McAfee Endpoint Security

Transcriptie

1 Versie-informatie Inhoud Over deze versie Nieuw Opgeloste problemen Installatie-informatie Bekende problemen Productinformatie ontvangen via De productdocumentatie vinden Over deze versie Dit document bevat belangrijke informatie over de huidige versie. Het is raadzaam om het hele document te lezen. McAfee ondersteunt geen automatische upgrades van een pre-releaseversie van de software. Als u wilt upgraden naar een productierelease van de software, moet u eerst de bestaande versie verwijderen. Releasedatum November 13, 2017 Releasebuild Endpoint Security Gedeelde instellingen voor Endpoint Security extensie Endpoint Security-bedreigingspreventie extensie Endpoint Security-firewall extensie Endpoint Security-webcontrole extensie

2 Endpoint Security Adaptieve bescherming tegen bedreigingen extensie Endpoint Security -migratieassistent extensie Endpoint Security -pakketontwerper Deze release is ontwikkeld om te gebruiken in combinatie met: McAfee Endpoint Security 10.5.x McAfee epolicy Orchestrator (McAfee epo ) en hoger McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) Belangrijke opmerkingen over deze release Endpoint Security vermeldt deze producten en versies in de hoofdopslagplaats op de McAfee epo-server. Product Versie Secundaire versie Gedeelde instellingen voor Endpoint Security patch Gedeelde instellingen voor Endpoint Security Endpoint Security-bedreigingspreventie patch Endpoint Security-bedreigingspreventie Endpoint Security-firewall patch Endpoint Security-firewall Endpoint Security-webcontrole patch Endpoint Security-webcontrole Endpoint Security Adaptieve bescherming tegen bedreigingen Endpoint Security vermeldt deze producten en versies in het dialoogvenster Informatie van McAfee Agent en Endpoint Security, en McAfee epo-producteigenschappen. Product Versie Gedeelde instellingen voor Endpoint Security Endpoint Security-bedreigingspreventie Endpoint Security-firewall Endpoint Security-webcontrole Endpoint Security Adaptieve bescherming tegen bedreigingen Doel Deze versie van bevat verbeteringen en oplossingen, waaronder: Ondersteuning van Microsoft Windows 10 Fall Creators Update Installatieverbeteringen Meer stabiliteit Netwerkinbraakpreventietechnologie (NIPS) en expertregels voor exploitpreventie, waarmee inbraakpreventiefunctionaliteit wordt uitgebreid We raden aan dat u deze update verifieert in test- en pilotgroepen voordat u deze massaal implementeert. 2

3 Classificatie - Kritiek Verplicht Kritiek Hoge prioriteit Aanbevolen Kritiek voor alle omgevingen. Wanneer u een kritieke update niet toepast, kan dit ernstige gevolgen voor uw bedrijf hebben. Een hotfix met Ernstigheidsgraad 1 of 2 wordt beschouwd als kritiek. Lees KB51560 voor meer informatie. Nieuw De huidige release van het product omvat de volgende verbeteringen en wijzigingen. Nieuwe Microsoft-productondersteuning Microsoft Windows 10 Fall Creators Update Microsoft Windows Server 2016 RS3 Installatie-, upgrade- en migratieverbeteringen VSCore 15.7 met InstallAll : implementeert alle stuurprogramma's op kernelniveau die nodig zijn om beveiligingsservices te leveren, bijvoorbeeld het reguleren van toegang tot registers, processen en geheugen, op de producten die VSCore gebruiken. Dit voorkomt niet-compatibele versies van stuurprogramma's. Update voor Endpoint Security-pakketontwerper: hiermee kunnen uitvoerbare bestanden worden geselecteerd voor opname in aangepaste implementatiepakketten. (McAfee epo alleen op locatie) Update voor migratieassistent: hiermee kan de NIPS-configuratie in McAfee Host IPS worden gemigreerd, of het is ingeschakeld, en hoe lang geblokkeerde hosts moeten worden behouden. (McAfee epo alleen op locatie) Ondersteuning voor Endpoint Upgrade Assistant 1.5: McAfee Endpoint Upgrade Assistant is een McAfee epo-extensie die de taken vereenvoudigt en automatiseert die nodig zijn voor de upgrade. Het analyseert de eindpunten in een McAfee epo-omgeving, detecteert welke ondersteunde McAfee-producten zijn geïnstalleerd en bepaalt de minimumvereisten voor het uitvoeren van een upgrade naar de huidige versies van de producten. (McAfee epo alleen op locatie) Gebruik de Endpoint Upgrade Assistant om de upgradeplanning en voorbereidingstijd te vereenvoudigen, het aantal vereiste reboots en verwijderingsfouten te verminderen en de status van implementatietaken te maken en te traceren. Gebruik de functie Upgrade-automatisering om een upgrade uit te voeren voor alle ondersteunde McAfee-producten met behulp van één implementatietaak. Voor klanten die McAfee epo niet gebruiken voor implementaties, kan met de nieuwe versie een upgrade worden uitgevoerd met de Endpoint Upgrade Assistant. Het nieuwe hulpmiddel Package Creator creëert productinstallatieprogramma's voor implementatie met programma's van derden. Voor hulp bij het gebruik van Endpoint Upgrade Assistant en Package Creator, zie PD Verbeteringen voor Gedeelde instellingen Optie toegevoegd voor het selecteren van een taal voor activiteitenlogboekregistraties. Mogelijkheid toegevoegd om de grootte van een gebeurtenissendatabase van MB in te stellen. De standaardinstelling is 50 MB. Mogelijkheid toegevoegd om het certificaat van een toepassing van een derde op te nemen als een vertrouwd proces via McAfee epo. 3

4 Bedreigingspreventie: verbeteringen in Exploitpreventie Expertregels: levert aanvullende parameters en maakt meer flexibiliteit mogelijk dan de aangepaste regels die u in het toegangsbeveiligingsbeleid maakt. Expertregels zijn tekstgebaseerde aangepaste regels die u in het exploitpreventiebeleid in Bedreigingspreventie maakt. Bedreigingspreventie handhaaft expertregels op het clientsysteem net zoals elke andere regel. Exploitpreventie omvat twee soorten expertregels: AAC-gebaseerde regels: beschermen bestanden, processen en registeritems. McAfee Host IPS-gebaseerde regels: voorkomen bufferoverloop en illegaal API-gebruik en beschermen Windows-services. Aanbevolen procedure: voordat u expertregels schrijft, moet u de Tcl-programmeringstaal en de McAfee-syntaxis leren wanneer u expertregels gebruikt. Voor meer informatie over expertregels, inclusief syntaxissstructuren en voorbeelden, zie PD Voor video's over het gebruik van expertregels, zie KB NIPS: controleert netwerkactiviteit om clientsystemen tegen bedreigingen te beschermen. Het stuurprogramma voor de NIPS-beschermingsfilter inspecteert alle gegevens die tussen het clientsysteem en het netwerk stromen en neemt gespecificeerde acties op bekende aanvallen. Met NIPS kunt u ook onbevoegden op het netwerk automatisch blokkeren voor een opgegeven periode, zelfs als de actie voor de NIPS-handtekening niet op blokkeren is ingesteld. U kunt de lijst met geblokkeerde hosts bekijken in de Endpoint Security-client in de Exploitpreventiecategorie onder de instellingen voor Bedreigingspreventie. Nieuwe beveiligingshandtekeningen: de inhoud van Exploitpreventie bestaat uit de volgende nieuwe handtekeningen, die u kunt beheren in het gedeelte Handtekeningen van het Exploitpreventiebeleid: Handtekening-id Beschrijving Type 1157 USB-stick geplaatst Register 6088 Microsoft Office DLL-plaatsingskwetsbaarheid Bestand 6089 Microsoft Office DLL-laadkwetsbaarheid Bestand 6093 Microsoft Office OneNote DLL-laadkwetsbaarheid Bestand 6094 Adobe Acrobat Reader DLL-laadkwetsbaarheid Bestand Bedreigingspreventie: verbeteringen in scannen bij toegang Update voor scannen bij toegang: hiermee kan het lees/schrijfscannen van schaduwkopievolumes voor systeemgebruikers worden uitgeschakeld. Deze optie is standaard niet geselecteerd. Update voor bijlagen scannen: de optie bijlagen scannen heet nu Verdachte bijlagen detecteren. Verbeteringen voor Adaptieve bescherming tegen bedreigingen Real Protect-gevoeligheidsniveau: hiermee kan het gevoeligheidsniveau worden geconfigureerd dat moet worden gebruikt met clientgebaseerd scannen wanneer wordt bepaald of een bestand overeenkomt met bekende malware. 4

5 Bijgewerkte onderdelen VSCore SysCore AMCore AMCore-inhoud 3125 of hoger is vereist. McAfee Agent McAfee Anti-Malware Engine 5900 Opgeloste problemen Deze problemen zijn opgelost in de huidige release van het product. Voor een lijst met problemen die in eerdere releases zijn opgelost, raadpleegt u de releaseopmerkingen voor de specifieke release. De opgeloste problemen betreffen alle beheerplatforms. Migratie Groepen met dubbele regels in de Host-IPS-catalogus kunnen nu worden gemigreerd naar de Firewallcatalogus Beleidsregels voor vertrouwde netwerken van McAfee Host IPS die subnets van internetprotocolversie 6 bevatten, migreren nu correct naar het Endpoint Security-beleid. Gedeelde instellingen U kunt nu de grootte van de gebeurtenissendatabase van MB configureren Zelfbeveiligingsgebeurtenissen rapporteren nu de correcte productversie aan McAfee epo door informatie op correcte wijze op te slaan en op te halen uit het register Een installatie van Endpoint Security mislukt niet meer in de aanweigheid van McAfee Drive Encryption door niet te kunnen schrijven naar HKEY_CURRENT_USER\Software\McAfee\Endpoint \Common\BusinessoBjectRegistry\SystemInfo\ Een Windows-systeemherstel mislukt niet meer op systemen waarop Endpoint Security is geïnstalleerd TIC-logboek stopt niet meer wanneer foutregistratie voor Adaptieve bescherming tegen bedreigingen is ingeschakeld. LoggerBL.xml wordt bijgewerkt in het installatieprogramma en overschrijft altijd het bestand in het systeem. Dit betekent dat logboekinstellingen worden vervangen door standaardinstellingen totdat de beleidshandhaving de geconfigureerde instellingen heeft opgehaald Endpoint Security implementeert nu installatie-, patch- en hotfixpakketten wanneer ze in dezelfde McAfee epo-opslagplaats zijn. 5

6 Bedreigingspreventie Windows-systemen tonen niet langer periodiek de prompt van het Windows-actiecentrum om de McAfee-beveiligingssoftware in te schakelen Scannen op verzoek werkt nu goed met uitsluitingen voor mogelijk ongewenste programma's dllhost.exe loopt niet meer vast na implementatie van een Sysprep-installatiekopie of een Cortana-zoekopdracht in een Windows 10 Creators Update-systeem wanneer Exploitpreventie is ingeschakeld De bijgewerkte cachefunctie voor netwerkbestanden voorkomt afdrukvertraging McShield.exe heeft geen hoog CPU-gebruik meer McShield.exe heeft geen hoog CPU-gebruik meer bij het openen van toepassingen Het installatieprogramma Bedreigingspreventie verwijdert niet meer IBM Lotus Notes versie 9 wanneer een upgrade voor Endpoint Security wordt uitgevoerd Door items in quarantaine met ongeldige tijdswaarden loopt Bedreigingspreventie niet meer vast en Bedreigingspreventie wordt nu in het venster Informatie van Endpoint Security-client weergegeven De correcte AMCore-inhoudsversie wordt nu in de Endpoint Security-client en McAfee epo weergegeven na een update McShield.exe heeft geen hoog CPU-gebruik meer bij het opslaan van beleidsregels Installatie van Endpoint Security Hotfix 2 vanaf de opdrachtregel mislukt niet meer bij de eerste poging De Event Manager verwijdert nu beschadigde gebeurtenissendatabasebestanden en vervangt deze door nieuwe gebeurtenissendatabasebestanden Inhoudupdates van Exploitpreventie overschrijft geen aangepaste regels meer in het beleid van de toepassingsbeveiligingsregels Websense-services starten nu goed na een herstart van het systeem met Endpoint Security geïnstalleerd. Firewall Endpoint Security-firewall start nu correct na een herstart van het systeem met een correcte status en blokkeert geen pakketten meer wanneer de firewall is uitgeschakeld via het contextgevoelige menu vóór het herstarten Slechts één locatie wordt nu in de Firewallcatalogus weergegeven, ongeacht hoeveel groepen de locatie bevatten Location Aware Groups werken nu correct met Big IP VPN-tunnels Firewallregels uit de Beleidscatalogus functioneren nu correct wanneer ze worden toegevoegd aan opvolgende groepen in een firewallbeleid Endpoint Security-firewall blokkeert niet meer het proces wanneer proces-id's niet worden opgehaald uit Firecore en gaat door naar de volgende regel Een thread blijft niet meer hangen in Endpoint Security-firewall, wat eerder de toepassing van beleidsregels hinderde Location Aware Groups functioneren nu correct op systemen met twee Ethernet-adapters. 6

7 Location Aware Groups functioneren met IP-adressen die in het register zijn gedefinieerd en veroorzaken niet langer een hoog CPU-gebruik door het bestand mfefw.exe. Het aantal overeenkomende locaties neemt niet meer toe met elke beleidshandhaving. Als u het aantal locaties wilt verminderen, moet u de instelling Bestaande door de gebruiker toegevoegde regels en regels voor adaptieve modus behouden wanneer dit beleid wordt afgedwongen in het beleid voor firewallopties uitschakelen Domeinbereikbaarheid maakt nu goed verbinding met het aliasdomein in configuraties waarbij de server geen certificaten kon downloaden van de Endpoint Security-client Mfefw.exe ervaart geen constant hoog CPU-gebruik meer Adaptieve bescherming tegen bedreigingen Bestanden die zijn gemarkeerd met Is vertrouwd door ondernemingsreputatie worden niet meer verwerkt door DAC-regels (Dynamische insluiting van toepassingen) Adaptieve bescherming tegen bedreigingen stuurt geen foute applicatie- en DLL-telemetrie naar de TIE-server (Threat Intelligence Exchange) wanneer die telemetrie reeds is verzonden DAC blokkeert geen vertrouwde bestanden meer wanneer de bestanden worden geopend vanaf een UNC-pad Adaptieve bescherming tegen bedreigingen blokkeert geen bestanden meer die zijn gemarkeerd als Is vertrouwd door ondernemingsreputatie. Webcontrole Webcontrole handhaaft geen op gebruiker gebaseerde beleidsregels voor domeingebruikers wanneer er geen beleidstoewijzingsregels zijn geconfigureerd in McAfee epo Het mfeavfk-stuurprogramma is nu in een correcte status na installatie van Endpoint Security en geïnstalleerde componenten worden nu correct weergegeven in McAfee epo-rapporten. Installatie-informatie Gebruik deze informatie wanneer u Endpoint Security installeert. Aanbevolen procedure: start het clientsysteem opnieuw op na de installatie van deze release van het product. Vereisten Deze versie installeert Endpoint Security op Windows-systemen voor alle beheertypen. For a complete list of current system requirements, see KB U moet het patchpakket voor Endpoint Security Gedeelde instellingen bij de hoofdopslagplaats op de McAfee epo-server inchecken voordat u een ander Endpoint Security-modulepatchpakket kunt inchecken. Upgrade-ondersteuning De Endpoint Security-modules ondersteunen alleen een upgrade van de oudere secundaire versie. Voor optimale prestaties en beveiliging, raden we aan dat u een upgrade uitvoert voor alle Endpoint Security-modules naar dezelfde versie. 7

8 Belangrijke informatie over Exploitpreventie Het installatiepakket van Endpoint Security bevat de McAfee Exploitpreventie-inhoud Deze inhoudsversie voegt ondersteuning toe voor de nieuwe digitale handtekeningen die worden gebruikt door Endpoint Security Bij de installatie wordt de inhoud bijgewerkt van systemen waarop Endpoint Security draait met eerdere versies van de inhoud. Beheersoftware McAfee epo McAfee epo McAfee epo McAfee epo Cloud Voor de meest recente informatie over Endpoint Security-beheerlicenties en -rechten raadpleegt u KB McAfee Agent 5.0 patch 2 ( ) (minimum) McAfee Agent of hoger (aanbevolen) Voor systemen waarop een oudere versie van McAfee Agent wordt uitgevoerd: Op systemen die worden beheerd door McAfee epo, moet u de McAfee Agent handmatig upgraden voordat u deze implementeert. Op systemen die worden beheerd door McAfee epo Cloud, is geen actie nodig. De nieuwe agent wordt automatisch geïnstalleerd op beheerde systemen via de installatie-url voor McAfee epo Cloud die naar gebruikers wordt verzonden. Op systemen in eigen beheer is geen actie vereist om een upgrade uit te voeren van versie 4.0 en hoger. Voor oudere versies moet u een handmatige upgrade uitvoeren voor McAfee Agent. Ondersteunde verouderde producten (alleen vereist voor migratie) Migratie biedt ondersteuning voor alle patchniveaus voor deze verouderde producten. McAfee VirusScan Enterprise 8.8 McAfee VirusScan Enterprise for Linux McAfee Host Intrusion Prevention 8.0 McAfee SiteAdvisor Enterprise 3.5 McAfee Endpoint Protection for Mac 2.3 of McAfee VirusScan for Mac 9.8 Producten en platforms worden McAfee Agent Windows Server 2008 McAfee Agent Windows Vista Service Pack 2 (SP2) McAfee Agent Bekende problemen Zie KB82450 voor een lijst met bekende problemen in deze productrelease. 8

9 Wijzigingen in documentatie Sommige wijzigingen in Endpoint Security worden niet in de producthandleiding of Help genoemd. Documentatie Incorrecte informatie Bijgewerkte informatie producthandleiding en Help voor Gedeelde instellingen Ontbrekende informatie: het gedeelte Logboekregistratie, de optie Beperk de grootte (MB) van de gebeurtenisdatabase Beperkt de grootte van elk gebeurtenisdatabases tot de opgegeven maximumgrootte (tussen 50 en 999 MB). De standaardinstelling is 50 MB. Producthandleiding voor en Help voor Bedreigingspreventie, onderwerp Exploitpreventie Producthandleiding voor , Help voor Bedreigingspreventie en het onderwerp Scannen bij toegang Ontbrekende informatie: het gedeelte Netwerkinbraakpreventie, de optie Netwerkinbraakpreventie inschakelen en de optie Onbevoegden op netwerk automatisch blokkeren Ontbrekende informatie: de optie Lees-/schrijfscan van schaduwkopievolumes voor SYSTEEMPROCES uitschakelen De optie Netwerkinbraakpreventie inschakelen: hiermee wordt Netwerkinbraakpreventie (NIPS) ingeschakeld en worden NIPS-handtekeningen gehandhaafd. Wanneer u deze optie selecteert, worden de NIPS-handtekeningen in de lijst met handtekeningen weergegeven. De optie Onbevoegden op netwerk automatisch blokkeren: blokkeert onbevoegden voor een gespecificeerd aantal seconden. Selecteer deze optie om alle ondernomen acties van onbevoegden te blokkeren, zelfs als de actie voor NIPS-handtekening niet is ingesteld op Blokkeren. Aantal seconden (1-9999) dat de onbevoegde geblokkeerd wordt: hiermee wordt het aantal seconden gespecificeerd om automatisch onbevoegden te blokkeren. Onbevoegden op netwerk automatisch blokkeren Hiermee worden alleen lees-/schrijfscans van schaduwkopievolumes (VSC) voor SYSTEEMPROCES uitgeschakeld (PID 4). Bedreigingspreventie blijft alle overige toegang tot VSC-volumes door alle overige processen scannen (anders dan SYSTEEM), gebaseerd op instellingen voor Scannen bij toegang. Deze optie biedt verbeterde prestaties. (Standaard uitgeschakeld) 9

10 Documentatie Incorrecte informatie Bijgewerkte informatie Producthandleiding voor , Help voor Bedreigingspreventie en het onderwerp Scannen bij toegang Ontbrekende informatie: Verdachte bijlagen detecteren (Voorheen bijlagen scannen.) (alleen Windows) Scant en detecteert verdachte bestanden die opgeslagen worden op de schijf door clientapplicaties, zoals Outlook of Windows Mail. Deze optie maakt agressieve detectie van bijlagen met heuristische handtekeningen mogelijk, dat de meeste uitvoerbare bestanden, scripts en.jar-bestanden volgens beleid detecteert in plaats van te zoeken naar malware. Kies deze optie om alle downloads te scannen, inclusief archieven en de inhoud daarvan en bestanden met MIME-codering. Archieven worden 2 niveaus diep gescand. Deze optie zorgt er bovendien voor dat uitvoerbare bestanden en scripts die gedownload zijn door clients niet uitgevoerd kunnen worden. Als een update van een client een uitvoerbaar bestand downloadt, kan het zijn dat de update niet werkt. Hoewel deze optie geen invloed heeft op bijlagen die gedownload worden uit browsermail, worden deze downloads bestudeerd door te scannen bij toegang. Het uitschakelen van deze optie zorgt er niet voor dat de scanner die de scan bij toegang van bijlagen uitvoert, stopt. Het zorgt er slechts voor dat bijkomende heuristische handtekeningen uitgeschakeld worden. (Standaard uitgeschakeld) Producthandleiding voor en Help voor Bedreigingspreventie het onderwerp Scannen op verzoek en het onderwerp Clienttaak voor Aangepaste scan op verzoek: Producthandleiding voor , Help voor Adaptieve bescherming tegen bedreigingen en het onderwerp Opties Ontbrekende informatie: de optie bestanden die zijn gemigreerd naar opslag Ontbrekende informatie: het gedeelte Real Protect-scan en de optie Gevoeligheidsniveau Deze optie is niet van toepassing op bestanden die opgeslagen zijn in Microsoft OneDrive. De scanner op verzoek downloadt geen bestanden van OneDrive en scant geen bestanden die niet gedownload zijn. Configureert het gevoeligheidsniveau dat gebruikt wordt tijdens het scannen op het clientsysteem om te bepalen of een bestand aansluit op bekende malware. Laag Gemiddeld (standaard) Hoog Hoe hoger het gevoeligheidsniveau, hoe groter de hoeveelheid overeenkomende malware. Als u meer detecties toestaat, kunt u echter ook meer resultaten krijgen die onterecht als verdacht zijn aangeduid. 10

11 Documentatie Incorrecte informatie Bijgewerkte informatie Installatiehandleiding voor Bijlage A Installatie van Adaptieve bescherming tegen bedreigingen (alleen onbeheerd) Verwijderd. Informatie over systeemvereisten en productconfiguratie zal worden geïntegreerd in andere onderwerpen in de volgende versie van de documentatie. Migratiehandleiding voor Ontbrekende informatie: het onderwerp Migratieopmerkingen voor instellingen voor IPS-regels (McAfee epo alleen op locatie) Een gedeelte toegevoegd over NIPS-configuratie-instellingen die worden gemigreerd. Productinformatie ontvangen via De Support Notification Service (SNS) levert belangrijk productnieuws, meldingen en beste praktijken, zodat u de functionaliteit en beveiligingsmogelijkheden van uw McAfee-producten kunt verbeteren. Voor het ontvangen van SNS- berichten gaat u naar het SNS Subscription Center sns.secure.mcafee.com/signup_login om uzelf te registreren en de informatieopties voor uw product te selecteren. De productdocumentatie vinden Ga naar docs.mcafee.com om de productdocumentatie te vinden voor dit product. Ga naar support.mcafee.com om ondersteunende inhoud te vinden voor uitgegeven producten, waaronder technische artikelen. Aanvullende informatie over Endpoint Security Ga voor informatie over het werken met Endpoint Security naar het expertcentrum van McAfee Endpoint Security, te vinden op Zie KB86704 voor veelgestelde vragen over Endpoint Security, inclusief installatie-informatie, aanbevolen werkwijzen bij configuratie, tips voor het oplossen van problemen en meer. Copyright 2017 McAfee LLC McAfee en het McAfee-logo zijn handelsmerken of gedeponeerde handelsmerken van McAfee LLC of haar dochterondernemingen in de VS en andere landen. Overige merken kunnen worden beschouwd als het eigendom van anderen. 0-05