Produktmerknader for McAfee epolicy Orchestrator 5.3.3

Transkript

1 Revisjon B Produktmerknader for McAfee epolicy Orchestrator Innhold Om denne versjonen Forbedringer Problemer som er løst Kjente problemer Installasjonsinstruksjoner Hente produktinformasjon via e-post Finn produktdokumentasjon Om denne versjonen Dette dokumentet inneholder viktig informasjon om den gjeldende versjonen. Vi anbefaler at du leser hele dokumentet. Versjonsbuild Formål Denne nye publiseringen inneholder alle feilrettinger og forbedringer for McAfee epolicy Orchestrator (McAfee epo ) og løser også følgende problem: Når du gjenoppretter McAfee epo fra et øyeblikksbilde etter en katastrofe, lastes nå McAfee epo-programservertjenesten (Tomcat) inn raskere. ( ) Oppgrader baner På tidspunktet for gjeldende utgivelse kan du oppgradere disse versjonene til McAfee epo 5.3.3: McAfee epo McAfee epo McAfee epo McAfee epo

2 McAfee epo McAfee epo McAfee epo Oppgraderte komponenter Den gjeldende versjonen oppgraderer disse komponentene. Komponent Ny versjon Apache HTTP Server Apache Tomcat Java Runtime 1.8.0_144 OpenSSL 1.0.2k Støttede plattformer Den gjeldende versjonen er kompatibel med disse plattformene. Operativsystem og agentbehandler som støttes Windows 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Database Microsoft SQL Server og SQL Express Edition 2008 SP1 Microsoft SQL Server og SQL Express Edition 2008 R2 Microsoft SQL Server og SQL Express Edition 2012 Microsoft SQL Server og SQL Express Edition 2014 Microsoft SQL Server og SQL Express Edition 2016 Nettleserstøtte Internet Explorer 8.0 eller nyere (inkludert full støtte for kompatibilitetsmodus) Firefox 24.0 eller nyere Chrome 30.0 eller nyere Safari 7.0 eller senere Microsoft Edge (Spartan-nettleser) Denne versjonen av McAfee epo krever aktivering av støtte for TLS 1.1 eller 1.2 i nettleseren. 2

3 Forbedringer Den gjeldende versjonen av produktet har disse utvidelsene. Oracle Java SDK erstattet med AZUL JAVA SDK Den gjeldende versjonen erstatter Oracle Java SDK med AZUL Java SDK i McAfee epo. SQL Express 2008 fjernet fra McAfee epo-installasjonsprogrammet Den foreldede versjonen av SQL Express er fjernet fra installasjonspakken for å få raskere nedlasting og installasjon. Hvis du fremdeles vil bruke Microsoft SQL Express til evalueringsformål, kan du laste ned den nyeste versjonen fra Microsoft. Grensesnittendringer i Programvarebehandling Dette bildet viser endringene i Programvarebehandling-grensesnittet. Koblingen Lisensnøkkel, Rediger lagt til: Klikk på Rediger nederst i Produktkategorier-treet ved siden av Lisensnøkkel for å gå til siden Rediger lisensnøkkel. Der kan du redigere og lagre programvarelisensnøkkelen. Handlingene som tidligere ble vist i komponentbeskrivelsen, er flyttet til den blå linjen over komponentlistetabellen. Grensesnittendringer i Master-programdatabase Dette bildet viser endringer i grensesnittet for Master-programdatabase. 3

4 Avmerkingsbokser lagt til: Hvis du vil endre flere pakker samtidig, klikker du i avmerkingsboksen ved siden av hver pakke og velger en handling fra Handlinger. Forhåndsinnstilling filtrerer nå basert på pakketype i stedet for programdatabasegren. Handlingen Opprett distribueringsoppgave lagt til i Handlinger-listen for å opprette et produktdistribusjonsprosjekt. Et Hurtigsøk-filter lagt til: Over Komponenter-listen kan du skrive inn en streng og klikke på Bruk for å søke etter bestemte pakker i listen. Grensesnittendringer i Produktdistribusjon Dette bildet viser endringer i Ny distribuering-grensesnittet. 4

5 Velg type distribusjon: Disse konfigurasjonsinnstillingene er fjernet, og innstillingen konfigureres nå automatisk. I Velg programvare er + og erstattet med koblingen + Legg til en annen pakke nederst i delen. I Velg systemene: Velg individuelle systemer og Velg etter tagg eller gruppe for å vise alternativer for valg av systemer. 5

6 Velg distribuering er lagt til og omfatter: Automatisk oppdatering: Tidligere del av Velg type distribusjon. Gi sluttbrukere mulighet til å utsette denne distribusjonen (bare Windows): Tidligere del av Velg systemene. Maksimalt antall tillatte utsettelser: Tidligere del av Velg systemene. Muligheten til å utsette utløper etter (sekunder): Tidligere del av Velg systemene. Vis denne teksten: Tidligere del av Velg systemene. Teksten for alternativet Velg et starttidspunkt er endret til Starttidspunkt. Grensesnittendringer i Dashbord Dette bildet viser endringer i Dashbord-grensesnittet. Et bjelleikon vises på tittellinjen ved siden av Logg av. Et rødt ikon angir at programvareoppdateringer er tilgjengelige for nedlasting. Dette ikonet er som standard grått. Klikk på ikonet for å åpne siden Programvarebehandling. Hold musepekeren over bjelleikonet for å vise status for programvareoppdateringen. Database DB-visningene gjort flatere: Gjeldende versjon har redusert antall databasetabeller. Problemer som er løst I den gjeldende versjonen av produktet er disse problemene løst. Hvis du vil ha en liste over problemer som er løst i tidligere versjoner, kan du lese versjonsmerknadene for den spesifikke versjonen. 6

7 Sikkerhetsreparasjoner Denne versjonen løser et utnyttbart sårbarhetsproblem knyttet til blind SQL-innsetting. ( ) Denne versjonen løser et sårbarhetsproblem knyttet til en ekstern XML-enhetsangrepsvektor. ( ) Denne versjonen øker OpenSSL til k for å løse flere problemer med sårbarheter. Du finner mer informasjon i McAfee SB10197: epolicy Orchestrator er sårbar for Sweet32-sårbarheten (CVE ). ( ) Denne versjonen løser flere sårbarhetsproblemer knyttet til skripting (XSS) på tvers av nettsteder. ( , , , , , ) Denne versjonen oppdaterer RSA BSAFE-biblioteker for å fjerne flere sårbarheter. ( , , , , ) Denne versjonen forbedrer øktsikkerheten for REST-API-er. ( ) Denne versjonen løser et sårbarhetsproblem knyttet til en clickjacking-angrepsvektor. Du finner mer informasjon i McAfee epo Sustaining Statement SSC ( ) Denne versjonen løser et sårbarhetsproblem knyttet til en filopplastingsangrepsvektor. Du finner mer informasjon i McAfee Security Bulletin SB ( ) Filen sitemgr.xml som er lagret i databasen, skrives ikke lenger unødvendig til McAfee epo-installasjonsmappen. ( ) Denne versjonen oppdaterte filen Apache Tomcat Server.xml med sikrere chiffreringer. ( , ) Denne versjonen signerer filer med et SHA-2-sertifikat. ( ) I noen nettlesere lagres legitimasjon for push-installasjon av agenter i en serveroppgave som kan bufres og vises i ren tekst. Denne versjonen løser problemet slik at legitimasjonen ikke lenger vises. (118936) McAfee epo brukte versjon av Apache HTTP Server. Denne versjonen bruker versjon av Apache HTTP Server. ( ) Denne versjonen løser sårbarhetsproblemet med alternative Windows-dataflyter. ( ) Problemet med SQL-innsetting i getbyquery-implementering i arbeidsflyten for taggvalg er løst. ( ) Denne versjonen løser flere sårbarhetsproblemer med Apache HTTP Server. ( ) Denne versjonen løser en sårbarhet med blinde kommandoinnsetting. ( ) Denne versjonen legger til støtte for TLS 1.2 for utgående tilkoblinger fra McAfee epo. ( ) Klient- og serveroppgaver Hvis en serveroppgave for å synkronisere delte policyer mellom McAfee epo-servere ikke synkroniserte alle policyer i en av McAfee epo-serverdatabasene, kunne ingen av serverne nås. Nå fører ikke synkroniseringsfeil til tilkoblingsfeil. ( ) Serveroppgaver konfigurert til å kjøre klientoppgaver på resultatene av en spørring, markeres ikke lenger som "mislykket" hvis spørringen ikke returnerer noen resultater. ( ) Database Små spørringer som kjører i lange perioder fyller ikke lenger opp TempDB-databasen i SQL-databasen, som forårsaket datakanaltilkoblingsfeil og andre symptomer. ( ) I McAfee epo-databasen ble mange objekter opprettet med QUOTED_IDENTIFIER satt til OFF (av). Dette var vanligvis ikke noe problem. Nå er alle QUOTED_IDENTIFIER satt til ON (på). ( ) 7

8 Spørringer og rapporter Det oppstod en uventet feil vises ikke lenger når du kjører en spørring, velger en datarad og klikker på Vis relaterte systemer når dataene vises. ( ) Spørringer som kjøres i McAfee epo-konsollen henger ikke lenger, og returnerer alltid resultater. ( ) Når du kjører bestemte spørringer fra McAfee epo-konsollen, returneres nå resultatene som de skal. Det gjør de også når du kjører samme spørring i SQL-databasen. ( , ) En tilpasset logo i rapportoverskriften skaleres nå riktig til utdatasidestørrelsen. ( ) På siden Spørringer og rapporter ser du ikke lenger den samme gruppen oppført to ganger i systemtreet under Mine grupper. ( ) Oppgraderinger og installasjon Etter en oppgradering til McAfee epo krasjer ikke lenger programservertjenesten (Tomcat) ved replikering til en UNC-programdatabase. ( , ) Oppgraderinger mislykkes ikke lenger etter kjøring av VerifyMFSSCoreStarted.cmd. ( ) Når du gjenoppretter McAfee epo fra et øyeblikksbilde etter en katastrofe, lastes nå McAfee epo-programservertjenesten (Tomcat) inn raskere. ( ) Brukergrensesnitt Når du oppretter en forenklet distribueringsoppgave på siden Produktdistribuering og sjekker oppgavens Startdato, vises riktig dato. ( ) På siden for forhåndsvisning av taggkatalog er alternativet Tilbakestill X systemer som er tagget manuelt og utelukket nå nedtonet hvis du oppretter en Tagg uten noen vilkår, oppretter et datamaskinobjekt manuelt og tildeler taggen til datamaskinen. ( ) Andre feilrettinger Kontrollører får ikke lenger globale administratortillatelser etter oppgradering fra 4.6.x til 5.1.x eller etter eksport av tillatelser fra 4.6.x til 5.1.x. ( ) Det oppstår ikke lenger feil ved gjenoppbygging av server.keystore som kan forårsake vedvarende høy CPU-bruk av eventparser.exe ved analysering av HDLP-hendelser. ( ) Eventparser-verktøyet krasjer ikke lenger flere ganger før det fryser og slutter å analysere hendelser. ( ) Hvis verktøyet for hendelsesanalyse viste "COM Error 0x E, source=(null), desc=(null), msg=not enough storage is available to complete this operation" i hendelsesanalyseloggen, ble det kontinuerlig avsluttet og startet opp igjen med en ny ProcessID, før det til slutt frøs helt. Dette skjer ikke lenger. ( ) Når du bruker API-kommandoen checkinpackage med en ikke-global administratorkonto, vises ikke lenger en feilmelding om at godkjenning mislyktes. ( ) Når du tidligere testet sortering i systemtreet, kunne du bare se systemer med sortering aktivert. Nå vises alle systemer. ( ) McAfee epo gir ikke lenger feil policy i sjeldne tilfeller når systembaserte policytildelinger brukes. ( ) Den lagrede prosedyren EPODirSort_SearchCreateComputer tilknytter oppføringer i revisjonsloggen, og riktig bruker vises når et nytt system legges til i systemtreet. ( ) Excess Notify Agent-feil vises ikke lenger i revisjonsloggen etter en distribuering med DXL. ( ) 8

9 Det tar ikke lenger 2 3 minutter å vise serveroppgavesiden. ( ) Ved endring av tildelingskriterier for policytildelingsregelkriterier fører ikke lange forespørselsparametere lenger til uventede feil. ( ) Når du sjekker inn McAfee Endpoint Encryption versjon 7.X-pakker og -utvidelser i McAfee epo, inneholder ikke lenger revisjonsloggene mange loggoppføringer av typen "Delete policy object: EE System -...". ( ) En tilstand med for lite minne for Apache fører ikke lenger til feil ved behandling av datakanalforespørsler, som førte til feil i agent-til-server-kommunikasjon med feilmeldingene "Connection refused" og "Server busy". ( ) Agenter viser nå "LDAP-plassering" under systemtreet. ( ) Nye brukerpolicyer vises raskere. ( ) Et SQL-unntak vises ikke lenger i Orion-loggen ved henting av produktinnstillinger for enkelte utvidelser. ( ) Etter import av et globalt tillatelsessett for kontrollører får ikke brukerne lenger visse globale administrative rettigheter. ( ) Hvis du konfigurerer tilpassede egenskaper for en McAfee Agent med kommandoen msaconfig -CustomProps3 "MyCustomProp3" og vekker agenten eller samler inn og sender egenskapene fra McAfee Agent, slettes ikke lenger de konfigurerte tilpassede egenskapene når du klikker på Handling Agent Angi beskrivelse. ( ) Ved redigering av policyer oppføres ikke policyer lenger to ganger etter endring av navn eller duplisering av en policy før skjermbildet oppdateres. ( ) Du kan nå søke etter nye brukere i en brukerbasert policytildelingsregel med Internet Explorer 11. ( ) Etter import av et tillatelsessett har ikke lenger brukeren tilgang til produktpolicyer eller -oppgaver. ( ) Ekskluderingstagger som er tildelt en distribueringsoppgave, fjernes ikke lenger. ( ) Ved redigering av policyer er knappene Lagre og OK tilgjengelige som forventet. ( ) Innstillingen Utsett denne oppgaven beholdes i kjøringen av oppstartstidsplanen for klientoppgaver. ( ) McAfee epo-administratorer kan ikke lenger få uautorisert lese- og skrivetilgang til McAfee epo via URL-manipulering. ( ) Når McAfee DXL er installert på klienten, utløp en push-installasjon av McAfee Agent umiddelbart uten å forsøke å installere. Nå starter installasjonen som forventet. ( ) Etter import av sikkerhetsnøkkelpakker for Master-programdatabase markeres ikke lenger programdatabasene feilaktig som usignerte. ( ) Det tok minutter å åpne oppgaveeierskapssiden hvis det var mange brukere av Windows NT å vise. Nå åpnes den raskere. ( ) Når Active Directory-synkronisering kjører, havner ikke lenger noen datamaskiner på uventede steder i systemtreet. ( , ) Microsoft Visual C Redistributable Package installeres ikke og kreves ikke lenger av McAfee epo. ( ) Excess Notify Agent-feil vises ikke lenger i revisjonsloggen etter oppgradering av McAfee epo. ( ) 9

10 Agent-til-server-kommunikasjon mislykkes ikke lenger på grunn av en maksimal tilkoblingsstatus ved kjøring av en AD-synkroniseringsoppgave som synkroniserer mange datamaskinobjekter. ( ) Kjøring av serveroppgaver stopper ikke lenger når en McAfee epo-server kobles fra. Oppgaven fortsetter i stedet til neste server. ( ) Manuelt tildelte tillatelsessett er synlig for alle administratorer. ( ) Det tar ikke lenger lang tid å legge til eller slette en bruker i UserDirectory. ( ) Serveroppgaven LDAP-synkronisering sletter ikke lenger bruker- og gruppehendelser for brukere som fortsatt henvises til av andre grupper. ( ) Kjente problemer Du finner en liste over kjente problemer med denne produktutgivelsen i denne McAfee KnowledgeBase-artikkelen: KB Installasjonsinstruksjoner Den gjeldende versjonen av produktet har bestemte installasjonskrav og anbefalte fremgangsmåter. Hvis du vil ha mer informasjon om hvordan du installerer eller oppgraderer epolicy Orchestrator-programvaren, kan du se installasjonsveiledningen for McAfee epolicy Orchestrator. Gode fremgangsmåter: Kjør Pre-Installation Auditor Før du oppgraderer McAfee epo, bør du kjøre McAfee epo Pre-Installation Auditor for å redusere eller hindre oppgraderingsproblemer. Ved å kjøre revisjonsverktøyet automatiseres mange av verifiseringsoppgavene som er inkludert i oppgraderingsprosessen. Oppgave 1 Last ned McAfee epo Pre-Installation Auditor fra nedlastingssiden for McAfee epo: secure.mcafee.com/apps/downloads/my-products/login.aspx 2 Dobbeltklikk på epip.exe for å starte revisjonsverktøyet, og følg anvisningene. Du finner mer informasjon i produktmerknadene for McAfee epo Pre-Installation Auditor. Krav til installasjon eller oppgradering hvis du bruker SSL-tilkobling til SQL Server Installasjonen eller oppgraderingen kan mislykkes hvis du bruker en SSL-tilkobling mellom McAfee epo serveren og SQL-databasen. Denne versjonen av McAfee epo oppdaterte RSA-bibliotekene som har ekstra sikkerhetskrav for kommunikasjon med databasen. Du oppfyller de nye kompatibilitetskravene ved å installere alle tilgjengelige Windows-oppdateringer på McAfee epo-serveren og SQL Server før du starter installasjonen eller oppgraderingen. 10

11 Du finner mer informasjon i McAfee-artikkelen KB87731: Installasjon av eller oppgradering til epolicy Orchestrator og 5.9 mislykkes ved bruk av SSL-tilkobling til SQL Server. Aktivere TLS 1.1 eller 1.2 i nettleseren Denne versjonen av McAfee epo krever aktivering av støtte for TLS 1.1 eller 1.2 i nettleseren. For å sikre kommunikasjonen mellom nettleseren og McAfee epo-serveren ytterligere må du aktivere støtte for TLS 1.1 eller 1.2 i nettleseren. Du finner informasjon om aktivering av støtte for TLS 1.1 eller 1.2 i dokumentasjonen til nettleseren. Hente produktinformasjon via e-post Med Støttevarseltjenesten (SNS) får du nyttige produktnyheter, varsler og beskrivelser av den beste måten å gjøre tingene på. Slik kan du få mer ut av funksjonalitet og beskyttelsesfunksjoner i McAfee-produktene. Hvis du vil motta SNS-e-postmeldinger, går du til SNS-abonnementssenteret på signup_login for å registrere deg og velge produktinformasjonsalternativene dine. Finn produktdokumentasjon I ServicePortal finner du informasjon om lanserte produkter, inkludert produktdokumentasjon, tekniske artikler og mer. Oppgave 1 Gå til ServicePortal på og klikk på fanen Kunnskapssenter. 2 Klikk på Produktdokumentasjon under Innholdskilde i panelet Kunnskapsbase. 3 Velg et produkt og en versjon, og klikk på Søk for å se en liste av dokumenter. Copyright 2018 McAfee, LLC McAfee og McAfee-logoen er varemerker eller registrerte varemerker for McAfee, LLC eller deres datterselskaper i USA og andre land. Andre navn og merker kan hevdes som andres eiendom. 0B29