McAfee epolicy Orchestrator 5.9.1

Transcriptie

1 Release-informatie McAfee epolicy Orchestrator Inhoud Over deze versie Nieuw Opgeloste problemen Bekende problemen Installatiegegevens Productinformatie ontvangen via De productdocumentatie vinden Over deze versie Dit document bevat belangrijke informatie over de huidige versie. Het is raadzaam om het hele document te lezen. Releasebuild Doel Deze release voegt verbeteringen toe en lost problemen op die in de vorige versie zijn gemeld. Classificatie - verplicht Verplicht Kritiek Hoge prioriteit Aanbevolen Vereist voor alle omgevingen. Wanneer u verplichte updates niet toepast, kan dit in een beveiligingsfout resulteren. Met verplichte patches en hotfixes worden kwetsbaarheden opgelost die de productfunctionaliteit en beveiliging kunnen beïnvloeden. U moet deze updates toepassen om te zorgen dat uw product goed blijft functioneren. 1

2 Lees KB51560 voor meer informatie. Upgradepaden Op het moment van de huidige release kunt u deze versies upgraden naar McAfee epolicy Orchestrator (McAfee epo ) 5.9.1: McAfee epo McAfee epo McAfee epo McAfee epo McAfee epo Voor informatie over ondersteunde upgradepaden voor McAfee epo, zie KB Bijgewerkte onderdelen In de huidige versie wordt voor de volgende onderdelen een upgrade uitgevoerd. Apache Http Server Apache Tomcat Java Runtime 1.8.0_152 OpenSSL 1.0.2l Ondersteunde platforms De huidige release is compatibel met de volgende platforms. Ondersteunde besturingssystemen en Agent Handlers Windows 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Database Microsoft SQL Server en SQL Express Edition 2008 SP1 Microsoft SQL Server en SQL Express Edition 2008 R2 Microsoft SQL Server en SQL Express Edition 2012 Microsoft SQL Server en SQL Express Edition 2014 Microsoft SQL Server en SQL Express Edition 2016 Ondersteunde browsers Internet Explorer 8.0 of hoger (omvat volledige ondersteuning voor de compatibiliteitsmodus) Firefox 24.0 of hoger Chrome 30.0 of hoger Safari 7.0 of hoger Microsoft Edge (Spartan-browser) Voor deze versie van McAfee epo moet u TLS 1.1- of 1.2-ondersteuning in uw browser inschakelen. 2

3 Voor informatie over ondersteunde platforms, omgevingen en besturingssystemen voor McAfee epo, zie KB Nieuw De huidige release van het product omvat de volgende verbeteringen en wijzigingen. Oracle Java Runtime Environment is vervangen door Azul Zulu JRE In de huidige release is de Oracle Java Runtime Environment door de Azul Zulu JRE vervangen in McAfee epo. SQL Express is verwijderd uit het McAfee epo-installatieprogramma Het McAfee epo-installatieprogramma bevat niet langer de optie om SQL Express te installeren. SQL Express kan nog steeds worden gebruikt met McAfee epo, maar moet apart worden geïnstalleerd. Interfacewijzigingen in Softwarebeheer In deze afbeelding ziet u de wijzigingen in de interface van Softwarebeheer. De koppeling Licentiesleutel, Bewerken is toegevoegd: klik onderaan de structuur Productcategorieën, naast Licentiesleutel, op Bewerken om naar de pagina Licentiesleutel bewerken te gaan. Daar kunt u uw softwarelicentiesleutel bewerken en opslaan. De acties die eerder in de beschrijving van het onderdeel werden weergegeven, zijn nu verplaatst naar de blauwe balk boven de onderdelentabel. 3

4 Interfacewijzigingen in Productimplementatie In deze afbeelding ziet u de wijzigingen in de interface van Nieuwe implementatie. Kies het type implementatie; deze configuratie-instellingen zijn verwijderd en de instelling wordt nu automatisch geconfigureerd. In Selecteer uw software zijn het plus- en minteken (+ en ) vervangen door de koppeling + Nog een pakket toevoegen onderaan de sectie. In Selecteer de systemen, Selecteer afzonderlijke systemen en Selecteer per tag of groep om opties voor het selecteren van systemen weer te geven. 4

5 Selecteer implementatie is toegevoegd en bevat: Automatisch bijwerken: behoorde eerder tot Kies het type implementatie. Eindgebruikers toestaan om deze implementatie op te schorten (alleen Windows): behoorde eerder tot Selecteer de systemen. Maximaal aantal opschortingen dat is toegestaan : behoorde eerder tot Selecteer de systemen. Mogelijkheid voor opschorting vervalt na (seconden) : behoorde eerder tot Selecteer de systemen. Deze tekst weergeven : behoorde eerder tot Selecteer de systemen. De optie Selecteer een begintijd is gewijzigd in Begintijd. Interfacewijzigingen in Dashboards In deze afbeelding ziet u de wijzigingen in de interface van Dashboards. Er wordt een belpictogram in de titelbalk naast Afmelden weergegeven. Een rood pictogram betekent dat er software-updates beschikbaar zijn om te worden gedownload. Het pictogram is standaard grijs. Klik op het pictogram om de pagina Softwarebeheer te openen. Houd de muis boven het belpictogram om de status van de software-update weer te geven. Database Eenvoudigere databaseweergaven: in de huidige release is het aantal databasetabellen verminderd. Opgeloste problemen Deze problemen zijn opgelost in de huidige release van het product. Voor een lijst met problemen die in eerdere releases zijn opgelost, raadpleegt u de releaseopmerkingen voor de specifieke release. 5

6 Beveiligingsoplossingen In deze release worden verscheidene XSS-kwetsbaarheden (cross-site scripting) behandeld In deze release worden de RSA SSL-J- en Crypto-J-bibliotheken bijgewerkt In deze release wordt Apache Http Server naar bijgewerkt In deze release worden bestanden ondertekend met een SHA-2-certificaat In deze release wordt OpenSSL bijgewerkt naar 1.0.2k om een aantal kwetsbaarheden op te lossen. Zie McAfee SB10197, epolicy Orchestrator is kwetsbaar voor Sweet32 (CVE ), voor meer informatie In deze release wordt TLS 1.2-ondersteuning voor uitgaande verbindingen van McAfee epo toegevoegd In deze release wordt een CVE kwetsbaarheid opgelost Windows-verificatie werkt nu correct na uitschakeling van SMBv1. Client- en servertaken Wanneer een clienttaak wordt gemaakt of bewerkt door een gebruiker die geen beheerdersrechten heeft, is de groep Eigenaar niet meer foutief ingesteld op Beheerders U kunt nu een externe opdracht als servertaakactie uitvoeren zonder de volgende actie te starten voordat de opdracht is voltooid Servertaken die zijn geconfigureerd om clienttaken uit te voeren met de resultaten van een query, worden niet meer als mislukt gecategoriseerd als de query geen resultaten heeft opgeleverd Wanneer meerdere McAfee epo-servers zijn geregistreerd met beleidsdeling ingeschakeld, gaat de servertaak Gedeeld beleid synchroniseren door als er geen verbinding met een geregistreerde server kan worden gemaakt Clienttaken nemen geen instellingen meer over op het niveau Mijn organisatie wanneer overname in een lagere groep is verbroken In sommige gevallen veroorzaakt het opslaan van een beleid dat de McAfee epo-console 15 minuten of langer niet reageert. Dit probleem is in deze versie opgelost De instelling voor willekeurigheid in de subactie onder de servertaken Agent activeren, Clienttaak nu uitvoeren en Clienttaaktoewijzing wordt nu correct afgedwongen Het openen van een clienttaak duurt nu niet meer ongebruikelijk lang Als u probeert een clienttaak te maken met een naam die al in gebruik is, krijgt u een melding en wordt de knop Opslaan uitgeschakeld. Database De McAfee epo-console kan nu sneller bepaalde aangepaste query's bewerken of opslaan en wordt niet meer gehinderd door ontoereikende indexering op de EPOServerEventsMT-tabel in de database Wanneer een Active Directory-synchronisatietaak met een groot aantal systemen synchroniseert, kan de McAfee epo-server een MAX-verbindingsstaat bereiken en nieuwe agent-server-communicatieaanvragen weigeren totdat de taak is voltooid. Dit probleem is in deze release opgelost. 6

7 U kunt nu Universal Time Coordinated (UTC) converteren naar Eastern Standard Time (EST) Als de SQL Server lange transacties uitvoert, kan de SQL TempDB in omvang toenemen, wordt uiteindelijk vrije ruimte beperkt en groeien de gegevenskanaaltabellen in de database. Dit probleem is in deze release opgelost. Beleids-, tag- en sleutelbeheer Wanneer u de Firefox-browser gebruikt, opent McAfee epo nu de pagina Toewijzing bewerken wanneer u een beleidstoewijzing op één eindpunt opslaat In de Tagcatalogus worden tags nu goed toegepast na het maken van een tag Tekenreeksen worden nu correct weergegeven op de pagina Beleidsvergelijking Een Active Directory-synchronisatie creëert geen dubbele vermeldingen meer als het systeem zich de systeemboom bevindt en de optie Systemen op hun huidige locatie laten staan is geselecteerd Tags die zijn ingesteld voor toepassing op elke agent-server-communicatie gebaseerd op IP, worden nu goed toegepast Tags met dubbel-byte-tekens worden nu goed toegepast op eindpunten Informatie over de beleidseigenaar in Verbroken overname wordt nu correct weergegeven Het toepassen van een tag door middel van de vergelijking Bevat patroon genereert niet meer de fout S-Expressie in tag-id x komen niet overeen. Query's en rapporten Het uitvoeren van een query als niet-beheerder genereert niet meer het foutbericht Er is een fout opgetreden tijdens het ophalen van de gevraagde gegevens Dubbele queryvermeldingen hebben nu de correcte querynaam Query's die in de McAfee epo-console worden uitgevoerd, blijven niet meer hangen en leveren altijd resultaten op De productversie wordt nu correct weergegeven nadat de staafdiagramquery is uitgevoerd en haalt de resultaten op Op de pagina Systeemdetails wordt nu de geïnstalleerde McAfee Agent-versie weergegeven in plaats van EPOAGENT Op het tabblad Acties van de Opbouwfunctie voor servertaken, indien de query Pogingen tot verwijdering van agent in de afgelopen 7 dagen vooraf is geselecteerd, is de optie Subacties nu ingeschakeld Wanneer gegevens uit sommige query's en rapporten worden geëxporteerd naar XML, bevat het XML-bestand geen overbodige harde returns meer (CRLF) De cirkeldiagramquery wordt nu correct uitgevoerd in een zelfstandige query Op de pagina Systeemdetails wordt nu de DAT-versie (VirusScan Enterprise) correct weergegeven. Systeemboom Tijdens een Active Directory-synchronisatie worden uitgesloten containers niet meer toegevoegd aan de systeemboom Dubbele systemen worden niet meer regelmatig weergegeven in de systeemboom. 7

8 Wanneer u Systeemboom Selecteer een machine Actie Clientgebeurtenissen weergeven selecteert, wordt het foutbericht De gevraagde hulpbron is niet gevonden niet meer weergegeven Alle systemen zijn nu zichtbaar wanneer u het sorteren van de systeemboom test met sorteren in- of uitgeschakeld Velden voor aangepaste eigenschappen blijven nu zichtbaar nadat een nieuwe waarde is ingevoerd Tijdens een synchronisatie van Active Directory worden sommige systemen niet meer ingevuld op onverwachte locaties in de Systeemboom Het systeemboompad geeft nu het correcte resultaat van de query Toegepaste clienttaak weer De systeemboom verplaatst systemen nu naar de juiste map, waarbij sorteren is uitgeschakeld. Upgrades en installatie Machtigingensets met Globale-revisormachtigingen worden niet meer gewijzigd na uitvoering van een upgrade van naar Het McAfee Agent-installatiepad wordt nu correct weergegeven als Program Files\McAfee\Agent als u bent aangemeld bij de Franse versie Het standaard installatiepad van McAfee Agent 5.x wordt nu correct weergegeven als Program Files \McAfee\Agent in plaats van Program Files\McAfee\Common Framework Upgrades mislukken niet meer, omdat een SQL Server-gebruiker geen systeembeheerdersrechten meer hoeft te hebben In sommige gevallen veroorzaakten combinaties van 1024-certificaten en versleutelingssuitelijsten een mislukte verbinding, waardoor upgradeproblemen ontstonden. Dit probleem is in deze versie opgelost. Gebruikersinterface Vertaalde migratietekst wordt nu consistent weergegeven in het gedeelte Rootcertificaat in het Certificaatbeheer Op de pagina Voorbeeld van Tagcatalogus is de optie X handmatig getagde en uitgesloten systemen opnieuw instellen nu niet beschikbaar als u een tag zonder criteria maakt, handmatig een computerobject maakt en de tag toewijst aan de computer De titel Nieuwe taak maken in het pop-upvenster is nu correct vertaald en weergegeven Er ontbreekt geen spatie meer tussen doorlopende en implementatie op de pagina Nieuwe implementatie In de systeemboom wordt de melding Bedreigingsgebeurtenissen in de afgelopen 2 weken nu in de correcte grootte weergegeven. Diversen Revisors krijgen niet langer de machtigingen van algemene beheerder nadat een upgrade is uitgevoerd van 4.6.x naar 5.1.x of nadat machtigingen zijn geëxporteerd van 4.6.x naar 5.1.x Een Apache-geheugentekort heeft niet langer tot gevolg dat gegevenskanaalaanvragen niet kunnen worden verwerkt, wat leidde tot communicatieproblemen tussen agent en server en de foutberichten Verbinding geweigerd en Server bezet In deze release wordt Oracle Java Runtime Environment door Azul Zulu JRE vervangen. 8

9 De McAfee epo-toepassingsserver (Tomcat) loopt niet meer vast wanneer een Active Directory-synchronisatietaak wordt uitgevoerd en de taak geen verbinding met de LDAP-server kan maken Vanuit McAfee Endpoint Security halen automatische antwoorden via met de variabele {threatactiontaken} nu de correcte waarde op Als u een servertaak verwijdert, blijft deze niet meer in de taakwachtrij in de database staan, waardoor het proces de verwijderde servertaak elke minuut probeert te valideren De optie Uitvoeren bij elke beleidshandhaving (alleen Windows) is niet meer beschikbaar. Deze functie is afgeschaft in McAfee Agent De McAfee epo-toepassingsserver (Tomcat) loopt niet meer vast wanneer wordt gerepliceerd op gedistribueerde opslagplaatsen door beschadiging van de Java heap Het inchecken van een Extra.DAT-bestand genereert geen afkortingsfouten meer in het Orion-logboek Het maken van een automatisch antwoord met meerdere groepen door middel van het filter Gedefinieerd op en het toevoegen van twee groepen met een Or-operator, genereert niet meer het foutbericht Kan niet doorgaan met bewerken van deze reactie omdat deze een ongeldige status heeft. Klik op OK om terug te keren naar de pagina Reacties Aangepaste eigenschappen worden nu altijd verwijderd uit McAfee epo wanneer ze van een eindpunt worden verwijderd Een gebruiker met Globale-revisormachtigingen kan nu clientgebeurtenissen bekijken In deze versie wordt een probleem met de agenthandler opgelost, waarbij een null-pointerfout kan leiden tot een Apache-geheugentekort, wat leidt tot een communicatieprobleem tussen agent en server totdat Apache opnieuw opstart. Bekende problemen Zie dit McAfee KnowledgeBase-artikel voor een lijst met bekende problemen in deze productrelease: KB Installatiegegevens De huidige productrelease heeft specifieke installatievereisten en aanbevolen werkwijzen. Bekijk voor informatie over het installeren van of het uitvoeren van upgrades voor de epolicy Orchestrator-software de McAfee epolicy Orchestrator-installatiehandleiding. Aanbevolen werkwijze: De Pre-Installation Auditor uitvoeren Om installatie- of upgradeproblemen te verminderen of te voorkomen, wordt u geadviseerd om de McAfee epo Pre-Installation Auditor uit te voeren voordat u een upgrade van McAfee epo uitvoert. Met de auditor worden veel verificatietaken van het upgradeproces geautomatiseerd. Procedure 1 Download de McAfee epo Pre-Installation Auditor via de downloadpagina van McAfee epo: secure.mcafee.com/apps/downloads/my-products/login.aspx 9

10 2 Dubbelklik op epip.exe om de auditor te starten en volg de aanwijzingen op het scherm. Raadpleeg de versie-informatie bij McAfee epo Pre-Installation Auditor voor meer informatie. McAfee epo upgraden in een Windows-cluster Wanneer u McAfee epo upgrade in een Windows-cluster, moet u de certificaten van uw quorumschijf verwijderen. Door de certificaten te verwijderen, worden serviceopstart-storingen voorkomen in een failover-situatie (Zie traceerprobleem ). Verwijder deze bestanden in <EPO>\Apache2\conf\ssl.crt: ahcert.crt ahpriv.key mfscabundler.cer Installatie- of upgradevereisten bij gebruik van SSL-verbinding met SQL Server Het is mogelijk dat uw installatie of upgrade mislukt als u een SSL-verbinding gebruikt tussen uw McAfee epo server en SQL-database. In deze release van McAfee epo zijn de RSA-bibliotheken bijgewerkt die extra beveiligingsvereisten hebben voor communicatie met de database. Om aan de nieuwe compatibiliteitsvereisten te voldoen, installeert u alle beschikbare Windows-updates op uw McAfee epo-server en de SQL Server voordat u de installatie of upgrade start. Zie KB87731 voor meer informatie. TLS 1.1 of 1.2 in uw browser inschakelen Voor deze versie van McAfee epo moet u TLS 1.1- of 1.2-ondersteuning in uw browser inschakelen. Voor extra beveiliging van de communicatie tussen uw webbrowser en McAfee epo-server, moet u TLS 1.1- of 1.2-ondersteuning in uw browser inschakelen. Raadpleeg de documentatie voor uw browser als u wilt weten hoe u TLS 1.1- of 1.2-ondersteuning inschakelt. Productinformatie ontvangen via De Support Notification Service (SNS) levert belangrijk productnieuws, meldingen en beste praktijken, zodat u de functionaliteit en beveiligingsmogelijkheden van uw McAfee-producten kunt verbeteren. Voor het ontvangen van SNS- berichten gaat u naar het SNS Subscription Center sns.secure.mcafee.com/signup_login om uzelf te registreren en de informatieopties voor uw product te selecteren. De productdocumentatie vinden Ga naar docs.mcafee.com om de productdocumentatie te vinden voor dit product. Ga naar support.mcafee.com om ondersteunende inhoud te vinden voor uitgegeven producten, waaronder technische artikelen. 10

11 Copyright 2017 McAfee LLC McAfee en het McAfee-logo zijn handelsmerken of gedeponeerde handelsmerken van McAfee LLC of haar dochterondernemingen in de VS en andere landen. Overige merken kunnen worden beschouwd als het eigendom van anderen. 0-05