Notas de versão do McAfee epolicy Orchestrator 5.3.3

Transcrição

1 Revisão B Notas de versão do McAfee epolicy Orchestrator Conteúdo Sobre esta versão Melhoramentos Problemas resolvidos Problemas conhecidos Instruções de instalação Obter informações do produto por mensagem de correio eletrónico Localizar documentação sobre o produto Sobre esta versão Este documento contém informações importantes acerca da versão atual. Recomendamos que leia o documento completo. Compilação da versão Finalidade Este novo lançamento inclui todas as correções e melhorias do McAfee epolicy Orchestrator (McAfee epo ) 5.3.3, bem como a resolução do problema seguinte: Aquando do restauro do McAfee epo a partir de um instantâneo para recuperação de desastres, o McAfee epo, o serviço do servidor de aplicações (Tomcat) carrega agora mais rapidamente. ( ) Atualizar caminhos Aquando da versão atual, é possível atualizar as seguintes versões para o McAfee epo 5.3.3: McAfee epo McAfee epo McAfee epo McAfee epo

2 McAfee epo McAfee epo McAfee epo Componentes atualizados A versão atual inclui a atualização dos seguintes componentes. Componente Nova versão Servidor HTTP Apache Apache Tomcat Java Runtime 1.8.0_144 OpenSSL 1.0.2k Plataformas suportadas A versão atual é compatível com as seguintes plataformas. Suporte do processador de agentes e sistema operativo Windows 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Base de dados Microsoft SQL Server e SQL Express Edition 2008 SP1 Microsoft SQL Server e SQL Express Edition 2008 R2 Microsoft SQL Server e SQL Express Edition 2012 Microsoft SQL Server e SQL Express Edition 2014 Microsoft SQL Server e SQL Express Edition 2016 Suporte de browser Internet Explorer 8.0 ou posterior (incluindo suporte completo para modo de compatibilidade) Firefox 24.0 ou posterior Chrome 30.0 ou posterior Safari 7.0 ou posterior Microsoft Edge (browser Spartan) Esta versão do McAfee epo requer a ativação do suporte de TLS 1.1 ou 1.2 no seu browser. 2

3 Melhoramentos A versão atual do produto inclui estas novas melhorias. Substituição do SDK Oracle Java pelo SDK AZUL JAVA A versão atual substitui o SDK Oracle Java pelo SDK AZUL Java no McAfee epo. Remoção do SQL Express 2008 do instalador do McAfee epo A versão desatualizada do SQL Express foi removida do pacote de instalação para acelerar os tempos de transferência e instalação. Se ainda pretende utilizar o Microsoft SQL Express por motivos de avaliação, pode transferir a versão mais recente a partir da Microsoft. Alterações da interface no Gestor de software Este gráfico apresenta as alterações na interface do Gestor de software. Adição de ligação Editar, Chave de licença No fundo da árvore de Categorias do produto, junto a Chave de licença, clique em Editar para aceder à página Editar chave de licença. Aí, poderá editar e guardar a sua chave de licença do software. As ações previamente apresentadas na descrição do componente foram movidas para a barra azul acima da tabela da lista de componentes. Alterações da interface no Repositório principal Este gráfico apresenta as alterações na interface do Repositório principal. 3

4 Adição de caixas de verificação Para alterar diversos pacotes de uma só vez, clique na caixa de verificação junto a cada pacote e, de seguida, selecione uma ação em Ações. Agora, a opção Predefinição filtra com base no Tipo de pacote, em vez de Ramo de repositório. Adição de uma ação Criar tarefa de implementação na lista Ações para criar um projeto de Implementação do produto. Adição de um filtro de Pesquisa rápida Acima da lista Componentes, pode digitar uma cadeia e clicar em Aplicar para procurar pacotes específicos na lista. Alterações da interface na Implementação do produto Este gráfico apresenta as alterações na interface Nova implementação. 4

5 Escolher o tipo de implementação Estas definições de configuração foram removidas e a definição é agora configurada automaticamente. Em Selecionar o seu software, os controlos + e foram substituídos pela ligação + Adicionar outro pacote no fundo da secção. Em Selecionar os sistemas, Selecionar sistemas individuais e Selecionar por etiqueta ou grupo para mostrar opções para selecionar sistemas. 5

6 Foi adicionada a opção Selecionar implementação, incluindo: Atualização automática Anteriormente, fazia parte de Escolher o tipo de implementação. Permitir que os utilizadores finais adiem esta implementação (apenas Windows) Anteriormente, fazia parte de Selecionar os sistemas. Número máximo de adiamentos permitidos Anteriormente, fazia parte de Selecionar os sistemas. Opção para adiar expira após (segundos) Anteriormente, fazia parte de Selecionar os sistemas. Mostrar este texto Anteriormente, fazia parte de Selecionar os sistemas. O nome da opção Selecionar uma hora de início foi alterado para Hora de início. Alterações da interface nos Painéis Este gráfico apresenta as alterações na interface dos Painéis. Na barra de título, junto a Terminar sessão, surge um ícone com forma de sino. Um ícone vermelho indica que estão disponíveis atualizações do software para transferência. Por predefinição, o ícone é cinzento. Clique no ícone e será aberta a página do Gestor de software. Sobreponha o cursor no ícone com forma de sino para mostrar o estado da atualização de software. Base de dados Unificação das vistas da BD Na versão atual, foi reduzido o número de tabelas da base de dados. Problemas resolvidos A versão atual do produto corrigiu estes problemas. Para obter uma lista com os problemas corrigidos em versões anteriores, consulte as Notas de versão para a versão específica. 6

7 Correções de segurança Esta versão trata de uma vulnerabilidade de injeção cega de SQL explorável. ( ) Esta versão trata de uma vulnerabilidade de um vetor de ataque de entidade externa XML. ( ) Esta versão incrementou o OpenSSL para a versão 1.0.2k, para resolver diversas vulnerabilidades. Consulte o boletim McAfee SB10197, epolicy Orchestrator é suscetível à vulnerabilidade Sweet32 (CVE ), para obter mais informações. ( ) Esta versão trata de diversas vulnerabilidades (XSS) de script em vários sites. ( , , , , , ) Esta versão atualiza as bibliotecas do RSA BSAFE para mitigar diversas vulnerabilidades. ( , , , , ) Esta versão melhora a segurança de sessão de API REST. ( ) Esta versão trata de uma vulnerabilidade de um vetor de ataque de clickjacking. Para obter mais informações, consulte a Declaração de sustentação do McAfee epo SSC ( ) Esta versão trata de uma vulnerabilidade de um vetor de ataque de carregamento de ficheiros. Para obter mais informações, consulte o Boletim de segurança McAfee SB ( ) O ficheiro sitemgr.xml armazenado na base de dados já não é desnecessariamente gravado no diretório de instalação do McAfee epo. ( ) Esta versão atualizou o ficheiro server.xml do Apache Tomcat com cifras mais seguras. ( e ) Esta versão assina ficheiros com um certificado SHA-2. ( ) Em determinados browsers, as credenciais para forçar a instalação de agentes estão armazenadas numa tarefa de servidor que pode ser colocada em cache e apresentada como texto simples. Esta versão resolve o problema para que as credenciais deixem de ser apresentadas. (118936) O McAfee epo utilizava a versão do servidor HTTP Apache. Esta versão utiliza a versão do servidor HTTP Apache. ( ) Esta versão trata da vulnerabilidade de fluxos de dados alternativos do Windows. ( ) Correção de injeção SQL na implementação getbyquery para fluxo de trabalho de seleção de etiqueta. ( ) Esta versão trata de diversas vulnerabilidades do servidor HTTP Apache. ( ) Esta versão trata de uma vulnerabilidade de injeção cega de comandos. ( ) Esta versão acrescenta suporte de TLS 1.2 para ligações de saída do McAfee epo. ( ) Tarefas de servidor e cliente Se nenhuma tarefa de servidor para a sincronização de políticas partilhadas entre os servidores McAfee epo foi capaz de sincronizar quaisquer políticas em nenhuma das bases de dados do servidor McAfee epo, significa que não foi possível contactar nenhum dos servidores. Agora, a falha na sincronização não causa falhas de ligação. ( ) As tarefas de servidor configuradas para executar tarefas de cliente nos resultados de uma consulta já não são marcadas como "falhadas", caso a consulta não tenha devolvido resultados. ( ) 7

8 Base de dados As consultas pequenas em execução durante longos períodos já não enchem a base de dados TempDB na base dados SQL, o que provocava falhas de ligação do canal de dados e outros sintomas. ( ) Na base de dados do McAfee epo, foram criados diversos objetos com QUOTED_IDENTIFIER definido como OFF. Normalmente, isto não representava um problema. Agora, todos os QUOTED_IDENTIFIER estão definidos como ON. ( ) Consultas e relatórios A mensagem Ocorreu um erro inesperado já não é apresentada quando, ao executar uma consulta e ao surgirem dados, selecionar uma linha de dados e clicar em Mostrar sistemas relacionados. ( ) As consultas executadas na consola do McAfee epo já não ficam pendentes e devolvem sempre resultados. ( ) Ao executar determinadas consultas a partir da consola do McAfee epo, os resultados são agora devolvidos com sucesso, tal como acontece quando é executada a mesma consulta utilizando a base de dados SQL. ( e ) O logótipo personalizado no cabeçalho do relatório é agora apresentado corretamente de acordo com o tamanho da página de saída. ( ) Na página Consultas e relatórios, já não vê o mesmo grupo listado duas vezes na Árvore de sistemas em Os meus grupos. ( ) Atualizações e instalação Após uma atualização para a versão do McAfee epo, o serviço do servidor de aplicações (tomcat) já não falha aquando da replicação para um repositório UNC. ( e ) As atualizações já não falham após executar o comando VerifyMFSSCoreStarted.cmd. ( ) Aquando do restauro do McAfee epo a partir de um instantâneo para recuperação de desastres, o McAfee epo, o serviço do servidor de aplicações (Tomcat) carrega agora mais rapidamente. ( ) Interface de utilizador Ao criar uma tarefa de Implementação simplificada, utilizando a página de Implementação do produto, e ao verificar a tarefa Data de início, é apresentada a data correta. ( ) Na página Pré-visualização do catálogo de etiquetas, a opção Repor X sistemas etiquetados e excluídos manualmente fica agora indisponível a cinzento se criar uma Etiqueta sem critérios, criar manualmente um objeto de computador e atribuir a etiqueta ao computador. ( ) Outras correções Os revisores já não obtêm permissões de administrador global após a atualização das versões 4.6.x para as versões 5.1.x, nem após exportar permissões das versões 4.6.x para as versões 5.1.x. ( ) Já não ocorre um erro ao reconstruir o armazenamento de chaves do servidor que pode provocar uma elevada utilização de CPU pelo processo eventparser.exe na análise de eventos HDLP. ( ) O analisador de eventos já não falha repetidamente, acabando por bloquear e parar durante a análise de eventos. ( ) Quando o analisador de eventos apresentava "COM Error 0x E, source=(null), desc=(null), msg=não existe espaço de armazenamento suficiente para concluir esta operação" no registo do Analisador de eventos, este fechava e iniciava repetidamente com uma nova ID de processo, acabando por bloquear. Agora, este comportamento não ocorre. ( ) 8

9 Ao utilizar o comando de API "checkinpackage" com uma conta de administrador não global, já não surge um erro de "Falha de autorização". ( ) Na Árvore de sistemas, ao testar a ordenação, era apenas possível ver sistemas com a ordenação ativa. Agora, todos os sistemas permanecem visíveis. ( ) O McAfee epo já não fornece uma política incorreta em circunstâncias raras quando são utilizadas atribuições de política baseadas no sistema. ( ) O procedimento armazenado, EPODirSort_SearchCreateComputer, associa entradas do registo de auditoria, surgindo o utilizador correto quando é adicionado um novo sistema à Árvore de sistemas. ( ) Já não surgem erros excessivos do tipo Notificar agente no Registo de auditoria após uma implementação utilizando DXL. ( ) A página Tarefa de servidor já não demora 2 a 3 minutos a ser apresentada em determinadas circunstâncias. ( ) Ao alterar critérios de atribuição para os critérios da Regra de atribuição de políticas, os parâmetros de pedidos longos já não causam erros inesperados. ( ) Ao efetuar o registo de entrada das extensões e pacote das versões 7.X do McAfee Endpoint Encryption no McAfee epo, os registos de auditoria já não contêm diversas entradas do tipo "Eliminar o objeto da política: "Sistema EE -...". ( ) Uma condição de falta de memória do Apache já não provoca uma falha de processamento de pedidos de canal de dados que resultava em falhas de comunicação entre o agente e o servidor com mensagens de erro do tipo "Ligação recusada" e "Servidor ocupado". ( ) Os agentes apresentam agora a "Localização LDAP" na Árvore de sistemas. ( ) As novas políticas de utilizador surgem mais depressa. ( ) Já não surge uma exceção SQL no registo Orion ao recuperar definições de produtos para algumas extensões. ( ) Após importar um conjunto de permissões de revisor global, já não são concedidas aos utilizadores algumas permissões de administração globais. ( ) Se configurar propriedades personalizadas num McAfee Agent com o comando msaconfig -CustomProps3 "MyCustomProp3" e depois ativar o agente ou recolher e enviar as propriedades a partir do McAfee Agent, ao clicar em Ação Agente Definir descrição, já não são eliminadas as propriedades personalizadas configuradas. ( ) Ao editar políticas, estas já não são listadas duas vezes após duplicar ou mudar o nome de uma política até que o ecrã seja atualizado. ( ) Pode agora procurar novos utilizadores com sucesso numa Regra de atribuição de políticas com base no utilizador com o Internet Explorer 11. ( ) Após importar um conjunto de permissões, o utilizador já não tem acesso a tarefas ou políticas de produto. ( ) As etiquetas de exclusão atribuídas a uma tarefa de implementação já não são removidas. ( ) Ao editar políticas, os botões Guardar e OK estão acessíveis, como seria de esperar. ( ) A definição Atrasar esta tarefa é preservada no agendamento para execução durante o arranque para tarefas de cliente. ( ) Os administradores do McAfee epo já não podem obter acesso não autorizado de leitura/escrita no McAfee epo através de manipulação de URL. ( ) 9

10 Quando o McAfee DXL está instalado no cliente, forçar instalação do McAfee Agent expirava de imediato sem tentar a instalação. Agora, a instalação inicia-se conforme esperado. ( ) Após importar pacotes de chaves de segurança do Repositório principal, os repositórios já não são incorretamente marcados como não assinados. ( ) A página de propriedade da tarefa demorava 20 a 30 minutos a abrir se existissem muitos utilizadores de Windows NT para listar. Agora, abre rapidamente. ( ) Quando a sincronização do Active Directory é executada, alguns computadores já não são povoados para localizações inesperadas na Árvore de sistemas. ( e ) O Microsoft Visual C Redistributable Package já não é instalado nem necessário pelo McAfee epo. ( ) Já não surgem erros excessivos do tipo Notificar agente no Registo de auditoria após atualizar o McAfee epo. ( ) A comunicação entre o agente e o servidor já não falha devido a um estado de ligação máxima ao executar uma tarefa de sincronização com o AD que esteja a sincronizar diversos objetos de computador. ( ) As tarefas de servidor já não param quando um servidor McAfee epo está desligado. Em vez disso, as tarefas continuam para o próximo servidor. ( ) Os conjuntos de permissões atribuídos manualmente estão visíveis para todos os administradores. ( ) A adição ou eliminação de um utilizador no Diretório de utilizadores já não demora muito tempo a concluir. ( ) A tarefa de servidor de sincronização LDAP já não elimina eventos de grupo e de utilizador para utilizadores ainda referenciados por outros grupos. ( ) Problemas conhecidos Para obter informações sobre os problemas conhecidos existentes nesta versão do produto, consulte este artigo da McAfee KnowledgeBase: KB Instruções de instalação A versão atual do produto inclui melhores práticas e requisitos de instalação específicos. Para obter mais informações sobre a instalação ou atualização do software epolicy Orchestrator, consulte o Guia de instalação do McAfee epolicy Orchestrator. Melhor prática: execute o Pre-Installation Auditor Antes de atualizar o McAfee epo, execute o McAfee epo Pre-Installation Auditor para reduzir ou evitar problemas na atualização. A execução do auditor permite automatizar diversas das tarefas de verificação incluídas no processo de atualização. Tarefa 1 Transfira o McAfee epo Pre-Installation Auditor a partir da página de transferências do McAfee epo: secure.mcafee.com/apps/downloads/my-products/login.aspx 10

11 2 Faça duplo clique em epip.exe para iniciar o auditor e siga o que é solicitado. Para obter mais informações, consulte as Notas de versão do McAfee epo Pre-Installation Auditor. Requisitos para a instalação ou atualização no caso de ligação SSL ao SQL Server A instalação ou atualização poderá falhar se utilizar uma ligação SSL entre o servidor McAfee epo e a base de dados SQL. Nesta versão do McAfee epo foram atualizadas as bibliotecas do RSA com requisitos de segurança adicionais para comunicação com a base de dados. Para cumprir com os novos requisitos de compatibilidade, instale todas as atualizações disponíveis do Windows no seu servidor McAfee epo e SQL Server antes de iniciar a instalação ou atualização. Para obter mais informações, consulte o artigo McAfee KB87731, A instalação ou atualização do epolicy Orchestrator e 5.9 falha ao utilizar ligação SSL para o SQL Server. Ativar TLS 1.1 ou 1.2 no seu browser Esta versão do McAfee epo requer a ativação do suporte de TLS 1.1 ou 1.2 no seu browser. Para proporcionar uma segurança acrescida nas comunicações entre o seu browser e o servidor McAfee epo, deverá ativar o suporte de TLS 1.1 ou 1.2 no seu browser. Consulte a documentação referente ao seu browser para ativar o suporte de TLS 1.1 ou 1.2. Obter informações do produto por mensagem de correio eletrónico O Support Notification Service (SNS) oferece importantes notícias de produtos, alertas e melhores práticas para o ajudar a aumentar a funcionalidade e capacidade de proteção dos seus produtos McAfee. Para receber avisos do SNS através de correio eletrónico, visite o Centro de subscrição do SNS, através do endereço para registar e selecionar as suas opções de informações de produto. Localizar documentação sobre o produto No ServicePortal, pode encontrar Informações sobre um produto lançado, incluindo documentação do produto, artigos técnicos e muito mais. Tarefa 1 Aceda ao ServicePortal na página e clique no separador Centro de Conhecimento. 2 No painel Centro de Conhecimento em Origem do Conteúdo, selecione Documentação de Produtos. 3 Selecione um produto e versão e depois clique em Procurar para visualizar uma lista de documentos. 11

12 Copyright 2018 McAfee, LLC McAfee e o logótipo da McAfee são marcas comerciais ou marcas comerciais registadas da McAfee, LLC ou das respetivas subsidiárias nos EUA e noutros países. Outros elementos e marcas podem ser reivindicados como propriedade de terceiros. 0B06