Instalación de Epo McAfee

Hola,

Tras muchos muchos meses de ausencia y tranquilidad escribo de nuevo, esta vez haré un recorrido desde principio y fin para este Software.

En este nuevo Post indico que pasos se debe seguir para la instalación del servidor McAfee ePolicy Orchestrator 4.0. Para ello tendremos que tener en cuenta ciertos aspectos que un servidor requiere:

Hadware

1. 1,5 Gb de espacion en disco, recomiendo 2 Gb.
2. Entre 2 Gb y 4 Gb de memoria RAM
3. Procesado superior  a 1 GHz
4. Sistema de Fichero NTFS
5. ePolicy Orchestrator recomiendo usar IP estática.

Software

1. Sistema Operativo de la Familia Windows ( Server 2000 superior ).
2. Versión Explorer 6 + SP1 ó Superior.
3. El servidor debe tener una relación de confianza con el servidor de dominio principal.
4. Si la plataforma es virtual necesita VMware esx 3.0  con Windows Server 2005.
5. Evidentemente debe tener instalado una BBDD  (SQL 2005 , MSDE 2000, SQL 2000)

PD: ePolicy Orchestrator 4.0 no es compatible con MSDE 7 o SQL 7

Una vez entendido estas premisas procederemos a la instalación del Software:
Una vez dentro del SO accederemos a la carpeta donde este nuestro software y ejecutaremos SETUP.EXE, recordamos que si tenemos instalado una BBDD y queremos utilizarla con Epo debe estar activa, en caso contrario el propio software instalará otra BBDD, para lo cual el proceso de instalación nos dirá los paquetes necesarios.

Ejecutaremos setup.exe, pulsaremos siguiente y aceptamos el acuerdo de licencia, elegimos ubicación a instalar el software,segidamente añadiremos la password para posteriormente entrar en la consola.
Nos pedirá los puertos a asignar, (si se desea cambiar porque ya estan en uso), y añadiremos correo electrónico para posteriores notificaciones.

Como veis la instalación es bastante sencilla, aunque en la instalación ePolicy Orchestrator 4.0 en Cluster varía un poco siendo poco más complejo que la realizada.

ePO. ePolicy Orchestrator

ePolicy Orchestrator es una herramienta de seguridad informática muy eficaz en la que se puede gestionar directivas de seguridad, evaluar, identificar y realizar acciones en sistemas no fiables y recibir las diversas notificaciones.
ePO tiene diversos componentes, en los que más adelante hablaremos de ello, entre los diversos componentes están:

Servidores de ePolicy Orchestrator.

Servidor de base de datos.

Consolas de Epolicy Orchestrator.

Agente de ePolicy Orchestrator.

Sensor de detección de sistemas no fiables.

Repositorio principal.

Repositorios de actualización.

Servidor de ePolicy Orchestrator, es un servidor que gestiona otros servidores hasta los 250.000, jejeje unos cuantos. Este servidor proporciona directivas de seguridad, actualizaciones, comunicaciones... Este servidor tiene que estar dedicado, se accede a través de una consola desde otro servidor o desde el mismo.
Servidor de base de datos, no hace falta mucho comentar, almacena datos el cual está representado a través de un árbol, y en la que contine datos de los sitemas gestionados.
Consolas ePolicy orchestrator, puede haber varias o muchas dependiendo del administrador pero siempre habrá una que será local.
Agente de ePolicy Orchestrator, interactua entre la aplicación información de servidor con cada sistema gestionado. Todos los sistemas que se quiera gestionar deberan tener este componente.
Sensor de detección de sistemas no fiables, es el encargado de avisar cuando un sistema no fiable (no tiene agente ePolicy Orchestrator instalado) entra en el entorno y puede iniciar una respuesta automática por un usuario de dicho sistema. Estos sensores escuchan las comunicaciones a nivel 2 en la subred. Aunque puede desplegar varios sensores en la red.
Repositorio principal, es la ubicación central de todas las actualizaciones de los productos McAfee. El repositorio conecta con el sitio de descargas de McAfee. Este repositorio contiene una copia del contenido del sitio de descarga de McAfee.
Repositorio de actualización, están distribuidos en todo entorno para que los sistemas puedan acceder y extraer los archivos DAT y actualizaciones e instalaciones de productos. Estos repositorios se pueden crear en http , ftp, recursos compartidos UNC o crear un repositorio de actualización por subred, y crear una subred de repositorio con uno principal llamado SuperAgent.

Mirar manual EPO.