ePolicy Orchestrator является инструментом централизованного управления защитой сети предприятия. Продукт предназначен для средних и больших сетей, построенных на базе операционных систем Microsoft Windows и Novell NetWare. С помощью ePolicy Orchestrator администраторы могут распространять программное обеспечение McAfee на рабочие места и файловые серверы, задавать единую антивирусную политику и политику безопасности для всей сети или для отдельных ее частей, получать графические отчеты о работе защиты и текущем ее состоянии.

Версия: 4.5 Patch 3
Разработчик: McAfee
Разрядность: 32bit
Совместимость с Vista: полная
Совместимость с Windows 7: полная
Язык интерфейса: Мультиязычный (русский присутствует)
Таблетка: Присутствует
Системные требования
Server O/S: 32-bit
Windows Server 2008 with Service Pack 2 (SP2) Standard, Enterprise, or Datacenter
Windows Server 2003 with SP2 Standard, Enterprise, or Datacenter
Server O/S: 64-bit
Windows Server 2008 with SP2 Standard, Enterprise, or Datacenter
Windows Server 2008 R2 Standard, Enterprise, or Datacenter
Windows Server 2008 for Small Business Premium
Windows Server 2003 with SP2 Standard, Enterprise, or Datacenter
Browser
Firefox 3.5
Firefox 3.6
Internet Explorer 7.0
Internet Explorer 8.0
Network Support
IPv4
IPv6
Virtual server
VMware ESX 3.5.x Update 4
VMware ESX 4.0 Update 1
Citrix XenServer 5.5 Update 2
Windows Server 2008 R2 Hyper-V
Database (32-bit and 64-bit)
SQL Server 2008 with SP1/SP2/R2 Standard, Enterprise, Workgroup, Express
SQL Server 2005 with SP3 Standard, Enterprise, Workgroup, Express
Additional Requirements
1.5 GB free disk space (2 GB recommended)
1 GB RAM (2-4 GB recommended)
Intel Premium 4 Processor or later, 1.3 GHz or faster
Monitor: 1024x768, 256 color, VGA
NIC: 100 MB or higher
File System: NTFS recommended
Dedicated server recommended if managing more than 250 systems
IP Address: McAfee recommends using a static IP address
Размер: 493 Мб


Полноценная, полностью рабочая и не требующая предустановки компонентов версия.
Руководство по установке и полное руководство пользователя на английском языке в комплекте.

Ключевые особенности
Мощные возможности управления политиками безопасности компании – централизованная координированная работа систем безопасности в масштабах предприятия.

Снижение риска сбоя систем – превентивное обнаружение некорректно работающих систем и удаление источников заражения и уязвимостей.

Слежение за системами безопасности круглосуточно – интегрированный сервис уведомления и графических отчетов обеспечивает круглосуточную визуализацию эффективности систем слежения, оценку статуса политик и выявления слабых точек сети.

Снижение капитальных и операционных расходов – снижение расходов с помощью масштабируемости и управления с помощью единой консоли.

Управление и защита мобильных пользователей – обеспечивает защиту для удаленных и мобильных пользователей так же, как и для пользователей, соединяющихся по локальной сети.

ePolicy Orchestrator реализует взаимодействие "клиент-сервер", используя push-технологию для централизованного распространения и управления антивирусами и брандмауэрами в сети масштаба предприятия. После настройки сервера и консоли ePolicy Orchestrator администратор устанавливает требуемые версии VirusScan, NetShield, Desktop Firewall и т.д. в центральное хранилище - Software Repository. Затем по push-технологии, SMTP, через скрипт или вручную происходит установка агентов ePolicy Orchestrator (размер установочного пакета агента - всего 540 Кб) на рабочие места и серверы. Процесс распространения программного обеспечения осуществляется прозрачно для пользователей. После установки ПО администратор с помощью консоли (локальной или удаленной, работающей по защищенному HTTP) создает политику которая будет использована всеми компьютерами, обслуживаемыми комплексом ePolicy Orchestrator. Политика включает в себя настройки антивирусов и правила работы настольных брандмауэров.

Задачи, решаемые ePolicy Orchestrator:

Централизованное управление политикой защиты :
ePolicy Orchestrator позволяет администратору сети задавать стандартный набор правил (политику) работы программ и внедрять их по всей сети предприятия или отдельным его частям. Это значительно экономит время администратора, избавляя его от необходимости посещать каждое рабочее место, а также полностью исключает вероятность заражения вирусами вследствие некорректной настройки антивирусных программ пользователями. Поддерживаются как продукты McAfee, так и Symantec Norton Antivirus для серверов и рабочих станций.

Распространение программных продуктов McAfee:
ePolicy Orchestrator предоставляет возможность создания централизованного хранилища программ, предназначенных для дальнейшего распространения по сети. После установки агента ePolicy Orchestrator на рабочее место или сервер администратор может производить удаленную установку антивирусов VirusScan Multiplatform/TC и NetShield NT/2000/NetWare, а также настольного брандмауэра McAfee Desktop Firewall, после чего принимать решение о необходимости использования той или иной политики для данного компьютера. Все действия выполняются с консоли, расположенной по отношению к серверу локально или удаленно

Графическая отчетность:
Комплекс содержит компонент AV Informant, позволяющий создавать множество специализированных графических отчетов: как о текущем состоянии защиты, так и о работе антивирусных программ в масштабе всей сети. Данные для отчетов собираются сервером со всех рабочих мест и серверов, где установлен агент ePolicy Orchestrator. При этом версия 4.5 поддерживает помимо продуктов McAfee также продукты Norton Antivirus.

Возможности ePolicy Orchestrator:
* Поддержка до 250 тыс. машин.
* Масштабируемость - значительно экономит время на внедрение и поддержание системы за счет необходимости установки единственного сервера ePolicy Orchestrator для всей сети предприятия.
* Работа через Интернет - консоль ePO использует протокол HTTP, не зависящий от специфики конкретной сети, что позволяет работать в любом окружении, в том числе через Интернет (поддерживается SSL).
* Поддержка мобильных пользователей (RAS и VPN) - антивирусная политика и обновления сигнатур будут загружены каждый раз, как пользователь выйдет в Интернет или установит удаленное соединение с локальной сетью.
* Автоматическое обновление антивирусных баз - позволяет полностью автоматизировать процесс распространения антивирусных баз по сети и сделать его абсолютно прозрачным для пользователей (обновления осуществляются с заданной администратором периодичностью с файлового сервера сети).
* Сканирование компьютеров сети - позволяет удаленно запускать на клиентских машинах сканирование, а также назначать задания на проверку всех рабочих станций и серверов по установленному администратором расписанию.
* Усиление антивирусной политики и политики настольных брандмауэров - возможность автоматического восстановления заданной администратором политики в реальном времени (клиентские агенты опрашивают сервер с определенным интервалом времени).
* Графические отчеты о состоянии защиты - дают уверенность в том, что все антивирусные продукты McAfee/Symantec снабжены самыми последними версиями сканеров (Engine) и антивирусных баз (DAT).
* Графические отчеты о вирусной активности - раскрывают наиболее частые места проникновения вирусов в сеть, помогают оценить активность конкретного вируса (типа вируса) с помощью различных количественных показателей.
* Графические отчеты о результатах сканирования сети с помощью ThreatScan на предмет вирусных уязвимостей.
* Графические отчеты по вторжениям и атакам.
* Возможность создания собственных отчетов.
* Иерархическая конфигурация машин - значительно экономит время администратора, предоставляя возможность создания общих профилей настроек для всего предприятия и уникальных - для рабочих групп и отдельных станций.
* Возможность импорта компьютеров из домена или текстового файла.
Автоматическое добавление в список новой машины при первом взаимодействии установленного агента с сервером.
* Гибкое внедрение агентов - позволяет администратору оперативно добавлять в комплекс новые компьютеры с помощью различных методов: PUSH, MAPI, SMTP, скрипты, ручная установка; если до внедрения агента на компьютере уже был установлен антивирус McAfee, его переустановки не потребуется.
* Управление загрузкой сети и сервера через настройку интервалов взаимодействия агент-сервер, деление машин на группы, рандомизацию и установку пределов загрузки.
* Возможность управления группами машин по диапазону IP.
* Поддержка локализованных языковых версий.
* Ведение журнала для всей сети - предоставляет большую наглядность, аккумулируя события, происходящие на каждом компьютере сети в течение длительных интервалов времени.

Поддерживаемые продукты последних версий McAfee:

ePolicy Orchestrator 4.5 поддерживает удаленное распространение и управление политикой защиты следующих программных продуктов:
VirusScan
VirusScan
NetShield NT/2000
NetShield NetWare
GroupShield Exchange
Desktop Firewall
ThreatScan
Norton Antivirus для серверов и рабочих станций

С точки зрения отчетности ePolicy Orchestrator поддерживает:
VirusScan
VirusScan TC
NetShield NT/2000
NetShield NetWare
WebShield SMTP
GroupShield Exchange
GroupShield Domino
WebShield
WebShield
Desktop Firewall
ThreatScan
Norton Antivirus

Особенности версии 4.5
Компания McAfee представила новую версию своей консоли для централизованного управления системами безопасности в условиях крупных предприятий под названием ePolicy Orchestrator (ePO) 4.5. Реализованная в этом пакете новая трехуровневая архитектура обеспечивает более удобный контроль машин, расположенных на удаленных площадках с помощью промежуточных серверов для управления агентскими модулями.

Важнейшим новшеством пакета ePO 4.5 стала новая архитектура контроля и установки обновлений. Теперь для проверки безопасности и установки обновлений на удаленных площадках можно использовать так называемые «кураторы агентов» (agent handler), которые устанавливаются на отдельных серверах в качестве промежуточного уровня управления вдали от размещения централизованной консоли.

Даже более ранние версии консоли ePO обеспечивали контроль до 500 тысяч клиентских терминалов и серверов, однако заказчикам все равно приходилось развертывать множество серверов ePO и соответствующих баз данных в разных точках мира. Вместо развертывания полноценных серверов ePO новая трехуровневая архитектура позволяет обойтись развертыванием более компактных модулей промежуточного управления, которые обеспечивают взаимодействие центральной консоли ePO с агентскими модулями на подконтрольных машинах. Промежуточные модули Agent Handler являются необязательной опцией, однако компания McAfee настоятельно рекомендует крупным, территориально распределенным организациям перейти на нее, чтобы снизить нагрузку на каналы передачи данных при установке обновлений, а также сократить требования к аппаратному обеспечению серверов.

Еще одним важным изменением в пакете ePO v. 4.5 стало отслеживание системных разрешений среды Windows. Теперь профиль безопасности можно привязывать не только к конкретной машине, но и каждому конкретному пользователю. Опознание пользователя по его имени входа в Windows помогает лучше контролировать все аспекты безопасности от политик предотвращения утечки данных до обновления антивирусных сигнатур.

В комплект поставки консоли ePO 4.5 входят готовые к использованию инструменты для полной интеграции с различными платформами служб поддержки, в том числе BMC Remedy и HP OpenView – раньше для такой интеграции администратору приходилось немало поработать руками. Расширенные возможности автоматизации в пакете ePO 4.5 теперь позволяют делать контрольные пометки для отдельных машин, например, для серверов MS SQL Server: такие пометки напомнят администратору, что на эти машины следует обязательной установить дополнительные системы безопасности, скажем, программу для предотвращения вторжений.

Скриншоты: