August 21, 2014

McAfee ePOLICY ORCHESTRATOR

Christian Taipe Sedano
System Security
ctaipe@bafing.com
Confidential McAfee Internal Use Only August 21, 2014 2
Que es ePolicy Orchestrator?

Extensible, Procesable, Clase Empresarial
Administra en forma centralizada la seguridad de sistemas, redes,
datos para asegurar la proteccin frente a los virus.
Distribucin de software.
Flujos de trabajo automatizados.
Generacin de informes.
Deteccin de riesgo en tiempo real .
Aumenta radicalmente la proteccin y reduce el costo de la
administracin de seguridad.
Confidential McAfee Internal Use Only August 21, 2014 4
McAfee ePOLICY ORCHESTRATOR v5.x
Servidor
Contiene una base de datos, un repositorio
de software y otras funciones de
administracin
Consola
Una interfaz que permite al administrador
distribuir agentes y software, y gestionar la
proteccin frente a virus de la empresa
mediante productos McAfee
Agente
Componente distribuido en equipos cliente
que proporciona una proteccin constante
frente a virus, ejecuta tareas planificadas e
informa al servidor de los cambios del
equipo cliente.

COMPONENTES
Confidential McAfee Internal Use Only August 21, 2014 5
McAfee ePOLICY ORCHESTRATOR v4.6
Administracin de Polticas: ePO le permite definir un conjunto
de polticas de proteccin anti-virus y estos se impongan a travs
de toda la red corporativa.

Reportes: ePO ofrece un componente con caractersticas de
reportes especializadas que le permiten a al administrador una
visin completa sobre la solucin antivirus de su red.
FUNCIONES
Confidential McAfee Internal Use Only August 21, 2014 6
McAfee ePOLICY ORCHESTRATOR v4.6
FUNCIONES

Distribucin de Software: ePO proporciona un repositorio centralizado de
productos McAfee que permiten al administrador desplegarlos a travs en toda
la red.
Refuerzo de polticas AV: ePO emplea la tecnologa cliente-servidor para
distribuir e imponer las polticas AV en la empresa.

Polticas = Configuracin del Antivirus

Reporte de eventos : ePO usa el AVI (Anti-Virus Informant), el encargado de
informar sobre la actividad del anti-virus incluyendo el numero y el tipo de
infecciones. Este tipo de reportes se les conoce como Reporte de Infecciones.


CONFIGURACION
Confidential McAfee Internal Use Only August 21, 2014 8
McAfee ePOLICY ORCHESTRATOR v4.5
ESTRUCTURA
ePOLICY ORCHESTRATOR
- Paneles
- Arbol De Sistemas
- Tareas De Servidor
- Consultas
- Repositorio
- Notificaciones
Confidential McAfee Internal Use Only August 21, 2014 9
Comunicacin
Agente - Servidor
El Agente ePO envia:
- Eventos
- Deteccin de virus
- Acciones
- Otros
- Propiedades
- Estacin de trabajo
- VirusScan

Confidential McAfee Internal Use Only August 21, 2014 10
Comunicacin
Servidor ePO Servidor BD
El Servidor ePO almacena temporalmente todos los eventos enviados por los
agente y los retransmite al servidor de Base de Datos donde son almacenados

Confidential McAfee Internal Use Only August 21, 2014 11
Comunicacin
Servidor BD ePO Server
El servidor ePO solicita la informacin almacenada en la base de datos para
generar los informes a travs del AntiVirus Informant (ePO Reports)

Confidential McAfee Internal Use Only August 21, 2014 12
Comunicacin
Polticas y Tareas
August 21, 2014
Gracias