McAfee - Kompletní popis produktu
Připravili jsme pro vás základní nápovědu ovládání a nastavení aplikace McAfee.
Základní nabídka
Po nainstalovní McAfee se dostanete do základní nabídky pres ikonu v tray nabídce (v pravo dole) nebo pres nabídku Start/Programy/McAfee/
ePolicy Orchstrator Agent
Agent vám zajišťuje spojení se serverem na ZČU. Ze kterého se stahuje bezpečnostní politika(dále jen BPo).
Update Now
Tato záložka vám stáhne aktulální nastavení bezepečnostní politiky ZČU.
Status Monitor
Status monitor slouží pro váš přehled stažených aktualizací a BPo
- Zde vidíte jaká jednotlivá aktualizace se vám stáhla
- Pošle události
- Zkontroluje nove nastavení BPo
- Uplatní BPo
- Zobrazí nastavení Agenta (viz. Settings)
Settings
Zde je nastavení agenta
- Nastavení, jak často bude agent kontrolovat nastavení na serveru
- Jak často se bude dotazovat na různé aktualizace
McAfee Host Intrusion Prevention
V téhle časti aplikace (tzv. HIPS) je možno nastavit jak se McAfee bude chovat k útokům na vaše PC. Můžete nastavit chovaní firewallu nebo blokovat určitou IP.
V základní nabídce HIPS může vypnout jednotlivé základní části.
- Disable ALL => vypne všechna nastavní
- Disable IPS => vypne Internet Protoction System
- Disable Firewall => vypne firewall (první obrana proti útokům)
- Disable App Blocking => vypne blokování programů
- Restore setting => pokud něco vypnete, tak poklikáním na tuto záložku opět vše spustíte
Pokud chcete sami nastavit, jak se bude chovat Firewall nebo pokud chcete někoho blokovat (napriklad někdo útočí na vaše PC nebo blovat nejaký program), tak zvolte záložku Configure
Nastavení HIPS
Přihlášení do HIPS
Aby jste mohli provádět změny, tak se nejdříve musíte přihlásit!
A poté zadejte Password: mcafee-zcu
IPS Policy
Zobrazí blokované programy. Můžete zde přidávat další nežádoucí programy a zapnout bráneni útoků ze sítě.
- Zapne IPS
- Zapne adaptivní mód - program si při běhu sám vytipuje jaké programy je lepší blokovat (doporučujeme vypnout)
- Tabulka s blok. programy
- Zapne IPS pro programy ze sítě
- Pokud toto zapnete, tak v případě útoků ze sítě program automaticky zabloku útočníka na vámi zadaný čas
- Kliknutim na ADD můžete přidávat další nežádoucí programy
Pridání programu
- Strucný popis blokovaného programu
- Kliknutím na Browse vyhledáte danný program
- Zapne zablokovaní programu
Firewall Policy
Nastavenení firewallu. Zde můžete nastavovat jaké programy budou mít právo komunikovat s veknovní sítí.
- Zapne/vypne firewall
- Zapne/vypne adaptivní mód - program sám si vytipovává potencionálně nebezpecné programy
- Zde vidíte programy upravené firewallem
- Kliknutím na ADD můžete přidat další programy
- V properties si můžete nastavit jednotlivá pravidla pro danný program
- Duplicate udělá kopii pravidla danného pravidla
- Remove smaže pravidla pro danný program
Přidání pravidla pro danný program
Pokud chcete, aby se firewall choval jinak k nějakému programu, tak ho můžete přidat do pravidel pro firewall.
- 1. Název nebo popis programu, pro který chceme pridat pravidla
- 2. Nastavte zda se má program blokovat (Block) nebo povolit (Permit)
- 3. Nastavte jaký protokol danný program používá
- 4. Nastavte v jakém směru se má blokovat(povolit) program
- Incoming - nastavi odchozí spojení
- Outgoing - nastaví příchozí spojení
- Either - nastaví v obou směrech
- 5. Kliknutím na Browse vyzhledejte danný program
- 6. Nastavte jestli ma být pravidlo aktivní, jestli se má logovat nebo tlačítkem Time v jaké době se má uplatňovat
- 7. Rozširujicí nastavení
Application Policy
V Application Policy si můžete nastavit jestli programy mají právo být spuštěny a jestli mohou spouštět další programy. Pokud jsou sedivé, tak s nimi není možno manipulovat.
- Zapne/vypne Application Policy
- Zapne/vypne Hooking monitor
- Zde jsou vypsané programy s upravenou působností
- Přidání