Notas de versão do McAfee Enterprise Security Manager 11.1.x

Transcrição

1 Notas de versão do McAfee Enterprise Security Manager 11.1.x Conteúdo Informações sobre a instalação Novidades na atualização Foram resolvidos os problemas na atualização Migração de Flash para HTML Informações sobre a instalação O upgrade para esta versão requer preparação e compreensão de como funciona o processo de upgrade. Antes de iniciar o upgrade: Revise as informações de upgrade no guia de instalação do McAfee Enterprise Security Manager 11.1.x. Verifique se a sua versão atual do McAfee ESM é (ou posterior). Depois de concluir o upgrade Antes de entrar pela primeira vez, limpe o cache do navegador. Se não fizer isso, você poderá ter problemas ao entrar. 1

2 Novidades na atualização Lançamentos de atualizações podem atualizar o suporte à plataforma. Recursos novos e atualizados Melhoria da integração da coleta de dados da API da Web genérica (GWAPI). Resolução de problemas e melhorias de desempenho. Novidades da versão Os lançamentos podem introduzir novos recursos e melhorias ou atualizar o suporte à plataforma. Novos recursos Este lançamento introduz novos recursos ou melhora recursos existentes: Encaminhamento de mensagem/roteamento de dados: logs brutos agora estão disponíveis para serem usados por produtos de terceiros com um aplicativo de consumidor externo. Aplicativos de terceiros externos podem consumir eventos brutos diretamente (sem enviá-los para um ELS ou ESM). ESM distribuído: use os recursos da versão mais recente sem perder os benefícios da segregação de dados ou da substituição de hardware. Barramento de streaming de dados: receba dados do SIEM por meio do barramento de streaming de dados, economizando tempo e simplificando integrações de dados com o McAfee Behavioral Analytics e produtos de terceiros. É um dispositivo virtual que facilita a interconexão de dispositivo e fornece uma plataforma de dados de streaming para integrações externas. Obrigatório para ESM distribuído e recursos de compartilhamento de dados. Diagnóstico de fonte de dados: identifica e corrige problemas de fonte de dados com essa nova ferramenta (Propriedades da fonte de dados Integridade). Interface do usuário no modo escuro: reintroduz a opção de modo escuro à interface do usuário para melhorar a usabilidade e a experiência de exibição em ambientes de centro de operação de segurança com baixa luminosidade. Adicionamos o suporte a Linux KVM como uma plataforma de VM com suporte. Coleta de fonte de dados de GWAPI expandida. Recursos atualizados Em novas instalações, a configuração padrão do McAfee ESM é não inserir eventos ocorridos há mais de 24 horas. Você pode alterar essa configuração em <dispositivo> Propriedades Eventos, Fluxos e Logs. Suporte à plataforma, ao ambiente ou ao sistema operacional atualizado Este lançamento amplia o suporte a plataformas, ambientes ou sistemas operacionais adicionais: Faça o upgrade para o kernel do Linux McAfee ns para oferecer suporte ao barramento de streaming de dados. A interface de usuário do modo escuro foi estendida para incluir novos componentes introduzidos na versão (Barramento de streaming de dados, Encaminhamento de mensagem/roteamento de dados, Listas de observação). O modo escuro do HTML5 melhora a usabilidade e a experiência de exibição em ambientes de centro de operação de segurança com baixa luminosidade. O suporte à distribuição de nuvem do SIEM no Azure agora fornece mais opções de distribuição flexíveis. 2

3 Foram resolvidos os problemas na atualização Esta atualização soluciona problemas conhecidos. Para obter uma lista de problemas conhecidos atuais, consulte Problemas conhecidos do Enterprise Security Manager 11.x.x (KB90422) , , Foram corrigidos os erros de servidor que ocorreram durante o upgrade da versão Problemas resolvidos em arquivos de configuração e na inicialização de coletores ativos no modo HA que ocorreram após o upgrade para a versão 11. Problemas resolvidos na versão Este lançamento soluciona problemas conhecidos. Para obter uma lista de problemas conhecidos atuais, consulte Problemas conhecidos do Enterprise Security Manager 11.x.x (KB90422). Tabela 3-1 McAfee ACE , , Foi corrigido um problema de upgrade do McAfee ACE Foi corrigido um valor de filtro em um arquivo de configuração que impedia um McAfee ACE de chamar uma gravação Os trabalhos de inserção do McAfee ACE não congelam mais devido a erros de Consulta inválida A correlação histórica não funciona no gerenciador de correlação recém-criado quando todos os gerenciadores de correlação padrão estão desativados. Tabela 3-2 Documentação Atualizado o guia de instalação com uma observação de que o syslog encaminha apenas os pacotes UDP Foi adicionada uma explicação sobre como exibir as estatísticas de taxa de transferência do receptor. Tabela 3-3 McAfee Enterprise Log Manager , O monitor de integridade agora é capaz de determinar a quantidade de vida útil restante do Micron SSD. Tabela 3-4 ELS Foi corrigido um problema de log não mantido Agora, o ELS tem mais recursos dedicados a clusters do que um ENMELS na mesma classe de dispositivo Agora, o ELS leva menos tempo para atualizar quando a lista de pendências de eventos é grande. 3

4 Tabela 3-5 ESM , , A agregação de IPv6 agora corresponde ao endereço de IPv6 completo Os filtros de encaminhamento de evento agora são mostrados corretamente A lista de observação dinâmica não mostra mais o status de erro Agora, você pode adicionar mais espaço de armazenamento com o Hyper-V , , , Foram corrigidos os problemas de banner vermelho Foi corrigido um problema que levava os arquivos Tmp de 0 bytes a crescerem continuamente no ESM Foi adicionada a autenticação de RADIUS para ESM , Foi corrigido o erro ER 1 ao escolher um usuário do Active Directory na lista do filtro , Agora, os sinalizadores vermelhos do EPO podem ser removidos , , Rapid7 VA datasource (DS) agora coleta dados , Agora, os eventos são preenchidos após o upgrade para a versão Agora, o endereço IP é atualizado no banco de dados quando um usuário altera ele por meio da interface do usuário , A lista negra global agora aceita as alterações das propriedades do ESM , Foi corrigido um problema que causava a perda de informações de cluster do dispositivo e de chaves de SSH após o upgrade para a versão Foi corrigido o erro 1190 que aparecia ao tentar fazer o download do arquivo de resultados de pesquisa do McAfee Enterprise Log Manager Foi corrigido um problema causado pela falha de carregamento da Distribuição de evento. Tabela 3-6 ESM: Alarmes Agora você pode editar alarmes e listas de observação Os campos personalizados agora são exibidos no . Tabela 3-7 ESM: Backup/Restauração Foi reduzida a quantidade de tempo necessária para um backup incremental. Tabela 3-8 ESM: Enriquecimento de dados Agora, o campo Enriquecimento de dados será substituído. Tabela 3-9 ESM: Política Foi corrigido um problema com um arquivo de configuração SetThirdPartyConfig incompleto A avaliação de expressão regular de regras do ASP não gera mais um erro ao criar/editar. 4

5 Tabela 3-10 ESM: Relatórios Agora, o relatório "Visão geral de semanal" é gerado O Relatório de gerenciamento de casos agora é preenchido Gráficos distribuídos do ESM: a legenda não exibe mais {Unavailable} Ao exportar para CSV, os nomes das colunas agora são exibidos corretamente. Tabela 3-11 ESM: Propriedades do sistema Não ocorre mais um erro de servidor interno ao abrir a propriedade do ESM: Informações do sistema. Tabela 3-12 ESM: Exibições , Agora, os dados do NetFlow são exibidos no nível de REC e DS Os Filtros de NIST agora mostram os resultados , , Foi corrigido um problema que causava erros do tipo "Algo deu errado" ao usar os filtros de ID do dispositivo. Tabela 3-13 ESM: Listas de observação , Agora, você pode exibir listas de observação dinâmicas com valores grandes As listas de observação dinâmicas agora são atualizadas automaticamente, resultando em menos falsos positivos Foi corrigido um problema de direitos de usuário que ocorria ao criar listas de observação dinâmicas As listas de observação não removem mais URLs após o encerramento. Tabela 3-14 Localização Foi corrigida uma tradução incorreta na configuração de índice do campo de acumulador. Tabela 3-15 Receptor A importação de fontes de dados do IIS do CSV agora configura fontes de dados corretamente , , Foram corrigidos os problemas de WMIP em receptores , , , , Aumento da capacidade de coleção para o Office Foi corrigida uma falha de instalação do Azure A migração de fonte de dados agora mostra os dados corretos durante a operação Collectorsctl agora monitora degradação de inode Foi corrigido um problema que levava o McAfee Enterprise Log Manager a ser executado fora de inodes Foi corrigido um problema de HiBit. 5

6 Tabela 3-16 Interface do usuário Foi corrigido um problema que causava erros ao adicionar os campos "Bytes enviados" e "Bytes recebidos" às exibições , , A exibição de Ocorrências de "Cadeias aleatórias" de categoria agora exibe os nomes das categorias Os parâmetros de regras de correlação do McAfee ACE agora retêm as definições de configuração Foi removida a capacidade de pesquisar usando as listas de observação em campos não indexados Aumente o desempenho em consultas de busca detalhada e de filtro. Migração de Flash para HTML A cada versão, a funcionalidade do McAfee Enterprise Security Manager continua a migrar de Flash para HTML5. A funcionalidade do McAfee ESM continua a migrar da interface de Flash para HTML5. Versão Listas de observação (a versão Flash ainda está disponível, mas será removida em uma versão futura.) Versão Scorecard Encaminhamento de mensagem/roteamento de dados Modo escuro Versão 10.x Converta exibições de Flash para exibições de HTML (importe exibições para o dashboard) Novo dashboard de HTML Copyright 2018 McAfee, LLC McAfee e o logotipo da McAfee são marcas ou marcas registradas da McAfee, LLC ou de suas subsidiárias nos EUA e em outros países. Outras marcas podem ser declaradas propriedade de terceiros.