» Корпоративные продукты McAfee / Networks Associates (NAI)

Xydoy
в архиве с VSE870LML.Zip
есть файлы
VIRUSCAN8700.zip
VIRUSCANREPORTS.zip
их нужно добавить в Extention (Configuration/Extention/Install Extention)

FreemanRU
Ошибка в файле readme. По грантам бетки не раздают!

Ребятки, и вновь возвращаюсь к вопросу о том, как заставить один EPO 4.0 обновляться с другого EPO 4.0
Сам я уже пробовал обновлять его и через UNC-путь и через FTP-сервер. В обоих случаях второй сервак пишет: Site catalog not found. Я так полагаю, он имеет ввиду файл catalog.z, правильно? Этот файл присутствует, но что с ним может быть не так?

Добавлено:
Да, и второй вопрос: Где в EPO настроить, чтоб у рабочих станций более приоритетный источник обновлений был не "ePO_servername", а любой другой, который я укажу сам?

Цитата:

Да, и второй вопрос: Где в EPO настроить, чтоб у рабочих станций более приоритетный источник обновлений был не "ePO_servername", а любой другой, который я укажу сам?

Если не ошибаюсь, при создании репозиториев ты можешь выбрать их очередность или порядок доступа (ping time, подсеть и т.д.)

technotrance
ты должен расшарить вот эту конечную папку для unc соединения
C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software
а ты какую делал?

Добавлено:
technotrance
про второй вопрос:
"домен" - Policies - Product McAfee Agent - My Default - Repositories

Уважаемые знатоки!
Не подскажете по ePolicy Orchestrator 3.6.1 Console?
На всех машинах под контролем этого зверя стоит VirusScan Enterprise 8.0, у которого стоит галочка "Prevent mass mailing worms form sending mail", которая запрещает по 25 порту отсылать сообщения с сервера, но это нужно. Пробовал руками ее убирать на каждом сервере, так политикой все обратно встает; пробовал по мануалу создать новую "Access protection Policy" и прикрутить ее к нужным серверам - все вроде в консоли меняется, а на серверах галочка так и не убирается.
Есть ли возможность поменять эту политику ("Access protection Policy") так, чтобы она распространилась на некоторое количесвто серверов?
Спасибо

toshabd

В политиках VirusScan Enterprise вверху есть выбор Workstation и Servers.
Т.е. в одной политике можно устанавливать разные опции для рабочих станций и серверов.
Выбери Access Protection, там вверху Servers и поснимай ненужные галки, жмякни Apply. После чего должно пройти около часа (зависит от настроек агента) до применения этих политик на серверах.
Либо можно сделать Wakeup Call для одного или нескольких серверов в консоли ePO. Обычно после получения новых политик с сервера сразу же происходит их применение.

toshabd
Возможно ты правишь раздел "Workstation", на той же странице выбери "Server"

Добавлено:
Подскажите, кто знает.. При попытке обновить VSE8.7 с ePo 4 выдается сообщение
"Updates were not applied because packages were not in the repository: VSCANCEU1000, EXTRADAT1000, BOCVSE__1000."
DAT-файл при этом обновляется.

djkatso
Silencer62
Спасибо, именно в этом и была проблема!

Подскажите, кто может!

Описание:
ePO 4.0, в нем есть Dashboard, можно (если нажать кнопку New..) создать свою или изменить уже существ.
В наличии (проверял) на 4 разных ePO (разные организации, но дистриб. один).
Конфиг. у всех одинаковая: ePO 4.0+ SP2 + Engine 5300 + Agent 4.0 + HIPs 7.0.1 +
+ VS 8.5 fix 6.1 + Rogue 2.0

Вопрос:
при создании/изменении при выборе категории Queries выподает сильно маленький список
доступных "monitor" (во всех 4 случаях он разный, где-то есть RSD(как пример) а у других нет).
Как добавить нужные Monitor-ы?
Или куда подгрузить (и какие) Extention?


Добавлено:
Нашел за что можно зацепиться.
Есть в ePO несколько админов, права у всех Global adm.
Так вот у встроенной (в ePO) учетки admin - все есть, а вот у остальных нет.
Где глюк ентот исправить?

Добавлено:
вот у человека аналогичная проблема
http://forums.mcafeehelp.com/showthread.php?t=221422&highlight=Dashboard
ответов - 0

Подскажите, как можно уменьшить размер базы ePO4, средствами Mcafee. на данный момент база распухла уже до 70 гб.

Есть такая проблема. Стоит лотус Домино 6.5, стоит GroupShield v.7.0 с спамкиллером, который режет исходящие письма с вложениями Майкрософт Офис (проверял на doc, xls и ppt). Архивные файлы пропускает без проблем, картинки тоже. Есть предположение, что проблема в MIME Types, т.к. пока не прописал там архивные файлы и рисунки, они тоже не отправлялись. Прописка application/msword и application/vnd.ms-excel не помогает. Есть ли мысли по этому поводу?

Vernik77

Цитата:

на данный момент база распухла уже до 70 гб.

Странное дело, сколько лет он работает, и откуда там столько?
Как вариант поставить консоль администрирования от SQL и глянуть чего там накопилось, ну собсно и почистить если что...

brassnet

Цитата:

Странное дело, сколько лет он работает, и откуда там столько?
Как вариант поставить консоль администрирования от SQL и глянуть чего там накопилось, ну собсно и почистить если что...

Хочется понять,есть ли в оркестраторе настройки, позволяющии рулить размерами и другими опциями баз данных.
Работает все чуть больше года.

Vernik77
Не видел нигде

Vernik77
А 70 Гб что весит? mdf или ldf?

FreemanRU


Цитата:

А 70 Гб что весит? mdf или ldf?

mdf -70, ldf -6
после шринка размер уменьшился до 38

А вообще конечно хотеось бы как-то регулировать содержание этой базы средствами окрестратора,хотя бы указывать ему какие эвенты вносить туда, а какие нет.

Цитата:

technotrance
ты должен расшарить вот эту конечную папку для unc соединения
C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software
а ты какую делал?

2 Rossiyanka
Попробовал расшарить именно вот эту саму папку. Результат тот же: Site catalog not found
А за второй ответ пасиб! Вроде получилось.

Добавлено:
2 DesperadoZ

Цитата:

в архиве с VSE870LML.Zip
есть файлы
VIRUSCAN8700.zip
VIRUSCANREPORTS.zip
их нужно добавить в Extention (Configuration/Extention/Install Extention)

А где этот архив узять?
И какой полный путь? я про Configuration/Extention/Install Extention
(я тоже хочу переходить на VSE8.7)

Цитата:

2 DesperadoZ
А где этот архив узять?
И какой полный путь? я про Configuration/Extention/Install Extention
(я тоже хочу переходить на VSE8.7)

Extention находиться в web-интерфейсе ePo.

файлы:
VIRUSCAN8700.zip
VIRUSCANREPORTS.zip
находятся в архиве VSE870LML.Zip (архив с VSE 8.7 для ePo) а брать его в варезнике

кто-нибуть McAfee Data Loss Prevention в глаза видел? поделитесь впечатлениями

Спасибо!
Нашёл и установил...
Но щас появился другой вопрос: как по всем рабочим станциям разбросать VSE8.7 ? У меня щас на всех 8.5 стоит, надо ли его удалять, или можно просто обновить до 8.7?
Кто уже проводил такую процедуру, поделитесь опытом, пожалуйста.

А где хранятся политики на КЛИЕНТСКОЙ МАШИНЕ после установки агента?

technotrance
Если в Software у тебя добавлены оба пакета 8,5 и 8,7 то в тасках твоего домена надо выставить VSE 8.5 - remove, а VSE 8.7 - Install.
Ничего сложного, кстати в доках все об этом написано!!!
asdq1000
Если политики агента, то не много ты найдешь в статус мониторе - Agent Settings,
а по поводу политик самого антивирусника, то в VirusScan console!

Rossiyanka
для VSE8.5 - достаточно ignore.
8.7 - накатывается сверху без проблемм, проверено

Уважаемые, коллеги подскажите плз
есть win 2k8 srv поставил на него epo 4.0 после этого ставлю 2й патч, ввожу пароль он там че то инсталит,а в итоге написал что системы не была модифицирована....
что делать ?

Цитата:

кто-нибуть McAfee Data Loss Prevention в глаза видел? поделитесь впечатлениями

Я видел и ставил клиентам раз 5-6, оба варианта: Device Control и Full DLP.
Продукт неплохой, но пока недо конца интегрирован в ePO. Репорты по евентам приходиться вытаскивать из SQL2005 Reporting Services.
Воvремя установки, добавляется сервис Event Collector, собираюший евенты скляентов. Evidence возможно собирать толко с машин принадлежащих домайну.

Но работу свою делает - уже есть результаты (пару тройку уволенных и как результат сохранённая инфа).

Перед установкой в Production Enviroment, рекомендую поиграться в тестовой лаборатории - разобраться в концепте построения rules.

Если будут вопросы постораюсь помочь.

Guest88
В чем именно функционал этой программы? Собираем евенты с клиентов, для анализа их работы на компе? Что имеено собирается для чего и какие можно сделать выводы, чтобы уволить сотрудников?

Цитата:

Если в Software у тебя добавлены оба пакета 8,5 и 8,7 то в тасках твоего домена надо выставить VSE 8.5 - remove, а VSE 8.7 - Install.

Когда у себя пробовал ставить по выше приведеному способу на десятке тестовых машин, то у меня после удаления 8.5 и установки 8.7. сервис On - Access Scaner не стартовал. Проблема была в том, что не удалялась служба Mcafee Sheld. И для правильной установки весии 8.7. нужно обязательно после удаления версии 8.5 перегрузить компьютер.

При установке же версии 8.7 поверх 8.5, версия 8.5 корректно удалилась и поставилась 8.7, без перезагрузок.

Доброе время суток уважаемые знатоки McAfee назрел такой вопрос. При равёртывании McAfee VirusScan Enterprise 8.5, выдаётся ошибка в эвентах, сурс MsiInstaller : Product: McAfee VirusScan Enterprise - Update 'Patch 6 for McAfee VirusScan Enterprise 8.5' could not be installed. Error code 1603. Additional information is available in the log file C:\WINNT\TEMP\McAfeeLogs\VSEInst.log. В данном логе ничего для себя отметить не смог, может не туда смотрел? Также не стопиться служба и выдаётся ошибка тогоже сурса Product: McAfee VirusScan Enterprise -- Error 1921.Service McAfee Task Manager (McTaskManager) could not be stopped. Verify that you have sufficient privileges to stop system services. Прав на данную операцию должно хватать. Операционка windows 2000 sp4 msiexec ver 3.1.4000.18.23. Хотелось бы понять в чём может состоять проблема, сори если эта тема уже обсуждалась, т.к. искал и ненашёл.

Kirill_Chernikov
Снеси все полностью, почисть реестр от остатков маккафея и пробуй снова...