Documentos de Académico
Documentos de Profesional
Documentos de Cultura
1. Descargue el software del sitio de descargas de McAfee DLP o utilice el Administrador de software de McAfee ePO para ver,
descargar e instalar el software.
2. Instale la extensión McAfee DLP en McAfee ePO Extensiones.
No es necesario desplegar el cliente de McAfee DLP Endpoint en los endpoints de red para trabajar en un entorno virtual.
Únicamente se necesita la instalación de Citrix Receiver o VMware Blast en los endpoints.
1. Descargue el software del sitio de descargas de McAfee DLP o utilice el Administrador de software de McAfee ePO para ver,
descargar e instalar el software.
2. Incorpore el paquete de ampliación del cliente de McAfee DLP Endpoint en el repositorio principal de McAfee ePO.
3. Despliegue el software cliente en todos los endpoints del Árbol de sistemas de McAfee ePO.
4. Verifique la instalación en la consola de Operaciones de DLP.
Software
McAfee ePO
Tipo de sistema
Nota: Para obtener información sobre las versiones comprobadas más recientes, consulte la información de versión relevante
en las Notas de la versión de McAfee Data Loss Prevention Endpoint.
task_mcafee
1. Cree usuarios finales y grupos para las asignaciones administrativas.
2. Despliegue McAfee Agent en los endpoints.
task_mcafee
1. En McAfee ePO, seleccione Menú → Protección de datos → Administrador de directivas de DLP.
2. Haga clic en la ficha Definiciones.
3. Seleccione Origen/destino → Grupo de usuarios finales y, a continuación, Acciones → Nuevo.
4. En la página Nuevo grupo de usuarios finales, introduzca un nombre único y, si lo desea, una descripción.
5. Seleccione el método para identificar objetos (mediante el SID o el nombre).
6. Haga clic en uno de los botones Agregar: Agregar usuarios, Agregar grupos o Agregar OU.
La ventana de selección muestra el tipo de información seleccionado.
Si la lista es larga, es posible que tarde unos segundos en mostrarse. Si no aparece ninguna información, seleccione Contenedor
y elementos secundarios en la lista desplegable Valor predefinido.
7. Seleccione los nombres y haga clic en Aceptar para agregarlos a la definición.
Repita la operación según sea necesario para agregar usuarios, grupos o usuarios organizativos.
8. Haga clic en Guardar.
task_mcafee
1. En McAfee ePO, seleccione Menú → Administración de usuarios → Conjuntos de permisos.
2. Seleccione un conjunto de permisos predefinido, haga clic en Nuevo conjunto de permisos para crear un conjunto de permisos o
Importar para importar un conjunto de permisos.
3. En la sección Prevención de fuga de datos, haga clic en Editar.
a. En el panel de la izquierda, seleccione un módulo de protección de datos.
Antes de empezar
Compruebe que el nombre del servidor de McAfee ePO aparece en la lista Sitios de confianza en la configuración de seguridad
de Internet Explorer.
task_mcafee
1. En McAfee ePO, seleccione Menú → Software → Administrador de software.
2. En el panel izquierdo, expanda Software (por etiqueta) y seleccione Data Loss Prevention.
3. Seleccione McAfee Data Loss Prevention y Device Control 11.0.
Se muestran los detalles del paquete de instalación en el panel inferior.
4. Haga clic en Incorporar todo.
O bien, puede descargar los componentes seleccionados e instalarlos más tarde.
5. Lea el acuerdo de licencia de usuario final y, a continuación, seleccione Acepto los términos del acuerdo de licencia.
6. Seleccione la rama del paquete cliente y haga clic en Aceptar.
Resultados
Se instalará la extensión. Aparecerán las extensiones incorporadas en la lista de Software incorporado. A medida que se publican
nuevas versiones del software, puede utilizar la opción Actualizar para actualizar las extensiones.
task_mcafee
1. En McAfee ePO, seleccione Menú → Software → Extensionesy, a continuación, haga clic en Instalar extensión.
2. Vaya al archivo de la extensión en formato .zip y haga clic en Aceptar.
El cuadro de diálogo de instalación muestra los parámetros de archivo para verificar que está instalando la extensión correcta.
3. Haga clic en Aceptar.
Resultados
Se instalará la extensión.
Antes de empezar
Descargue el software cliente del sitio de descargas de McAfee o utilice el Administrador de software (con la opción de Descarga).
task_mcafee
1. En McAfee ePO, seleccione Menú → Software → Repositorio principal.
2. En el Repositorio principal, haga clic en Incorporar paquete.
3. Seleccione el tipo de paquete Producto o actualización (.ZIP) y haga clic en Examinar.
Los clientes de McAfee DLP se denominan \HDLP_Agent_[número de versión].zip.
Antes de empezar
El paquete de McAfee DLP Endpoint debe instalarse en el repositorio principal de McAfee ePO.
task_mcafee
1. En McAfee ePO, seleccione Menú → Árbol de sistemas.
2. En el Árbol de sistemas, seleccione el nivel en el cual desea desplegar McAfee DLP Endpoint.
Consejo: Si deja el nivel en Mi organización, se despliega en todas las estaciones de trabajo administradas por McAfee ePO.
Si selecciona un nivel inferior a Mi organización, el panel de la derecha muestra las estaciones de trabajo disponibles. También
puede desplegar McAfee DLP Endpoint en estaciones de trabajo individuales.
3. Abra el asistente de Generador de tareas cliente:
a. Haga clic en la ficha Tareas cliente asignadas.
b. Seleccione Acciones → Nueva asignación de tarea cliente.
Se abre el asistente de Generador de tareas cliente.
4. Rellene los campos del Generador de tareas:
a. En el campo Producto, seleccione McAfee Agent.
b. En el campo Tipo de tarea, seleccione Despliegue de productos.
5. Haga clic en Crear nueva tarea.
6. En el campo Productos y componentes, seleccione Data Loss Prevention 11.0 y haga clic en Guardar.
El campo Acción se restablece automáticamente a Instalar cuando selecciona el producto.
7. Cambie el Tipo de planificación a Ejecutar inmediatamente y haga clic en Siguiente.
8. Revise el resumen de la tarea. Cuando esté satisfecho de que está correcto, haga clic en Guardar.
Resultados
La tarea se planifica para la próxima vez que McAfee Agent actualice la directiva. Para forzar la instalación a que se realice
inmediatamente, emita una llamada de activación del agente.
Antes de empezar
• Descargue el software del sitio de descargas de McAfee o utilice el Administrador de software (con la opción de Descarga).
• Verifique que la versión de McAfee Agent de sus endpoints es compatible con el nuevo cliente.
Amplíe la extensión de McAfee DLP en McAfee ePO antes de ampliar el software cliente.
Nota: La versión de la extensión McAfee DLP debe ser la misma o más reciente que la versión del cliente de McAfee DLP
Endpoint.
task_mcafee
1. Instale la actualización de la extensión McAfee DLP manualmente o con el Administrador de software.
2. En McAfee ePO, seleccione Menú → Software → Repositorio principal.
3. En el Repositorio principal, haga clic en Incorporar paquete.
4. Seleccione el tipo de paquete Producto o actualización (.ZIP) y haga clic en Examinar.
Los clientes de McAfee DLP se denominan \HDLP_Agent_[número de versión].zip.
5. Haga clic en Siguiente.
6. Revise los detalles de la página Incorporar paquete y, a continuación, haga clic en Guardar.
El paquete se agregará al Repositorio principal.
7. Despliegue de los clientes en los endpoints con McAfee ePO.
Nota: También puede desplegar el software cliente de McAfee DLP Endpoint en su red mediante herramientas de despliegue
de software empresarial de terceros.
task_mcafee
1. Registre la licencia y configure McAfee DLP en Configuración de DLP.
2. Crear y configurar carpetas de pruebas.
Debe introducir al menos una clave de licencia (más de una si dispone de varios productos de McAfee DLP). Las licencias
introducidas determinan las opciones de configuración de McAfee ePO disponibles.
Nota: Puede introducir una licencia tanto para McAfee DLP Endpoint como para Device Control en el campo McAfee DLP
Endpoint. Si se reemplaza un tipo de licencia por otro, cambia la configuración.
Puede introducir las claves de estos productos:
• McAfee DLP Endpoint o Device Control
• McAfee DLP Discover
• McAfee Legacy Network DLP (9.3.x)
• McAfee DLP Prevent (10.x o posterior)
Nota: Esta licencia también activa el software McAfee DLP Prevent for Mobile Email.
• McAfee DLP Monitor (11.x o posterior)
El módulo Configuración de DLP cuenta con ocho páginas con fichas. La información de la ficha General es obligatoria. Puede
utilizar los valores o campos predeterminados para la mayoría del resto de opciones de configuración si no tiene requisitos
especiales.
• La sección Interset en la ficha Avanzadas incluye la configuración del servidor para McAfee® Behavioral Analytics.
• La ficha Servidor Skyhigh se utiliza para establecer la integración con McAfee® Skyhigh Security Cloud.
Consulte la Guía del producto de McAfee Data Loss Prevention Endpoint 11.0.500 para obtener información de configuración si
utiliza cualquiera de estas funciones.
task_mcafee
1. Seleccione Menú → Protección de datos → Configuración de DLP.
2. Por cada licencia que desee añadir, introduzca la licencia en el campo Claves de licencia → Licencia y haga clic en Agregar.
La instalación de la licencia activa los componentes de McAfee ePO y las directivas de McAfee ePO Catálogo de directivas
relacionados.
3. Introduzca la ruta en el campo Almacenamiento de pruebas predeterminado.
La ruta de almacenamiento de pruebas debe ser una ruta de red, es decir, \\[servidor]\[recurso compartido]. Este paso es
necesario para guardar la configuración y activar el software.
4. Establezca la contraseña compartida.
5. Establezca la compatibilidad con versiones anteriores.
Elija entre una de las cinco opciones de compatibilidad que abarcan desde la 9.4.0.0 a la 11.0.0 y versiones posteriores. Esta
configuración limita la posibilidad de utilizar funciones nuevas.
Existen dos modos de compatibilidad disponibles: el estricto y el no estricto. En el modo estricto, no se puede aplicar una
directiva con errores de compatibilidad con versiones anteriores. En el modo no estricto, el propietario de la directiva (o un
usuario con permisos de administrador) puede optar por aplicar una directiva con errores de compatibilidad con versiones
anteriores.
Nota: Si se utilizan varias versiones de cliente, establezca la compatibilidad para que coincida con la versión de cliente más
antigua en uso.
6. Haga clic en Guardar.
Resultados
Los módulos de McAfee DLP aparecen en Menú → Protección de datos según la licencia introducida.
task_mcafee
1. Cree la carpeta de pruebas.
Le sugerimos las rutas de carpeta, nombres de carpeta y nombres de recurso compartido siguientes pero puede crear otros
según sea necesario para su entorno.
◦ c:\recursos_dlp\
◦ c:\recursos_dlp\prueba
Nota: La ruta de almacenamiento de pruebas debe ser un recurso compartido de red, es decir, debe incluir el nombre del
servidor.
2. En el explorador de Windows, haga clic con el botón derecho del ratón en la carpeta de pruebas y seleccione Propiedades.
3. Haga clic en la ficha Uso compartido y haga clic en Uso compartido avanzado. Seleccione la opción Compartir esta carpeta.
a. Cambiar el Nombre del recurso compartido por evidence$. Haga clic en Aceptar.
El símbolo $ garantiza que el recurso compartido está oculto.
b. Haga clic en Permisos y seleccione Control completo para Todos. Haga clic dos veces en Aceptar.
4. Haga clic en la ficha Seguridad y haga clic en Avanzado.
a. En la ficha Permisos, haga clic en Cambiar permisos y, a continuación, seleccione Incluir permisos que se pueden heredar de la opción
principal del objeto.
Un mensaje de confirmación explica el efecto que tendrá este cambio en la carpeta.
b. Haga clic en Eliminar.
La ficha Permisos en la ventana de Configuración de seguridad avanzada muestra todos los permisos eliminados.
c. Haga clic en Agregar para seleccionar un tipo de objeto.
d. En el campo Introducir el nombre del objeto para seleccionarlo, escriba Equipos de dominio y haga clic en Aceptar.
Aparecerá el cuadro de diálogo Entrada de permiso.
e. En la columna Permitir, seleccione Crear archivos/escribir datos y Crear carpetas/adjuntar datos. Compruebe que la opción Aplicar a indica
Esta carpeta, subcarpetas y archivos y haga clic en Aceptar.
La ventana de Configuración de seguridad avanzada ahora incluye los equipos de dominio.
f. Haga clic en Agregar de nuevo para seleccionar un tipo de objeto.
g. En el campo Introducir el nombre del objeto para seleccionarlo, escriba Administradores y haga clic en Aceptar.
Aparecerá el cuadro de diálogo Entrada de permiso.
h. Establezca los permisos necesarios.
La adición de administradores es opcional, pero se pueden añadir como precaución de seguridad. O bien puede añadir
permisos únicamente para aquellos administradores que despliegan directivas.
5. Haga clic dos veces en Aceptar.
Se cierra el cuadro de diálogo.
Antes de empezar
Las versiones de cliente en la red deben ser la 9.4.0 o posteriores. Para ampliar desde la versión de cliente 9.3.x de McAfee DLP
Endpoint, consulte KB85478. Para ampliar las directivas, incidentes o eventos operativos para que puedan trabajar con la
extensión de McAfee DLP actual, utilice las tareas de servidor Conversión de directivas de DLP, Migración de incidentes de DLP y Migración de
eventos operativos de DLP.
task_mcafee
1. En McAfee ePO, vaya a Menú → Protección de datos → Configuración de DLP.
2. En la página General, seleccione la configuración necesaria de la lista desplegable de la sección de Compatibilidad con
versiones anteriores.
La configuración corresponde únicamente a la compatibilidad de los clientes.
McAfee y el logotipo de McAfee son marcas comerciales o marcas comerciales registradas de McAfee, LLC o sus filiales en EE. UU. y otros países.
Otros nombres y marcas pueden ser reclamados como propiedad de terceros.