Produktmerknader McAfee epolicy Orchestrator 5.9.1 Innhold Om denne versjonen Nyheter Problemer som er løst Kjente problemer Installasjonsinformasjon Hente produktinformasjon via e-post Hvor du kan finne produktdokumentasjon Om denne versjonen Dette dokumentet inneholder viktig informasjon om den gjeldende versjonen. Vi anbefaler at du leser hele dokumentet. Versjonsbuild 5.9.1 Formål Denne versjonen legger til forbedringer og løser problemer som ble rapportert i forrige versjon. Vurdering Obligatorisk Obligatorisk Kritisk Høy prioritet Anbefalt Påkrevd i alle miljøer. Hvis ikke obligatoriske oppdateringer blir implementert, så kan det resultere i sikkerhetsbrudd. Obligatoriske oppdateringer og hurtigreparasjoner løser sårbarheter som kan påvirke produktfunksjonalitet og sette sikkerheten i fare. Du må implementere disse oppdateringene for at du fortsatt skal ha et støttet og brukbart produkt. 1
Hvis du vil ha mer informasjon, kan du lese KB51560. Oppgrader baner På tidspunktet for gjeldende utgivelse kan du oppgradere disse versjonene til McAfee epolicy Orchestrator (McAfee epo ) 5.9.1: McAfee epo 5.1.3 McAfee epo 5.3.3 McAfee epo 5.3.1 McAfee epo 5.9.0 McAfee epo 5.3.2 Du finner informasjon om støttede oppgraderingsbaner for McAfee epo i KB86693. Oppdaterte komponenter Den gjeldende versjonen oppgraderer disse komponentene. Apache Http Server 2.4.28 Apache Tomcat 7.0.82 Java Runtime 1.8.0_152 OpenSSL 1.0.2l Støttede plattformer Den gjeldende versjonen er kompatibel med disse plattformene. Operativsystem og agentbehandler som støttes Windows 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Database Microsoft SQL Server og SQL Express Edition 2008 SP1 Microsoft SQL Server og SQL Express Edition 2008 R2 Microsoft SQL Server og SQL Express Edition 2012 Microsoft SQL Server og SQL Express Edition 2014 Microsoft SQL Server og SQL Express Edition 2016 Nettleserstøtte Internet Explorer 8.0 eller nyere (inkludert full støtte for kompatibilitetsmodus) Firefox 24.0 eller nyere Chrome 30.0 eller nyere Safari 7.0 eller senere Microsoft Edge (Spartan-nettleser) Denne versjonen av McAfee epo krever aktivering av støtte for TLS 1.1 eller 1.2 i nettleseren. 2
Du finner informasjon om støttede plattformer, miljøer og operativsystemer for McAfee epo i KB51569. Nyheter Den gjeldende versjonen av produktet har disse forbedringene og endringene. Erstattet Oracle Java Runtime Environment med Azul Zulu JRE Gjeldende versjon erstatter Oracle Java Runtime Environment med Azul Zulu JRE i McAfee epo. Fjernet SQL Express fra McAfee epo-installeringsprogram McAfee epo-installeringsprogrammet har ikke lenger noe alternativ for å installere SQL Express. SQL Express kan fremdeles brukes med McAfee epo, men må installeres separat. Grensesnittendringer i Programvarebehandling Dette bildet viser endringene i Programvarebehandling-grensesnittet. Koblingen Lisensnøkkel, Rediger lagt til: Klikk på Rediger nederst i Produktkategorier-treet ved siden av Lisensnøkkel for å gå til siden Rediger lisensnøkkel. Der kan du redigere og lagre programvarelisensnøkkelen. Handlingene som tidligere ble vist i komponentbeskrivelsen, er flyttet til den blå linjen over komponentlistetabellen. Grensesnittendringer i Produktdistribusjon Dette bildet viser endringer i Ny distribuering-grensesnittet. 3
Velg type distribusjon: Disse konfigurasjonsinnstillingene er fjernet, og innstillingen konfigureres nå automatisk. I Velg programvare er + og erstattet med koblingen + Legg til en annen pakke nederst i delen. I Velg systemene: Velg individuelle systemer og Velg etter tagg eller gruppe for å vise alternativer for valg av systemer. 4
Velg distribuering er lagt til og omfatter: Automatisk oppdatering: Tidligere del av Velg type distribusjon. Gi sluttbrukere mulighet til å utsette denne distribusjonen (bare Windows): Tidligere del av Velg systemene. Maksimalt antall tillatte utsettelser: Tidligere del av Velg systemene. Muligheten til å utsette utløper etter (sekunder): Tidligere del av Velg systemene. Vis denne teksten: Tidligere del av Velg systemene. Teksten for alternativet Velg et starttidspunkt er endret til Starttidspunkt. Grensesnittendringer i Dashbord Dette bildet viser endringer i Dashbord-grensesnittet. Et bjelleikon vises på tittellinjen ved siden av Logg av. Et rødt ikon angir at programvareoppdateringer er tilgjengelige for nedlasting. Dette ikonet er som standard grått. Klikk på ikonet for å åpne siden Programvarebehandling. Hold musepekeren over bjelleikonet for å vise status for programvareoppdateringen. Database Databasevisningene gjort flatere: Gjeldende versjon har redusert antall databasetabeller. Problemer som er løst Den gjeldende versjonen av produktet løser disse problemene. Hvis du vil se en liste over problemer som er løst i tidligere versjoner, ser du produktmerknadene til den bestemte versjonen. 5
Sikkerhetsreparasjoner 1176825 Denne versjonen løser flere sårbarhetsproblemer knyttet til skripting (XSS) på tvers av nettsteder. 1179499 Denne versjonen oppdaterer bibliotekene RSA SSL-J og Crypto-J. 1192218 Denne versjonen oppdaterer Apache Http Server til 2.4.27. 1193405 Denne versjonen signerer filer med et SHA-2-sertifikat. 1196591 Denne versjonen oppdaterer OpenSSL til 1.0.2k for å løse flere problemer med sårbarheter. Du finner mer informasjon i McAfee SB10197: epolicy Orchestrator er sårbar for Sweet32-sårbarheten (CVE-2016-2183). 1210887 Denne versjonen legger til støtte for TLS 1.2 for utgående tilkoblinger fra McAfee epo. 1212417 Denne versjonen løser et sårbarhetsproblem knyttet til CVE-2007-6750. 1213891 Windows-godkjenning fungerer nå etter deaktivering av SMBv1. Klient- og serveroppgaver 1147067 Når en klientoppgave opprettes eller redigere av en bruker som ikke har administratorrettigheter, angis ikke lenger Eier-gruppen feilaktig som Administratorer. 1182958 Du kan nå kjøre en ekstern kommando som en serveroppgavehandling uten at neste handling starter før kommandoen er fullført. 1190211 Serveroppgaver konfigurert til å kjøre klientoppgaver på resultatene av en spørring, kategoriseres ikke lenger som mislykket hvis spørringen ikke returnerer noen resultater. 1198430 Når flere McAfee epo-servere er registrert med policydeling aktivert, fortsetter nå kjøringen av serveroppgaven Synkroniser delte policyer hvis den ikke kan koble til en registrert server. 1209063 Klientoppgaver arver ikke lenger innstillinger fra Min organisasjon-nivået når arv ble brutt i en lavere gruppe. 1209066 I noen tilfeller fører lagring av en policy til at McAfee epo-konsollen ikke svarer på minst 15 minutter. Denne versjonen løser dette problemet. 1211700 Randomiseringsinnstillingen i underhandlingen under serveroppgavene Vekk agent, Kjør klientoppgavetildeling nå og Klientoppgavetildeling håndheves nå riktig. 1211789 Åpning av en klientoppgave tar ikke lenger uvanlig lang tid. 1212397 Hvis du forsøker å opprette en klientoppgave med et navn som allerede er i bruk, får du beskjed og Lagre-knappen deaktiveres. Database 1185912 Det tar ikke lenger lang til å redigere eller lagre visse tilpassede spørringer i McAfee epo-konsollen på grunn av utilstrekkelig indeksering i EPOServerEventsMT-tabellen i databasen. 1195177 Når en Active Directory-synkroniseringsoppgave synkroniseres med et stort antall systemer, kan McAfee epo-serveren nå en tilstand der MAKS tilkoblinger er nådd, og avviser ny agent-til-server-kommunikasjon før oppgaven er fullført. Denne versjonen løser dette problemet. 1210653 Du kan nå lykkes med å konvertere Universal Time Coordinated (UTC) til Eastern Standard Time (EST). 1211146 Hvis SQL Server kjører lange transaksjoner, kan SQL TempDB vokse i størrelse for til slutt å slippe opp for plass slik at datakanaltabellene i databasen vokser. Denne versjonen løser dette problemet. 6
Policy-, tagg- og nøkkeladministrasjon 1154375 Når du bruker Firefox-nettleseren, åpner McAfee epo nå siden Rediger tildeling når du lagrer en policytildeling på ett endepunkt. 1179253 I Taggkatalog tas nå taggene i bruk etter oppretting av en tagg. 1196882 Teststrenger vises nå riktig på siden Policysammenligning. 1202501 En Active Directory-synkronisering oppretter ikke lenger duplikatoppføringer hvis systemet er i systemtreet og Behold systemer på gjeldende plassering er valgt. 1203516 Tagger angitt for hver agent-til-server-kommunikasjon basert på IP, brukes nå riktig. 1206256 Tagger med dobbeltbytetegn brukes nå riktig på endepunkter. 1207218 Policyeierinformasjon i Brutt arv vises nå riktig. 1209077 Bruk av en tagg med Innholdsmønster-sammenligningen genererer ikke lenger feilen S-Expression i tagg-id x samsvarer ikke. Spørringer og rapporter 1175417 Kjøring av en spørring som ikke-administrator genererer ikke lenger feilmeldingen Det oppstod en feil under henting av de forespurte dataene. 1193656 Duplikatoppføringer i spørringer inkluderer nå riktig spørringsnavn. 1187446 Spørringer som kjøres i McAfee epo-konsollen henger ikke lenger, og returnerer alltid resultater. 1199459 Produktversjonen vises nå riktig etter at stolpediagramspørringen er kjørt og returnerer resultatene. 1205176 På siden Systemdetaljer vises nå installert McAfee Agent-versjon i stedet for EPOAGENT. 1206036 Hvis spørringen Agentavinstalleringer forsøkt de siste 7 dagene er forhåndsvalgt på fanen Handlinger i Serveroppgavebygger, er alternativet Underhandlinger nå aktivert. 1208404 Ved eksport av data fra noen spørringer og rapporter til XML, inneholder ikke lenger XML-filen overflødige linjeskift (CRLF). 1213873 Sektordiagrammet kjøres nå riktig i en frittstående spørring. 1216109 DAT-versjonen (VirusScan Enterprise) vises nå riktig på siden Systemdetaljer. Systemtre 1156776 Utelukkede beholdere blir ikke lenger lagt til i systemtreet under en Active Directory-synkronisering. 1160948 Duplikatsystemer oppstår ikke lenger ofte i systemtreet. 1164286 Valg av Systemtre Velg en maskin Handling Vis klienthendelser genererer ikke lenger feilmeldingen Fant ikke den forespurte ressursen.. 1166161 Alle systemer vises nå ved testsortering i systemtreet med sortering deaktivert eller aktivert. 1192912 Felter for tilpassede egenskaper forblir nå synlige etter at en ny verdi er lagt inn. 1198853 Når Active Directory-synkronisering kjører, havner ikke lenger noen systemer på uventede steder i systemtreet. 1209069 Systemtrebane gir nå riktig resultat av spørringen Brukt klientoppgave. 1218697 Systemtreet flytter nå systemer til riktig mappe med sortering deaktivert. 7
Oppgraderinger og installasjon 1181912 Tillatelsessett med tillatelsen Global kontrollør endres ikke lenger etter oppgradering fra 5.3.3 til 5.9.0. 1184484 McAfee Agent-installeringsbanen vises nå riktig som Program Files\McAfee\Agent hvis du er logget på på fransk. 1190740 Standardinstalleringsbanen for McAfee Agent 5.x vises nå riktig som Program Files\McAfee\Agent i stedet for Program Files\McAfee\Common Framework. 1197173 Oppgraderinger mislykkes ikke lenger fordi en SQL Server-bruker ikke lenger trenger å ha systemadministratorrettigheter. 1217643 I noen tilfeller førte kombinasjoner av 1024-sertifikater og krypteringspakkelister til mislykkede tilkoblinger, som resulterte i oppgraderingsproblemer. Denne versjonen løser dette problemet. Brukergrensesnitt 1186589 Oversatt migreringstekst vises nå konsekvent under Rotsertifikat i Sertifikatbehandling. 1192234 På siden for forhåndsvisning av taggkatalog er alternativet Tilbakestill X systemer som er tagget manuelt og utelukket nå nedtonet hvis du oppretter en tagg uten noen vilkår, oppretter et datamaskinobjekt manuelt og tildeler taggen til datamaskinen. 1196845 Tittelen Opprett ny oppgave i popup-vinduet oversettes og vises nå riktig. 1211077 Et mellomrom mangler ikke lenger mellom kontinuerlig og distribuering på siden Ny distribuering. 1211766 Trusselhendelser de siste 2 ukene vises nå i riktig størrelse i systemtreet. Diverse 1165844 Kontrollører får ikke lenger globale administratortillatelser etter oppgradering fra 4.6.x til 5.1.x eller etter eksport av tillatelser fra 4.6.x til 5.1.x. 1165876 En tilstand med for lite minne for Apache fører ikke lenger til feil ved behandling av datakanalforespørsler, som førte til feil i agent-til-server-kommunikasjon med feilmeldingene Connection refused og Server busy. 1182940 Denne versjonen erstatter Oracle Java Runtime Environment med Azul Zulu JRE. 1186330 McAfee epo-programserveren (Tomcat) krasjer ikke lenger når en Active Directory-synkroniseringsoppgave kjøres og oppgaven ikke kan koble til LDAP-serveren. 1190396 Fra McAfee Endpoint Security returnerer nå e-post med automatisk respons som inneholder {threatactiontaken}-variabelen, riktig verdi. 1196946 Hvis du fjerner en serveroppgave, blir den ikke lenger værende i Oppgavekø i databasen slik at prosessen forsøker å validere den slettede serveroppgaven hvert minutt. 1203183 Alternativet Kjør ved hver policyhåndhevelse (bare Windows) er ikke lenger tilgjengelig. Denne funksjonen ble fjernet i McAfee Agent 5.0. 1204151 McAfee epo-programserveren (Tomcat) krasjer ikke lenger ved reprodusering til distribuerte programdatabaser på grunn av ødelagt Java heap. 1209055 Innsjekking av en Extra.DAT-fil genererer ikke lenger dataforkortingsfeil i Orion-loggen. 8
1209343 Oppretting av en automatisk respons med flere grupper med filteret Definert kl og tillegging av to grupper med operatoren Eller genererer ikke lenger feilmeldingen Kan ikke fortsette å redigere denne responsen ettersom den er satt i en ugyldig tilstand. Klikk på OK for å gå tilbake til responssiden. 1209946 Tilpassede egenskaper fjernes nå alltid fra McAfee epo når de fjernes fra et endepunkt. 1210469 En bruker med tillatelsen Global kontrollør kan nå vise klienthendelsesdetaljer. 1219115 Denne versjonen løser et problem i agentbehandleren med at en nullpekerfeil kunne føre til en tilstand med for lite minne for Apache. Dette førte til feil i agent-til-server-kommunikasjon inntil Apache ble startet på nytt. Kjente problemer Du finner en liste over kjente problemer med denne produktutgivelsen i denne McAfee KnowledgeBase-artikkelen: KB82675. Installasjonsinformasjon Den gjeldende versjonen av produktet har bestemte installasjonskrav og anbefalte fremgangsmåter. Hvis du vil ha mer informasjon om hvordan du installerer eller oppgraderer epolicy Orchestrator-programvaren, kan du se installeringsveiledningen for McAfee epolicy Orchestrator. Gode fremgangsmåter: Kjør Pre-Installation Auditor Før du oppgraderer McAfee epo, bør du kjøre McAfee epo Pre-Installation Auditor for å redusere eller hindre oppgraderingsproblemer. Ved å kjøre revisjonsverktøyet automatiseres mange av verifiseringsoppgavene som er inkludert i oppgraderingsprosessen. Oppgave 1 Last ned McAfee epo Pre-Installation Auditor fra nedlastingssiden for McAfee epo: secure.mcafee.com/apps/downloads/my-products/login.aspx 2 Dobbeltklikk på epip.exe for å starte revisjonsverktøyet, og følg anvisningene. Du finner mer informasjon i produktmerknadene for McAfee epo Pre-Installation Auditor. Oppgrader McAfee epo i en Windows-klynge Hvis du oppgraderer McAfee epo i en Windows-klynge, må du slette sertifikatene fra kvorumdisken. Sletting av sertifikatene forhindrer tjenesteoppstartsfeil i en failover-situasjon (se sporingsproblem 1213758). Slett følgende filer i <EPO>\Apache2\conf\ssl.crt: 9
ahcert.crt ahpriv.key mfscabundler.cer Krav til installasjon eller oppgradering hvis du bruker SSL-tilkobling til SQL Server Installeringen eller oppgraderingen kan mislykkes hvis du bruker en SSL-tilkobling mellom McAfee epo 5.9.1-serveren og SQL-databasen. Denne versjonen av McAfee epo oppdaterte RSA-bibliotekene som har ekstra sikkerhetskrav for kommunikasjon med databasen. Du oppfyller de nye kompatibilitetskravene ved å installere alle tilgjengelige Windows-oppdateringer på McAfee epo-serveren og SQL Server før du starter installasjonen eller oppgraderingen. Du finner mer informasjon i KB87731. Aktivere TLS 1.1 eller 1.2 i nettleseren Denne versjonen av McAfee epo 5.9.1 krever aktivering av støtte for TLS 1.1 eller 1.2 i nettleseren. For å sikre kommunikasjonen mellom nettleseren og McAfee epo-serveren ytterligere må du aktivere støtte for TLS 1.1 eller 1.2 i nettleseren. Du finner informasjon om aktivering av støtte for TLS 1.1 eller 1.2 i dokumentasjonen til nettleseren. Hente produktinformasjon via e-post Med Støttevarseltjenesten (SNS) får du nyttige produktnyheter, varsler og beskrivelser av den beste måten å gjøre tingene på. Slik kan du få mer ut av funksjonalitet og beskyttelsesfunksjoner i McAfee-produktene. Hvis du vil motta SNS-e-postmeldinger, går du til SNS-abonnementssenteret på https://sns.secure.mcafee.com/ signup_login for å registrere deg og velge produktinformasjonsalternativene dine. Hvor du kan finne produktdokumentasjon Gå til docs.mcafee.com for å finne produktdokumentasjonen for dette produktet. Gå til support.mcafee.com for å finne støtteinnhold for lanserte produkter, inkludert tekniske artikler. Copyright 2017 McAfee, LLC McAfee og McAfee-logoen er varemerker eller registrerte varemerker for McAfee, LLC eller deres datterselskaper i USA og andre land. Andre navn og merker kan hevdes som andres eiendom. 0-29