McAfee epolicy Orchestrator software

Transcriptie

1 Versie-informatie Revisie B McAfee epolicy Orchestrator software Inhoud Over deze versie Nieuwe functies Verbeteringen Bekende problemen Installatie-instructies Productdocumentatie zoeken Over deze versie Dit document bevat belangrijke informatie over de huidige versie. Het is raadzaam om het hele document te lezen. Upgradepaden Op het moment van deze release kunt u een upgraden van deze versies uitvoeren naar McAfee epolicy Orchestrator (McAfee epo ) 5.9.0: McAfee epo McAfee epo McAfee epo Geüpgradede componenten Deze versie bevat upgrades naar deze componenten. Onderdeel Nieuwe versie Apache HTTP-server Apache Tomcat

2 Onderdeel Java Runtime OpenSSL Nieuwe versie 1.8.0_ k Nieuwe functies De huidige release van het product omvat de volgende nieuwe functies. Verbeterde installatie In deze release is het installatieproces vereenvoudigd: Microsoft SQL Express maakt geen deel meer uit van het installatieprogramma, gestroomlijnde installatie. Verbeterde waarschuwingen en foutberichten helpen u bij herstelstappen. Een nieuwe versie van de Pre Installation Auditor van McAfee epo voert aanvullende controles en verificaties uit en kan een inschatting maken van de tijd die de upgrade in beslag neemt. Gebeurtenisopslag Deze versie verhoogt het aantal unieke gebeurtenissen dat in een database kan worden opgeslagen. Het is mogelijk dat de upgrade van de McAfee epo-server langer duurt als gevolg van de databasewijzigingen. Verwijder alle overbodige gebeurtenissen voordat u een upgrade uitvoert. Voor een schatting van de hoeveelheid tijd die nodig is om uw upgrade te voltooien, voert u de McAfee epo Pre-Installation Auditor uit. Download de Pre-Installation Auditor van de pagina McAfee Productdownloads: secure.mcafee.com/apps/downloads/my-products/login.aspx? SHA-1- naar SHA-2-certificeringswerkstromen Vanwege kwetsbaarheden in de SHA-1-hashfunctie schaffen veel leveranciers het gebruik van de hashfunctie af in de certificaten die zij uitgeven. Als u SHA-1-certificaten gebruikt in uw McAfee epo-serveromgeving, kan uw browser de McAfee epo-console markeren als een onveilige HTTPS-website. McAfee epo gebruikt standaard SHA-256-certificaten. Als u een upgrade vanaf een eerdere versie uitvoert, gebruik dan het nieuwe Certificaatbeheer om uw bestaande SHA-1-certificaten te migreren naar SHA-2 of hoger op uw McAfee epo-server en beheerde systemen. Bekijk voor meer informatie het Knowledge Base-artikel KB87017 of de McAfee epolicy Orchestrator-installatiegids. 2

3 Beleidsgeschiedenis Wanneer u een beleid uit de Beleidscatalogus wijzigt, kunt u een opmerking toevoegen om de wijziging te beschrijven. Op de pagina Beleidsgeschiedenis kunt u verschillende versies van beleidsregels bekijken en vergelijken en eerdere beleidswijzigingen terugdraaien. De opmerkingen die u toevoegt wanneer u een beleidsregel wijzigt of een wijziging terugdraait, verschijnen op deze pagina's: Beleidsgeschiedenis Details takenlogboek van server Details van controlelogboek Verbeteringen De huidige release van het product omvat de volgende verbeteringen. Bijgewerkte cryptografische bibliotheken McAfee epo bevat bijgewerkte versies van de RSA BSAFE-bibliotheken als reactie op de beveiligingsproblemen in eerdere BSAFE-versies. U wordt geadviseerd om door McAfee epo ondertekende certificaten met een openbare RSA-sleutel van minimaal 2048 bits te gebruiken voor de geregistreerde servers waarmee McAfee epo verbinding maakt. Het is mogelijk dat McAfee epo geen verbinding kan maken met geregistreerde servers die gebruikmaken van minder veilige sleutels, zoals certificaten met een openbare RSA-sleutel van slechts 1024 bits. Neem de volgende voorzorgsmaatregelen om zeker te zijn dat verbinding kan worden gemaakt: Voordat u een upgrade uitvoert, werkt u de Windows Server waarop SQL Server is geïnstalleerd bij met de meest recente servicepacks en hotfixes van Microsoft. Gebruik de standaardcertificaten. Deze zorgen ervoor dat de SQL Server prioriteit verleent aan de meest veilige versleutelingspakketten en kan communiceren met McAfee epo. Zorg dat McAfee epo de certificaten ondersteunt voor de geregistreerde servers die u gebruikt. Voor meer informatie en aanvullende algoritmen en sleutellengten van ondersteunde openbare sleutels, raadpleegt u KB Informatie over betrokken systemen Wanneer u tags of beleidsregels wijzigt, wordt het aantal systemen dat door deze wijzigingen wordt beïnvloed boven aan het scherm weergegeven. Standaard vertalingen van beleid en taken Beleids- en taaknamen worden nu automatisch vertaald in de taal die de gebruiker heeft geselecteerd bij het aanmelden, en worden dus niet weergegeven in de ingestelde taal van de server. Gewenste tijdzone Een kolom Gewenste tijdzone is beschikbaar voor het Logboek voor bedreigingsgebeurtenissen. Selecteer de tijdzone die deze kolom gebruikt op de pagina Gewenste tijdzone (Menu Configuratie Persoonlijke instellingen Gewenste tijdzone). 3

4 Bijbehorende tags en systemen Wanneer u op de pagina Productimplementatie een taggroep selecteert, worden de tags en systemen die aan deze groep zijn gekoppeld ook weergegeven. Meerdere taggroepen maken U kunt meerdere taggroepen tegelijkertijd maken wanneer u ze invoert in het venster Nieuwe subgroep. Scheid elke groepsnaam met een komma. Bijvoorbeeld servers, bestandsservers, laptops. Verbeterde prestaties Deze versie verhoogt de vernieuwingsfrequentie en laadsnelheid voor pagina s van de gebruikersinterface inclusief de Systeemboom- en beleidspagina s. Toegepaste beleidsregels en taken bekijken De tabbladen Toegepaste beleidsregels en Toegepaste taken verschijnen op de pagina Systeemdetails. Selecteer deze tabbladen als u de beleidsregels of clienttaken wilt bekijken die op het systeem zijn toegepast. Vereenvoudigde clienttaaktoewijzingen Een werkstroom van één pagina vervangt het meerdere pagina's tellende proces voor het toewijzen van clienttaken. Bekende problemen Zie dit McAfee KnowledgeBase-artikel voor een lijst met bekende problemen in deze productrelease: KB Installatie-instructies Raadpleeg de McAfee epolicy Orchestrator-installatiehandleiding voor informatie over het installeren of upgraden van epolicy Orchestrator-software. Productdocumentatie zoeken Op de ServicePortal kunt u informatie vinden over een uitgebracht product, inclusief productdocumentatie, technische artikelen en meer. Procedure 1 Ga naar de ServicePortal op en klik op het tabblad Knowledge Center. 2 Klik in het venster Knowledge Base onder Inhoudsbron op Productdocumentatie. 3 Selecteer een product en versie. Klik vervolgens op Zoeken om een lijst met documenten weer te geven. 4

5 2017 Intel Corporation Intel en het Intel logo zijn handelsmerken of gedeponeerde handelsmerken van Intel Corporation. McAfee en het McAfee logo zijn handelsmerken of gedeponeerde handelsmerken van McAfee, Inc. Andere namen en merken kunnen worden geclaimd als het eigendom van anderen. 0B05