McAfee epolicy Orchestrator 5.9.1

Transkript

1 Produktbemærkninger McAfee epolicy Orchestrator Indhold Om denne udgave Hvad er nyt Løste problemer Kendte problemer Installationsoplysninger Sådan får du produktoplysninger via mail Sådan finder du produktdokumentation Om denne udgave Dette dokument indeholder vigtige oplysninger om den aktuelle udgave. Vi anbefaler, at du læser hele dokumentet. Udgivet build Formål Denne frigivelse tilføjer forbedringer og retter problemer, der blev rapporteret i den tidligere version. Klassificering obligatorisk Obligatorisk Vigtig Høj prioritet Anbefalet Kræves til alle miljøer. Der kan opstå brud på sikkerheden, hvis obligatoriske opdateringer ikke anvendes. Obligatoriske fejlrettelser og hotfixes løser problemer med sårbarheder, der kan få betydning for produktfunktionaliteten og bringe sikkerheden i fare. Du skal anvende disse opdateringer for at vedligeholde produktet, så det fungerer korrekt og kan understøttes. 1

2 Du kan få flere oplysninger i KB Opgraderingsstier På tidspunktet for den nuværende frigivelse kan du opgradere disse versioner til McAfee epolicy Orchestrator (McAfee epo ) 5.9.1: McAfee epo McAfee epo McAfee epo McAfee epo McAfee epo Se KB86693 for oplysninger om understøttede opgraderingsstier for McAfee epo. Komponenten blev opdateret Den nuværende frigivelse opgraderer disse komponenter. Apache Http Server Apache Tomcat Java Runtime 1.8.0_152 OpenSSL 1.0.2l Understøttede platforme Den nuværende frigivelse er kompatibel med disse platforme. Operativsystem og understøttelse af agenthandler Windows Server 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Database Microsoft SQL Server og SQL Express Edition 2008 SP1 Microsoft SQL Server og SQL Express Edition 2008 R2 Microsoft SQL Server og SQL Express Edition 2012 Microsoft SQL Server og SQL Express Edition 2014 Microsoft SQL Server og SQL Express Edition 2016 Browser-understøttelse Internet Explorer 8.0 og nyere (inklusive fuld understøttelse af kompatibilitetstilstand) Firefox 24.0 eller nyere Chrome 30.0 eller nyere Safari 7.0 eller nyere Microsoft Edge (Spartan browser) Denne version af McAfee epo kræver, at din browser understøtter TLS 1.1 eller

3 Se KB51569 for oplysninger om understøttede platforme, miljøer og operativsystemer for McAfee epo. Hvad er nyt Den nuværende frigivelse af produktet indeholder disse forbedringer og ændringer. Erstattede Oracle Java Runtime Environment med Azul Zulu JRE Den aktuelle udgivelse erstatter Oracle Java Runtime Environment med Azul Zulu JRE i McAfee epo. SQL Express fjernet fra McAfee epo installationsprogram McAfee epo-installationsprogrammet giver ikke længere mulighed for at installere SQL Express. SQL Express kan stadig bruges sammen med McAfee epo, men skal installeres separat. Ændringer af grænseflade i Software Manager Denne grafik viser ændringerne af grænsefladen i Software Manager. Tilføjet link til Licensnøgle, Rediger Nederst i træet Produktkategorier ved siden af Licensnøgle kan man klikke på Rediger for at navigere til siden Rediger licensnøgle. Der kan du redigere og gemme din softwarelicensnøgle. De handlinger, der tidligere blev vist i komponentbeskrivelsen er flyttet til den blå bjælke over komponentlistetabellen. Ændringer af grænseflade i Produktinstallation Denne grafik viser ændringerne af grænsefladen i Ny installation. 3

4 Vælg installationens type Disse konfigurationsindstillinger er fjernet, og indstillingen konfigureres nu automatisk. I Vælg din software er + og - blevet erstattet med linket + Tilføj en anden pakke nederst i afsnittet. I Vælg systemerne, Vælg individuelle systemer, og Vælg efter kode eller gruppe for at vise muligheder for valg af systemer. 4

5 Vælg installation er tilføjet og omfatter: Automatisk opdatering Tidligere en del af Vælg installationens type. Tillad slutbrugere at udsætte denne installation (kun Windows) Tidligere en del af Vælg systemerne. Maksimalt antal tilladte udsættelser Tidligere en del af Vælg systemerne. Mulighed for at udsætte udløber efter (sekunder) Tidligere en del af Vælg systemerne. Vis denne tekst Tidligere en del af Vælg systemerne. Omformulering af valgmuligheden Vælg en starttid til Starttidspunkt. Ændringer af grænseflade i Dashboards Denne grafik viser ændringerne af grænsefladen i Dashboards. Et klokke-ikon vises i titellinjen ved siden af Log af. Et rødt ikon angiver, at softwareopdateringer er tilgængelige til download. Som standard er ikonet gråt. Klik på ikonet, og siden Software Manager åbnes. Hold musen over ikonet for at vise status for softwareopdateringen. Database Databasevisningerne fladgjort Den nuværende frigivelse har reduceret antallet af databasetabeller. Løste problemer Problemerne er løst i den nuværende udgave af produktet. Der findes en liste over problemer, der er løst i tidligere udgaver, i versionsnoterne til de specifikke udgaver. 5

6 Sikkerhedsrettelser Denne frigivelse retter flere sårbarheder i forbindelse med scripting på tværs af websteder (XSS) Denne udgivelse opdaterer bibliotekerne RSA SSL-J og Crypto-J Denne frigivelse opdaterer Apache HTTP Server til Denne frigivelse signerer filer med et SHA-2 certifikat Denne frigivelse opdaterer OpenSSL til 1.0.2k for at rette flere sårbarheder. Se McAfee SB10197, epolicy Orchestrator er sårbar over for Sweet32-sikkerhedsrisiko (CVE ) for yderligere oplysninger Denne frigivelse føjer understøttelse af TLS 1.2 til McAfee epo udgående forbindelser Denne frigivelse retter en CVE sikkerhedsrisiko Windows-godkendelse fungerer nu korrekt, når SMBv1 er deaktiveret. Klient- og serveropgaver Når en klientopgave oprettes eller redigeres af en bruger, der ikke har administratorrettigheder, er gruppen Ejer ikke længere forkert indstillet til Administratorer Du kan nu køre en ekstern kommando som en serveropgavehandling uden at den næste handling starter, før kommandoen fuldføres Serveropgaver konfigureret til at køre klientopgaver på resultaterne af en forespørgsel kategoriseres ikke længere som mislykket, hvis forespørgslen ikke returnerer nogen resultater Når flere McAfee epo servere er registreret med politikdeling aktiveret, fortsætter serveropgaven Synkroniser delte politikker nu, hvis den ikke kan oprette forbindelse til en registreret server Klientopgaver arver ikke længere indstillinger fra niveauet Min organisation, når nedarvning blev brudt i en lavere gruppe I nogle tilfælde kan lagring af en politik forårsage at McAfee epo-konsollen fryser, og ikke reagerer i 15 eller minutter eller mere. Dette problem løses i denne udgave Randomiseringsindstillingen i underhandlingen under serveropgaverne Aktivér agent, Kør klientopgave nu og Tildeling af klientopgave håndhæves nu korrekt Åbning af en klientopgave tager ikke længere usædvanligt lang tid Hvis du forsøger at oprette en klientopgave med et navn, der allerede i brug, bliver du underrettet, og knappen Gem deaktiveres. Database McAfee epo-konsollen er ikke længere langsom, når man redigerer eller gemmer visse brugerdefinerede forespørgsler på grund af utilstrækkelig indeksering på EPOServerEventsMT-tabellen i databasen Når en Active Directory-synkroniseringsopgave synkroniseres med et stort antal systemer, kan McAfee epo-serveren kan nå en MAKS-forbindelsestilstand, og afvise nye agent til server-kommunikationsanmodninger, indtil opgaven er færdig. Dette problem løses i denne udgave Du kan nu konvertere Universal Time Coordinated (UTC) til Eastern Standard Time (EST) Hvis SQL-serveren kører lange transaktioner, kan SQL TempDB vokse i størrelse og til sidst løbe tør for plads og forårsage, at datakanaltabellerne i databasen vokser. Dette problem løses i denne udgave. 6

7 Politik-, kode- og nøglehåndtering Når du bruger Firefox-browseren, åbner McAfee epo nu siden Rediger opgave, når du gemmer en politiktildeling på et enkelt slutpunkt I kodekataloget anvendes koder nu korrekt efter oprettelse af en kode Tekststrenge vises nu korrekt på siden Politiksammenligning En Active Directory-synkronisering opretter ikke længere duplikerede poster, hvis systemet er i Systemtræet og Lad systemer forblive i deres aktuelle placering er valgt Koder der skal anvendes på hver agent til server-kommunikation baseret på IP, anvendes nu korrekt Etiketter med dobbeltbyte tegn anvendes nu med succes til slutpunkter Informationer om politikkens ejer i Brudt nedarvning vises nu korrekt Anvendelse af en kode ved hjælp af sammenligningen Indeholder mønster genererer ikke længere fejlen S-udtryk i kode-id x matchede ikke. Forespørgsler og rapporter Hvis man kører en forespørgsel som ikke-administrator genereres fejlmeddelelsen Der opstod en fejl under hentning af de ønskede data ikke længere Duplikerede forespørgselsposter indeholder nu det rigtige forespørgselsnavn Forespørgsler der kører i McAfee epo-konsollen hænger ikke længere og returnerer altid resultater Produktversionen vises nu korrekt, efter at søjlediagram-forespørgslen køres og returnerer resultaterne På siden Systemdetaljer vises den installerede McAfee Agent-version nu i stedet for EPOAGENT Hvis forespørgselsagenten Agent-afinstalleringer forsøgt de sidste 7 dage er forudvalgt på fanen Handlinger i Generator af serveropgaver, er indstillingerne for Underaktioner nu aktiveret Når du eksporterer data fra visse forespørgsler og rapporter til XML, indeholder XML-filen ikke længere overflødigt vognretur, linjeskift (CRLF) Cirkeldiagramforespørgslen kører nu korrekt i en selvstændig forespørgsel På siden Systemdetaljer vises DAT-Version (VirusScan Enterprise) nu korrekt. Systemtræ Under en Active Directory-synkronisering føjes udelukkede beholdere ikke længere til systemtræet Duplikerede systemer vises ikke længere ofte i systemtræet Valg af Systemtræ Vælg en maskine Handling Vis klienthændelser genererer ikke længere fejlen Den ønskede ressource blev ikke fundet Alle systemer er nu synlige, når du tester sortering i systemtræet med sortering deaktiveret eller aktiveret Brugerdefinerede egenskabsfelter forbliver nu synlige efter indtastning af en ny værdi Når Active Directory-synkronisering kører, vil nogle systemer ikke længere blive tildelt til uventede placeringer i Systemtræet. 7

8 Systemtræ-stien giver nu det korrekte resultat for forespørgslen Anvendt klientopgave Systemtræet flytter nu systemer til den korrekte mappe med sortering deaktiveret. Opgraderinger og installation Tilladelsessæt med globale gennemsyn-tilladelser ændres ikke længere efter opgradering fra til McAfee Agent-installationsstien vises nu korrekt som Program Files\McAfee\Agent hvis du er logget ind på fransk McAfee Agent 5.x-standardinstallationsstien vises nu korrekt som Program Files\McAfee\Agent i stedet for Program Files\McAfee\Common Framework Opgraderinger mislykkes ikke længere, fordi det ikke længere kræves, at en SQL Server-bruger skal have systemadministratorrettigheder I nogle tilfælde forårsagede kombinationer af 1024-certifikater og krypteringspakkelister mislykkede forbindelser, hvilket resulterede i problemer med opgraderinger. Dette problem løses i denne frigivelse. Brugergrænseflade Oversat migrationstekst vises nu konsekvent i afsnittet Rodcertifikat i Certifikatstyring I siden Forhåndsvisning af kodekatalog er valgmuligheden Nulstil X manuelt kodede og udelukkede systemer nu gråtonet, hvis du opretter en kode uden kriterier, manuelt opretter et computerobjekt og tildeler koden til computeren Titlen Opret ny opgave i pop op-vinduet oversættes og vises nu korrekt Der mangler ikke længere et mellemrum mellem kontinuerlig og installation på siden Ny installation I systemtræet vises Trusselshændelser i de sidste 2 uger nu i den korrekte størrelse. Miscellaneous (Diverse) Personer der foretager gennemsyn får ikke længere Global Administrator-tilladelser efter opgradering fra 4.6.x til 5.1.x eller efter eksport af tilladelser fra 4.6.x til 5.1.x En Apache-tilstand pga. manglende hukommelse forårsager ikke længere at datakanalforespørgsler ikke behandles, hvilket tidligere resulterede i fejl i agent til server-kommunikation med fejlmeddelelser såsom Forbindelse afvist og Server optaget Denne udgivelse erstatter Oracle Java Runtime Environment med Azul Zulu JRE McAfee epo programserveren (Tomcat) går ikke længere ned, når en Active Directory-synkroniseringsopgave kører, og opgaven ikke kan oprette forbindelse til LDAP-serveren Fra McAfee Endpoint Security returnerer automatiske svar- s, der indeholder variablen {threatactiontaken}, nu den korrekte værdi Hvis du fjerner en serveropgave, forbliver den ikke længere i Opgavekøen i databasen, hvilket resulterer i, at processen forsøger at validere den slettede serveropgave hvert minut Valgmuligheden Kørsel ved hver politikhåndhævelse (kun Windows) er ikke længere tilgængelig. Denne funktion blev frarådet i McAfee Agent

9 McAfee epo-programserveren (Tomcat) går ikke længere ned ved replikering til distribuerede lagre på grund af heap-beskadigelse i Java Kontrol i en Extra.DAT-fil genererer ikke længere data-trunkeringsfejl i Orion Log Oprettelse af et automatisk svar med flere grupper ved hjælp af filtret Defineret ved og tilføjelse af to grupper med en Or-operatør genererer ikke længere fejlmeddelelsen Kan ikke fortsætte redigeringen af dette svar, da det er blevet sat i en ugyldig tilstand. Klik på OK for at vende tilbage til siden for reaktioner Brugerdefinerede egenskaber fjernes nu altid fra McAfee epo når de fjernes fra et slutpunkt En bruger med globale gennemsyn-tilladelser kan nu se oplysninger om klienthændelser Denne frigivelse løser et agenthandler-problem, hvor en null-markørfejl kan føre til en Apache-tilstand med manglende hukommelse, hvilket resulterer i mislykket agent til server-kommunikation indtil Apache genstartes. Kendte problemer Du kan finde en liste over kendte problemer i denne produktversion i følgende McAfee KnowledgeBase-artikel: KB Installationsoplysninger Den nuværende frigivelse af produktet har specifikke installationskrav og bedste praksis. Du kan få yderligere oplysninger om installation eller opgradering af epolicy Orchestrator-software i installationsguiden til McAfee epolicy Orchestrator. Bedste praksis: Kør Pre-Installation Auditor Før du opgraderer McAfee epo, skal du køre McAfee epo Pre-Installation Auditor for at mindske eller forhindre problemer i forbindelse med opgraderingen. Med Auditor kan man automatisere mange af de kontrolopgaver, der indgår i opgraderingsprocessen. Opgave 1 Download McAfee epo Pre-Installation Auditor fra McAfee epo downloadsiden: secure.mcafee.com/apps/downloads/my-products/login.aspx 2 Dobbeltklik epip.exe for at starte Auditor, følg derefter vejledningen. For yderligere information, se McAfee epo Pre-Installation Auditor Release Notes. Opgradere McAfee epo i en Windows-klynge Hvis du opgraderer McAfee epo i en Windows-klynge skal du slette certifikaterne fra din quorum-disk. Sletning af certifikaterne forhindrer fejl ved start af tjeneste i en failover-situation (se sporingsproblem ). Slet disse filer i <EPO>\Apache2\conf\ssl.crt: 9

10 ahcert.crt ahpriv.key mfscabundler.cer Krav til installation eller opgradering, hvis du bruger SSL-forbindelse til SQL Server Din installation eller opgradering vil muligvis mislykkes, hvis du bruger en SSL-forbindelse mellem din McAfee epo server og din SQL database. Denne frigivelse af McAfee epo opdaterer RSA-bibliotekerne med ekstra sikkerhedskrav til kommunikation med databasen. For at opfylde de nye kompatibilitetskrav skal du installere alle tilgængelige Windows-opdateringer på din McAfee epo Server og SQL Server før installation eller opgradering. Du kan finde flere oplysninger i KB Aktivér TLS 1.1 eller 1.2 på din browser Denne version af McAfee epo kræver, at din browser understøtter TLS 1.1 eller 1.2. For at sikre kommunikationen mellem din webbrowser og din McAfee epo server yderligere, skal du aktivere understøttelse af TLS 1.1 eller 1.2 i din browser. Se dokumentationen til din browser vedrørende aktivering af understøttelse af TLS 1.1 eller 1.2. Sådan får du produktoplysninger via mail Meddelelser fra Support Notification Service (SNS) indeholder vigtige produktnyheder, advarsler og gode råd om, hvordan du kan udvide funktionaliteten i og forbedre beskyttelsen med dine McAfee-produkter. For at modtage SNS-meddelelser via skal man gå til SNS-abonnementscenteret på sns.secure.mcafee.com/signup_login for at tilmelde sig og vælge indstillinger for produktinformationerne. Sådan finder du produktdokumentation Gå til docs.mcafee.com for at finde produktdokumentationen til dette produkt. Gå til support.mcafee.com for at finde understøttende indhold vedrørende frigivne produkter, herunder tekniske artikler. Copyright 2017 McAfee, LLC McAfee og McAfee-logoet er varemærker eller registrerede varemærker tilhørende McAfee, LLC eller virksomhedens datterselskaber i USA og andre lande. Andre varemærker og navne kan være tilhørende andre virksomheder. 0-26