McAfee epolicy Orchestrator Sürüm Notları

Transkript

1 Revizyon B McAfee epolicy Orchestrator Sürüm Notları İçindekiler Bu sürüm hakkında Geliştirmeler Çözülen sorunlar Bilinen sorunlar Yükleme yönergeleri E-postayla ürün bilgilerini alma Ürün belgelerini bulma Bu sürüm hakkında Bu belge, güncel sürümle ilgili önemli bilgiler içermektedir. Tüm belgeyi okumanızı öneririz. Sürüm yapısı Amaç Bu yeniden gönderi, McAfee epolicy Orchestrator (McAfee epo ) düzeltme ve iyileştirmeleri içerir, ayrıca şu sorunu çözümler: McAfee epo yu Acil Durum Kurtarma anlık görüntüsünden geri yüklerken, McAfee epo Uygulama Sunucusu hizmeti (Tomcat) artık daha hızlı yükleniyor. ( ) Yükseltme yolları Geçerli sürüm yayınlandığında, şu sürümleri McAfee epo sürümüne yükseltebilirsiniz: McAfee epo McAfee epo McAfee epo McAfee epo

2 McAfee epo McAfee epo McAfee epo Yükseltilen bileşenler Geçerli sürümde aşağıdaki bileşenler yükseltilmektedir. Bileşen Yeni sürüm Apache Http Sunucusu Apache Tomcat Java Runtime 1.8.0_144 OpenSSL 1.0.2k Desteklenen platformlar Geçerli sürüm aşağıdaki platformlarla uyumludur. İşletim Sistemi ve Ajan Yazılımı İşleyicisi Desteği Windows 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Veritabanı Microsoft SQL Server ve SQL Express Edition 2008 SP1 Microsoft SQL Server ve SQL Express Edition 2008 R2 Microsoft SQL Server ve SQL Express Edition 2012 Microsoft SQL Server ve SQL Express Edition 2014 Microsoft SQL Server ve SQL Express Edition 2016 Tarayıcı Desteği Internet Explorer 8.0 veya Üzeri (uyumluluk modu için tam destek dahil) Firefox 24.0 veya üzeri Chrome 30.0 veya üzeri Safari 7.0 veya üzeri Microsoft Edge (Spartan tarayıcı) Bu McAfee epo sürümü, tarayıcınızda TLS 1.1 veya 1.2 desteğinin etkinleştirilmesini gerektirir. 2

3 Geliştirmeler Ürünün mevcut sürümünde bu iyileştirmeler bulunmaktadır. Oracle Java SDK, AZUL JAVA SDK ile değiştirildi Geçerli sürüm, McAfee epo'da Oracle Java SDK yi AZUL Java SDK ile değiştiriyor. SQL Express 2008, McAfee epo yükleyicisinden kaldırıldı İndirme ve yükleme sürelerini hızlandırmak için güncel olmayan SQL Express sürümü yükleme paketinden kaldırıldı. Microsoft SQL Express'i değerlendirme amacıyla kullanmayı hâlâ istiyorsanız, Microsoft tan en son sürümü indirebilirsiniz. Yazılım Yöneticisi ndeki arabirim değişiklikleri Bu grafikte Yazılım Yöneticisi arabiriminde yapılan değişiklikler gösterilmektedir. Lisans Anahtarı, Düzenle bağlantısı eklendi Ürün Kategorileri ağacının en altında, Lisans Anahtarı nın yanında Düzenle ye tıklayarak Lisans Anahtarını Düzenle sayfasına gidin. Buradan yazılım lisans anahtarınızı düzenleyip kaydedebilirsiniz. Bileşen açıklamasında daha önce görünen eylemler, bileşen listesi tablosunun üst kısmındaki mavi çubuğa taşındı. Ana Depo daki arabirim değişiklikleri Bu grafikte Ana Depo arabiriminde yapılan değişiklikler gösterilmektedir. 3

4 Onay kutuları eklendi Bir defada birden çok paketi değiştirmek için her paketin yanındaki onay kutusuna tıklayın, ardından Eylemler den bir eylem seçin. Önayar artık Depo Şubesi yerine Paket Türü ne göre filtreleme yapıyor. Bir Ürün Dağıtımı projesi oluşturmak için Eylemler listesine Dağıtım Görevi Oluştur eylemi eklendi. Bir Hızlı bul filtresi eklendi Bileşenler listesinin üzerinde bir dize yazarak Uygula ya tıklayıp listedeki belirli paketleri arayabilirsiniz. Ürün Dağıtımı ndaki arabirim değişiklikleri Bu grafikte Yeni Dağıtım arabiriminde yapılan değişiklikler gösterilmektedir. 4

5 Dağıtım türünü seçin Bu yapılandırma ayarları kaldırıldı ve ayar artık otomatik olarak yapılandırılıyor. Yazılımınızı seçin öğesinde, + ve bölümün alt kısmındaki + Başka bir paket ekle bağlantısıyla değiştirildi. Sistemleri seçin öğesinde sistemleri seçme seçeneklerini görüntülemek için Sistemleri Tek Tek Seçin ve Etikete veya Gruba Göre Seçin. 5

6 Dağıtım Seç eklendi ve şunları içeriyor: Otomatik Güncelleme Daha önce Dağıtım türünü seçin öğesinin bir parçasıydı. Son kullanıcıların bu dağıtımı ertelemesine izin ver (yalnızca Windows) Daha önce Sistemleri seçin öğesinin bir parçasıydı. İzin verilen en fazla erteleme sayısı Daha önce Sistemleri seçin öğesinin bir parçasıydı. Erteleme seçeneği şu süreden sonra sona erer (saniye) Daha önce Sistemleri seçin öğesinin bir parçasıydı. Bu metni görüntüle Daha önce Sistemleri seçin öğesinin bir parçasıydı. Başlangıç saati seç seçeneği Başlangıç saati olarak yeniden adlandırıldı. Kontrol ve Yönetim Ekranları ndaki arabirim değişiklikleri Bu grafikte Kontrol ve Yönetim Ekranları arabiriminde yapılan değişiklikler gösterilmektedir. Başlık çubuğunda, Oturumu Kapat ın yanında bir zil simgesi görünür. Kırmızı bir simge, indirilebilir yazılım güncellemeleri olduğunu belirtir. Varsayılan olarak bu simge gridir. Simgeye tıkladığınızda Yazılım Yöneticisi sayfası açılır. Yazılım güncelleme durumunu göstermek için zil simgesinin üzerine gelin. Veritabanı Düzleştirilmiş veritabanı görünümleri Geçerli sürümde veritabanı tablolarının sayısı azaltıldı. Çözülen sorunlar Ürünün mevcut sürümünde şu sorunlar çözülmüştür. Önceki sürümlerde çözülen sorunların listesi için ilgili sürümün Sürüm Notlarına bakınız. 6

7 Güvenlik düzeltmeleri Bu sürümde SQL eklemesine ilişkin yararlanılabilir kör bir güvenlik açığı giderilmiştir. ( ) Bu sürümde bir XMLE Dış Varlık saldırı vektöründeki güvenlik açığı giderilmiştir. ( ) Bu sürümde, çeşitli güvenlik açıklarını gidermek üzere OpenSSL, 1.0.2k ye yükseltilmiştir. Ayrıntılar için McAfee SB10197 kodlu, epolicy Orchestrator, Sweet32 güvenlik açığına karşı savunmasızdır (CVE ) başlıklı makaleye bakın. ( ) Bu sürümde çeşitli siteler arası komut dosyası (XSS) güvenlik açıkları giderilmiştir. ( , , , , , ) Bu sürümde, çeşitli güvenlik açıklarını hafifletmek amacıyla RSA BSAFE kitaplıkları güncellenmiştir. ( , , , , ) Bu sürümde, REST API leri için oturum güvenliği iyileştirilmiştir. ( ) Bu sürümde bir tıklama sahteciliği saldırı vektörü güvenlik açığı giderilmiştir. Ayrıntılar için McAfee epo Sustaining Statement SSC bölümüne bakın. ( ) Bu sürümde bir dosya karşıya yükleme saldırı vektörü güvenlik açığı giderilmiştir. Ayrıntılar için McAfee Güvenlik Bülteni SB10196 bölümüne bakın. ( ) Veritabanında depolanan sitemgr.xml dosyası artık gereksiz şekilde McAfee epo yükleme dizinine yazılmıyor. ( ) Bu sürümde Apache Tomcat Server.xml dosyası daha fazla güvenli şifrelemeyle güncellenmiştir. ( , ) Bu sürümde dosyalar bir SHA-2 sertifikasıyla imzalanır. ( ) Bazı tarayıcılarda ajan yüklemelerini anında ileten kimlik bilgileri, ön belleğe alınıp düz metin olarak görüntülenebilen bir sunucu görevinde depolanır. Bu sürümde, kimlik bilgilerinin artık görüntülenmemesi sağlanarak bu sorun giderilmiştir. (118936) McAfee epo, Apache Http Server sürüm yı kullanıyordu. Bu sürümde, Apache Http Server sürüm kullanılmaktadır. ( ) Bu sürümde, Windows Alternatif Veri Akışları güvenlik açığı giderilmiştir. ( ) Etiket Seçme iş akışı için getbyquery nin uygulanmasında SQL Eklemesi düzeltilmiştir. ( ) Bu sürümde çeşitli Apache Http Sunucusu güvenlik açıkları giderilmiştir. ( ) Bu sürümde komut eklemesine ilişkin kör bir güvenlik açığı giderilmiştir. ( ) Bu sürümde, McAfee epo giden bağlantılar için TLS 1.2 desteği eklenmiştir. ( ) İstemci ve sunucu görevleri McAfee epo sunucuları arasında paylaşılan ilkelerin senkronize edilmesiyle ilgili herhangi bir görev herhangi bir McAfee epo sunucu veritabanındaki herhangi bir ilkeyi senkronize edemezse bu durumda hiçbir sunucuya ulaşılamıyordu. Artık senkronizasyon hatası bağlantı hatalarına neden olmuyor. ( ) Sorgu herhangi bir sonuç döndürmezse bir sorgunun sonuçlarında istemci görevlerini çalıştırmak üzere yapılandırılan sunucu görevleri artık başarısız olarak işaretlenmiyor. ( ) 7

8 Veritabanı Uzun süre çalışan küçük sorgular artık SQL veritabanındaki TempDB veritabanını doldurarak veri kanalı bağlantı hatalarına ve diğer belirtilere neden olmuyor. ( ) McAfee epo veritabanında birçok nesne, QUOTED_IDENTIFIER tanımlayıcısı OFF olarak ayarlanmış şekilde oluşturuluyordu. Genellikle bu bir sorun oluşturmuyordu. Artık tüm QUOTED_IDENTIFIER tanımlayıcıları ON olarak ayarlanıyor. ( ) Sorgular ve raporlar Bir sorguyu çalıştırdığınızda, veriler görünüp bir veri satırı seçerek İlgili Sistemleri Göster e tıkladığınızda Beklenmeyen bir hata oluştu uyarısı artık görünmüyor. ( ) McAfee epo konsolunda çalışan sorgular artık kilitlenmiyor ve her zaman sonuç döndürüyor. ( ) McAfee epo konsolundan belirli sorguları çalıştırdığınızda sonuçlar artık aynı sorguyu SQL veritabanını kullanarak çalıştırırken olduğu gibi başarılı bir şekilde döndürülüyor. ( , ) Rapor başlığındaki özel logo artık çıktı sayfası boyutuyla doğru bir şekilde orantılı olarak görüntüleniyor. ( ) Sorgular ve Raporlar sayfasında artık Sistem Ağacı nda Gruplarım ın altında aynı grubun iki kez listelendiğini görmüyorsunuz. ( ) Yükseltmeler ve yükleme McAfee epo ye yükseltmenin ardından, bir UNC deposuna kopyalarken Uygulama Sunucusu Hizmeti (tomcat) artık kilitlenmiyor. ( , ) VerifyMFSSCoreStarted.cmd dosyası çalıştırıldıktan sonra artık yükseltmeler başarısız olmuyor. ( ) McAfee epo yu Acil Durum Kurtarma anlık görüntüsünden geri yüklerken, McAfee epo Uygulama Sunucusu hizmeti (Tomcat) artık daha hızlı yükleniyor. ( ) Kullanıcı arabirimi Ürün Dağıtımı sayfasını kullanarak Basitleştirilmiş Dağıtım görevi oluşturup görev Başlangıç Tarihi ni denetlediğinizde doğru tarih görüntüleniyor. ( ) Herhangi bir ölçüt olmadan bir Etiket oluşturduğunuzda, elle bir bilgisayar nesnesi oluşturduğunuzda ve etiketi bilgisayara atadığınızda Etiket Kataloğu Önizlemesi sayfasında Elle etiketlenmiş ve dışlanan X sistemi sıfırla seçeneği artık gri oluyor. ( ) Diğer düzeltmeler 4.6.x ten 5.1.x e yükseltme yaptıktan sonra veya 4.6.x teki izinleri 5.1.x e dışa aktardıktan sonra inceleyicilere artık Genel Yönetici izinleri verilmiyor. ( ) Server.keystore yeniden oluşturulurken, HDLP olayları ayrıştırılırken eventparser.exe tarafından yüksek CPU kullanımına neden olabilen hata artık oluşmuyor. ( ) Olay ayrıştırıcı artık birkaç kez kilitlenip sonunda olayları ayrıştırmayı bırakmıyor. ( ) Olay ayrıştırıcı, Olay Ayrıştırıcı Günlüğünde "COM Error 0x E, source=(null), desc=(null), msg=not enough storage is available to complete this operation" hatasını gösterdiğinde sürekli kapanıp yeni bir ProcessID ile başlatılıyor, ardından askıya alınıyordu. Artık bu davranış gerçekleşmiyor. ( ) "checkinpackage" API komutu Genel Olmayan Yönetici hesabıyla kullanılırken "Yetkilendirme başarısız" hatası artık görüntülenmiyor. ( ) Sistem Ağacı nda, sıralamayı test ederken sistemleri yalnızca sıralama etkinse görebiliyordunuz. Artık tüm sistemler görünür durumda. ( ) 8

9 McAfee epo sisteme dayalı ilke atamalarının kullanımda olduğu nadir durumlarda, artık yanlış ilke sunmuyor. ( ) Depolanan EPODirSort_SearchCreateComputer prosedürü Denetleme Günlüğü girişlerini ilişkilendiriyor ve Sistem Ağacı na bir sistem eklendiğinde doğru kullanıcı görünüyor. ( ) DXL kullanılarak yapılan bir dağıtımın ardından Denetleme Günlüğü nde artık Excess Notify Agent hataları görünmüyor. ( ) Sunucu Görevi sayfasının bazı durumlarda görüntülenmesi artık 2-3 dakika sürmüyor. ( ) İlke Ataması Kuralı kriterleri için atama kriterleri değiştirilirken uzun istek parametreleri artık beklenmeyen hatalara neden olmuyor. ( ) McAfee Endpoint Encryption sürüm 7.X paketini ve eklentilerini McAfee epo ya eklediğinizde Denetleme günlükleri artık birçok 'Delete policy object: "EE System -...' günlük girişi içermiyor. ( ) Bir Apache bellek yetersiz durumu artık Bağlantı reddedildi ve Sunucu meşgul uyarılarıyla birlikte ajan-sunucu iletişimi hatalarıyla sonuçlanan veri kanalı isteklerini işleme hatasına neden olmuyor. ( ) Ajanlar artık Sistem Ağacı altında LDAP Konumunu gösteriyor. ( ) Yeni kullanıcı ilkeleri daha hızlı görünüyor. ( ) Bazı eklentiler için ürün ayarları alınırken Orion günlüğünde artık bir SQL istisnası görünmüyor. ( ) Bir genel inceleyici izin seti içe aktarıldıktan sonra kullanıcılara artık bazı genel yönetici izinleri verilmiyor. ( ) Bir McAfee Agent ta msaconfig -CustomProps3 "MyCustomProp3" komutuyla özel özellikler yapılandırıp ardından ajanı uyandırdığınızda veya McAfee Agent taki özellikleri toplayıp gönderdiğinizde Eylem Ajan Açıklama Ayarla öğesine tıklanması artık yapılandırılmış özel özellikleri silmiyor. ( ) İlkeler düzenlenirken ekran yenilenene kadar ilke yeniden adlandırıldıktan veya çoğaltıldıktan sonra ilkeler artık iki kez listelenmiyor. ( ) Artık, Internet Explorer 11 ile bir Kullanıcı Tabanlı İlke Ataması Kuralı nda yeni kullanıcılara başarılı bir şekilde göz atabilirsiniz. ( ) Kullanıcılar bir izin setini içe aktardıktan sonra artık ürün ilkelerine veya görevlerine erişemiyor. ( ) Bir dağıtım görevine atanan dışlama etiketleri artık kaldırılmıyor. ( ) İlkeler düzenlenirken Kaydet ve Tamam düğmelerine beklendiği gibi erişilebiliyor. ( ) Bu görevi ertele ayarı, istemci görevleri için başlangıç zamanlamasında çalışır durumda tutuluyor. ( ) McAfee epo yöneticileri artık URL işleme aracılığıyla McAfee epo ya yetkisiz okuma ve yazma erişimi elde edemiyor. ( ) McAfee DXL istemciye yüklendiğinde McAfee Agent ın anında iletilen yüklemesinin süresi yükleme denenmeden hemen sona eriyordu. Artık yükleme beklendiği gibi başlıyor. ( ) Ana Depo güvenlik anahtarları paketleri içe aktarıldıktan sonra depolar artık yanlış şekilde imzalanmamış olarak işaretlenmiyor. ( ) Listelenecek birçok Windows NT kullanıcısı varsa, görev sahipliği listesinin açılması dakika sürüyordu. Şimdi hızlı bir şekilde açılıyor. ( ) Active Directory senkronizasyonu çalıştığında bazı bilgisayarlar artık Sistem Ağacı ndaki beklenmeyen konumlara doldurulmuyor. ( , ) Microsoft Visual C Redistributable Package, artık McAfee epo tarafından yüklenmiyor veya gerekli görülmüyor. ( ) 9

10 McAfee epo yükseltildikten sonra Denetleme Günlüğü nde artık Excess Notify Agent hataları görünmüyor. ( ) Birçok bilgisayar nesnesini senkronize eden bir AD Senkronizasyonu görevi çalıştırılırken maksimum bağlantı durumu nedeniyle ajan-sunucu iletişimi artık başarısız olmuyor. ( ) Bir McAfee epo sunucusu çevrimdışı olduğunda sunucu görevleri artık çalışmayı bırakmıyor. Bunun yerine bu görevler sonraki sunucuda devam ediyor. ( ) Elle atanan izin setleri tüm yöneticiler tarafından görülebiliyor. ( ) UserDirectory ye kullanıcı eklenmesi veya buradan kullanıcı silinmesi işlemlerinin tamamlanması artık uzun sürmüyor. ( ) LDAP senkronizasyonu sunucu görevi, hâlâ başka gruplar tarafından başvurulan kullanıcılar için artık kullanıcı ve grup etkinliklerini silmiyor. ( ) Bilinen sorunlar Bu ürün sürümündeki bilinen sorunların listesi için şu McAfee KnowledgeBase makalesine bakın: KB Yükleme yönergeleri Ürünün geçerli sürümünde özel yükleme gereksinimleri ve en iyi uygulamalar vardır. epolicy Orchestrator yazılımını yükleme veya yükseltme hakkında bilgi için McAfee epolicy Orchestrator Yükleme Kılavuzu na bakın. En iyi uygulama: Pre-Installation Auditor ı çalıştırın McAfee epo yu yükseltmeden önce, yükseltme ile ilgili sorunları azaltmak veya önlemek için McAfee epo Pre-Installation Auditor ı çalıştırın. Denetçi çalıştırıldığında yükseltme işleminde yer alan birçok doğrulama görevi otomatikleşir. Görev 1 McAfee epo Pre-installation Auditor'u McAfee epo İndirmeler sayfasından indirin. secure.mcafee.com/apps/downloads/my-products/login.aspx 2 Denetçiyi başlatmak için epip.exe dosyasına çift tıklayın, ardından istemleri izleyin. Daha fazla bilgi için McAfee epopre-installation Auditor Sürüm Notları na bakın. SQL Server a SSL bağlantısı kullanıyorsanız yükleme veya yükseltme gereksinimleri McAfee epo sunucunuz ile SQL veritabanı arasında SSL bağlantısı kullanıyorsanız yükleme veya yükseltmeniz başarısız olabilir. Bu McAfee epo sürümünde veritabanıyla iletişim için ek güvenlik gereksinimleri olan RSA kitaplıkları güncellenmiştir. Yeni uyumluluk gereksinimlerini karşılamak için, yüklemeyi veya yükseltmeyi başlatmadan önce tüm kullanılabilir Windows güncellemelerini McAfee epo sunucunuza ve SQL Server a yükleyin. Ayrıntılar için McAfee nin KB87731 kodlu, SQL Server a SSL bağlantısı kullanıyorsanız epolicy Orchestrator ve 5.9 a yükleme veya yükseltme başarısız olur başlıklı makalesine bakın. 10

11 Tarayıcınızda TLS 1.1 veya 1.2 yi etkinleştirin Bu McAfee epo sürümü, tarayıcınızda TLS 1.1 veya 1.2 desteğinin etkinleştirilmesini gerektirir. Web tarayıcınızla McAfee epo sunucunuz arasındaki iletişimler için ek güvenlik sağlamak istiyorsanız tarayıcınızda TLS 1.1 veya 1.2 desteğini etkinleştirmelisiniz. TLS 1.1 veya 1.2 desteğini etkinleştirmek için tarayıcınızın belgelerine bakın. E-postayla ürün bilgilerini alma Support Notification Service (SNS), McAfee ürünlerinizin işlevlerini ve koruma özelliklerini geliştirmenize yardımcı olacak değerli ürün haberleri, uyarılar ve örnek uygulamalar sağlamaktadır. SNS e-posta bildirimlerini almak için adresindeki SNS Abonelik Merkezi ne giderek kaydolun ve ürün bilgisi seçeneklerinizi belirleyin. Ürün belgelerini bulma ServicePortal'da, piyasaya sürülen bir ürün hakkındaki bilgileri (ürün belgeleri, teknik makaleler ve daha fazlası) bulabilirsiniz. Görev 1 adresinden ServicePortal'a gidin ve Knowledge Center sekmesine tıklayın. 2 Content Source altındaki Knowledge Base bölmesinde Product Documentation a tıklayın. 3 Bir ürün ve sürüm seçip Search e tıklayarak belge listesini görüntüleyin. Copyright 2018 McAfee, LLC McAfee ve McAfee logosu McAfee, LLC veya ABD ve diğer ülkelerdeki bağlı kuruluşlarının ticari markalarıdır. Diğer işaret ve markalar, diğerlerinin mülkiyeti olarak kabul edilebilir. 0B33