McAfee epolicy Orchestrator 5.9.1

Transkript

1 Produktmerknader McAfee epolicy Orchestrator Innhold Om denne versjonen Nyheter Problemer som er løst Kjente problemer Installasjonsinformasjon Hente produktinformasjon via e-post Hvor du kan finne produktdokumentasjon Om denne versjonen Dette dokumentet inneholder viktig informasjon om den gjeldende versjonen. Vi anbefaler at du leser hele dokumentet. Versjonsbuild Formål Denne versjonen legger til forbedringer og løser problemer som ble rapportert i forrige versjon. Vurdering Obligatorisk Obligatorisk Kritisk Høy prioritet Anbefalt Påkrevd i alle miljøer. Hvis ikke obligatoriske oppdateringer blir implementert, så kan det resultere i sikkerhetsbrudd. Obligatoriske oppdateringer og hurtigreparasjoner løser sårbarheter som kan påvirke produktfunksjonalitet og sette sikkerheten i fare. Du må implementere disse oppdateringene for at du fortsatt skal ha et støttet og brukbart produkt. 1

2 Hvis du vil ha mer informasjon, kan du lese KB Oppgrader baner På tidspunktet for gjeldende utgivelse kan du oppgradere disse versjonene til McAfee epolicy Orchestrator (McAfee epo ) 5.9.1: McAfee epo McAfee epo McAfee epo McAfee epo McAfee epo Du finner informasjon om støttede oppgraderingsbaner for McAfee epo i KB Oppdaterte komponenter Den gjeldende versjonen oppgraderer disse komponentene. Apache Http Server Apache Tomcat Java Runtime 1.8.0_152 OpenSSL 1.0.2l Støttede plattformer Den gjeldende versjonen er kompatibel med disse plattformene. Operativsystem og agentbehandler som støttes Windows 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Database Microsoft SQL Server og SQL Express Edition 2008 SP1 Microsoft SQL Server og SQL Express Edition 2008 R2 Microsoft SQL Server og SQL Express Edition 2012 Microsoft SQL Server og SQL Express Edition 2014 Microsoft SQL Server og SQL Express Edition 2016 Nettleserstøtte Internet Explorer 8.0 eller nyere (inkludert full støtte for kompatibilitetsmodus) Firefox 24.0 eller nyere Chrome 30.0 eller nyere Safari 7.0 eller senere Microsoft Edge (Spartan-nettleser) Denne versjonen av McAfee epo krever aktivering av støtte for TLS 1.1 eller 1.2 i nettleseren. 2

3 Du finner informasjon om støttede plattformer, miljøer og operativsystemer for McAfee epo i KB Nyheter Den gjeldende versjonen av produktet har disse forbedringene og endringene. Erstattet Oracle Java Runtime Environment med Azul Zulu JRE Gjeldende versjon erstatter Oracle Java Runtime Environment med Azul Zulu JRE i McAfee epo. Fjernet SQL Express fra McAfee epo-installeringsprogram McAfee epo-installeringsprogrammet har ikke lenger noe alternativ for å installere SQL Express. SQL Express kan fremdeles brukes med McAfee epo, men må installeres separat. Grensesnittendringer i Programvarebehandling Dette bildet viser endringene i Programvarebehandling-grensesnittet. Koblingen Lisensnøkkel, Rediger lagt til: Klikk på Rediger nederst i Produktkategorier-treet ved siden av Lisensnøkkel for å gå til siden Rediger lisensnøkkel. Der kan du redigere og lagre programvarelisensnøkkelen. Handlingene som tidligere ble vist i komponentbeskrivelsen, er flyttet til den blå linjen over komponentlistetabellen. Grensesnittendringer i Produktdistribusjon Dette bildet viser endringer i Ny distribuering-grensesnittet. 3

4 Velg type distribusjon: Disse konfigurasjonsinnstillingene er fjernet, og innstillingen konfigureres nå automatisk. I Velg programvare er + og erstattet med koblingen + Legg til en annen pakke nederst i delen. I Velg systemene: Velg individuelle systemer og Velg etter tagg eller gruppe for å vise alternativer for valg av systemer. 4

5 Velg distribuering er lagt til og omfatter: Automatisk oppdatering: Tidligere del av Velg type distribusjon. Gi sluttbrukere mulighet til å utsette denne distribusjonen (bare Windows): Tidligere del av Velg systemene. Maksimalt antall tillatte utsettelser: Tidligere del av Velg systemene. Muligheten til å utsette utløper etter (sekunder): Tidligere del av Velg systemene. Vis denne teksten: Tidligere del av Velg systemene. Teksten for alternativet Velg et starttidspunkt er endret til Starttidspunkt. Grensesnittendringer i Dashbord Dette bildet viser endringer i Dashbord-grensesnittet. Et bjelleikon vises på tittellinjen ved siden av Logg av. Et rødt ikon angir at programvareoppdateringer er tilgjengelige for nedlasting. Dette ikonet er som standard grått. Klikk på ikonet for å åpne siden Programvarebehandling. Hold musepekeren over bjelleikonet for å vise status for programvareoppdateringen. Database Databasevisningene gjort flatere: Gjeldende versjon har redusert antall databasetabeller. Problemer som er løst Den gjeldende versjonen av produktet løser disse problemene. Hvis du vil se en liste over problemer som er løst i tidligere versjoner, ser du produktmerknadene til den bestemte versjonen. 5

6 Sikkerhetsreparasjoner Denne versjonen løser flere sårbarhetsproblemer knyttet til skripting (XSS) på tvers av nettsteder Denne versjonen oppdaterer bibliotekene RSA SSL-J og Crypto-J Denne versjonen oppdaterer Apache Http Server til Denne versjonen signerer filer med et SHA-2-sertifikat Denne versjonen oppdaterer OpenSSL til 1.0.2k for å løse flere problemer med sårbarheter. Du finner mer informasjon i McAfee SB10197: epolicy Orchestrator er sårbar for Sweet32-sårbarheten (CVE ) Denne versjonen legger til støtte for TLS 1.2 for utgående tilkoblinger fra McAfee epo Denne versjonen løser et sårbarhetsproblem knyttet til CVE Windows-godkjenning fungerer nå etter deaktivering av SMBv1. Klient- og serveroppgaver Når en klientoppgave opprettes eller redigere av en bruker som ikke har administratorrettigheter, angis ikke lenger Eier-gruppen feilaktig som Administratorer Du kan nå kjøre en ekstern kommando som en serveroppgavehandling uten at neste handling starter før kommandoen er fullført Serveroppgaver konfigurert til å kjøre klientoppgaver på resultatene av en spørring, kategoriseres ikke lenger som mislykket hvis spørringen ikke returnerer noen resultater Når flere McAfee epo-servere er registrert med policydeling aktivert, fortsetter nå kjøringen av serveroppgaven Synkroniser delte policyer hvis den ikke kan koble til en registrert server Klientoppgaver arver ikke lenger innstillinger fra Min organisasjon-nivået når arv ble brutt i en lavere gruppe I noen tilfeller fører lagring av en policy til at McAfee epo-konsollen ikke svarer på minst 15 minutter. Denne versjonen løser dette problemet Randomiseringsinnstillingen i underhandlingen under serveroppgavene Vekk agent, Kjør klientoppgavetildeling nå og Klientoppgavetildeling håndheves nå riktig Åpning av en klientoppgave tar ikke lenger uvanlig lang tid Hvis du forsøker å opprette en klientoppgave med et navn som allerede er i bruk, får du beskjed og Lagre-knappen deaktiveres. Database Det tar ikke lenger lang til å redigere eller lagre visse tilpassede spørringer i McAfee epo-konsollen på grunn av utilstrekkelig indeksering i EPOServerEventsMT-tabellen i databasen Når en Active Directory-synkroniseringsoppgave synkroniseres med et stort antall systemer, kan McAfee epo-serveren nå en tilstand der MAKS tilkoblinger er nådd, og avviser ny agent-til-server-kommunikasjon før oppgaven er fullført. Denne versjonen løser dette problemet Du kan nå lykkes med å konvertere Universal Time Coordinated (UTC) til Eastern Standard Time (EST) Hvis SQL Server kjører lange transaksjoner, kan SQL TempDB vokse i størrelse for til slutt å slippe opp for plass slik at datakanaltabellene i databasen vokser. Denne versjonen løser dette problemet. 6

7 Policy-, tagg- og nøkkeladministrasjon Når du bruker Firefox-nettleseren, åpner McAfee epo nå siden Rediger tildeling når du lagrer en policytildeling på ett endepunkt I Taggkatalog tas nå taggene i bruk etter oppretting av en tagg Teststrenger vises nå riktig på siden Policysammenligning En Active Directory-synkronisering oppretter ikke lenger duplikatoppføringer hvis systemet er i systemtreet og Behold systemer på gjeldende plassering er valgt Tagger angitt for hver agent-til-server-kommunikasjon basert på IP, brukes nå riktig Tagger med dobbeltbytetegn brukes nå riktig på endepunkter Policyeierinformasjon i Brutt arv vises nå riktig Bruk av en tagg med Innholdsmønster-sammenligningen genererer ikke lenger feilen S-Expression i tagg-id x samsvarer ikke. Spørringer og rapporter Kjøring av en spørring som ikke-administrator genererer ikke lenger feilmeldingen Det oppstod en feil under henting av de forespurte dataene Duplikatoppføringer i spørringer inkluderer nå riktig spørringsnavn Spørringer som kjøres i McAfee epo-konsollen henger ikke lenger, og returnerer alltid resultater Produktversjonen vises nå riktig etter at stolpediagramspørringen er kjørt og returnerer resultatene På siden Systemdetaljer vises nå installert McAfee Agent-versjon i stedet for EPOAGENT Hvis spørringen Agentavinstalleringer forsøkt de siste 7 dagene er forhåndsvalgt på fanen Handlinger i Serveroppgavebygger, er alternativet Underhandlinger nå aktivert Ved eksport av data fra noen spørringer og rapporter til XML, inneholder ikke lenger XML-filen overflødige linjeskift (CRLF) Sektordiagrammet kjøres nå riktig i en frittstående spørring DAT-versjonen (VirusScan Enterprise) vises nå riktig på siden Systemdetaljer. Systemtre Utelukkede beholdere blir ikke lenger lagt til i systemtreet under en Active Directory-synkronisering Duplikatsystemer oppstår ikke lenger ofte i systemtreet Valg av Systemtre Velg en maskin Handling Vis klienthendelser genererer ikke lenger feilmeldingen Fant ikke den forespurte ressursen Alle systemer vises nå ved testsortering i systemtreet med sortering deaktivert eller aktivert Felter for tilpassede egenskaper forblir nå synlige etter at en ny verdi er lagt inn Når Active Directory-synkronisering kjører, havner ikke lenger noen systemer på uventede steder i systemtreet Systemtrebane gir nå riktig resultat av spørringen Brukt klientoppgave Systemtreet flytter nå systemer til riktig mappe med sortering deaktivert. 7

8 Oppgraderinger og installasjon Tillatelsessett med tillatelsen Global kontrollør endres ikke lenger etter oppgradering fra til McAfee Agent-installeringsbanen vises nå riktig som Program Files\McAfee\Agent hvis du er logget på på fransk Standardinstalleringsbanen for McAfee Agent 5.x vises nå riktig som Program Files\McAfee\Agent i stedet for Program Files\McAfee\Common Framework Oppgraderinger mislykkes ikke lenger fordi en SQL Server-bruker ikke lenger trenger å ha systemadministratorrettigheter I noen tilfeller førte kombinasjoner av 1024-sertifikater og krypteringspakkelister til mislykkede tilkoblinger, som resulterte i oppgraderingsproblemer. Denne versjonen løser dette problemet. Brukergrensesnitt Oversatt migreringstekst vises nå konsekvent under Rotsertifikat i Sertifikatbehandling På siden for forhåndsvisning av taggkatalog er alternativet Tilbakestill X systemer som er tagget manuelt og utelukket nå nedtonet hvis du oppretter en tagg uten noen vilkår, oppretter et datamaskinobjekt manuelt og tildeler taggen til datamaskinen Tittelen Opprett ny oppgave i popup-vinduet oversettes og vises nå riktig Et mellomrom mangler ikke lenger mellom kontinuerlig og distribuering på siden Ny distribuering Trusselhendelser de siste 2 ukene vises nå i riktig størrelse i systemtreet. Diverse Kontrollører får ikke lenger globale administratortillatelser etter oppgradering fra 4.6.x til 5.1.x eller etter eksport av tillatelser fra 4.6.x til 5.1.x En tilstand med for lite minne for Apache fører ikke lenger til feil ved behandling av datakanalforespørsler, som førte til feil i agent-til-server-kommunikasjon med feilmeldingene Connection refused og Server busy Denne versjonen erstatter Oracle Java Runtime Environment med Azul Zulu JRE McAfee epo-programserveren (Tomcat) krasjer ikke lenger når en Active Directory-synkroniseringsoppgave kjøres og oppgaven ikke kan koble til LDAP-serveren Fra McAfee Endpoint Security returnerer nå e-post med automatisk respons som inneholder {threatactiontaken}-variabelen, riktig verdi Hvis du fjerner en serveroppgave, blir den ikke lenger værende i Oppgavekø i databasen slik at prosessen forsøker å validere den slettede serveroppgaven hvert minutt Alternativet Kjør ved hver policyhåndhevelse (bare Windows) er ikke lenger tilgjengelig. Denne funksjonen ble fjernet i McAfee Agent McAfee epo-programserveren (Tomcat) krasjer ikke lenger ved reprodusering til distribuerte programdatabaser på grunn av ødelagt Java heap Innsjekking av en Extra.DAT-fil genererer ikke lenger dataforkortingsfeil i Orion-loggen. 8

9 Oppretting av en automatisk respons med flere grupper med filteret Definert kl og tillegging av to grupper med operatoren Eller genererer ikke lenger feilmeldingen Kan ikke fortsette å redigere denne responsen ettersom den er satt i en ugyldig tilstand. Klikk på OK for å gå tilbake til responssiden Tilpassede egenskaper fjernes nå alltid fra McAfee epo når de fjernes fra et endepunkt En bruker med tillatelsen Global kontrollør kan nå vise klienthendelsesdetaljer Denne versjonen løser et problem i agentbehandleren med at en nullpekerfeil kunne føre til en tilstand med for lite minne for Apache. Dette førte til feil i agent-til-server-kommunikasjon inntil Apache ble startet på nytt. Kjente problemer Du finner en liste over kjente problemer med denne produktutgivelsen i denne McAfee KnowledgeBase-artikkelen: KB Installasjonsinformasjon Den gjeldende versjonen av produktet har bestemte installasjonskrav og anbefalte fremgangsmåter. Hvis du vil ha mer informasjon om hvordan du installerer eller oppgraderer epolicy Orchestrator-programvaren, kan du se installeringsveiledningen for McAfee epolicy Orchestrator. Gode fremgangsmåter: Kjør Pre-Installation Auditor Før du oppgraderer McAfee epo, bør du kjøre McAfee epo Pre-Installation Auditor for å redusere eller hindre oppgraderingsproblemer. Ved å kjøre revisjonsverktøyet automatiseres mange av verifiseringsoppgavene som er inkludert i oppgraderingsprosessen. Oppgave 1 Last ned McAfee epo Pre-Installation Auditor fra nedlastingssiden for McAfee epo: secure.mcafee.com/apps/downloads/my-products/login.aspx 2 Dobbeltklikk på epip.exe for å starte revisjonsverktøyet, og følg anvisningene. Du finner mer informasjon i produktmerknadene for McAfee epo Pre-Installation Auditor. Oppgrader McAfee epo i en Windows-klynge Hvis du oppgraderer McAfee epo i en Windows-klynge, må du slette sertifikatene fra kvorumdisken. Sletting av sertifikatene forhindrer tjenesteoppstartsfeil i en failover-situasjon (se sporingsproblem ). Slett følgende filer i <EPO>\Apache2\conf\ssl.crt: 9

10 ahcert.crt ahpriv.key mfscabundler.cer Krav til installasjon eller oppgradering hvis du bruker SSL-tilkobling til SQL Server Installeringen eller oppgraderingen kan mislykkes hvis du bruker en SSL-tilkobling mellom McAfee epo serveren og SQL-databasen. Denne versjonen av McAfee epo oppdaterte RSA-bibliotekene som har ekstra sikkerhetskrav for kommunikasjon med databasen. Du oppfyller de nye kompatibilitetskravene ved å installere alle tilgjengelige Windows-oppdateringer på McAfee epo-serveren og SQL Server før du starter installasjonen eller oppgraderingen. Du finner mer informasjon i KB Aktivere TLS 1.1 eller 1.2 i nettleseren Denne versjonen av McAfee epo krever aktivering av støtte for TLS 1.1 eller 1.2 i nettleseren. For å sikre kommunikasjonen mellom nettleseren og McAfee epo-serveren ytterligere må du aktivere støtte for TLS 1.1 eller 1.2 i nettleseren. Du finner informasjon om aktivering av støtte for TLS 1.1 eller 1.2 i dokumentasjonen til nettleseren. Hente produktinformasjon via e-post Med Støttevarseltjenesten (SNS) får du nyttige produktnyheter, varsler og beskrivelser av den beste måten å gjøre tingene på. Slik kan du få mer ut av funksjonalitet og beskyttelsesfunksjoner i McAfee-produktene. Hvis du vil motta SNS-e-postmeldinger, går du til SNS-abonnementssenteret på signup_login for å registrere deg og velge produktinformasjonsalternativene dine. Hvor du kan finne produktdokumentasjon Gå til docs.mcafee.com for å finne produktdokumentasjonen for dette produktet. Gå til support.mcafee.com for å finne støtteinnhold for lanserte produkter, inkludert tekniske artikler. Copyright 2017 McAfee, LLC McAfee og McAfee-logoen er varemerker eller registrerte varemerker for McAfee, LLC eller deres datterselskaper i USA og andre land. Andre navn og merker kan hevdes som andres eiendom. 0-29