft Exchange und MQM nicht auf demselben Computer Installieren Sie MQM und McAfee ePO nicht auf demselben Computer McAfee empfiehlt MySQL f r MQM Microsoft SQL Server 2008 bzw Microsoft SQL Server 2012 auf einem Computer zu installieren auf dem sich kein anderes Datenbankprodukt befindet berpr fen Sie ob MQM ber das Netzwerk mit den McAfee Produkten kommunizieren kann mit denen es zusammenarbeitet
135. udem k nnen sie alle isolierten Nachrichten freigeben oder l schen indem sie auf den entsprechenden Link im E Mail Digest klicken den Benutzer von McAfee Quarantine Manager empfangen Lieferumfang der MQM Software 10 McAfee stellt MQM als Archivdatei zur Verf gung die von der McAfee Website heruntergeladen werden kann Wenn Sie die MQM Software von McAfee erhalten haben sind unabh ngig von der Art der Verteilung dieselben Installationsschritte erforderlich MQM umfasst folgende Komponenten die zusammen oder getrennt installiert werden k nnen e MQM e MySQL for MQM e MQM Paket f r McAfee ePO mit Richtlinien Berichten und der Hilfe McAfee Quarantine Manager 7 1 0 Produkthandbuch Bereitstellungsszenarios Hier werden die einzelnen Bereitstellungsszenarios ausf hrlich mit Diagrammen und Informationen erl utert um Ihnen die Vorbereitung der Bereitstellungsschritte zu erleichtern Inhalt gt gt gt gt Verwenden von MQM mit unterst tzten McAfee Produkten Hochverf gbarkeit Richtlinienverwaltung VMware Unterst tzung Verwenden von MQM mit unterst tzten McAfee Produkten MQM bietet Quarant ne Verwaltungsdienste f r McAfee Email Gateway McAfee Security for Microsoft Exchange MSME und McAfee Security for Lotus Domino Abbildung 2 1 Workflow f r MQM und unterst tzte Produkte Element Beschreibung 1 Unterst tztes McAfee Produkt 2 MQM Server 3 E Mail
136. uration Verwalten 79 Server Verwaltung 43 ServicePortal Quellen f r Produktinformationen 8 Sichern der Datenbank Microsoft SQL 87 MySQL 88 SMTP Kommunikation 86 Spam 95 Spam Proben bermitteln 70 Spezifisch Grafische Berichte 97 Spezifische grafische Berichte Erstellen 97 Statistiken 95 Status E Mail 63 McAfee Quarantine Manager 7 1 0 Index Status E Mail Task Erstellen 63 Statusbericht E Mail Konfigurieren 85 Suchen Isolierte Elemente 59 Systemanforderungen 17 Szenarios VMware 13 T Technischer Support 99 Technischer Support Produktdokumentation finden 8 Testen McAfee Quarantine Manager 38 Verbundene McAfee Produkte 95 Top 10 Berichte 97 Transport Layer Security 86 Typen Administrator 43 U bermitteln von Proben 70 Datentr ger 71 Microsoft Outlook 71 Quarant ne 72 bermittlung an McAfee Labs Konfigurieren 83 bermittlungen durch Benutzer 65 Suchergebnisse anzeigen 66 Verwalten 65 bertragungsintervall Konfigurieren 92 Unerw nschter Inhalt 95 Unterst tzte Betriebssysteme 17 Browser 17 Datenbanken 17 McAfee Produkte 11 17 Upgrades 17 23 Upgrade Unterst tzt 23 Upgrade auf McAfee Quarantine Manager 7 0 23 Upgrades unterst tzte 17 V Verbundene McAfee Produkte Testen 95 Vergr ern des Diagramms 95 Verschiedene Einstellungen Konfigurieren 84 Verschiedenes Erweiterte Einstellungen 84 Produkthandbuch 111 Index Verschl sselungs Compliance 95 Verteilerliste Registriere
137. urieren und verwalten k nnen Diese Kontotypen verf gen ber jeweils unterschiedliche Rechte und Berechtigungen Tabelle 6 1 Typen von Administratorkonten Administratortyp Berechtigungen Super Administrator e Wird w hrend der Installation von McAfee Quarantine Manager erstellt e Kann weitere Administratoren erstellen e Verfiigt ber s mtliche Rechte und Berechtigungen und vollst ndige Kontrolle ber das Produkt Super Administrator Alias e Ist gleichrangig mit dem Super Administrator e Kann keinen anderen Super Administrator Alias erstellen Dom nenadministrator e Kann Dom nen unabh ngig verwalten e Verf gt Uber die vom Super Administrator festgelegten Rechte und Berechtigungen Dom nenadministrator Alias e Ist gleichrangig mit dem Dom nenadministrator e Kann keinen anderen Dom nenadministrator Alias erstellen Operator Verf gt ber die gleichen Rechte und Berechtigungen wie der Super Administrator mit folgenden Ausnahmen e Anzeigen des Nachrichtentexts isolierter E Mails e Herunterladen bzw Weiterleiten isolierter Elemente e Bearbeiten der Administratorauthentifizierung McAfee Quarantine Manager 7 1 0 Produkthandbuch 43 6 Server Verwaltung Authentifizierungsmodi Authentifizierungsmodi F r Administratoren sind unterschiedliche Authentifizierungsmodi verf gbar e Verzeichnis Server Gruppen Authentifiziert LDAP Gruppen als Admin
138. urieren der Einstellungen f r E Mail Benachrichtigungen auf Seite 84 Sie k nnen Absender und Empf nger E Mail Adressen f r Benachrichtigungs E Mails von MQM angeben e Konfigurieren verschiedener Einstellungen auf Seite 84 Konfigurieren Sie die Parameter f r verschiedene Einstellungen e Konfigurieren der Einstellungen f r Statusbericht E Mails auf Seite 85 Sie k nnen die Status E Mail vor dem Senden an Administratoren in der Vorschau anzeigen bearbeiten und anpassen e Gleichzeitiges Freigeben mehrerer E Mails auf Seite 85 Sie k nnen Parameter f r die Massenfreigabe von E Mails festlegen Es k nnen mehr als 100 E Mails auf einmal freigegeben werden e Neuzuweisen von aus der Quarant ne freigegebenen E Mails zu anderen Produkten auf Seite 86 Sie k nnen isolierte E Mails eines McAfee Produkts durch ein anderes Produkt freigeben MQM gibt eine E Mail ber das McAfee Produkt frei das die E Mail isoliert hat Konfigurieren der Einstellungen f r McAfee ePO Sie k nnen das Erstellen von McAfee ePO Ereignissen und die H ufigkeit mit der Ereignisse im MQM generiert werden f r die Berichterstellung in McAfee ePO konfigurieren McAfee Quarantine Manager 7 1 0 Produkthandbuch Server Wartung 13 Verwalten der Server Konfigurationen Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberflache auf klicken 1 W hlen Sie in MQM Einstellungen und Diagnose Erweiterte Einstellungen aus 2 Wahlen S
139. utzeroberfl che auf klicken 1 2 Melden Sie sich beim McAfee ePO Server als Administrator an Klicken Sie auf Men Systeme Systemstruktur Systemlisten SSO Katalog W hlen Sie zun chst das System und dann Aktionen Agent Tasks auf einem einzelnen System ndern aus W hlen Sie Aktionen Neuer Task aus F gen Sie auf der Seite Generator f r Client Tasks einen Namen und Anmerkungen ein w hlen Sie in der Dropdown Liste Typden Eintrag Produktausbringung aus und klicken Sie dann auf Weiter Nehmen Sie unter Konfiguration die erforderlichen Einstellungen vor und klicken Sie dann auf Weiter a W hlen Sie unter Zielplattformen die Plattform Windows aus b W hlen Sie unter Produkte und Komponenten das Produkt McAfee Quarantine Manager 7 1 x x aus c Wahlen Sie als Aktion den Vorgang Entfernen aus d W hlen Sie die Sprache aus e Wenn Sie nur einen einzelnen Client Computer entfernen deaktivieren Sie die Option Bei jeder Richtlinienerzwingung ausf hren nur Windows Klicken Sie auf Weiter um eine bersicht des Tasks anzuzeigen und klicken Sie dann auf Speichern Senden Sie einen Aufruf zur Agentenreaktivierung Entfernen der Pakete Sie k nnen die McAfee Quarantine Manager Pakete von McAfee ePO aus deinstallieren Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 2 Melden Sie sich beim McAfee ePO Server als Administrator an W hlen Sie Me
140. wird nun eine Liste der von MQM verwalteten Richtlinien angezeigt 5 Navigieren Sie zur gew nschten Richtlinie und klicken Sie dann neben der Richtlinie auf Zuweisung bearbeiten Daraufhin ffnet sich die Seite mit der Richtlinienzuweisung f r die ausgew hlte Gruppe 6 Klicken Sie nach Bedarf auf Richtlinie bearbeiten oder auf Neue Richtlinie Wenn Sie auf Neue Richtlinie klicken ffnet sich das Dialogfeld Neue Richtlinie erstellen W hlen Sie in der Dropdown Liste Richtlinie auf Grundlage dieser vorhandenen Richtlinie erstellen die gew nschte Richtlinie aus geben Sie einen Namen ein und klicken Sie dann auf OK Daraufhin ffnet sich der Assistent zum Erstellen neuer Richtlinien 7 Bearbeiten Sie die Richtlinieneinstellungen nach Bedarf und klicken Sie dann auf Speichern Erzwingen von Richtlinien Sie k nnen eine Richtlinie f r mehrere verwaltete Systeme innerhalb einer Gruppe erzwingen Vorgehensweise Beschreibungen der Optionen erhalten Sie wenn Sie auf der Benutzeroberfl che auf klicken 1 Melden Sie sich beim McAfee ePO Server als Administrator an 2 Wahlen Sie Men Systeme Systemstruktur und w hlen Sie dann die gew nschte Gruppe bzw die gew nschten Systeme aus 3 Klicken Sie auf Zugewiesene Richtlinien und w hlen Sie anschlie end im Dropdown Men Produkt den Eintrag McAfee Quarantine Manager 7 1 aus 4 Wahlen Sie die gew nschte Kategorie aus und klicken Sie auf Zuweisung bearbeiten 5 W hlen
141. zeroberfl che von McAfee Quarantine Manager an W hlen Sie Ihr Konto Einstellungen aus Geben Sie im Feld Neues Kennwort das neue Kennwort ein Das neue Kennwort darf nur Buchstaben und Ziffern enthalten und muss aus mindestens acht Zeichen bestehen Wenn der Authentifizierungsmodus auf LDAP Benutzerkonten eingestellt ist k nnen Sie das Kennwort nicht ndern Geben Sie im Feld Neues Kennwort best tigen das neue Kennwort ein Klicken Sie zum Speichern der nderungen auf bernehmen Konfigurieren der Voreinstellungen f r den Quarant ne Bericht Sie k nnen die Voreinstellungen f r die Zusendung von Berichten ber die Isolierungsaktivit ten konfigurieren Vorgehensweise 1 2 3 Melden Sie sich bei der Benutzeroberfl che von McAfee Quarantine Manager an W hlen Sie Ihr Konto Einstellungen aus Geben Sie unter Konfigurationseinstellungen Ihre Voreinstellungen f r Digest E Mails an e Wenn Sie E Mail Digests ber Ihre isolierten Elemente und die Black und Whitelists erhalten m chten w hlen Sie Ich m chte Digest Berichte zur Isolierungsaktivit t erhalten aus e Wenn Sie zu jedem geplanten Digest E Mail Digests erhalten m chten auch wenn f r Ihr Konto keine isolierten Elemente vorhanden sind w hlen Sie Digest senden auch wenn keine isolierten Objekte vorhanden sind aus Klicken Sie zum Speichern der nderungen auf bernehmen 74 McAfee Quarantine Manager 7 1 0 Produkthandbuch Benutzerinteraktionen 12

Download Pdf Manuals

image

Related Search

Related Contents

Diplôme 2007  Samsung Seria 6 C24A650X Instrukcja obsługi  Brixton CH-0610 dust cover  カタログを見る  Mercedes-Benz 2011 M-Class Automobile User Manual    MANUEL D`UTILISATION Compteur de particules vidéo  

Copyright © All rights reserved.
Failed to retrieve file