Notas de versão do McAfee Enterprise Security Manager

Transcrição

1 Notas de versão do McAfee Enterprise Security Manager (Não gerenciado) Conteúdo Sobre esta versão Novos recursos Problemas resolvidos na versão Problemas conhecidos Informações sobre a instalação Localizar a documentação do produto Sobre esta versão Este documento contém informações importantes sobre esta versão. Recomendamos que você leia todo o documento. Novos recursos Identidade visual padronizada A nova identidade visual torna o ESM semelhante a outros produtos McAfee. Adicionar núcleos a VMs Você pode aumentar o desempenho das VMs adicionando núcleos. Trabalhe com o Suporte da McAfee para adicionar núcleos. Suporte ao ambiente AWS Você pode configurar o McAfee ESM em ambientes HVM da Amazon AWS. 1

2 Nova experiência de ajuda online Agora, a Ajuda online está vinculada ao docs.mcafee.com, que permite uma pesquisa robusta da documentação do produto mais recente. Como o conteúdo da Ajuda não está vinculado a uma versão de software, você pode obter a documentação mais recente. Gráficos de lista Você pode configurar os widgets a serem exibidos em um gráfico de lista. Novos itens de Menu de contexto Agora, os menus de atalho incluem detalhes do endereço IP e a capacidade de executar comandos remotos. Problemas resolvidos na versão A versão atual do produto resolve esses problemas. Para obter uma lista de problemas corrigidos em versões anteriores, consulte as Notas da versão específica. Tabela 3-1 ACE Resolvido um problema que causava duplicação de entradas de zona no gerenciador de correlação. Tabela 3-2 Banco de dados Agora a sincronização do banco de dados redundante do ESM retorna quando a conexão de soquete falha , , O hi_bit HA do receptor definido no ha.conf agora está de acordo com o banco de dados O PESM cpservice e o firewall RESM não serão mais reiniciados repetidamente durante a sincronização inicial. Tabela 3-3 DBM Corrigido um problema que causava falha nas gravações do servidor de banco de dados. (NotOk: nome de diretiva obrigatório: SERVICE_PORT não encontrado na regra) Tabela 3-4 ELM Agora você pode atualizar quando o armazenamento remoto é "local-2" , A opção de Recarregar pesquisa do ELM não falha mais , Agora, a pesquisa do ELM retorna logs quando você usa um formato de data diferente do formato padrão , , , , Adicionada uma verificação para garantir espaço em disco suficiente antes de ativar o espelhamento de ELM Agora, você pode restaurar um backup de um ELM em outro ELM O ELM não mostra mais alocações válidas como inválidas , , Agora, a montagem de dispositivo de armazenamento é apresentada corretamente. 2

3 Tabela 3-4 ELM (continuação) , Agora, o ELM obtém eventos e exibe a opção de interface do usuário "Obter eventos automaticamente" em Propriedades do ELM >Logs , Agora, a pesquisa avançada do ELM mostra o pacote corretamente. Tabela 3-5 ELM: ELM redundante (RELM) Agora, o ESM se comunica com um ELM redundante após um failover , , Agora, o healthmon redundante do ELM verifica o status de montagem de seus próprios compartilhamentos remotos Agora, a limpeza de arquivos temporários acontece no ELM secundário após Rsync. Tabela 3-6 ESM , Corrigido um problema que criava alarmes sem nenhum evento associado Agora, um evento de entrada do usuário é gerado quando o usuário raiz entra usando a linha de comando Corrigido um problema que gerava um erro de item de filtro GenQuery erro inválido a cada 30 segundos Agora, os alertas correlacionados do ESM mostram os eventos associados Agora, os nomes de campo ID da sessão coincidem O download de dados do ESM não apresenta mais falhas após vários minutos de espera , , , Agora, o assistente Adicionar dispositivo exibe a tela final Na janela de encaminhamento de eventos, agora os agentes salvam a opção de TLS/SSH quando é salva Aumentadas as portas do syslog de 32 para 64 para coleta de origem de dados Corrigido um problema de entrada ao usar o nome de host para um URL de IPV Agora, você pode consulta um servidor Qualys. Tabela 3-7 ESM: alarmes Os alarmes de linha de base não mais apresentam falha com Item de filtro inválido. Tabela 3-8 ESM: backup/restauração O backup do ESM para compartilhamento NFS remoto não mais apresenta falha ao usar o armazenamento de tamanho exagerado. Tabela 3-9 ESM: ameaças cibernéticas e IOC Corrigido um problema que gerava falsos positivos com feeds de ameaça Foi adicionado suporte para inclusão de vários arquivos AIS DHS STIX. 3

4 Tabela 3-10 ESM: ESM redundante (RESM) O firewall não é mais reiniciado a cada 5 minutos em um ESM redundante. Tabela 3-11 ESM: relatórios Agora, os relatórios serão gravados no armazenamento remoto, se o nome da pasta tiver espaço. Tabela 3-12 ESM: exibições Corrigida uma discrepância entre as exibições de Dashboard de incidentes do console e do dashboard Agora funciona o uso de caracteres curinga para selecionar dispositivos em uma nova tela. Tabela 3-13 Receptor , , O coletor de Office 365 não mais apresenta falha quando nenhuma credencial está definida para o Proxy , Agora, a IPMI funciona com receptores ERC Agora, o aprendizado automático é iniciado automaticamente após uma atualização de regras O DXL do epo não mais apresenta falha ao usar as credenciais do Active Directory Corrigido um problema de indicador HA de sobreposição que gerava eventos duplicados O Send2ELM não causa mais a interrupção contínua do ELM quando os receptores são submetidos ao backup O dxlwrapper não mais ignora portas personalizadas durante a configuração do McAfee Agent no receptor. Tabela 3-14 Interface do usuário O botão de Conexão de teste para origens de dados usando MSSQL não lança mais erros sem sentido Agora, os tipos personalizados na guia de atribuição de campo do Editor de políticas são exibidos corretamente Agora, a vinculação do gerenciamento de casos funciona conforme esperado Corrigido um problema que causava o uso de CPU constante no Chrome quando o dashboard do ESM estava aberto. Problemas conhecidos Problemas conhecidos de 10.x - consulte o artigo da Base de conhecimentos da McAfee: KB Problemas conhecidos de 9.6.x - consulte o artigo da Base de conhecimentos da McAfee: KB

5 Informações sobre a instalação O upgrade para esta versão requer preparação e compreensão de como funciona o processo de upgrade. Leia as instruções da atualização no Guia de instalação do McAfee Enterprise Security Manager no Centro de conhecimento. Antes de fazer upgrade: Verifique se a sua versão atual do McAfee ESM é 9.6.x (ou posterior). Você só pode atualizar para 10.x a partir da 9.6.x ou posterior. Remova os dispositivos do IPS do Nitro da Árvore de sistemas do McAfee ESM. Você não pode atualizar para 10.x com um dispositivo de IPS do Nitro reprovado. Depois de concluir a atualização e antes de entrar pela primeira vez, limpe o cache do navegador. Se não fizer isso, você poderá ter problemas quando entrar. Localizar a documentação do produto No ServicePortal, você encontra informações sobre um produto lançado, incluindo a documentação do produto, artigos técnicos e muito mais. Tarefa 1 Acesse o ServicePortal em e clique na guia Centro de conhecimento. 2 No painel Base de dados de conhecimento, em Fonte de conteúdo, clique em Documentação do produto. 3 Insira um produto e a versão, e clique em Pesquisar para exibir uma lista de documentos. Tarefas Usar a Ajuda do ESM na página 6 Dúvidas sobre como usar o ESM? Use a Ajuda online para encontrar informações conceituais, materiais de referência e instruções passo a passo sobre como usar o ESM. Encontre informações traduzidas Fornecemos notas de versão localizadas (traduzidas) do McAfee ESM, além de Ajuda, guia de produto e guia de instalação para: Chinês simplificado Chinês tradicional Inglês Francês Alemão Japonês Coreano Português (Brasil) Espanhol 5

6 Encontre a documentação localizada do produto no Centro de conhecimento 1 Acesse o Centro de conhecimento. 2 Procure a documentação traduzida do produto usando os seguintes parâmetros: Termos de pesquisa guia do produto, guia de instalação ou notas de versão Produto: McAfee Enterprise Security Manager Versão Escolha uma versão de lançamento 3 Nos resultados da pesquisa, clique no título do documento relevante. 4 Na página com o ícone de PDF, role a página para baixo até encontrar os links de idiomas do lado direito. Clique no idioma relevante. 5 Para abrir a versão localizada do documento do produto, clique no link do PDF. Usar a Ajuda do ESM Dúvidas sobre como usar o ESM? Use a Ajuda online para encontrar informações conceituais, materiais de referência e instruções passo a passo sobre como usar o ESM. Tarefa 1 Para abrir a Ajuda do ESM, siga um destes procedimentos: Selecione a opção do menu Ajuda Conteúdo da ajuda. Clique no ponto de interrogação no canto superior direito das telas do ESM para encontrar uma Ajuda sensível ao contexto, específica da tela. Um navegador abre docs.mcafee.com. 2 Pesquisar ou Procurar o Portal de Documentação para obter ajuda para o seu problema. Copyright 2018 McAfee, LLC McAfee e o logotipo da McAfee são marcas ou marcas registradas da McAfee, LLC ou de suas subsidiárias nos EUA e em outros países. Outras marcas podem ser declaradas propriedade de terceiros. 0-12