McAfee - Kompletní popis produktu

Připravili jsme pro vás základní nápovědu ovládání a nastavení aplikace McAfee.

Základní nabídka

Po nainstalovní McAfee se dostanete do základní nabídky pres ikonu v tray nabídce (v pravo dole) nebo pres nabídku Start/Programy/McAfee/

ePolicy Orchstrator Agent

Agent vám zajišťuje spojení se serverem na ZČU. Ze kterého se stahuje bezpečnostní politika(dále jen BPo).

Update Now

Tato záložka vám stáhne aktulální nastavení bezepečnostní politiky ZČU.

Status Monitor

Status monitor slouží pro váš přehled stažených aktualizací a BPo

1. Zde vidíte jaká jednotlivá aktualizace se vám stáhla
2. Pošle události
3. Zkontroluje nove nastavení BPo
4. Uplatní BPo
5. Zobrazí nastavení Agenta (viz. Settings)

Settings

Zde je nastavení agenta

1. Nastavení, jak často bude agent kontrolovat nastavení na serveru
2. Jak často se bude dotazovat na různé aktualizace

McAfee Host Intrusion Prevention

V téhle časti aplikace (tzv. HIPS) je možno nastavit jak se McAfee bude chovat k útokům na vaše PC. Můžete nastavit chovaní firewallu nebo blokovat určitou IP.

V základní nabídce HIPS může vypnout jednotlivé základní části.

• Disable ALL => vypne všechna nastavní
• Disable IPS => vypne Internet Protoction System
• Disable Firewall => vypne firewall (první obrana proti útokům)
• Disable App Blocking => vypne blokování programů
• Restore setting => pokud něco vypnete, tak poklikáním na tuto záložku opět vše spustíte

Pokud chcete sami nastavit, jak se bude chovat Firewall nebo pokud chcete někoho blokovat (napriklad někdo útočí na vaše PC nebo blovat nejaký program), tak zvolte záložku Configure

Nastavení HIPS

Přihlášení do HIPS

Aby jste mohli provádět změny, tak se nejdříve musíte přihlásit!

A poté zadejte Password: mcafee-zcu

IPS Policy

Zobrazí blokované programy. Můžete zde přidávat další nežádoucí programy a zapnout bráneni útoků ze sítě.

1. Zapne IPS
2. Zapne adaptivní mód - program si při běhu sám vytipuje jaké programy je lepší blokovat (doporučujeme vypnout)
3. Tabulka s blok. programy
4. Zapne IPS pro programy ze sítě
5. Pokud toto zapnete, tak v případě útoků ze sítě program automaticky zabloku útočníka na vámi zadaný čas
6. Kliknutim na ADD můžete přidávat další nežádoucí programy

Pridání programu

1. Strucný popis blokovaného programu
2. Kliknutím na Browse vyhledáte danný program
3. Zapne zablokovaní programu

Firewall Policy

Nastavenení firewallu. Zde můžete nastavovat jaké programy budou mít právo komunikovat s veknovní sítí.

1. Zapne/vypne firewall
2. Zapne/vypne adaptivní mód - program sám si vytipovává potencionálně nebezpecné programy
3. Zde vidíte programy upravené firewallem
4. Kliknutím na ADD můžete přidat další programy
5. V properties si můžete nastavit jednotlivá pravidla pro danný program
6. Duplicate udělá kopii pravidla danného pravidla
7. Remove smaže pravidla pro danný program

Přidání pravidla pro danný program

Pokud chcete, aby se firewall choval jinak k nějakému programu, tak ho můžete přidat do pravidel pro firewall.

1. 1. Název nebo popis programu, pro který chceme pridat pravidla
2. 2. Nastavte zda se má program blokovat (Block) nebo povolit (Permit)
3. 3. Nastavte jaký protokol danný program používá
4. 4. Nastavte v jakém směru se má blokovat(povolit) program
   • Incoming - nastavi odchozí spojení
   • Outgoing - nastaví příchozí spojení
   • Either - nastaví v obou směrech
5. 5. Kliknutím na Browse vyzhledejte danný program
6. 6. Nastavte jestli ma být pravidlo aktivní, jestli se má logovat nebo tlačítkem Time v jaké době se má uplatňovat
7. 7. Rozširujicí nastavení

Application Policy

V Application Policy si můžete nastavit jestli programy mají právo být spuštěny a jestli mohou spouštět další programy. Pokud jsou sedivé, tak s nimi není možno manipulovat.

1. Zapne/vypne Application Policy
2. Zapne/vypne Hooking monitor
3. Zde jsou vypsané programy s upravenou působností
4. Přidání dalšího programu
5. Upraví již přidaný program
6. Odstraní program z Application Policy

Přidání programu

1. • Application Rule is Active - Zapne/vypne jestli je pravidlo aktivní
   • Application is allowed to be Created - Zapne/vypne jestli má program pravo být spuštět
   • Application is allowed to Hook other applications - Zapne/vypne jestli má program pravo spuštět jiné programy