McAfee Data Exchange Layer 2.0.0 Guía del producto Para uso con

Guía del producto
McAfee Data Exchange Layer 2.0.0
Para uso con McAfee ePolicy Orchestrator
COPYRIGHT
Copyright © 2015 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, 1.888.847.8766, www.intelsecurity.com
ATRIBUCIONES DE MARCAS COMERCIALES
Intel y el logotipo de Intel son marcas comerciales registradas de Intel Corporation en EE. UU. y en otros países. McAfee y el logotipo de McAfee,
McAfee Active Protection, McAfee DeepSAFE, ePolicy Orchestrator, McAfee ePO, McAfee EMM, McAfee Evader, Foundscore, Foundstone, Global Threat
Intelligence, McAfee LiveSafe, Policy Lab, McAfee QuickClean, Safe Eyes, McAfee SECURE, McAfee Shredder, SiteAdvisor, McAfee Stinger, McAfee
TechMaster, McAfee Total Protection, TrustedSource y VirusScan son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus
empresas filiales en EE. UU. y en otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros.
INFORMACIÓN DE LICENCIA
Acuerdo de licencia
AVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULA
LOS TÉRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO,
CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMPRA
QUE ACOMPAÑAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UN
ARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARGÓ EL PAQUETE DE SOFTWARE). SI NO
ACEPTA TODOS LOS TÉRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE O
AL LUGAR DONDE LO ADQUIRIÓ CON EL FIN DE OBTENER SU REEMBOLSO ÍNTEGRO.
2
McAfee Data Exchange Layer 2.0.0
Guía del producto
Contenido
1
2
Prefacio
5
Acerca de esta guía . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Destinatarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Convenciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Búsqueda de documentación de productos . . . . . . . . . . . . . . . . . . . . . . . .
5
5
5
6
Introducción
7
Descripción general . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Intel Software Guard Extensions . . . . . . . . . . . . . . . . . . . . . . . . .
7
9
Instalación de Data Exchange Layer
11
Requisitos del sistema . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Descripción general de la red de Data Exchange Layer . . . . . . . . . . . . . . . . . . .
Instalación de DXL 2.0.0 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Instalación de los brókers de DXL . . . . . . . . . . . . . . . . . . . . . . . .
Despliegue del Cliente de Data Exchange Layer . . . . . . . . . . . . . . . . . .
Verificación de la instalación . . . . . . . . . . . . . . . . . . . . . . . . . .
Solución de problemas de instalación . . . . . . . . . . . . . . . . . . . . . . .
Ampliación a DXL 2.0.0 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Ampliación de las extensiones en McAfee ePO . . . . . . . . . . . . . . . . . . .
Incorporación de los paquetes de ampliación . . . . . . . . . . . . . . . . . . .
Ampliación del Bróker de DXL . . . . . . . . . . . . . . . . . . . . . . . . . .
Verificación de la ampliación del Bróker de DXL . . . . . . . . . . . . . . . . . .
Ampliación del Cliente de DXL . . . . . . . . . . . . . . . . . . . . . . . . .
Verificación de la ampliación del Cliente de DXL . . . . . . . . . . . . . . . . . .
3
Administración de Data Exchange Layer
Uso de los brókers . . . . . . . . . . . . . . . . . .
Configuración de directivas de DXL . . . . . . . .
Configuración de brókers . . . . . . . . . . . .
Adición de brókers . . . . . . . . . . . . . . .
Adición de brókers a una DMZ . . . . . . . . . .
Tejido de DXL . . . . . . . . . . . . . . . . . . . .
Visualización del Tejido de DXL . . . . . . . . . .
Conexión mediante puente de tejidos de Data Exchange Layer
11
12
12
13
19
19
20
21
21
21
22
22
23
23
25
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
. .
.
.
.
.
.
.
.
.
25
26
26
26
27
28
28
28
Creación de un puente saliente a otro concentrador . . . . . . . . . . . . . . . . . 30
Creación de un puente entrante desde otro concentrador . . . . . . . . . . . . . . . 30
Creación de consultas de DXL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
Índice
McAfee Data Exchange Layer 2.0.0
33
Guía del producto
3
Contenido
4
McAfee Data Exchange Layer 2.0.0
Guía del producto
Prefacio
Esta guía le proporcionará toda la información que necesita para trabajar con su producto McAfee.
Contenido
Acerca de esta guía
Búsqueda de documentación de productos
Acerca de esta guía
Esta información incluye los destinatarios de la guía, las convenciones tipográficas y los iconos
utilizados, además de cómo está organizada.
Destinatarios
La documentación de McAfee se recopila y se redacta meticulosamente para el público al que va
destinada.
La información de esta guía está dirigida principalmente a:
•
Administradores: personas que implementan y aplican el programa de seguridad de la empresa.
Convenciones
En esta guía se utilizan los siguientes iconos y convenciones tipográficas.
Título de libro, término o
énfasis
Título de un libro, capítulo o tema; introducción de un nuevo término;
énfasis.
Negrita
Texto que se enfatiza particularmente.
Datos introducidos por
el usuario, código,
mensajes
Comandos u otro texto que escribe el usuario; un ejemplo de código;
un mensaje que aparece en pantalla.
Texto de la interfaz
Palabras de la interfaz del producto, como los nombres de opciones,
menús, botones y cuadros de diálogo.
Azul hipertexto
Un vínculo a un tema o a un sitio web externo.
Nota: Información adicional, como un método alternativo de acceso a
una opción.
Sugerencia: Sugerencias y recomendaciones.
Importante/atención: Consejo importante para proteger el sistema,
la instalación del software, la red, la empresa o los datos.
Advertencia: Consejo especialmente importante para prevenir daños
físicos cuando se usa un producto de hardware.
McAfee Data Exchange Layer 2.0.0
Guía del producto
5
Prefacio
Búsqueda de documentación de productos
Búsqueda de documentación de productos
Una vez que se lanza un producto, la información del producto se introduce en el Centro de
conocimiento online de McAfee.
Procedimiento
6
1
Vaya a la ficha Centro de conocimiento del portal McAfee ServicePortal en http://support.mcafee.com.
2
En el panel KnowledgeBase, haga clic en un origen de contenido:
•
Documentación del producto para encontrar documentación del producto
•
Artículos técnicos para encontrar artículos de la base de datos KnowledgeBase
3
Seleccione No borrar mis filtros.
4
Introduzca un producto, seleccione una versión y haga clic en Buscar para que aparezca una lista
con documentos.
McAfee Data Exchange Layer 2.0.0
Guía del producto
1
Introducción
®
La estructura de McAfee Data Exchange Layer (DXL) incluye software cliente y brókers que permiten
la comunicación bidireccional entre endpoints en una red. Se reciben y envían mensajes cifrados a
través del entorno a fin de rastrear la actividad, los riesgos y las amenazas en tiempo real.
Descripción general
DXL funciona en segundo plano mediante la comunicación con servicios, bases de datos, endpoints y
aplicaciones.
El Cliente de DXL se instala en todos los endpoints gestionados, de forma que la información sobre
amenazas se pueda compartir de inmediato con el resto de servicios y dispositivos.
Un intento de amenaza bloqueado que revele la existencia de malware en un endpoint se puede
compartir inmediatamente con el gateway y otros componentes de seguridad, con lo que la amenaza
se aísla y se detiene antes de que se propague. Puede ver los eventos de amenaza descubiertos y
detenidos a fin de obtener una imagen de la seguridad del entorno y de las posibles áreas de
vulnerabilidades.
DXL cuenta con estos componentes.
•
Brókers: se instalan en los sistemas gestionados y enrutan los mensajes entre los clientes
conectados. Un ejemplo de cliente conectado es el módulo de Threat Intelligence Exchange. La red
de brókers rastrea los consumidores activos y ajusta de forma dinámica el enrutamiento de
mensajes según proceda. Cuando un cliente solicita un servicio, o bien cuando se difunde una
actualización, los brókers retransmiten estos mensajes. Los brókers se pueden organizar en
concentradores y zonas de servicio.
Los clientes de DXL mantienen una conexión persistente con sus brókers, independientemente de
su ubicación. Incluso si un endpoint gestionado que ejecuta el Cliente de DXL se encuentra al otro
lado de un límite de NAT (Network Address Translation, traducción de direcciones de red), puede
recibir la información sobre amenazas actualizada de su bróker situado fuera del límite de NAT.
•
Tejido de DXL: consta de clientes y brókers de DXL. Es posible conectar mediante un puente los
tejidos de DXL administrados por distintos servidores de McAfee ePolicy Orchestrator (McAfee
ePO ) a fin de compartir los servicios entre los tejidos.
®
®
™
•
Concentradores: contienen uno o dos brókers y proporcionan protección de conmutación en caso
de error en un entorno con varios brókers. Si un concentrador tiene dos brókers, ambos actúan al
mismo tiempo. Si uno no está disponible, el otro sigue funcionando.
McAfee Data Exchange Layer 2.0.0
Guía del producto
7
1
Introducción
Descripción general
•
Clientes: los clientes reciben y procesan los mensajes de los brókers. Un ejemplo de cliente es el
módulo de Threat Intelligence Exchange. Los clientes se suscriben y se publican en el tejido sin
integración basada en API.
•
Zonas de servicio: se asocia una zona de servicio a los brókers y los concentradores, la cual
enruta las solicitudes de los clientes. Las zonas de servicio garantizan que los servicios se
suministren mediante los recursos locales. En el ejemplo siguiente, las zonas de servicio están
organizadas en ubicaciones. Cuando el cliente de TIE envía una solicitud de reputación de archivo o
certificado, intenta localizar un servidor de TIE en la zona de servicio de Portland en primer lugar.
Si no hay ningún servidor disponible en esa zona, busca en la zona de servicio de América del
Norte, ya que el concentrador de Portland forma parte de dicha zona. Si no se especifican las zonas
de servicio, las solicitudes se podrían enviar al concentrador de Europa o Londres en primer lugar.
Tras instalar el software cliente y los brókers de DXL, se crean los concentradores y las zonas para los
brókers de su entorno. También es posible conectar mediante un puente los concentradores y los
brókers administrados por instancias distintas de McAfee ePO de forma que los brókers puedan
comunicar información a través del tejido.
8
McAfee Data Exchange Layer 2.0.0
Guía del producto
Introducción
Descripción general
1
Intel Software Guard Extensions
Data Exchange Layer es compatible con Intel® Software Guard Extensions (SGX), una extensión de
arquitectura diseñada para aumentar la seguridad del software mediante un mecanismo de "espacio
aislado inverso".
En lugar de intentar identificar y aislar todo el malware en la plataforma, SGX permite sellar el
software legítimo dentro de un enclave y protegerlo de los ataques de malware, independientemente
del nivel de privilegios del malware. SGX se instala y activa con el Cliente de DXL en los equipos
compatibles con SGX.
Para obtener más detalles sobre SGX, véase Intel Software Guard Extensions.
McAfee Data Exchange Layer 2.0.0
Guía del producto
9
1
Introducción
Descripción general
10
McAfee Data Exchange Layer 2.0.0
Guía del producto
2
Instalación de Data Exchange Layer
Este capítulo contiene información sobre la instalación del cliente y los brókers de DXL por primera vez
o la ampliación de DXL a partir de una versión anterior.
Contenido
Requisitos del sistema
Descripción general de la red de Data Exchange Layer
Instalación de DXL 2.0.0
Ampliación a DXL 2.0.0
Requisitos del sistema
Asegúrese de que su entorno de sistemas cumpla los requisitos siguientes y de tener derechos de
administrador.
Componente
Productos
Versión
VMware vSphere
ESXi 5.1 o posterior
McAfee ePO
5.1.1, 5.1.2, 5.1.3, 5.3.0,
5.3.1
Paquetes y extensiones de productos de
McAfee ePO (incorporados)
McAfee Agent
5.0.0, 5.0.1, 5.0.2
Extensión de McAfee
Agent
5.0.0, 5.0.1, 5.0.2
Productos instalados en cada uno de los
sistemas gestionados
McAfee Agent
5.0.0, 5.0.1, 5.0.2
®
Sistema operativo
Puede instalar el Cliente de Data Exchange Layer en los sistemas operativos siguientes.
Microsoft Windows
Windows 7 (32 y 64 bits), Windows Embedded 7
Windows 8.0 (32 y 64 bits), Windows Embedded 8
Windows 8.1 (32 y 64 bits)
Windows 8.1 U1/U2 (32 y 64 bits)
Windows 10 (32 y 64 bits)
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
Sistemas operativos Linux
Red Hat 6.x o posterior de 32/64 bits
CentOS 6.x o posterior de 32/64 bits
McAfee Data Exchange Layer 2.0.0
Guía del producto
11
2
Instalación de Data Exchange Layer
Descripción general de la red de Data Exchange Layer
Debian 7.x o posterior de 32/64 bits
Ubuntu 12.x o posterior de 32/64 bits
Descripción general de la red de Data Exchange Layer
La estructura de Data Exchange Layer emplea los siguientes protocolos y puertos.
Asegúrese de que estos puertos estén abiertos y disponibles para su uso con DXL.
Instalación de DXL 2.0.0
Siga los pasos contenidos en esta sección si va a instalar el cliente y los brókers de DXL por primera
vez en un sistema. Si va a realizar una ampliación a partir de una versión anterior de DXL, véase el
tema Ampliación a DXL 2.0.0.
Procedimientos
•
12
Instalación de los brókers de DXL en la página 13
Descargue el software de DXL y, a continuación, instale y configure los brókers de DXL
mediante VMware vSphere.
McAfee Data Exchange Layer 2.0.0
Guía del producto
2
Instalación de Data Exchange Layer
Instalación de DXL 2.0.0
Instalación de los brókers de DXL
Descargue el software de DXL y, a continuación, instale y configure los brókers de DXL mediante
VMware vSphere.
Procedimientos
•
Descarga del software de DXL en la página 13
Descargue el software de DXL manualmente desde el sitio web de descarga de productos
de McAfee, o bien utilice el Administrador de software de McAfee.
•
Instalación del appliance de DXL en la página 13
Instale y configure los brókers de DXL.
Descarga del software de DXL
Descargue el software de DXL manualmente desde el sitio web de descarga de productos de McAfee, o
bien utilice el Administrador de software de McAfee.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
•
Utilice uno de estos métodos para descargar e instalar el software de DXL:
•
En el Administrador de software, haga clic en McAfee Data Exchange Layer 2.0 y, a continuación, incorpore el
componente Paquete de DXL. Al hacerlo, se descargarán e instalarán automáticamente todos los
paquetes y extensiones de DXL necesarios.
•
A fin de realizar una instalación manual, descargue los archivos de McAfee Data Exchange Layer
2.0 desde el sitio web de descarga de productos de McAfee. A continuación, incorpore los
paquetes y extensiones de Data Exchange Layer en McAfee ePO.
El appliance del bróker se instala mediante VMware vSphere (archivo .ova), o bien a través de la
ejecución del archivo del Bróker de DXL (archivo .iso). Descargue uno de los archivos correspondientes
al appliance del bróker y guárdelo de forma local antes de continuar.
Instalación del appliance de DXL
Instale y configure los brókers de DXL.
Antes de empezar
El appliance de DXL está disponible en el Administrador de software y en el sitio de
descargas de McAfee. Existen dos opciones: archivo OVA y archivo ISO. Ambos están
comprimidos en un archivo zip y se deben extraer antes de la instalación.
Procedimiento
1
En función de la opción de appliance que descargue, elija una de estas opciones:
•
Si ha descargado el componente ISO correspondiente al Bróker de DXL, utilice el archivo .iso a
fin de instalar el appliance en una plataforma compatible.
•
Si ha descargado el componente OVA correspondiente al Bróker de DXL, abra el cliente de
VMware vSphere y haga clic en File | Deploy OVF Template (Archivo | Desplegar plantilla OVF).
Navegue hasta el archivo .ova de DXL en su equipo y selecciónelo. Haga clic en Next (Siguiente)
y lleve a cabo los pasos indicados en el asistente; después, active la máquina virtual y abra una
ventana de la consola.
Aparecerá la primera página de la instalación.
McAfee Data Exchange Layer 2.0.0
Guía del producto
13
2
Instalación de Data Exchange Layer
Instalación de DXL 2.0.0
2
14
Lea y acepte el acuerdo de licencia. Pulse Entrar para ver cada una de las páginas.
McAfee Data Exchange Layer 2.0.0
Guía del producto
2
Instalación de Data Exchange Layer
Instalación de DXL 2.0.0
3
Cree una contraseña raíz para el appliance. La contraseña debe tener nueve caracteres como
mínimo.
4
Introduzca el nombre de la cuenta operativa, el nombre real y la contraseña; utilice la tecla Tab
para pasar de un campo a otro. Cuando termine, pulse Y para continuar.
El nombre de la cuenta suele ser algo como jsalas, y se emplea para iniciar sesión y administrar
el appliance. El nombre real es su nombre completo, por ejemplo, Juan Salas.
McAfee Data Exchange Layer 2.0.0
Guía del producto
15
2
16
Instalación de Data Exchange Layer
Instalación de DXL 2.0.0
5
En la página Network Selection (Selección de la red), introduzca N para continuar.
6
Seleccione un tipo de configuración y, después, pulse Y para continuar.
•
DHCP: introduzca D.
•
Dirección IP manual: introduzca M y, después, indique el resto de información.
McAfee Data Exchange Layer 2.0.0
Guía del producto
Instalación de Data Exchange Layer
Instalación de DXL 2.0.0
2
7
Introduzca el nombre de host y el nombre de dominio del equipo donde va a instalar el appliance.
Introduzca Y para continuar.
8
Introduzca un máximo de tres servidores NTP (Network Time Protocol, Protocolo de tiempo de
redes) para sincronizar la hora del appliance. Utilice el servidor predeterminado que se indica o
indique la dirección de tres servidores como máximo. Introduzca Y para continuar.
McAfee Data Exchange Layer 2.0.0
Guía del producto
17
2
Instalación de Data Exchange Layer
Instalación de DXL 2.0.0
9
Introduzca la dirección IP o el nombre de dominio completo, el puerto y la información de cuenta
correspondientes al servidor de McAfee ePO. La cuenta de usuario debe disponer de derechos de
administrador. Introduzca Y para continuar.
10 Especifique el puerto utilizado por DXL. Utilice el puerto predeterminado o introduzca un número de
puerto incluido en el intervalo mostrado; después, pulse Y para continuar.
11 Cuando aparezca la pantalla de inicio de sesión, ciérrela.
Véase Verificación de la instalación para asegurarse de que el Bróker de DXL se haya instalado
correctamente.
18
McAfee Data Exchange Layer 2.0.0
Guía del producto
Instalación de Data Exchange Layer
Instalación de DXL 2.0.0
2
Despliegue del Cliente de Data Exchange Layer
Despliegue el Cliente de DXL en cada uno de sus sistemas gestionados.
Antes de empezar
Si va a desplegar el Cliente de DXL en un sistema Linux compatible de 64 bits, lleve a cabo
estos pasos en el sistema antes del despliegue:
•
En los sistemas CentOS y Red Hat, introduzca sudo yum install glibc.i686 libstdc
++.i686.
•
En los sistemas Debian y Ubuntu, introduzca sudo apt-get install lib32stdc++6.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1
Seleccione Menú | Software | Despliegue de productos y, después, haga clic en Nuevo despliegue.
2
Complete la información sobre el nuevo despliegue y, después, inicie el despliegue.
Para obtener detalles sobre el despliegue de software en McAfee ePO, véase la Guía del producto de
McAfee ePolicy Orchestrator.
Verificación de la instalación
Una vez completadas las pantallas correspondientes al appliance del Bróker de DXL en VMware,
verifique que la instalación sea correcta.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1
En la página principal del Árbol de sistemas, verifique que el bróker aparezca y esté etiquetado
como DXLBROKER.
Si el bróker no está etiquetado como DXLBROKER, ejecute la tarea servidor Administrar Brókers de DXL.
2
En el Árbol de sistemas, seleccione el nombre del Bróker de DXL y, a continuación, haga clic en la
ficha Productos. Verifique que aparezcan el bróker de DXL y la versión.
a
Si el Bróker de DXL y la versión no aparecen, haga clic en Activar agentes.
b
En la página Activar McAfee Agent, seleccione Forzar actualización completa de directivas y tareas y haga
clic en Aceptar.
Puede que se tarde unos minutos en enviar las propiedades del bróker al appliance.
Cuando la instalación es correcta, los brókers instalados están etiquetados como DXLBROKER y la
versión correcta de DXL aparece en la ficha Productos. También puede hacer clic en el icono del
escudo de McAfee en la barra de tareas de Windows y buscar el encabezado McAfee Data Exchange
Layer para ver si el bróker está conectado.
McAfee Data Exchange Layer 2.0.0
Guía del producto
19
2
Instalación de Data Exchange Layer
Instalación de DXL 2.0.0
Verificación del estado de Intel Software Guard Extensions
Intel Software Guard Extensions (SGX) se instala y activa mediante el Cliente de DXL.
SGX solo se instala en equipos compatibles que ejecuten un sistema operativo Windows también
compatible. Es posible verificar si un equipo es compatible con SGX y, de ser así, si SGX está o no
activado.
•
Para ver si SGX está instalado en un equipo concreto, abra el Panel de control de Windows en dicho
equipo y, en la lista Programas y características, busque Software de la plataforma Intel Software Guard
Extensions.
•
Para ver si SGX está activado o desactivado en un sistema cliente de DXL concreto, en el Árbol de
sistemas de McAfee ePO, seleccione el sistema donde esté instalado el cliente de DXL y haga clic en
la ficha Productos. En la sección SGX se indicará si el sistema es compatible con SGX y si está o no
activado.
Solución de problemas de instalación
McAfee proporciona archivos de registro y scripts para contribuir a resolver problemas habituales que
podrían producirse durante la instalación.
Acceso a los archivos de registro
Consulte los archivos de registro con el fin de solucionar problemas de instalación.
Los archivos de registro del Bróker de DXL se encuentran en /var/McAfee/dxlbroker/logs/
dxlbroker.log. Tenga estos archivos disponibles si se pone en contacto con el servicio de soporte
técnico.
Reconfiguración de la instalación mediante scripts
Puede utilizar scripts para reconfigurar los brókers de DXL y McAfee Agent. Los scripts están situados
en el directorio /home/<nombre_usuario>. Se deben ejecutar con permisos sudo, por ejemplo, sudo /
home/mi_nombre/reconfig‑dxl.
Nombre del script Descripción
¿Reiniciar?
change-hostname Cambia el nombre de host del appliance actual del Bróker de
DXL. Reinicia McAfee Agent y el bróker.
Recomendado
change-services
No
Activa o desactiva el Bróker de DXL.
Si el bróker estaba desactivado inicialmente durante el primer
inicio, el script solicita información sobre la configuración del
bróker.
reconfig-dxl
Reconfigura el puerto de DXL.
No
reconfig-ma
Reconfigura McAfee Agent.
Recomendado
Se reinician los servicios del agente y el Bróker de DXL. Se
generan nuevos almacenes de claves cuando se inicia el servicio.
Antes de usar el script, lea este artículo de la base de
conocimiento, el cual contiene información importante:
KB85043.
20
McAfee Data Exchange Layer 2.0.0
Guía del producto
2
Instalación de Data Exchange Layer
Ampliación a DXL 2.0.0
Nombre del script Descripción
¿Reiniciar?
reconfig-network Reconfigura la interfaz de red actual (de DHCP a manual o
viceversa).
Obligatorio
reconfig-ntp
No
Reconfigura los servidores NTP (Network Time Protocol,
Protocolo de tiempo de redes).
Ampliación a DXL 2.0.0
Utilice esta información para realizar la ampliación a partir de una versión anterior de Data Exchange
Layer.
Antes de ampliar a Data Exchange Layer 2.0.0, cree una instantánea de su máquina virtual en el cliente
de VMware vSphere. Para obtener instrucciones al respecto, véase la documentación de VMware
vSphere.
Utilice uno de los siguientes métodos para instalar los archivos de producto de la versión 2.0.0:
•
En el Administrador de software, haga clic en McAfee Data Exchange Layer 2.0 y, a continuación, incorpore el
componente Paquete de DXL. Al hacerlo, se descargarán e instalarán automáticamente todos los
paquetes y extensiones de DXL necesarios.
•
A fin de realizar una instalación manual, descargue los archivos de Data Exchange Layer 2.0.0
desde el sitio web de descarga de productos de McAfee. Incorpore los paquetes en el Repositorio
principal y las extensiones mediante la página Extensiones.
Lleve a cabo las tareas en el orden indicado para garantizar una ampliación correcta.
Ampliación de las extensiones en McAfee ePO
Instale las extensiones de Data Exchange Layer 2.0.0.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1
Seleccione Menú | Software | Extensiones.
2
Haga clic en Instalar extensión e instale las extensiones en el orden siguiente.
a
Administración del Bróker de DXL
b
Cliente de DXL
c
Administración del Cliente de DXL
Incorporación de los paquetes de ampliación
Incorpore los paquetes de Data Exchange Layer en el Repositorio principal de McAfee ePO.
McAfee Data Exchange Layer 2.0.0
Guía del producto
21
2
Instalación de Data Exchange Layer
Ampliación a DXL 2.0.0
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1
Seleccione Menú | Repositorio principal y, a continuación, haga clic en Incorporar paquete.
2
Incorpore estos paquetes de DXL 2.0.0:
•
Bróker de DXL
•
Cliente de DXL
•
Plataforma de DXL
Ampliación del Bróker de DXL
Para ampliar los brókers de DXL 2.0.0 en el appliance, cree una tarea cliente que incluya una tarea de
despliegue de productos en McAfee ePO.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1
Seleccione Menú | Directiva | Catálogo de tareas cliente.
2
Seleccione McAfee Agent y, a continuación, haga clic en Nueva tarea.
3
En la ventana Nueva tarea, seleccione Despliegue de productos y haga clic en Aceptar.
4
Complete la información sobre el nuevo despliegue del Bróker de DXL. En el caso de la opción
Plataformas de destino, asegúrese de seleccionar solamente McAfee Linux OS. Cree una tarea para cada
paquete. Los paquetes se deben actualizar en el orden siguiente:
a
Plataforma de DXL
b
Bróker de DXL
5
Guarde la tarea y ejecútela en el Bróker de DXL.
6
En el Árbol de sistemas, seleccione el nombre de un bróker de DXL y, a continuación, haga clic en la
ficha Propiedades.
7
Haga clic en Activar agentes y seleccione Forzar actualización completa de directivas y tareas. Puede que se tarde
unos minutos en enviar las propiedades del bróker al appliance.
Los archivos de registro están situados aquí:
/var/log/dxlbroker‑2.0.0‑<número_compilación>.log
/var/log/DXLPlatform‑2.0.0‑<número_compilación>.log
Verificación de la ampliación del Bróker de DXL
Tras completar la ampliación de DXL, verifique que se haya producido de forma correcta.
22
McAfee Data Exchange Layer 2.0.0
Guía del producto
Instalación de Data Exchange Layer
Ampliación a DXL 2.0.0
2
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1
En la página principal del Árbol de sistemas, verifique que aparezca el bróker actualizado y que tenga
la etiqueta DXLBROKER. De no ser así, ejecute la tarea servidor Administrar Brókers de DXL.
2
En el Árbol de sistemas, seleccione el nombre del Bróker de DXL y, a continuación, haga clic en la ficha
Productos. Verifique que aparezcan el Bróker de DXL y la versión actualizados.
a
Si el Bróker de DXL y la versión no aparecen, haga clic en Activar agentes.
b
Seleccione Forzar actualización completa de directivas y tareas y, a continuación, haga clic en Aceptar. Puede
que se tarde unos minutos en enviar las propiedades del bróker al appliance.
c
Si la etiqueta DXLBROKER no aparece en el Árbol de sistemas, ejecute de nuevo la tarea
servidor Administrar Brókers de DXL.
Cuando la instalación está bien, aparece la versión correcta de DXL en la ficha Productos y los brókers
instalados están etiquetados como DXLBROKER.
Ampliación del Cliente de DXL
Amplíe el Cliente de DXL a la versión 2.0.0 en cada uno de sus sistemas gestionados.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1
Seleccione Menú | Directiva | Catálogo de tareas cliente.
2
Seleccione McAfee Agent y, a continuación, haga clic en Nueva tarea.
3
Seleccione Despliegue de productos y, a continuación, haga clic en Aceptar.
4
Complete la información sobre el nuevo despliegue: en la lista Productos y componentes, seleccione
Cliente de Data Exchange Layer.
5
Guarde la tarea y ejecútela en cada uno de los sistemas gestionados. Puede que tenga que esperar
varios minutos hasta que finalice la tarea en función de la ocupación del servidor de McAfee ePO.
6
En el Árbol de sistemas, seleccione el sistema cliente de DXL y, a continuación, haga clic en la ficha
Productos.
7
Haga clic en Activar agentes y seleccione Forzar actualización completa de directivas y tareas. Puede que se tarde
unos minutos en enviar las propiedades del cliente al servidor de McAfee ePO.
Verificación de la ampliación del Cliente de DXL
Tras completar la ampliación del Cliente de DXL, verifique que se haya producido de forma correcta.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1
En el Árbol de sistemas, seleccione un sistema con el Cliente de DXL y, a continuación, haga clic en la
ficha Productos.
2
Verifique que aparezcan el Cliente de DXL y la versión 2.0.0 actualizados.
3
Seleccione un sistema con el Cliente de DXL y, en el menú Acciones, seleccione DXL | Búsqueda en DXL.
Asegúrese de que el estado de conexión sea Conectado.
McAfee Data Exchange Layer 2.0.0
Guía del producto
23
2
Instalación de Data Exchange Layer
Ampliación a DXL 2.0.0
24
McAfee Data Exchange Layer 2.0.0
Guía del producto
3
Administración de Data Exchange Layer
Data Exchange Layer incluye un cliente y brókers que permiten la comunicación bidireccional entre los
endpoints de una red. Es posible agregar y organizar los brókers según sea necesario en el entorno.
Contenido
Uso de los brókers
Tejido de DXL
Conexión mediante puente de tejidos de Data Exchange Layer
Creación de consultas de DXL
Uso de los brókers
Los brókers de Data Exchange Layer se pueden organizar en concentradores y zonas de servicio a fin
de determinar cómo se accede a ellos.
Los brókers se instalan en los sistemas gestionados y transmiten mensajes entre los productos de
seguridad integrados con el Tejido de DXL. La red de brókers rastrea los clientes activos y ajusta de
forma dinámica el enrutamiento de mensajes según proceda.
Organización de los brókers
Los brókers se pueden organizar en concentradores, los cuales administran la forma en que se accede
a los brókers y proporcionan protección de conmutación en caso de error en un entorno con varios
brókers. Si un concentrador tiene dos brókers, ambos actúan al mismo tiempo. Si uno no está
disponible, el otro sigue funcionando. Es posible crear tantos concentradores como sean necesarios.
Sin embargo, un bróker solo se puede asignar a un concentrador.
Los brókers y los concentradores se pueden organizar en zonas de servicio a fin de determinar con
más detalle cómo se accede a los servidores. Por ejemplo, si tiene varios servidores y brókers de
Threat Intelligence Exchange en ubicaciones geográficas distintas, puede crear zonas de servicio de
servidores y brókers. Los clientes de una zona de servicio acceden a los servidores de esa zona en
primer lugar. Si esos servidores no están disponibles, los clientes acceden a los servidores de otras
zonas. Si no se utilizan zonas de servicio, las solicitudes de los clientes se pueden enviar a cualquier
servidor situado en cualquier ubicación.
Herramientas para trabajar con brókers
Utilice la función Tejido de Data Exchange Layer para ver la topología de brókers de su entorno. Es posible
ver con rapidez cuántos brókers están conectados y administrados. También se puede ver el número
de clientes conectados a un bróker específico. Esto puede ayudarle a determinar si necesita más
brókers en su entorno.
A fin de aumentar o reducir el número de clientes que se pueden conectar a un bróker, cambie la
configuración de Límite de conexiones de clientes en la directiva Administración del Bróker de McAfee DXL.
McAfee Data Exchange Layer 2.0.0
Guía del producto
25
3
Administración de Data Exchange Layer
Uso de los brókers
Configuración de directivas de DXL
El cliente de DXL emplea la configuración de directiva de DXL en los sistemas gestionados donde se ha
asignado la directiva.
La configuración de directiva permite determinar el bróker o el concentrador específicos con los que se
conectará el cliente de DXL. Las directivas permiten controlar a qué brókers se accede en el caso de
un sistema gestionado concreto.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1
Seleccione Menú | Directiva | Catálogo de directivas.
2
En la lista Producto, seleccione Cliente de McAfee DXL.
3
En la línea My Default, haga clic en Duplicar para crear una directiva.
4
Introduzca un nombre y una breve descripción para la directiva nueva; después, haga clic en
Aceptar.
5
Complete los campos de la página Catálogo de directivas. Véase la Ayuda online para obtener detalles
sobre cada uno de los campos.
Una vez creada una directiva, asígnela a los sistemas gestionados a fin de controlar la forma en que el
Cliente de DXL de esos sistemas se comunica con los brókers y los concentradores.
Configuración de brókers
Si ha instalado brókers de DXL en más de un sistema, puede crear una jerarquía de brókers a fin de
proporcionar protección de conmutación en caso de error si alguno de los brókers deja de estar
disponible.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1
Seleccione Menú | Configuración | Configuración del servidor | Topología de DXL.
2
Seleccione Editar para crear concentradores, crear zonas de servicio y asignar brókers.
Las opciones de la página dependen de si se ha seleccionado un bróker o un concentrador. Los
brókers sin asignar aparecen debajo de los concentradores.
3
Seleccione un elemento del menú Acciones para crear o eliminar un concentrador, o bien para
desasociar un bróker de su concentrador actual.
Para obtener detalles sobre la conexión de brókers de DXL administrados por servidores de McAfee
ePO distintos, consulte Conexión mediante puente de tejidos de DXL.
Adición de brókers
Puede que le interese instalar más brókers en su entorno a medida que agregue nuevos endpoints y
sistemas.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1
Ejecute la instalación del appliance de DXL.
Es posible instalar brókers en un sistema donde ya se ejecutan brókers, o bien en otro sistema
distinto.
26
McAfee Data Exchange Layer 2.0.0
Guía del producto
Administración de Data Exchange Layer
Uso de los brókers
2
3
En la página Service Selection (Selección de servicios), seleccione Bróker de DXL y complete la
instalación del bróker.
Para obtener detalles sobre la instalación de brókers, véase Instalación de Data Exchange Layer.
Adición de brókers a una DMZ
Es posible instalar brókers de Data Exchange Layer en una zona desmilitarizada (DMZ) donde no se
permiten servidores con acceso público.
La instalación de un bróker en la DMZ permite a los usuarios remotos acceder a la información de los
productos que emplean DXL, tales como Threat Intelligence Exchange.
Es necesario disponer de un controlador de agentes en la DMZ, y la red se debe configurar de forma
que admita esta situación. McAfee ePO se comunica con el Bróker de DXL para compartir información
sobre configuración, directivas y rendimiento a través del agente correspondiente al bróker.
A fin de utilizar un Bróker de DXL en una DMZ, se requieren reglas de firewall. Asimismo, la estructura
de DXL debe estar configurada de manera que permita la comunicación entre los brókers de la DMZ y
los brókers de la red interna. La página Topología de DXL permite crear esta estructura. (Para acceder
a la página Topología de DXL, seleccione Menú | Configuración | Configuración del servidor | Topología de DXL.)
El siguiente diagrama muestra los puertos predeterminados que se utilizan.
McAfee Data Exchange Layer 2.0.0
Guía del producto
27
3
Administración de Data Exchange Layer
Tejido de DXL
Tejido de DXL
Es posible ver con rapidez todos los brókers de DXL del entorno. Existe la opción de ver su estado, la
forma de conexión, los clientes que admiten y otros detalles.
Existen varias vistas que permiten ver el tejido de brókers de distintas formas:
•
El estado de conexión actual de todos los brókers
•
Los brókers administrados por distintas instancias de McAfee ePO
•
Brókers por concentrador
•
Brókers por clientes conectados
Cabe la posibilidad de ver las propiedades detalladas, la información sobre la conexión mediante
puentes, los servicios registrados y otros detalles sobre todos los brókers del tejido.
Visualización del Tejido de DXL
Es posible visualizar todos los brókers del entorno y ver datos sobre la conexión, el estado e
información detallada.
Antes de empezar
La página del Tejido de DXL es de solo visualización y requiere permisos para acceder a
ella. A fin de establecer los permisos para acceder al tejido, use el conjunto de permisos
Tejido de McAfee DXL en McAfee ePO.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1
Seleccione Menú | Sistemas | Tejido de Data Exchange Layer.
2
Utilice la lista desplegable Ver para seleccionar cómo desea que se organice la información.
•
A fin de cambiar el tamaño de los elementos de la página para ampliarlos o reducirlos, utilice la
rueda del ratón.
•
Para que todos los elementos de la vista del tejido se incluyan en la página, haga doble clic con
el ratón.
3
Utilice la lista desplegable Etiqueta para seleccionar el tipo de etiquetas que desee ver.
4
Haga clic en un bróker para ver información detallada sobre él en las fichas Propiedades, Puentes y
Servicios.
Conexión mediante puente de tejidos de Data Exchange Layer
La conexión mediante puente de tejidos de DXL permite que los tejidos administrados por instancias
distintas de McAfee ePO se comuniquen entre ellos.
La conexión mediante puente de tejidos permite que los clientes de DXL accedan a servicios
disponibles en otros tejidos de DXL. Por ejemplo, si tiene Threat Intelligence Exchange y varios tejidos
de DXL administrados por diversas instancias de McAfee ePO, es posible conectar los tejidos mediante
un puente. Una vez hecho esto, podrá ver los archivos que se ejecutan en todas las ubicaciones y
compartir la información de reputación sobre ellos.
28
McAfee Data Exchange Layer 2.0.0
Guía del producto
Administración de Data Exchange Layer
Conexión mediante puente de tejidos de Data Exchange Layer
3
A fin de conectar los tejidos de los brókers de DXL, hay que crear puentes entre los servidores de
McAfee ePO.
•
Puente saliente: un concentrador de brókers de nivel superior administrado por un servidor de
McAfee ePO. Comparte su tejido de brókers de DXL con un puente entrante administrado por otro
servidor de McAfee ePO.
•
Puente entrante: un concentrador administrado por un servidor de McAfee ePO que comparte su
tejido de DXL con el puente saliente.
Proceso para conectar tejidos de DXL mediante un puente
La conexión mediante un puente de tejidos de DXL es un proceso con varios pasos que garantiza que
los tejidos de DXL de diferentes servidores de McAfee ePO se puedan comunicar entre ellos. Los
sistemas conectados mediante el puente saliente y el puente entrante deben exportar e importar la
información entre ellos.
Por ejemplo, en el servidor de McAfee ePO de América del Norte que administra los brókers de DXL,
cree un puente entrante en un concentrador local. Y, en el servidor de McAfee ePO de Europa, cree un
puente saliente en un concentrador local. A continuación, realice el intercambio de la información de
los concentradores locales de ambos servidores. Esto permite a los clientes de DXL de América del
Norte y Europa acceder a los brókers y los servicios de ambas ubicaciones.
Este proceso se debe completar en el nivel de concentrador para crear el puente. No es posible crear
un puente a partir de un bróker individual.
Conexión mediante puente de servidores y bases de datos de TIE existentes
Si cuenta con servidores y bases de datos de TIE administrados por distintos servidores de McAfee
ePO, puede conectarlos mediante un puente a fin de compartir la información sobre reputación. No
obstante, solo puede existir una base de datos principal de TIE. Para obtener detalles sobre la
conexión mediante un puente de servidores y bases de datos de TIE existentes, véase el artículo de la
base de conocimiento KB83896.
McAfee Data Exchange Layer 2.0.0
Guía del producto
29
3
Administración de Data Exchange Layer
Conexión mediante puente de tejidos de Data Exchange Layer
Creación de un puente saliente a otro concentrador
Cuando se designa un concentrador de DXL como puente saliente hacia un concentrador remoto, la
estructura de DXL comparte la información entre los brókers administrados por distintas instancias de
McAfee ePO.
Cada servidor de McAfee ePO solo puede tener un concentrador designado como concentrador de
puente saliente. Ese concentrador debe ser el de nivel superior en la topología de DXL, con un mínimo
de un bróker asignado. Es posible tener varios puentes entrantes desde otros concentradores
salientes.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
1
Seleccione Menú | Configuración | Configuración del servidor | Topología de DXL.
2
En la página Topología de DXL, seleccione Editar.
3
En el árbol de la topología, seleccione el concentrador de nivel superior y, en el menú Acciones,
seleccione Crear puente saliente - Concentrador de ePO remoto.
4
Haga clic en Exportar información de concentrador local a fin de crear un archivo que contenga información
sobre los brókers del concentrador. Guarde este archivo y póngalo a disposición del sistema
remoto.
5
En el servidor de McAfee ePO remoto donde se va a establecer el puente:
a
En el menú Acciones, seleccione Crear puente entrante - Concentrador de ePO remoto.
b
Importe el archivo creado en el paso 4 mediante la página Topología de DXL. Seleccione un
concentrador para establecer un puente con el concentrador saliente, haga clic en Importar
información de concentrador remoto y navegue hasta el archivo. Al hacerlo, se creará un puente
entrante.
c
Haga clic en Exportar información de concentrador local a fin de crear un archivo que contenga
información sobre los brókers.
Véase Creación de un puente entrante desde otro concentrador para obtener detalles sobre los
pasos necesarios.
6
En el sistema local, haga clic en Importar información de concentrador remoto y navegue hasta el archivo
creado por el sistema remoto en el paso 5.
Los concentradores local y remoto tienen ahora la información sobre los brókers necesaria para
comunicarse y compartir información a través de la estructura de DXL.
Creación de un puente entrante desde otro concentrador
La designación de un concentrador como puente entrante desde un concentrador remoto permite al
tejido de DXL compartir información entre los brókers administrados por distintos servidores de
McAfee ePO.
Procedimiento
Para ver las definiciones de las opciones, haga clic en ? en la interfaz.
30
1
Seleccione Menú | Configuración | Configuración del servidor | Topología de DXL.
2
En la página Topología de DXL, haga clic en Editar.
McAfee Data Exchange Layer 2.0.0
Guía del producto
Administración de Data Exchange Layer
Creación de consultas de DXL
3
3
En el árbol de la topología, seleccione un concentrador con el fin de que actúe como puente
entrante para el tejido de brókers. Estos brókers se comunican con los brókers del sistema remoto.
4
En el menú Acciones, seleccione Crear puente entrante - Concentrador de ePO remoto.
5
Haga clic en Importar información de concentrador remoto. Navegue hasta el archivo de puente saliente
creado por el servidor de McAfee ePO remoto.
Este archivo contiene información sobre sus brókers. Puede importar archivos desde varios
servidores de McAfee ePO.
6
Haga clic en Exportar información de concentrador local a fin de crear un archivo que contenga información
sobre los brókers del concentrador local.
El sistema remoto (puente saliente) importa este archivo para completar el puente.
Ambos concentradores tienen ahora la información sobre los brókers necesaria para comunicarse y
compartir información a través del tejido de DXL.
7
Para completar el puente, ejecute la tarea servidor Enviar evento de Estado de DXL en los sistemas
entrante y saliente.
Creación de consultas de DXL
Es posible crear consultas en McAfee ePO para ver información sobre las propiedades correspondientes
a los sistemas de SGX, los brókers y los clientes de DXL.
Utilice la función Consultas e informes de McAfee ePO para crear consultas sobre los sistemas
gestionados. A continuación, es posible seleccionar encabezados de columnas en las categorías
Sistemas del Bróker de DXL y Sistemas del Cliente de DXL para su inclusión en la consulta. Para
obtener detalles sobre la creación de consultas sobre sistemas gestionados en McAfee ePO, véase la
Guía del producto de McAfee ePolicy Orchestrator.
McAfee Data Exchange Layer 2.0.0
Guía del producto
31
3
Administración de Data Exchange Layer
Creación de consultas de DXL
32
McAfee Data Exchange Layer 2.0.0
Guía del producto
Índice
A
acerca de esta guía 5
ampliar DXL desde una versión anterior 21
appliance del bróker 13
archivos de registro, solucionar problemas de instalación 20
B
brókers para Data Exchange Layer
acerca de 7
agregar 26
agregar brókers a una DMZ 27
cómo están conectados los brókers 28
conectar mediante puente 30
configurar directivas 26
crear zonas de servicio 26
determinar qué bróker utilizar 26
estado de los brókers 28
etiquetados en McAfee ePO 19
organizar 25
tejido 25, 28
usar con varios servidores de McAfee ePO 28
ver propiedades de brókers 31
C
compatibles, sistemas operativos 11
concentradores
acerca de 7
conectar mediante puente 30
crear 25
determinar qué concentrador utilizar 26
organizar brókers 25
conectar mediante puente concentradores y brókers de Data
Exchange Layer 28
configuración
brókers 25
determinar qué bróker utilizar 26
mediante scripts 20
consultar propiedades de Data Exchange Layer 31
convenciones tipográficas e iconos utilizados en esta guía 5
Data Exchange Layer (continuación)
ver propiedades de clientes y brókers 31
descripción general de la red 12
despliegue
Cliente de Data Exchange Layer 19
directivas, configurar para Data Exchange Layer 26
DMZ
agregar brókers de Data Exchange Layer 27
documentación
convenciones tipográficas e iconos 5
destinatarios de esta guía 5
específica de producto, buscar 6
I
instalación
ampliar desde una versión anterior 21
archivos de registro para solucionar problemas 20
brókers mediante el appliance 13
descargar software 13
requisitos 11
solucionar problemas 20
verificar la instalación 19
Intel Software Guard Extensions 9
Intel® Software Guard Extensions
verificar estado de SGX en un equipo 20
M
McAfee Agent
requisitos de instalación 11
McAfee ePO y Data Exchange Layer 28
McAfee ServicePortal, acceso 6
P
protección de conmutación en caso de error, organizar brókers
25
protocolos utilizados 12
puertos utilizados 12
R
reconfiguración mediante scripts 20
requisitos del sistema 11
D
Data Exchange Layer
desplegar 19
McAfee Data Exchange Layer 2.0.0
Guía del producto
33
Índice
S
U
scripts
reconfigurar la instalación 20
usar Data Exchange Layer con varios servidores de McAfee ePO
ServicePortal, buscar documentación del producto 6
SGX 9
ver propiedades de sistemas SGX 31
verificar estado de SGX en un equipo 20
sistemas operativos compatibles 11
Software Guard Extensions 9
solucionar problemas
instalación 20
soporte técnico, encontrar información de productos 6
T
tejido
acerca de 7, 28
ver 28
28
V
verificar la instalación 19
estado de SGX 20
VMware vSphere
desplegar plantilla OVF 13
Z
zonas de servicio
acerca de 7
crear 26
organizar brókers 25
topología, brókers 28
34
McAfee Data Exchange Layer 2.0.0
Guía del producto
0-02