Versie-informatie McAfee epolicy Orchestrator 5.3.3

Transcriptie

1 Revisie B Versie-informatie McAfee epolicy Orchestrator Inhoud Over deze release Verbeteringen Opgeloste problemen Bekende problemen Installatie-instructies Productinformatie ontvangen via Productdocumentatie zoeken Over deze release Dit document bevat belangrijke informatie over de huidige versie. Het is raadzaam om het hele document te lezen. Releasebuild Doel Dit rapport bevat alle fixes en verbeteringen van McAfee epolicy Orchestrator (McAfee epo ) en biedt daarnaast een oplossing voor het volgende probleem: Bij herstel van McAfee epo na een noodherstelmomentopname laadt de applicatieserver-service McAfee epo (Tomcat) nu sneller. ( ) Upgradepaden Bij de huidige release kun je voor deze versies een upgrade uitvoeren naar McAfee epo 5.3.3: McAfee epo McAfee epo McAfee epo McAfee epo

2 McAfee epo McAfee epo McAfee epo Geüpgradede onderdelen In de huidige release wordt voor de volgende onderdelen een upgrade uitgevoerd. Onderdeel Nieuwe versie Apache Http Server Apache Tomcat Java Runtime 1.8.0_144 OpenSSL 1.0.2k Ondersteunde platforms De huidige release is compatibel met de volgende platforms. Ondersteunde besturingssystemen en Agent Handlers Windows 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Database Microsoft SQL Server en SQL Express Edition 2008 SP1 Microsoft SQL Server en SQL Express Edition 2008 R2 Microsoft SQL Server en SQL Express Edition 2012 Microsoft SQL Server en SQL Express Edition 2014 Microsoft SQL Server en SQL Express Edition 2016 Ondersteunde browsers Internet Explorer 8.0 of hoger (met inbegrip van volledige ondersteuning voor comptabiliteitsmodus) Firefox 24.0 of hoger Chrome 30.0 of hoger Safari 7.0 of hoger Microsoft Edge (Spartan-browser) Voor deze versie van McAfee epo moet u TLS 1.1- of 1.2-ondersteuning in uw browser inschakelen. 2

3 Verbeteringen De huidige release van het product omvat de volgende verbeteringen. Oracle Java-SDK is vervangen door AZUL JAVA-SDK In de huidige release van McAfee epo is de Oracle Java-SDK vervangen door de AZUL Java-SDK. SQL Express 2008 is verwijderd uit het installatieprogramma van McAfee epo De verouderde versie van SQL Express is uit het installatiepakket verwijderd om de download- en installatietijden te beperken. Als u Microsoft SQL Express voor evaluatiedoeleinden wilt blijven gebruiken, kunt u de meest recente versie downloaden van de website van Microsoft. Interfacewijzigingen in Softwarebeheer In deze afbeelding ziet u de wijzigingen in de interface van Softwarebeheer. De koppeling Licentiesleutel, Bewerken is toegevoegd: klik onderaan de structuur Productcategorieën, naast Licentiesleutel, op Bewerken om naar de pagina Licentiesleutel bewerken te gaan. Daar kunt u uw softwarelicentiesleutel bewerken en opslaan. De acties die eerder in de beschrijving van het onderdeel werden weergegeven, zijn nu verplaatst naar de blauwe balk boven de onderdelentabel. Interfacewijzigingen in Hoofdopslagplaats In deze afbeelding ziet u de wijzigingen in de interface van de Hoofdopslagplaats. 3

4 Selectievakjes toegevoegd: als u meerdere pakketten tegelijk wilt wijzigen, klikt u op het selectievakje naast elk pakket en selecteert u een actie in Acties. Met Vooraf ingesteld wordt nu gefilterd op basis van Pakkettype in plaats van Vertakking van opslagplaats. De actie Implementatietaak maken is aan de lijst Acties toegevoegd om een Productimplementatieproject te maken. Het filter Snel zoeken is toegevoegd: boven de lijst Onderdelen kunt u een tekenreeks typen en op Toepassen klikken om specifieke pakketten in de lijst te zoeken. Interfacewijzigingen in Productimplementatie In deze afbeelding ziet u de wijzigingen in de interface van Nieuwe implementatie. 4

5 Kies het type implementatie; deze configuratie-instellingen zijn verwijderd en de instelling wordt nu automatisch geconfigureerd. In Selecteer uw software zijn het plus- en minteken (+ en ) vervangen door de koppeling + Nog een pakket toevoegen onderaan de sectie. In Selecteer de systemen, Selecteer afzonderlijke systemen en Selecteer per tag of groep om opties voor het selecteren van systemen weer te geven. 5

6 Selecteer implementatie is toegevoegd en bevat: Automatisch bijwerken: behoorde eerder tot Kies het type implementatie. Eindgebruikers toestaan om deze implementatie op te schorten (alleen Windows): behoorde eerder tot Selecteer de systemen. Maximaal aantal opschortingen dat is toegestaan : behoorde eerder tot Selecteer de systemen. Mogelijkheid voor opschorting vervalt na (seconden) : behoorde eerder tot Selecteer de systemen. Deze tekst weergeven : behoorde eerder tot Selecteer de systemen. De optie Selecteer een begintijd is gewijzigd in Begintijd. Interfacewijzigingen in Dashboards In deze afbeelding ziet u de wijzigingen in de interface van Dashboards. Er wordt een belpictogram in de titelbalk naast Afmelden weergegeven. Een rood pictogram betekent dat er software-updates beschikbaar zijn om te worden gedownload. Het pictogram is standaard grijs. Klik op het pictogram om de pagina Softwarebeheer te openen. Houd de muis boven het belpictogram om de status van de software-update weer te geven. Database Eenvoudigere databaseweergaven: in de huidige release is het aantal databasetabellen verminderd. Opgeloste problemen In de huidige release van het product zijn de volgende problemen opgelost. Voor een lijst met problemen die in eerdere releases zijn opgelost, raadpleegt u de Versie-informatie voor de specifieke release. 6

7 Beveiligingsoplossingen In deze release is een kwetsbaarheid voor niet-zichtbare SQL-injecties opgelost. ( ) In deze release is een kwetsbaarheid voor een XMLE-aanvalsvector (XML External Entity) opgelost. ( ) In deze release is OpenSSL verhoogd naar 1.0.2k om een aantal kwetsbaarheden op te lossen. Zie McAfee SB10197, epolicy Orchestrator is kwetsbaar voor Sweet32 (CVE ), voor meer informatie. ( ) In deze release worden verscheidene XSS-kwetsbaarheden (cross-site scripting) behandeld. ( , , , , , ) In deze release zijn de RSA BSAFE-bibliotheken bijgewerkt om een aantal kwetsbaarheden te beperken. ( , , , , ) In deze release is de sessiebeveiliging voor REST API's verbeterd. ( ) In deze versie is een kwetsbaarheid voor een clickjacking-aanvalsvector opgelost. Zie McAfee epo Sustaining-verklaring SSC voor meer informatie. ( ) In deze release is een kwetsbaarheid voor een aanvalsvector via het uploaden van bestanden opgelost. Zie McAfee-beveiligingsbulletin SB10196 voor meer informatie. ( ) Het bestand sitemgr.xml dat in de database is opgeslagen, wordt niet meer onnodig naar de installatiedirectory van McAfee epo geschreven. ( ) In deze release is het bestand Server.xml van Apache Tomcat bijgewerkt met veiligere versleutelingen. ( , ) In deze release worden bestanden ondertekend met een SHA-2-certificaat. ( ) In sommige browsers worden de referenties om agentinstallaties te pushen, opgeslagen in een servertaak die in de cache kan worden opgeslagen en in leesbare tekst kan worden weergegeven. In deze release is dit probleem zo opgelost dat de referenties niet meer worden weergegeven. (118936) In McAfee epo werd Apache Http Server versie gebruikt. In deze release wordt Apache Http Server versie gebruikt. ( ) In deze release is de kwetsbaarheid van alternatieve gegevensstromen in Windows opgelost. ( ) SQL-injectie in getbyquery-implementatie voor tagselectiewerkstroom is opgelost. ( ) In deze release worden meerdere Apache Http Server-kwetsbaarheden opgelost. ( ) In deze release is een kwetsbaarheid voor niet-zichtbare opdrachtinjecties opgelost. ( ) In deze release wordt TLS 1.2-ondersteuning voor uitgaande verbindingen van McAfee epo toegevoegd. ( ) Client- en servertaken Als een servertaak voor het synchroniseren van beleidsregels die worden gedeeld tussen McAfee epo-servers niet in staat is om beleidsregels te synchroniseren op een van de McAfee epo-serverdatabases, is geen van de servers nog bereikbaar. Nu veroorzaakt een synchronisatieprobleem geen verbindingsproblemen meer. ( ) Servertaken die zijn geconfigureerd om clienttaken uit te voeren met de resultaten van een query, worden niet meer als 'mislukt' gemarkeerd als de query geen resultaten heeft opgeleverd. ( ) 7

8 Database Kleine query's die lange tijd worden uitgevoerd, vullen de database TempDB in de SQL-database niet meer, waardoor problemen met gegevenskanaalverbindingen en andere symptomen ontstonden. ( ) In de McAfee epo-database werden veel objecten gemaakt met QUOTED_IDENTIFIER ingesteld op UIT. Doorgaans was dit geen probleem. Nu wordt QUOTED_IDENTIFIER altijd ingesteld op AAN. ( ) Query's en rapporten Er is een onverwachte fout opgetreden wordt niet meer weergeven als u een gegevensrij selecteert en op Gerelateerde systemen weergeven klikt wanneer de gegevens van een query worden weergegeven. ( ) Query's die in de McAfee epo-console worden uitgevoerd, blijven niet meer hangen en leveren altijd resultaten op. ( ) Wanneer u bepaalde query's uitvoert vanuit de McAfee epo-console, worden de resultaten nu geretourneerd, net als wanneer dezelfde query wordt uitgevoerd met de SQL-database. ( , ) Een aangepast logo in de rapportheader wordt nu correct geschaald naar de grootte van de uitvoerpagina. ( ) Op de pagina Query's en rapporten wordt dezelfde groep niet meer tweemaal onder Mijn groepen in de Systeemboom weergegeven. ( ) Upgrades en installatie Na een upgrade naar McAfee epo loopt de service van de applicatieserver (tomcat) niet meer vast wanneer wordt gerepliceerd naar een UNC-opslagplaats. ( , ) Upgrades mislukken niet meer nadat VerifyMFSSCoreStarted.cmd is uitgevoerd. ( ) Bij herstel van McAfee epo na een noodherstelmomentopname laadt de applicatieserver-service McAfee epo (Tomcat) nu sneller. ( ) Gebruikersinterface Wanneer u een vereenvoudigde implementatietaak maakt met de pagina Productimplementatie en de Begindatum van de taak selecteert, wordt de juiste datum weergegeven. ( ) Op de pagina Voorbeeld van Tagcatalogus is de optie X handmatig getagde en uitgesloten systemen opnieuw instellen nu niet beschikbaar als u een Tag zonder criteria maakt, handmatig een computerobject maakt en de tag toewijst aan de computer. ( ) Andere verbeteringen Revisors krijgen niet langer de machtigingen van algemene beheerder nadat een upgrade is uitgevoerd van 4.6.x naar 5.1.x of nadat machtigingen zijn geëxporteerd van 4.6.x naar 5.1.x. ( ) Er treedt geen fout meer op tijdens het opnieuw samenstellen van de server.keystore, wat een aanhoudend hoog CPU-gebruik door de eventparser.exe kan veroorzaken wanneer HDLP-gebeurtenissen worden geparseerd. ( ) De gebeurtenisparser loopt niet meer telkens vast, waarna deze uiteindelijk blijft hangen en geen gebeurtenissen meer parseert. ( ) Wanneer in het logboek van de gebeurtenisparser 'COM Error 0x E, source=(null), desc=(null), msg=er is onvoldoende opslag beschikbaar om deze bewerking te voltooien' werd weergegeven, werd de parser voortdurend gesloten en opnieuw opgestart met een nieuwe ProcessID, en bleef deze uiteindelijk hangen. Dit gedrag wordt nu niet meer vertoond. ( ) Wanneer de API-opdracht checkinpackage wordt gebruikt met een account dat geen algemene beheerdersrechten heeft, wordt het foutbericht 'Autorisatie mislukt' niet meer weergegeven. ( ) 8

9 Als u in de Systeemboom probeerde te sorteren, werden systemen alleen weergegeven met sortering ingeschakeld. Nu blijven alle systemen zichtbaar. ( ) McAfee epo levert niet langer een onjuist beleid in zeldzame omstandigheden wanneer systeemgebaseerde beleidstoewijzingen worden gebruikt. ( ) De opgeslagen procedure EPODirSort_SearchCreateComputer koppelt controlelogboekvermeldingen, en de juiste gebruiker wordt weergegeven wanneer een nieuw systeem aan de Systeemboom wordt toegevoegd. ( ) Na een implementatie met DXL worden er geen overbodige agentwaarschuwingsfouten meer in het controlelogboek weergegeven. ( ) Het duurde in sommige gevallen twee tot drie minuten om de pagina Servertaak weer te geven. Dit is niet meer het geval. ( ) Bij het wijzigen van toewijzingscriteria voor de beleidstoewijzingsregel worden er geen onverwachte fouten meer veroorzaakt door lange aanvraagparameters. ( ) Wanneer u het McAfee Endpoint Encryption versie 7.X-pakket en de extensies incheckt bij McAfee epo, bevat het controlelogboek niet langer een groot aantal logboekvermeldingen met de tekst 'Beleidsobject verwijderen: "EE-systeem -...'. ( ) Een Apache-geheugentekort heeft niet langer tot gevolg dat gegevenskanaalaanvragen niet kunnen worden verwerkt, wat leidde tot communicatieproblemen tussen agent en server en de foutberichten 'Verbinding geweigerd' en 'Server bezet'. ( ) Agents geven de LDAP-locatie nu weer in de Systeemboom. ( ) Nieuw gebruikersbeleid wordt sneller weergegeven. ( ) Bij het ophalen van productinstellingen werd voor sommige extensies een SQL-uitzondering in het Orion-logboek weergegeven. Dit probleem is nu verholpen. ( ) Na het importeren van een machtigingenset voor algemene revisors werden bepaalde algemene beheerdersmachtigingen niet meer aan gebruikers toegewezen. ( ) Als u op een McAfee Agent aangepaste eigenschappen configureert met de opdracht msaconfig -CustomProps3 "MyCustomProp3" en daarna de agent activeert, of de eigenschappen verzamelt en verzendt vanuit de McAfee Agent, worden de geconfigureerde aangepaste eigenschappen niet langer verwijderd wanneer op Actie Agent Beschrijving instellen wordt geklikt. ( ) Bij het bewerken van een beleid en het veranderen van de naam of het dupliceren van het beleid, werd het beleid tweemaal weergegeven totdat het scherm werd vernieuwd. Dit probleem is nu verholpen. ( ) Nu kunt u met Internet Explorer 11 naar nieuwe gebruikers in een op gebruiker gebaseerde beleidstoewijzingsregel bladeren. ( ) Na het importeren van een machtigingenset heeft de gebruiker geen toegang meer tot productbeleidsregels of taken. ( ) Uitsluitingstags die aan een implementatietaak zijn toegewezen, worden niet meer verwijderd. ( ) Tijdens het bewerken van een beleid, zijn de knoppen Opslaan en OK gewoon toegankelijk, zoals het hoort. ( ) De instelling Deze taak uitstellen wordt in het schema Uitvoeren bij opstarten van computer behouden voor clienttaken. ( ) Het is niet meer mogelijk dat McAfee epo-beheerders via URL-manipulatie niet-geautoriseerde lees- en schrijftoegang hebben tot McAfee epo. ( ) Als McAfee DXL op de client was geïnstalleerd, verviel een push-installatie van de McAfee Agent onmiddellijk zonder te proberen de installatie uit te voeren. Nu start de installatie zoals het hoort. ( ) 9

10 Na het importeren van pakketten met beveiligingssleutels van de hoofdopslagplaatsen worden de opslagplaatsen niet meer ten onrechte gemarkeerd als niet-ondertekend. ( ) Het duurde 20 tot 30 minuten om de pagina met taakeigendommen te openen als er veel Windows NT-gebruikers moesten worden weergegeven. Nu wordt deze snel geopend. ( ) Tijdens een synchronisatie van Active Directory worden sommige computers niet meer gevuld op onverwachte locaties in de Systeemboom. ( , ) Het herdistribueerbare pakket voor Microsoft Visual C wordt niet meer geïnstalleerd en is niet meer vereist voor McAfee epo. ( ) Er worden geen overbodige agentwaarschuwingsfouten meer weergegeven in het controlelogboek na het uitvoeren van een upgrade van McAfee epo. ( ) De communicatie agent-server mislukt niet meer met de status Maximaal aantal verbindingen, tijdens de uitvoering van een AD-synchronisatietaak waarbij een groot aantal computerobjecten wordt gesynchroniseerd. ( ) De uitvoering van servertaken wordt niet meer gestopt wanneer een McAfee epo-server offline is. In plaats daarvan worden de taken voortgezet op de volgende server. ( ) Handmatig toegewezen machtigingensets zijn zichtbaar voor alle beheerders. ( ) Het toevoegen of verwijderen van een gebruiker in de UserDirectory duurt niet meer zo lang. ( ) De servertaak LDAP Sync verwijdert niet langer gebruiker- en groepsgebeurtenissen voor gebruikers die nog steeds bekend zijn bij andere groepen. ( ) Bekende problemen Zie dit McAfee KnowledgeBase-artikel voor een lijst met bekende problemen in deze productrelease: KB Installatie-instructies De huidige productrelease heeft specifieke installatievereisten en aanbevolen werkwijzen. Bekijk voor informatie over het installeren van of het uitvoeren van upgrades voor de epolicy Orchestrator-software de McAfee epolicy Orchestrator-installatiehandleiding. Aanbevolen werkwijze: De Pre-Installation Auditor uitvoeren Om installatie- of upgradeproblemen te verminderen of te voorkomen, wordt u geadviseerd om de McAfee epo Pre-Installation Auditor uit te voeren voordat u een upgrade van McAfee epo uitvoert. Met de auditor worden veel verificatietaken van het upgradeproces geautomatiseerd. Procedure 1 Download de McAfee epo Pre-Installation Auditor via de downloadpagina van McAfee epo: secure.mcafee.com/apps/downloads/my-products/login.aspx 2 Dubbelklik op epip.exe om de auditor te starten en volg de aanwijzingen op het scherm. Raadpleeg de versie-informatie bij McAfee epo Pre-Installation Auditor voor meer informatie. 10

11 Installatie- of upgradevereisten bij gebruik van SSL-verbinding met SQL Server Het is mogelijk dat uw installatie of upgrade mislukt als u een SSL-verbinding gebruikt tussen uw McAfee epo server en SQL-database. In deze release van McAfee epo zijn de RSA-bibliotheken bijgewerkt die extra beveiligingsvereisten hebben voor communicatie met de database. Om aan de nieuwe compatibiliteitsvereisten te voldoen, installeert u alle beschikbare Windows-updates op uw McAfee epo-server en de SQL Server voordat u de installatie of upgrade start. Raadpleeg McAfee-artikel KB87731, Installatie van of upgrade naar epolicy Orchestrator of 5.9 mislukt wanneer SSL-verbinding voor SQL Server wordt gebruikt voor meer informatie. TLS 1.1 of 1.2 in uw browser inschakelen Voor deze versie van McAfee epo moet u TLS 1.1- of 1.2-ondersteuning in uw browser inschakelen. Voor extra beveiliging van de communicatie tussen uw webbrowser en McAfee epo-server, moet u TLS 1.1- of 1.2-ondersteuning in uw browser inschakelen. Raadpleeg de documentatie voor uw browser als u wilt weten hoe u TLS 1.1- of 1.2-ondersteuning inschakelt. Productinformatie ontvangen via De Support Notification Service (SNS) levert belangrijk productnieuws, meldingen en beste praktijken, zodat u de functionaliteit en beveiligingsmogelijkheden van uw McAfee-producten kunt verbeteren. Voor het ontvangen van SNS- berichten gaat u naar het SNS Subscription Center sns.secure.mcafee.com/signup_login om uzelf te registreren en de informatieopties voor uw product te selecteren. Productdocumentatie zoeken Op de ServicePortal kunt u informatie vinden over een uitgebracht product, inclusief productdocumentatie, technische artikelen en meer. Procedure 1 Ga naar de ServicePortal op en klik op het tabblad Knowledge Center. 2 Klik in het venster Knowledge Base onder Inhoudsbron op Productdocumentatie. 3 Selecteer een product en versie. Klik vervolgens op Zoeken om een lijst met documenten weer te geven. 11

12 Copyright 2018 McAfee LLC McAfee en het McAfee-logo zijn handelsmerken of gedeponeerde handelsmerken van McAfee LLC of haar dochterondernemingen in de VS en andere landen. Overige merken kunnen worden beschouwd als het eigendom van anderen. 0B05