Produktbemærkninger til McAfee epolicy Orchestrator 5.3.3

Transkript

1 Udgave B Produktbemærkninger til McAfee epolicy Orchestrator Indhold Om denne frigivelse Forbedringer Løste problemer Kendte problemer Installationsvejledning Sådan får du produktoplysninger via mail Find produktdokumentation Om denne frigivelse Dette dokument indeholder vigtige oplysninger om den aktuelle udgave. Vi anbefaler, at du læser hele dokumentet. Frigivelse build Formål Denne nye post omfatter alle programrettelser og forbedringer til McAfee epolicy Orchestrator (McAfee epo ) og retter også følgende fejl: Når man genopretter McAfee epo fra et Disaster Recovery-snapshot, indlæses McAfee epo Application Server Service (Tomcat) nu hurtigere. ( ) Opgraderingsstier Du kan nu opgradere følgende versioner til McAfee epo 5.3.3: McAfee epo McAfee epo McAfee epo McAfee epo

2 McAfee epo McAfee epo McAfee epo Opgraderede komponenter Denne frigivelse opgraderer disse komponenter. Komponent Ny version Apache Http Server Apache Tomcat Java Runtime 1.8.0_144 OpenSSL 1.0.2k Understøttede platforme Den nuværende frigivelse er kompatibel med disse platforme. Operativsystem og understøttelse af agenthandler Windows 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Database Microsoft SQL Server og SQL Express Edition 2008 SP1 Microsoft SQL Server og SQL Express Edition 2008 R2 Microsoft SQL Server og SQL Express Edition 2012 Microsoft SQL Server og SQL Express Edition 2014 Microsoft SQL Server og SQL Express Edition 2016 Understøttede browsere Internet Explorer 8.0 eller nyere (inklusive fuld understøttelse af kompatibilitetstilstand) Firefox 24.0 eller nyere Chrome 30.0 eller nyere Safari 7.0 eller nyere Microsoft Edge (Spartan browser) Denne version af McAfee epo kræver, at understøttelse af TLS 1.1 eller 1.2 aktiveres i browseren. 2

3 Forbedringer Den aktuelle udgave af programmet indeholder disse forbedringer. Oracle Java SDK udskiftet med AZUL JAVA SDK Den nuværende frigivelse erstatter Oracle Java SDK med AZUL Java SDK i McAfee epo. SQL Express 2008 fjernet fra McAfee epo installationsprogram Den forældede version af SQL Express er fjernet fra installationspakken for at reducere den tid det tager at gennemføre download og installation. Hvis du stadig vil bruge Microsoft SQL Express til evalueringsformål, kan du downloade den nyeste version fra Microsoft. Ændringer af grænseflade i Software Manager Denne grafik viser ændringerne af grænsefladen i Software Manager. Tilføjet link til Licensnøgle, Rediger Nederst i træet Produktkategorier ved siden af Licensnøgle kan man klikke på Rediger for at navigere til siden Rediger licensnøgle. Der kan du redigere og gemme din softwarelicensnøgle. De handlinger, der tidligere blev vist i komponentbeskrivelsen er flyttet til den blå bjælke over komponentlistetabellen. Ændringer af grænseflade i Hovedlager Denne grafik viser ændringerne af grænsefladen i Hovedlageret. 3

4 Afkrydsningsfelter tilføjet Hvis du vil ændre flere pakker på én gang, kan du klikke på afkrydsningsfeltet ud for hver pakke og derefter vælge en handling fra Handlinger. Foruddefineret filtrerer nu ud fra Pakketype i stedet for Lagerforgrening. Handling en Opret installationsopgave føjet til listen Handlinger til oprettelse af et produktinstallationsprojekt. Filteret Hurtig søgning tilføjet Over listen Komponenter kan du skrive en tekststreng og klikke på Anvend for at søge efter specifikke pakker i listen. Ændringer af grænseflade i Produktinstallation Denne grafik viser ændringerne af grænsefladen i Ny installation. 4

5 Vælg installationens type Disse konfigurationsindstillinger er fjernet, og indstillingen konfigureres nu automatisk. I Vælg din software er + og - blevet erstattet med linket + Tilføj en anden pakke nederst i afsnittet. I Vælg systemerne, Vælg individuelle systemer, og Vælg efter kode eller gruppe for at vise muligheder for valg af systemer. 5

6 Vælg installation er tilføjet og omfatter: Automatisk opdatering Tidligere en del af Vælg installationens type. Tillad slutbrugere at udsætte denne installation (kun Windows) Tidligere en del af Vælg systemerne. Maksimalt antal tilladte udsættelser Tidligere en del af Vælg systemerne. Mulighed for at udsætte udløber efter (sekunder) Tidligere en del af Vælg systemerne. Vis denne tekst Tidligere en del af Vælg systemerne. Omformulering af valgmuligheden Vælg en starttid til Starttidspunkt. Ændringer af grænseflade i Dashboards Denne grafik viser ændringerne af grænsefladen i Dashboards. Et klokke-ikon vises i titellinjen ved siden af Log af. Et rødt ikon angiver, at softwareopdateringer er tilgængelige til download. Som standard er ikonet gråt. Klik på ikonet, og siden Software Manager åbnes. Hold musen over ikonet for at vise status for softwareopdateringen. Database DB-visningerne fladgjort Den nuværende frigivelse har reduceret antallet af databasetabeller. Løste problemer Disse problemer er løst i den aktuelle udgave af programmet. Du kan se en liste over rettede fejl i tidligere udgaver i produktbemærkningerne til de specifikke udgaver. 6

7 Sikkerhedsrettelser Denne frigivelse retter en sikkerhedsrisiko i forbindelse med blind SQL-indsprøjtning, der kan udnyttes. ( ) Denne frigivelse retter en sikkerhedsrisiko over for en XMLE External Entity-angrebsvektor. ( ) Denne frigivelse øgede OpenSSL til 1.0.2k for at rette flere sårbarheder. Se McAfee SB10197, epolicy Orchestrator er sårbar over for Sweet32-sikkerhedsrisiko (CVE ), for yderligere oplysninger. ( ) Denne frigivelse retter flere sikkerhedsrisikoer i forbindelse med scripting på tværs af websteder (XSS). ( , , , , , ) Denne frigivelse opdaterer RSA BSAFE-bibliotekerne for at modvirke flere forskellige sårbarheder. ( , , , , ) Denne frigivelse forbedrer sessionssikkerhed for REST-API'er. ( ) Denne frigivelse retter en sikkerhedsrisiko over for en clickjacking-angrebsvektor. Se McAfee epo Erklæring om opretholdelse SSC for flere oplysninger. ( ) Denne frigivelse løser en sikkerhedsrisiko over for en filoverførselsangrebsvektor. Se McAfee Sikkerhedsbulletin SB10196 for flere oplysninger. ( ) Filen sitemgr.xml, der er gemt i databasen, skrives ikke længere unødvendigt til installationsmappen McAfee epo. ( ) Denne frigivelse opdaterede Apache Tomcat Server.xml-filen med mere sikker kryptering. ( , ) Denne frigivelse signerer filer med et SHA-2 certifikat. ( ) I nogle browsere gemmes legitimationsoplysninger til push-agentinstallationer i en serveropgave, der kan cachelagres og vises som almindelig tekst. Denne frigivelse løser problemet, så legitimationsoplysningerne ikke længere vises. (118936) McAfee epo anvendte Apache Http Server version Denne frigivelse anvender Apache Http Server version ( ) Denne frigivelse retter sikkerhedsrisikoen i forbindelse med Windows Alternate Data Streams. ( ) Rettede SQL-indsprøjtning i getbyquery-implementering til Tag Selection-arbejdsproces. ( ) Denne frigivelse retter flere sikkerhedsrisici i forbindelse med Apache Http Server. ( ) Denne frigivelse retter en sikkerhedsrisiko i forbindelse med blind kommando-indsprøjtning. ( ) Denne frigivelse føjer understøttelse af TLS 1.2 til udgående McAfee epo-forbindelser. ( ) Klient- og serveropgaver Hvis en serveropgave til synkronisering af delte politikker mellem McAfee epo-servere ikke kunne synkronisere politikker på en af McAfee epo-serverdatabaserne, kunne der ikke oprettes forbindelse til nogen af serverne. Synkroniseringsfejl forårsager ikke længere forbindelsesfejl. ( ) Serveropgaver konfigureret til at køre klientopgaver på resultaterne af en forespørgsel markeres ikke længere som "mislykket", hvis forespørgslen ikke returnerede nogen resultater. ( ) 7

8 Database Små forespørgsler, der kører i lange perioder, fylder ikke længere TempDB-databasen i SQL-databasen, hvilket tidligere forårsagede datakanalforbindelsesfejl og andre symptomer. ( ) I McAfee epo-databasen blev mange objekter oprettet med QUOTED_IDENTIFIER indstillet til OFF (FRA). Dette var normalt ikke et problem. Nu er alle QUOTED_IDENTIFIER indstillet til ON (TIL). ( ) Forespørgsler og rapporter Der opstod en uventet fejl vises ikke længere, når du i forbindelse med en forespørgsel og visning af data vælger en datarække og klikker på Vis relaterede systemer. ( ) Forespørgsler, der kører i McAfee epo-konsollen, hænger ikke længere og returnerer altid resultater. ( ) Når du kører visse forespørgsler fra McAfee epo-konsollen, bliver resultaterne nu returneret korrekt, da de kører samme forespørgsel ved hjælp af SQL-databasen. ( , ) Et brugerdefineret logo i rapportoverskriften skaleres nu korrekt til outputsidens størrelse. ( ) På siden Forespørgsler og rapporter ser du ikke længere den samme gruppe opført to gange i Systemtræ under Mine grupper. ( ) Opgraderinger og installation Efter en opgradering til McAfee epo går Application Server Service (tomcat) ikke længere ned, når der replikeres til et UNC-lager. ( , ) Opgraderinger mislykkes ikke længere, når VerifyMFSSCoreStarted.cmd er kørt. ( ) Når man genopretter McAfee epo fra et Disaster Recovery-snapshot, indlæses McAfee epo Application Server service (Tomcat) nu hurtigere. ( ) Brugergrænseflade Når du opretter en opgave af typen Forenklet installation ved hjælp af produktinstallationssiden og kontrollerer opgavens Startdato, vises den rigtige dato. ( ) I siden Forhåndsvisning af kodekatalog er valgmuligheden Nulstil X manuelt kodede og udelukkede systemer nu gråtonet, hvis du opretter en kode uden kriterier, manuelt opretter et computerobjekt og tildeler koden til computeren. ( ) Andre rettelser Korrekturlæsere tildeles ikke længere Global Administrator-tilladelser efter opgradering fra 4.6.x til 5.1.x eller efter eksport af tilladelser fra 4.6.x til 5.1.x. ( ) Der opstår ikke længere en fejl, når du genopbygger den server.keystore, der kan forårsage vedvarende højt CPU-forbrug for eventparser.exe ved fortolkning af HDLP-hændelser. ( ) Eventparseren går ikke længere ned flere gange, hvorefter den til sidst hænger og holder op med at fortolke begivenheder. ( ) Når hændelsesparseren viste "COM Error 0x E, source = (null), desc = (null), msg =Not enough storage is available to complete this operation" i Hændelsesparser-logfilen, lukkede den og startede kontinuerligt med et nyt ProcessID, hvorefter den til sidst hang. Nu forekommer dette problem ikke. ( ) Når du bruger API-kommandoen "checkinpackage" med en ikke-global administratorkonto, vises fejlmeddelelsen "Authorization fails" ikke længere. ( ) 8

9 Når du testede sortering i Systemtræ, kunne du kun se systemer med sortering aktiveret. Nu forbliver alle systemer synlige. ( ) McAfee epo viser ikke længere en forkert politik under sjældne omstændigheder, når systembaserede politiktildelinger anvendes. ( ) Den gemte procedure, EPODirSort_SearchCreateComputer, tilknytter overvågningslogposter, og den korrekte bruger vises, når et nyt system tilføjes i Systemtræ. ( ) Overskridelsesfejlmeddelelser for agent vises ikke længere i Overvågningslog efter en installation udført ved hjælp af DXL. ( ) Nu tager det ikke længere 2-3 minutter, før serveropgavesiden vises under visse omstændigheder. ( ) Ved ændring af tildelingskriterier for kriteriet Regel for politiktildeling forårsager lange forespørgselsparametre ikke længere uventede fejl. ( ) Når du indtjekker McAfee Endpoint Encryption version 7.X-pakken og udvidelser til McAfee epo, indeholder revisionslogfilerne ikke længere mange 'Delete policy object: "EE System -...'-logposter. ( ) En Apache-tilstand pga. manglende hukommelse forårsager ikke længere at datakanalforespørgsler ikke behandles, hvilket tidligere resulterede i fejl i agent til server-kommunikation med fejlmeddelelser såsom "Forbindelse afvist" og "Server optaget". ( ) Agenter viser nu "LDAP-placering" under Systemtræ. ( ) Nye brugerpolitikker vises hurtigere. ( ) En SQL-undtagelse vises ikke længere i Orion-logfilen, når du henter produktindstillinger for visse udvidelser. ( ) Efter at have importeret et globalt tilladelsessæt for korrekturlæsere, får brugerne ikke længere tildelt visse globale administrationsrettigheder. ( ) Hvis du konfigurerer brugerdefinerede egenskaber på en McAfee Agent med kommandoen msaconfig -CustomProps3 "MyCustomProp3", slettes de konfigurerede brugerdefinerede egenskaber ikke længere, når man aktiverer agenten eller indsamler og sender egenskaberne fra McAfee Agent ved at klikke på Handling Agent Indstil beskrivelse. ( ) Når du redigerer politikker, opføres politikker ikke længere to gange på listen efter omdøbning eller duplikering af en politik, indtil skærmen opdateres. ( ) Du kan nu søge efter nye brugere i en Brugerbaseret regel for politiktildeling med Internet Explorer 11. ( ) Efter at have importeret et tilladelsessæt har brugeren ikke længere adgang til produktpolitikker eller opgaver. ( ) Ekskluderingskoder tildelt til en installationsopgave fjernes ikke længere. ( ) Når du redigerer politikker, er knapperne Gem og OK tilgængelige som forventet. ( ) Indstillingen Forsink denne opgave bevares for kørslen i opstartsplanen for klientopgaver. ( ) McAfee epo-administratorer kan ikke længere opnå uautoriseret læse- og skriveadgang til McAfee epo via URL-manipulation. ( ) Når McAfee DXL er installeret på klienten, udløb en push-installation af McAfee Agent straks uden at forsøge at gennemføre installationen. Nu starter installationen som forventet. ( ) Efter import af sikkerhedsnøglepakker til Hovedlager er lagrene ikke længere markeret som usignerede. ( ) 9

10 Opgaveejerskabssiden var minutter om at åbne, hvis der var mange Windows NT-brugere på listen. Nu åbner den hurtigt. ( ) Når Active Directory-synkronisering kører, vil nogle computere ikke længere blive tildelt uventede placeringer i Systemtræ. ( , ) Microsoft Visual C Redistributable-pakken installeres ikke længere og er ikke nødvendig for McAfee epo. ( ) Overskridelsesfejlmeddelelser for agent vises ikke længere i Overvågningslog efter opgradering af McAfee epo. ( ) Agent til server-kommunikation mislykkes ikke længere på grund af en tilstand med maksimale forbindelser, når du kører en AD-synkroniseringsopgave, der synkroniserer mange computerobjekter. ( ) Serveropgaver holder ikke længere op med at køre, når en McAfee epo-server er offline. I stedet fortsætter opgaverne til den næste server. ( ) Manuelt tildelte tilladelsessæt er synlige for alle administratorer. ( ) Tilføjelse eller sletning af en bruger i UserDirectory tager ikke længere lang tid at gennemføre. ( ) LDAP Sync-serveropgaven sletter ikke længere bruger- og gruppehændelser for brugere, der stadig henvises til af andre grupper. ( ) Kendte problemer Du kan finde en liste over kendte problemer i denne produktversion i følgende McAfee KnowledgeBase-artikel: KB Installationsvejledning Den nuværende frigivelse af produktet har specifikke installationskrav og bedste praksis. Du kan få yderligere oplysninger om installation eller opgradering af epolicy Orchestrator-software i installationsguiden til McAfee epolicy Orchestrator. Bedste praksis: Kør Pre-Installation Auditor Før du opgraderer McAfee epo, skal du køre McAfee epo Pre-Installation Auditor for at mindske eller forhindre problemer i forbindelse med opgraderingen. Med Auditor kan man automatisere mange af de kontrolopgaver, der indgår i opgraderingsprocessen. Opgave 1 Download McAfee epo Pre-Installation Auditor fra McAfee epo downloadsiden: secure.mcafee.com/apps/downloads/my-products/login.aspx 2 Dobbeltklik epip.exe for at starte Auditor, følg derefter vejledningen. For yderligere information, se McAfee epo Pre-Installation Auditor Release Notes. 10

11 Krav til installation eller opgradering, hvis du bruger SSL-forbindelse til SQL Server Din installation eller opgradering vil muligvis mislykkes, hvis du bruger en SSL-forbindelse mellem din McAfee epo server og din SQL database. Denne frigivelse af McAfee epo opdaterer RSA-bibliotekerne med ekstra sikkerhedskrav til kommunikation med databasen. For at opfylde de nye kompatibilitetskrav skal du installere alle tilgængelige Windows-opdateringer på din McAfee epo Server og SQL Server før installation eller opgradering. Yderligere oplysninger finder du i McAfee KB87731-artiklen, Installation eller opgradering til epolicy Orchestrator og 5.9 mislykkes, når du bruger SSL-forbindelse til SQL Server. Aktivér TLS 1.1 eller 1.2 på din browser Denne version af McAfee epo kræver, at din browser understøtter TLS 1.1 eller 1.2. For at sikre kommunikationen mellem din webbrowser og din McAfee epo server yderligere, skal du aktivere understøttelse af TLS 1.1 eller 1.2 i din browser. Se dokumentationen til din browser vedrørende aktivering af understøttelse af TLS 1.1 eller 1.2. Sådan får du produktoplysninger via mail Meddelelser fra Support Notification Service (SNS) indeholder vigtige produktnyheder, advarsler og gode råd om, hvordan du kan udvide funktionaliteten i og forbedre beskyttelsen med dine McAfee-produkter. For at modtage SNS-meddelelser via skal man gå til SNS-abonnementscenteret på sns.secure.mcafee.com/signup_login for at tilmelde sig og vælge indstillinger for produktinformationerne. Find produktdokumentation På ServicePortal kan du finde oplysninger om et frigivet produkt, herunder produktdokumentation, tekniske artikler med mere. Opgave 1 Gå til ServicePortal på og klik på fanen Videnscenter. 2 På fanen Videnscenter skal du under Kilde for indhold, klikke på Produktdokumentation. 3 Vælg et produkt og en version, og klik derefter på Søg for at få vist en liste over dokumenter. 11

12 Copyright 2018 McAfee, LLC McAfee og McAfee-logoet er varemærker eller registrerede varemærker tilhørende McAfee, LLC eller virksomhedens datterselskaber i USA og andre lande. Andre varemærker og navne kan være tilhørende andre virksomheder. 0B26