McAfee ePolicy Orchestrator

ePolicy Orchestrator является инструментом централизованного управления защитой сети предприятия. Продукт предназначен для средних и больших сетей, построенных на базе операционных систем Microsoft Windows и Novell NetWare. С помощью этого инструмента администраторы могут распространять программное обеспечение McAfee на рабочие места и файловые серверы, задавать единую антивирусную политику и политику безопасности для всей сети или для отдельных ее частей, получать графические отчеты о работе защиты и текущем ее состоянии.

ePolicy Orchestrator реализует взаимодействие "клиент-сервер", используя push-технологию для централизованного распространения и управления антивирусами и брандмауэрами в сети масштаба предприятия. После настройки сервера и консоли администратор устанавливает требуемые версии VirusScan, NetShield, Desktop Firewall и т.д. в центральное хранилище - Software Repository. Затем по push-технологии, SMTP, через скрипт или вручную происходит установка агентов ePolicy Orchestrator на рабочие места и серверы. 

Процесс распространения программного обеспечения осуществляется прозрачно для пользователей. После установки ПО администратор с помощью консоли (локальной или удаленной, работающей по защищенному HTTP) создает политику которая будет использована всеми компьютерами, обслуживаемыми комплексом ePolicy Orchestrator. Политика включает в себя настройки антивирусов и правила работы настольных брандмауэров. 

Централизованное управление политикой защиты ePolicyOrchestrator позволяет администратору сети задавать стандартный набор правил (политику) работы программ и внедрять их по всей сети предприятия или отдельным его частям. Это значительно экономит время администратора, избавляя его от необходимости посещать каждое рабочее место, а также полностью исключает вероятность заражения вирусами вследствие некорректной настройки антивирусных программ пользователями. Распространение программных продуктов McAfee ePolicy Orchestrator предоставляет возможность создания централизованного хранилища программ, предназначенных для дальнейшего распространения по сети. После установки агента ePolicy Orchestrator на рабочее место или сервер администратор может производить удаленную установку любых продуктов McAfeel, после чего принимать решение о необходимости использования той или иной политики для данного компьютера. Все действия выполняются с консоли, расположенной по отношению к серверу локально или удаленно. Графическая отчетностьКомплекс содержит компонент AV Informant, позволяющий создавать множество специализированных графических отчетов: как о текущем состоянии защиты, так и о работе антивирусных программ в масштабе всей сети. Данные для отчетов собираются сервером со всех рабочих мест и серверов, где установлен агент ePolicy Orchestrator.

• Поддержка до 250 тыс. машин

Масштабируемость - значительно экономит время на внедрение и поддержание системы за счет необходимости установки единственного сервера ePolicy Orchestrator для всей сети предприятия> Работа через Интернет - консоль ePO использует протокол HTTP, не зависящий от специфики конкретной сети, что позволяет работать в любом окружении, в том числе через Интернет (поддерживается SSL) Поддержка мобильных пользователей (RAS и VPN) - антивирусная политика и обновления сигнатур будут загружены каждый раз, как пользователь выйдет в Интернет или установит удаленное соединение с локальной сетью

• Автоматическое обновление антивирусных баз - позволяет полностью автоматизировать процесс распространения антивирусных баз по сети и сделать его абсолютно прозрачным для пользователей (обновления осуществляются с заданной администратором периодичностью с файлового сервера сети)

Сканирование компьютеров сети - позволяет удаленно запускать на клиентских машинах сканирование, а также назначать задания на проверку всех рабочих станций и серверов по установленному администратором расписаниюУсиление антивирусной политики и политики настольных брандмауэров - возможность автоматического восстановления заданной администратором политики в реальном времени (клиентские агенты опрашивают сервер с определенным интервалом времени)

• Графические отчеты о состоянии защиты - дают уверенность в том, что все антивирусные продукты McAfee/Symantec снабжены самыми последними версиями сканеров (Engine) и антивирусных баз (DAT)

Графические отчеты о вирусной активности - раскрывают наиболее частые места проникновения вирусов в сеть, помогают оценить активность конкретного вируса (типа вируса) с помощью различных количественных показателей Графические отчеты о результатах сканирования сети с помощью ThreatScan на предмет вирусных уязвимостей Графические отчеты по вторжениям и атакам Возможность создания собственных отчетов Иерархическая конфигурация машин - значительно экономит время администратора, предоставляя возможность создания общих профилей настроек для всего предприятия и уникальных - для рабочих групп и отдельных станций Возможность импорта компьютеров из домена или текстового файла Автоматическое добавление в список новой машины при первом взаимодействии установленного агента с серверомГибкое внедрение агентов - позволяет администратору оперативно добавлять в комплекс новые компьютеры с помощью различных методов: PUSH, MAPI, SMTP, скрипты, ручная установка; если до внедрения агента на компьютере уже был установлен антивирус McAfee, его переустановки не потребуется

• Управление загрузкой сети и сервера через настройку интервалов взаимодействия агент-сервер, деление машин на группы, рандомизацию и установку пределов загрузки

Возможность управления группами машин по диапазону IP Поддержка локализованных языковых версий Ведение журнала для всей сети - предоставляет большую наглядность, аккумулируя события, происходящие на каждом компьютере сети в течение длительных интервалов времени

Поддерживаемые платформы

• ОС сервера: 32-разрядные версии
  • Windows Server 2008 с пакетом обновлений 2 (SP2) Standard, Enterprise или Datacenter
  • Windows Server 2003 с SP2 Standard, Enterprise или Datacenter
• ОС сервера: 64-разрядные версии
  • Windows Server 2008 с SP2 Standard, Enterprise или Datacenter
  • Windows Server 2008 R2 Standard, Enterprise или Datacenter
  • Windows Server 2008 for Small Business Premium
  • Windows Server 2003 с SP2 Standard, Enterprise или Datacenter
• Обозреватель
  • Firefox 3.5
  • Firefox 3.6
  • Internet Explorer 7.0
  • Internet Explorer 8.0
• Поддержка сети
  • IPv4
  • IPv6
• Виртуальный сервер
  • VMware ESX 3.5.x Update 4
  • VMware ESX 4.0 Update 1
  • Citrix XenServer 5.5 Update 2
  • Windows Server 2008 R2 Hyper-V
• База данных (32- и 64-разрядняя)
  • SQL Server 2008 с SP1/SP2/R2 Standard, Enterprise, Workgroup, Express
  • SQL Server 2005 с SP3 Standard, Enterprise, Workgroup, Express

Дополнительные требования

• Объем свободного места на диске: 1,5 ГБ (рекомендуется 2 ГБ)
• ОЗУ: 1 ГБ (рекомендуется 2—4 ГБ)
• Процессор: Intel Premium 4 или выше, 1,3 ГГц или выше
• Монитор: 1024x768, 256 цветов, VGA
• NIC: 100 МБ или выше
• Файловая система: рекомендуется NTFS
• Если управлению подлежат более 250 систем, то рекомендуется использовать для этого отдельный сервер.
• IP-адрес: McAfee рекомендует использовать статический IP-адрес.