Bilgi Güvenliği Forensic Malware Analysis: McAfee EPO Kurulumu
McAfee EPO Kurulumu
McAfee Antivirus Sistemi kurumunuzdaki bilgisayarları (Kullanıcı bilgisayarları, Serverlar , ATM cihazları) zararlı kodlara karşı korumak amaçlı kullanılan yazılımdır. Bu bağlamda sanal olarak 2 server kullanabilmekteyiz. Birincisi EPO (E policy Orcastrator) management serverdır. Diğeri ise veri tabanı için oluşturulmus serverdır.
McAfee antivirus siteminde 4 tip uygulama vardır. Bunlar;
· McAfee Agent
· McAfee Antivirüs
· McAfee Antispyware
· McAfee HIPS
Bilgisayarlarının EPO (McAfee management server) ile iletişimini sağlayan agenttır. Bu agent sayesinde kullanıcı biligsayarına McAfee ye ait ürünleri deploy edebilir, uninstall edebilir, logları inceleyebilir, tanımlanan taskları çalıştırabiliriz.
McAfee Super Agent
McAfee Super agent uzak lokasyon serverlarınızda kurulu olan agentlardır. Normal agentta farkı ise o politikaları güncellemeleri ana serverdan(EPO) da alarak ilgili olduğu sistemlere dağıtmasıdır. Bu sistemi oluşturmamızdaki temel amaç network trafiğini yormadan kullanıcıların updatelerini çekmesini istememizdir.
McAFee Rog System
McAfee Rog system yüklü olduğu systemin subnetini tarayarak mcafee agent bulunmayan makineleri raporlamaya yarayan sistemdir.
McAfee antivirus bilgisayarları zararlı kodlara karşı korumaya yarayan modülüdür.
Bilgisayarları sypwarelere karşı koruyan modülüdür.
Bu modülde ise Client firewall ,Client IPS, Application Control yapabildiğimiz kısımdır.
McAfee EPO Server Kurulumu
Sayfasından yada satın alımı yapılmış firmadan EPO Server kurulum dosyası tedarik edebilirsiniz. EPO 4.5.1 Setup exe çalıştırılır.
Sistem gereksinimleri tesbit edilir.Default kurulum yapacağımız için MS SQL 2005 Express kurulumu yapıyoruz. İstenirse başka bir sunucuya MS SQL 2005 Enterprise kurulup database sunucusu olarak o sunucu seçilebilir.Authentication olarak NT Authentication olması için en alttaki kutucuğu işaretleyip Next butonuna tıklayalım.
EPO Kurulum wizardı bizi karşılar. Bu ekranıda Next diyerek geçelim.
License Key kısmında eğer lisansımız varsa o bilgili giriyoruz. Lisansımız yoksa 90 gün boyunca kullanabileceğimiz Evaluation seçeneğini seçip Next ile devam edelim.
Lisans anlaşmasını kabul edip OK butonuna basalım.
Kurulumun hangi dizine yapılacağını buradan seçebilmekteyiz.Defaultta gelen alanı kabul edilp Next ile devam edelim.
EPO yönetim konsoluna bağlanabilmemiz için gerekli olan admin kullanıcısı için şifre belirliyoruz ve Next ile devam ediyoruz.
Database ayarlarını bu alandan yapmaktayız. Windows Authentication seçip Next ile devam edelim.
Agent ile server arasındaki haberleşme portlarınının ayarlandığı alandır. Burada kullanılacak olan portların başka bir sistemde kullanılmadığı büyük önem arz etmektedir. Bu noktada port seçimi yaparken buna dikkat edilmelidir.
Böylece EPO kurulumumuzu tamamlamış bulunmaktayız. Finish diyerek işlemi sonlandıralım.
McAfee management arayüzüne explorerdan adres satırına https://ipadresi:8443 yazılarak gelen ekranda Continue to this website seceneği tıklaranak log in ekranına girilir.
Bu tarz sertifika hatası almamak için EPO ya localde kullandığınız bir CA den sertifika yükleyerek çözüm sağlayabilirsiniz.
Login ekranında ise kullanıcı adı ve şifresi ile giriş yapılır.
Bu adımlardan sonra karşımıza McAfee DashBoard çıkmaktadır.
Böylece EPO kurulumunu tamamlamış bulunmaktayız. EPO konfigürasyonu ile ilgili dökümanlar diğer yazacağım makalelerde olacaktır. Mucizevi bir ürün olan EPO ile neler yapacağınıza sizlerde inanamayacaksınız.
Gönderen Cihan Yüceer zaman: 16:56
Etiketler: EPO, McAfee Antivirus
kaan akcan 7 Kasım 2013 08:53
Virüs sisteminin kullanıcı bilgisayalarında bulduğu virüsleri sistem yöneticisine mail olarak göndermesini sağlayan ayarlar hakkında yardımcı olabilir misiniz?
Cihan Yüceer 29 Aralık 2013 13:30
Öncelikli olarak SMTP server ayarlarını yapmanız gerekmektedir. Daha sonrasında ise System Tasks altında bir task oluşturmanız ve bu taskın içerisinde koşul olarak tespit edilen her virus için,aksiyon olarak da mail seçeneği içip kimlere mail gönderilmesi gerektiğini belirtmelisiniz.
Cihan Yüceer 29 Aralık 2013 13:31
Ayrıca yakında EPO 5.1 ile gelen yeni özellikler ve konfigürasyonu hakkında detaylı bir makale yayınlanacaktır.
Onur AYDIN 23 Ekim 2018 21:59
Merhaba elinize sağlık. aşağıdaki makale ile de epo kurulumu sonrası agent ların kurulumu konuyu tamamlayacaktır.
Cybersecurity Advice for Political Campaigns