Notas de versão do McAfee epolicy Orchestrator 5.3.3

Transcrição

1 Revisão B Notas de versão do McAfee epolicy Orchestrator Conteúdo Sobre esta versão Aprimoramentos Problemas resolvidos Problemas conhecidos Instruções de instalação Obtenção de informações sobre o produto por Localizar a documentação do produto Sobre esta versão Este documento contém informações importantes sobre esta versão. Recomendamos que você leia todo o documento. Compilação da versão Finalidade Esta nova postagem inclui todas as correções e aprimoramentos do McAfee epolicy Orchestrator (McAfee epo ) e também resolve o seguinte problema: Ao restaurar o McAfee epo a partir de um instantâneo de Recuperação de desastres, o serviço do Servidor de aplicativos (Tomcat) do McAfee epo agora é carregado mais rapidamente. ( ) Caminhos de upgrade Durante o lançamento atual, você pode fazer upgrade destas versões para o McAfee epo 5.3.3: McAfee epo McAfee epo versão McAfee epo McAfee epo versão

2 McAfee epo McAfee epo McAfee epo Componentes com upgrade A versão atual faz o upgrade destes componentes. Componente Nova versão Apache Http Server Apache Tomcat Java Runtime 1.8.0_144 OpenSSL 1.0.2k Plataformas compatíveis A versão atual é compatível com estas plataformas. Sistemas operacionais e Manipulador de agentes compatíveis Windows 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Banco de dados Microsoft SQL Server e SQL Express Edition 2008 SP1 Microsoft SQL Server e SQL Express Edition 2008 R2 Microsoft SQL Server e SQL Express Edition 2012 Microsoft SQL Server e SQL Express Edition 2014 Microsoft SQL Server e SQL Express Edition 2016 Navegadores compatíveis Internet Explorer 8.0 ou posterior (incluindo suporte total ao modo de compatibilidade) Firefox 24.0 ou posterior Chrome 30.0 ou posterior Safari 7.0 ou posterior Microsoft Edge (navegador Spartan) Esta versão do McAfee epo requer a ativação do suporte a TLS 1.1 ou 1.2 em seu navegador. 2

3 Aprimoramentos A versão atual do produto inclui estas melhoras. Substituição do Oracle Java SDK pelo AZUL JAVA SDK A versão atual substitui o Oracle Java SDK pelo AZUL Java SDK no McAfee epo. Remoção do SQL Express 2008 do instalador do McAfee epo A versão desatualizada do SQL Express foi removida do pacote de instalação para acelerar o tempo de download e de instalação. Se você ainda deseja usar o Microsoft SQL Express para avaliação, é possível baixar a versão mais recente da Microsoft. Alterações na interface do Gerenciador de software Este gráfico mostra as alterações na interface do Gerenciador de software. Chave de licença adicionada, Editar link Na parte inferior da árvore de Categorias de produto, ao lado da Chave de licença, clique em Editar para navegar para a página Editar Chave de licença. Lá, você pode editar e salvar a sua chave de licença do software. As ações que anteriormente apareciam na descrição de componente foram movidas para a barra azul acima da tabela da lista de componentes. Alterações na interface do Repositório mestre Este gráfico mostra as alterações na interface do Repositório mestre. 3

4 Caixas de seleção adicionadas Para alterar vários pacotes ao mesmo tempo, clique na caixa de seleção ao lado de cada pacote e em seguida selecione uma ação em Ações. A Predefinição agora filtra com base no Tipo do pacote em vez da Ramificação do repositório. Uma ação Criar tarefa de distribuição foi adicionada à lista Ações para criar um projeto de Distribuição de produto. Filtro Busca rápida adicionado Acima da lista Componentes, você pode digitar uma cadeia e clicar em Aplicar para pesquisar pacotes específicos na lista. Alterações na interface da Distribuição de produto Este gráfico mostra as alterações na interface da Nova distribuição. 4

5 Escolher o tipo de distribuição Estas definições de configurações foram removidas e agora as definições são configuradas automaticamente. Em Selecionar o seu software, + e foram substituídos pelo link + Adicionar outro pacote na parte inferior da seção. Em Selecionar os sistemas, Selecionar sistemas individuais e Selecionar por Marca ou Grupo exibem as opções de seleção de sistemas. 5

6 Selecionar distribuição foi adicionado e inclui: Atualização automática Anteriormente, parte de Escolher o tipo de distribuição. Permitir que os usuários finais adiem esta distribuição (somente Windows) Anteriormente, parte de Selecionar os sistemas. O número máximo de adiamentos permitidos Anteriormente, parte de Selecionar os sistemas. A opção de adiar expira após (segundos) Anteriormente, parte de Selecionar os sistemas. Exibir este texto Anteriormente, parte de Selecionar os sistemas. Opção reformulada Selecionar uma hora de início para Hora de início. Alterações na interface de Dashboards Este gráfico mostra as alterações na interface dos Dashboards. Um ícone de sino surgirá na barra do título ao lado de Sair. Um ícone vermelho indica que as atualizações de software estão disponíveis para download. Por padrão, o ícone é cinza. Clique no ícone e a página Gerenciador de software abrirá. Passe o cursor do mouse sobre o ícone do sino para mostrar o status da atualização de software. Banco de dados Otimização das exibições do banco de dados A versão atual reduziu o número de tabelas do banco de dados. Problemas resolvidos A versão atual do produto resolveu estes problemas. Para obter uma lista de problemas corrigidos em versões anteriores, veja as Notas da versão específica. 6

7 Correções de segurança Esta versão corrige uma vulnerabilidade de injeção de SQL cega explorável. ( ) Esta versão corrige uma vulnerabilidade em um vetor de ataque de Entidade externa de XML. ( ) Esta versão adicionou o OpenSSL ao 1.0.2k com a finalidade de corrigir diversas vulnerabilidades. Consulte o SB10197 da McAfee, epolicy Orchestrator é vulnerável à vulnerabilidade Sweet32 (CVE ), para obter detalhes. ( ) Esta versão resolve diversas vulnerabilidades de XSS (Cross-Site Scripting). ( , , , , , ) Esta versão atualiza as bibliotecas do RSA BSAFE para atenuar diversas vulnerabilidades. ( , , , , ) Esta versão melhora a segurança da sessão para APIs REST. ( ) Esta versão corrige uma vulnerabilidade em um vetor de ataque de furto de clique. Para obter detalhes, consulte a Declaração de sustentação SSC do McAfee epo. ( ) Esta versão corrige uma vulnerabilidade em um vetor de ataque de upload de arquivo. Para obter detalhes, consulte o Boletim de segurança SB10196 da McAfee. ( ) O arquivo sitemgr.xml armazenado no banco de dados não é mais gravado desnecessariamente no diretório de instalação do McAfee epo. ( ) Esta versão atualizou o arquivo Server.xml do Apache Tomcat com mais criptografias de segurança. ( , ) Esta versão assina arquivos com um certificado SHA-2. ( ) Em alguns navegadores, as credenciais para instalações de agente por push são armazenadas em uma tarefa de servidor que pode ser armazenada em cache e exibida em texto simples. Esta versão corrige o problema, evitando que as credenciais sejam exibidas. (118936) O McAfee epo usou o Servidor HTTP Apache, versão Esta versão usa o Servidor HTTP Apache, versão ( ) Esta versão corrige a vulnerabilidade dos Fluxos de dados alternativos do Windows. ( ) Correção da Injeção de SQL na implementação do getbyquery para o fluxo de trabalho da Seleção de marca. ( ) Esta versão corrige diversas vulnerabilidades do Servidor HTTP Apache. ( ) Esta versão corrige uma vulnerabilidade de injeção de comando cega. ( ) Esta versão oferece suporte adicional a TLS 1.2 para conexões de saída do McAfee epo. ( ) Tarefas de servidor e de cliente Caso ocorressem falhas de sincronização de políticas compartilhadas de uma tarefa de servidor entre os servidores McAfee epo, em quaisquer bancos de dados de servidores McAfee epo, nenhum servidor seria acessado. Agora, a falha de sincronização não causa falha de conexão. ( ) As tarefas de servidor configuradas para executar tarefas de cliente nos resultados de uma consulta não são mais marcadas como falhas se a consulta não retornar resultados. ( ) 7

8 Banco de dados Consultas pequenas executadas por longos períodos não preenchem mais o banco de dados TempDB no banco de dados do SQL. Isso causava falhas da conexão do canal de dados e outros sintomas. ( ) No banco de dados do McAfee epo, muitos objetos eram criados com o QUOTED_IDENTIFIER definido como DESLIGADO. Em geral, isso não causava problemas. Agora, todos os QUOTED_IDENTIFIER são definidos como LIGADO. ( ) Consultas e relatórios A mensagem Erro inesperado não aparecerá mais quando, ao executar uma consulta e os dados surgirem, você selecionar uma linha de dados e clicar em Mostrar sistemas relacionados. ( ) A execução de consultas no console do McAfee epo não aguardam mais e sempre retornam resultados. ( ) Agora, ao executar certas consultas no console do McAfee epo, os resultados retornam com êxito, assim como ao executar a mesma consulta usando o banco de dados do SQL. ( , ) Agora, um logotipo personalizado no cabeçalho do relatório é corretamente dimensionado de acordo com o tamanho da página de saída. ( ) Na página Consultas e relatórios, não é mais possível ver o mesmo grupo listado duas vezes na Árvore de sistemas em Meus grupos. ( ) Atualizações e instalações Após o upgrade para o McAfee epo 5.3.2, o Serviço do servidor de aplicativos (tomcat) não trava mais ao replicar para um repositório UNC. ( , ) Os upgrades não falham mais após a execução de VerifyMFSSCoreStarted.cmd. ( ) Ao restaurar o McAfee epo a partir de um instantâneo de Recuperação de desastres, o serviço do Servidor de aplicativos (Tomcat) do McAfee epo agora é carregado mais rapidamente. ( ) Interface do usuário Ao criar uma tarefa de Distribuição simplificada usando a página Distribuição de produto e verificar a tarefa Data de início, a data correta aparece. ( ) Na página Visualização do catálogo de marcas, a opção Redefinir X marcado manualmente e sistemas excluídos agora ficará esmaecida se você criar uma Marca sem critérios, criar manualmente um objeto de computador e atribuir a marca ao computador. ( ) Outras correções Os revisores não recebem mais permissões de Administrador global após fazer o upgrade de 4.6.x para 5.1.x ou após exportar permissões de 4.6.x para 5.1.x. ( ) Não ocorrerão mais erros durante a recompilação de server.keystore que possam causar uma alta utilização prolongada de CPU por eventparser.exe ao analisar eventos do HDLP. ( ) Agora, o eventparser não trava várias vezes até falhar de vez e interromper a análise de eventos. ( ) Quando o analisador de evento mostrava COM Error 0x E, source=(null), desc=(null), msg=não há armazenamento suficiente disponível para concluir esta operação no log do Analisador de eventos, fechava e reiniciava com um novo ProcessID continuamente, e, por fim, aguardava. Agora, esse comportamento não ocorre. ( ) Ao usar o comando de API checkinpackage com uma conta de Administrador não global, um erro de Falha de autorização não aparece mais. ( ) 8

9 Na Árvore de sistemas, ao testar a classificação, só era possível ver os sistemas com a classificação ativada. Agora, todos os sistemas permanecem visíveis. ( ) O McAfee epo não fornece mais uma política incorreta nos raros casos em que as atribuições de política baseada em sistema são usadas. ( ) O procedimento armazenado, EPODirSort_SearchCreateComputer, associa-se às entradas do Log de auditoria, e o usuário correto aparece quando um novo sistema é adicionado à Árvore de sistemas. ( ) Os erros de Notificação de excesso ao agente não aparecem mais no Log de auditoria após a distribuição por meio do DXL. ( ) A página Tarefa de servidor não leva mais de 2 a 3 minutos para ser exibida em algumas circunstâncias. ( ) Ao alterar os critérios de atribuição para os critérios de Regra de atribuição de políticas, parâmetros de solicitação longos não causam mais erros inesperados. ( ) Ao fazer check-in no pacote e nas extensões do McAfee Endpoint Encryption 7.X para o McAfee epo, os Logs de auditoria não contêm mais muitas entradas de log Excluir objeto da política: EE System ( ) Uma condição de memória insuficiente do Apache não causa mais falha ao processar solicitações de canal de dados que resultam em falhas da comunicação agente-servidor com as mensagens de erro Conexão recusada e Servidor ocupado. ( ) Os agentes agora mostram o Local do LDAP na Árvore de sistemas. ( ) Novas políticas de usuário aparecem com maior rapidez. ( ) Uma exceção do SQL não aparece mais no log de Orion ao recuperar configurações de produto para algumas extensões. ( ) Após importar um conjunto de permissões de um revisor global, os usuários não recebem mais concessões de algumas permissões de administrador global. ( ) Se você configurar as propriedades personalizadas em um McAfee Agent com o comando msaconfig -CustomProps3 MyCustomProp3 e depois ativar o agente ou coletar e enviar as propriedades do McAfee Agent, clicando em Ação Agente Definir descrição, não excluirá mais as propriedades personalizadas configuradas. ( ) Ao editar políticas, as políticas não são mais listadas duas vezes após a renomeação ou a duplicação de uma política até que a tela seja atualizada. ( ) Agora, você pode navegar com êxito para novos usuários em uma Regra de atribuição de políticas baseada em usuário com o Internet Explorer 11. ( ) Após importar um conjunto de permissões, o usuário não possui mais acesso às tarefas ou políticas de produto. ( ) Marcas de exclusão atribuídas a uma tarefa de distribuição não são mais removidas. ( ) Ao editar políticas, os botões Salvar e OK são acessíveis, como esperado. ( ) A configuração Atrasar esta tarefa é preservada na execução durante o agendamento da inicialização para tarefas de cliente. ( ) Os administradores do McAfee epo não podem mais obter uma leitura não autorizada e acesso para gravação para o McAfee epo via manipulação de URL. ( ) Quando o McAfee DXL é instalado no cliente, uma instalação por push do McAfee Agent expira imediatamente sem tentar iniciar a instalação. Agora, a instalação é iniciada como esperado. ( ) 9

10 Depois de importar os pacotes das chaves de segurança do Repositório mestre, os repositórios não são mais marcados incorretamente como não assinados. ( ) A página de propriedade da tarefa levava entre 20 e 30 minutos para abrir quando havia muitos usuários do Windows NT para listar. Agora, ela abre rapidamente. ( ) Quando a sincronização do Active Directory é executada, alguns computadores não são mais populados em locais não esperados na Árvore de sistemas. ( , ) O Pacote Redistribuível do Microsoft Visual C não é mais instalado ou solicitado pelo McAfee epo. ( ) Os erros de Notificação de excesso ao agente não aparecem mais no Log de auditoria após o upgrade do McAfee epo. ( ) A comunicação agente-servidor não falha mais devido ao estado de conexão máxima ao executar uma tarefa de Sincronização do AD que sincroniza muitos objetos do computador. ( ) As tarefas de servidor não interrompem a execução quando um servidor McAfee epo está offline. Em vez disso, as tarefas prosseguem para o próximo servidor. ( ) Os conjuntos de permissões manualmente atribuídas são visíveis a todos os administradores. ( ) Agora, a adição ou exclusão de um usuário do UserDirectory não leva muito tempo para concluir. ( ) A tarefa de servidor de sincronização LDAP não exclui mais os eventos de grupo e de usuários daqueles usuários que ainda são referenciados por outros grupos. ( ) Problemas conhecidos Para obter a lista de problemas conhecidos desta versão, consulte o artigo do McAfee KnowledgeBase: KB Instruções de instalação A versão atual do produto possui requisitos de instalação específicos e práticas recomendadas. Para obter informações sobre a instalação ou o upgrade do software epolicy Orchestrator, consulte o Guia de Instalação do McAfee epolicy Orchestrator. Prática recomendada: Execução do Pre-Installation Auditor Antes de fazer o upgrade do McAfee epo, execute o McAfee epo Pre-Installation Auditor para reduzir ou evitar problemas de upgrade. A execução do auditor automatiza muitas das tarefas de verificação incluídas no processo de upgrade. Tarefa 1 Baixe o McAfee epo Pre-Installation Auditor da página Downloads do McAfee epo: secure.mcafee.com/apps/downloads/my-products/login.aspx 2 Dê um clique duplo em epip.exe para iniciar o auditor e siga as etapas solicitadas. Para obter mais informações, consulte as Notas de versão do McAfee epo Pre-Installation Auditor. 10

11 Requisitos para a instalação ou o upgrade se você estiver usando uma conexão SSL para o SQL Server Sua instalação ou upgrade pode falhar se você usar uma conexão SSL entre o servidor McAfee epo e o seu banco de dados do SQL. Esta versão do McAfee epo atualizou as bibliotecas do RSA que possuem requisitos de segurança adicionais para a comunicação com os bancos de dados. Para atender aos novos requisitos de compatibilidade, instale todas as atualizações do Windows disponíveis em seu servidor McAfee epo e SQL Server antes de iniciar a instalação ou o upgrade. Para obter os detalhes, consulte o artigo KB87731 da McAfee, Falha na instalação ou no upgrade do epolicy Orchestrator e 5.9 ao usar uma conexão SSL para o SQL Server. Ativação do TLS 1.1 ou 1.2 em seu navegador Esta versão do McAfee epo requer a ativação do suporte a TLS 1.1 ou 1.2 em seu navegador. Para elevar a segurança das comunicações entre o navegador da Web e o seu servidor McAfee epo, é necessário ativar o suporte a TLS 1.1 ou 1.2 em seu navegador. Consulte a documentação do seu navegador para ativar o suporte a TLS 1.1 ou 1.2. Obtenção de informações sobre o produto por O Support Notification Service (SNS) informa sobre novidades de produtos, alertas e práticas recomendadas para ajudar você a aumentar a funcionalidade e os recursos de proteção de seus produtos da McAfee. Para receber avisos de do SNS, vá para a SNS Subscription Center (Central de assinatura do SNS) em para registrar e selecionar as opções de informação do produto. Localizar a documentação do produto No ServicePortal, você encontra informações sobre um produto lançado, incluindo a documentação do produto, artigos técnicos e muito mais. Tarefa 1 Acesse o ServicePortal em e clique na guia Centro de conhecimento. 2 No painel Base de dados de conhecimento, em Fonte de conteúdo, clique em Documentação do produto. 3 Insira um produto e a versão, e clique em Pesquisar para exibir uma lista de documentos. 11

12 Copyright 2018 McAfee, LLC McAfee e o logotipo da McAfee são marcas ou marcas registradas da McAfee, LLC ou de suas subsidiárias nos EUA e em outros países. Outras marcas podem ser declaradas propriedade de terceiros. 0B12