McAfee epolicy Orchestrator 5.9.1

Transkript

1 Sürüm Notları McAfee epolicy Orchestrator İçindekiler Bu sürüm hakkında Yenilikler Çözülen sorunlar Bilinen sorunlar Yükleme bilgisi E-postayla ürün bilgilerini alma Ürün belgelerine nereden ulaşılır? Bu sürüm hakkında Bu belge, güncel sürümle ilgili önemli bilgiler içermektedir. Tüm belgeyi okumanızı öneririz. Sürüm yapısı Amaç Bu sürümde, geliştirmeler eklenir ve önceki sürümde rapor edilen sorunlar düzeltilir. Değerlendirme Zorunlu Zorunlu Kritik Yüksek Öncelik Önerilen Tüm ortamlar için zorunlu. Zorunlu güncellemelerin yüklenmemesi, güvenlik ihlaline neden olabilir. Zorunlu yamalar ve düzeltmeler, ürün işlevini etkileyebilecek ve güvenliği zayıflatabilecek güvenlik açıklarını giderir. Ürünün desteklenmeye devam eden geçerli bir ürün olmasını sağlamak için bu güncellemeleri uygulamalısınız. 1

2 Daha fazla bilgi için bkz. KB Yükseltme yolları Bu sürüm yayınlandığında McAfee epolicy Orchestrator (McAfee epo ) 'e yükseltebileceğiniz sürümler şunlardır: McAfee epo McAfee epo McAfee epo McAfee epo McAfee epo Desteklenen McAfee epo yükseltme yolları hakkındabilgi edinmek için KB86693 kodlu makaleye bakın. Güncellenen bileşenler Geçerli sürümde aşağıdaki bileşenler yükseltilmektedir. Apache Http Server Apache Tomcat Java Runtime 1.8.0_152 OpenSSL 1.0.2l Desteklenen platformlar Geçerli sürüm aşağıdaki platformlarla uyumludur. İşletim Sistemi ve Ajan Yazılımı İşleyicisi Desteği Windows 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Veritabanı Microsoft SQL Server ve SQL Express Edition 2008 SP1 Microsoft SQL Server ve SQL Express Edition 2008 R2 Microsoft SQL Server ve SQL Express Edition 2012 Microsoft SQL Server ve SQL Express Edition 2014 Microsoft SQL Server ve SQL Express Edition 2016 Tarayıcı Desteği Internet Explorer 8.0 veya üzeri (uyumluluk modu için tam destek dahil) Firefox 24.0 veya üzeri Chrome 30.0 veya üzeri Safari 7.0 veya üzeri Microsoft Edge (Spartan tarayıcı) Bu McAfee epo sürümü, tarayıcınızda TLS 1.1veya 1.2 desteğinin etkinleştirilmesini gerektirir. 2

3 McAfee epo için desteklenen platformlar, ortamlar ve işletim sistemleri hakkındabilgi edinmek için KB51569 kodlu makaleye bakın. Yenilikler Ürünün geçerli sürümü bu geliştirmeleri ve değişiklikleri içerir. Oracle Java Runtime Environment, Azul Zulu JRE ile değişti. Geçerli sürüm, McAfee epo da Oracle Java Runtime Environment ı Azul Zulu JRE ile değiştiriyor. SQL Express, McAfee epo yükleyicisinden kaldırıldı McAfee epo yükleyicisi artık SQL Express i yükleme seçeneği sunmuyor. SQL Express hâlâ McAfee epo ile kullanılabiliyor ancak ayrı olarak yüklenmesi gerekiyor. Yazılım Yöneticisi ndeki arabirim değişiklikleri Bu grafikte Yazılım Yöneticisi arabiriminde yapılan değişiklikler gösterilmektedir. Lisans Anahtarı, Düzenle bağlantısı eklendi Ürün Kategorileri ağacının en altında, Lisans Anahtarı nın yanında Düzenle ye tıklayarak Lisans Anahtarını Düzenle sayfasına gidin. Buradan yazılım lisans anahtarınızı düzenleyip kaydedebilirsiniz. Bileşen açıklamasında daha önce görünen eylemler, bileşen listesi tablosunun üst kısmındaki mavi çubuğa taşındı. 3

4 Ürün Dağıtımı ndaki arabirim değişiklikleri Bu grafikte Yeni Dağıtım arabiriminde yapılan değişiklikler gösterilmektedir. Dağıtım türünü seçin Bu yapılandırma ayarları kaldırıldı ve ayar artık otomatik olarak yapılandırılıyor. Yazılımınızı seçin öğesinde, + ve bölümün alt kısmındaki + Başka bir paket ekle bağlantısıyla değiştirildi. Sistemleri seçin öğesinde sistemleri seçme seçeneklerini görüntülemek için Sistemleri Tek Tek Seçin ve Etikete veya Gruba Göre Seçin. 4

5 Dağıtım Seç eklendi ve şunları içeriyor: Otomatik Güncelleme Daha önce Dağıtım türünü seçin öğesinin bir parçasıydı. Son kullanıcıların bu dağıtımı ertelemesine izin ver (yalnızca Windows) Daha önce Sistemleri seçin öğesinin bir parçasıydı. İzin verilen en fazla erteleme sayısı Daha önce Sistemleri seçin öğesinin bir parçasıydı. Erteleme seçeneği şu süreden sonra sona erer (saniye) Daha önce Sistemleri seçin öğesinin bir parçasıydı. Bu metni görüntüle Daha önce Sistemleri seçin öğesinin bir parçasıydı. Başlangıç saati seç seçeneği Başlangıç saati olarak yeniden adlandırıldı. Kontrol ve Yönetim Ekranları ndaki arabirim değişiklikleri Bu grafikte Kontrol ve Yönetim Ekranları arabiriminde yapılan değişiklikler gösterilmektedir. Başlık çubuğunda, Oturumu Kapat ın yanında bir zil simgesi görünür. Kırmızı bir simge, indirilebilir yazılım güncellemeleri olduğunu belirtir. Varsayılan olarak bu simge gridir. Simgeye tıkladığınızda Yazılım Yöneticisi sayfası açılır. Yazılım güncelleme durumunu göstermek için zil simgesinin üzerine gelin. Veritabanı Düzleştirilmiş veritabanı görünümleri Geçerli sürümde veritabanı tablolarının sayısı azaltıldı. Çözülen sorunlar Ürünün mevcut sürümünde bu sorunlar çözülmektedir. Önceki sürümlerde çözülen sorunların listesi için her bir sürümün Sürüm Notları'na bakınız. 5

6 Güvenlik düzeltmeleri Bu sürümde çeşitli siteler arası komut dosyası (XSS) güvenlik açıkları giderilmiştir Bu sürümde, RSA SSL-J ve Crypto-J kitaplıkları güncellenir Bu sürümde, Apache Http Server, sürümüne güncellenir Bu sürümde dosyalar bir SHA-2 sertifikasıyla imzalanır Bu sürümde, çeşitli güvenlik açıklarını gidermek üzere OpenSSL, 1.0.2k ye güncellenir. Ayrıntılar için McAfee SB10197 kodlu, epolicy Orchestrator, Sweet32 güvenlik açığına karşı savunmasızdır (CVE ) başlıklı makaleye bakın Bu sürümde, McAfee epo giden bağlantıları için TLS 1.2 desteği eklendi Bu sürümde, CVE güvenlik açığı giderilmiştir Artık SMBv1 devre dışı bırakıldıktan sonra Windows Kimlik Doğrulaması doğru çalışıyor. İstemci ve sunucu görevleri Yönetici hakları olmayan bir kullanıcı tarafından bir istemci görevi oluşturulduğunda veya düzenlendiğinde Sahip grubu artık hatalı bir şekilde Yöneticiler olarak ayarlanmıyor Artık, komut tamamlanmadan önce sonraki eylem başlamadan, harici bir komutu sunucu görevi eylemi olarak çalıştırabilirsiniz Sorgu herhangi bir sonuç döndürmezse bir sorgunun sonuçlarında istemci görevlerini çalıştırmak üzere yapılandırılan sunucu görevleri artık başarısız olarak sınıflandırılmıyor İlke paylaşımı etkinken birden çok McAfee epo sunucusu kaydedilmişse Paylaşılan İlkeleri Senkronize Et sunucu görevi artık kayıtlı bir sunucuya bağlanamazsa yürütülmeye devam ediyor Devralma daha düşük seviyedeki bir grupta sonlandırıldığında artık istemci görevleri Organizasyonum düzeyinden ayarları devralmıyor Bazı durumlarda bir ilkenin kaydedilmesi McAfee epo konsolunun 15 dakika veya daha uzun bir süre yanıt vermemesine neden oluyor. Bu sürümde bu sorun çözülmüştür Artık, Ajanı Uyandır, İstemci Görevini Şimdi Çalıştır ve İstemci Görevi Ataması sunucu görevlerinin altındaki alt eylemde rastgele seçim ayarı doğru bir şekilde yürürlüğe koyuluyor Bir istemci görevini açmak artık çok uzun sürmüyor Zaten kullanılan bir adla istemci görevi oluşturmaya çalışırsanız size uyarıda bulunuluyor ve Kaydet düğmesi devre dışı bırakılıyor. Veritabanı McAfee epo konsolu artık veritabanında yer alan EPOServerEventsMT tablosundaki yetersiz dizinleme nedeniyle belirli özel sorguları düzenleme veya kaydetme konusunda yavaş değil Bir Active Directory senkronizasyon görevi çok sayıda sistemle senkronize olduğunda McAfee epo sunucusu MAX bağlantı durumuna ulaşarak görev tamamlanana kadar yeni ajan-sunucu iletişimi isteklerini reddedebiliyor. Bu sürümde bu sorun çözülmüştür Artık, Eşgüdümlü Evrensel Saat i (UTC) Doğu Standart Saati ne (EST) başarılı bir şekilde dönüştürebiliyorsunuz SQL Server uzun işlemler çalıştırıyorsa artık SQL TempDB nin boyutu artarak sonunda yeri tükenip veritabanındaki veri kanalı tablolarının büyümesine neden olabiliyor. Bu sürümde bu sorun çözülmüştür. 6

7 İlke, etiket ve anahtar yönetimi Firefox tarayıcısını kullanırken artık tek bir uç noktaya ilke ataması kaydettiğinizde McAfee epo Atamayı Düzenle sayfasını açıyor Etiket Kataloğu nda etiketler artık oluşturulduktan sonra başarılı bir şekilde uygulanıyor Metin dizeleri artık İlke Karşılaştırması sayfasında doğru şekilde görüntüleniyor Sistem, Sistem Ağacı'nda ise ve Sistemleri geçerli konumlarında bırak seçiliyse Active Directory senkronizasyonu artık yinelenen giriş oluşturmuyor IP temelinde her ajan-sunucu iletişiminde uygulanmak üzere ayarlanan etiketler artık gerektiği gibi uygulanıyor Çift baytlık karakterler içeren etiketler artık uç noktalara başarılı bir şekilde uygulanıyor Sonlandırılan Devralma daki ilke sahibi bilgileri artık doğru görüntüleniyor Düzen içerir karşılaştırması kullanılarak bir etiketin uygulanması durumunda artık x etiket kimliğindeki S-Expression eşleşmedi hatası oluşmuyor. Sorgular ve raporlar Yönetici olmadan bir sorguyu çalıştırmak artık İstenen bilgiler alınırken bir hata oluştu hata iletisine neden olmuyor Yinelenen sorgu girişleri artık doğru sorgu adını içeriyor McAfee epo konsolunda çalışan sorgular artık kilitlenmiyor ve her zaman sonuç döndürüyor Çubuk Grafiği sorgusu çalıştırılıp sonuçları döndürdükten sonra artık ürün sürümü doğru şekilde görüntüleniyor Sistem Ayrıntıları sayfasında artık EPOAGENT yerine yüklü McAfee Agent sürümü görünüyor Sunucu Görevi Oluşturucu nun Eylemler sekmesinde Son 7 Gün İçinde Denenen Ajan Kaldırmaları sorgusu önceden seçilmişse Alt Eylemler seçeneği artık etkinleştiriliyor Bazı sorgu ve raporlardaki veriler XML e dışa aktarıldığında XML dosyası artık gereksiz satır başı, satır besleme (CRLF) içermiyor Pasta Grafiği sorgusu artık bağımsız bir sorguda doğru şekilde çalışıyor Sistem Ayrıntıları sayfasında, DAT-Version (VirusScan Enterprise) artık doğru görünüyor. Sistem Ağacı Active Directory senkronizasyonu sırasında, dışlanan kapsayıcılar artık Sistem Ağacı na eklenmiyor Yinelenen sistemler artık Sistem Ağacı nda sık sık görünmüyor Sistem Ağacı Bir makine seçin Eylem İstemci Olaylarını Göster seçiminin yapılması artık İstenen kaynak bulunamadı hatasına neden olmuyor Sistem Ağacı nda sıralama devre dışıyken veya etkinken sıralamayı test ettiğinizde artık tüm sistemler görünüyor Özel özellik alanları artık yeni bir değer girildikten sonra görünür durumda kalıyor Active Directory senkronizasyonu çalıştığında bazı sistemler artık Sistem Ağacı ndaki beklenmeyen konumlara doldurulmuyor. 7

8 Sistem Ağacı yolu artık Uygulanmış İstemci Görevi sorgusunun doğru sonucunu veriyor Sistem Ağacı, sıralama devre dışı bırakıldığında artık sistemleri doğru klasöre taşıyor. Yükseltmeler ve yükleme Genel İnceleyici izinlerini içeren izin setleri artık ten a yükseltildikten sonra değişmiyor Artık Fransızca da oturum açmanız durumunda McAfee Agent yükleme yolu Program Files\McAfee \Agent olarak doğru şekilde görüntüleniyor McAfee Agent 5.x varsayılan yükleme yolu artık Program Files\McAfee\Common Framework yerine Program Files\McAfee\Agent olarak doğru şekilde görüntüleniyor Artık bir SQL Server kullanıcısının sistem yöneticisi haklarına sahip olması gerekmediğinden yükseltmeler başarısız olmuyor Bazı durumlarda, 1024 sertifikaları ve şifreleme paketi listesi kombinasyonları bağlantıların başarısız olmasına neden olarak yükseltme sorunlarına yol açıyordu. Bu sürümde bu sorun çözülmüştür. Kullanıcı arabirimi Artık Sertifika Yöneticisi nin Kök Sertifika bölümünde çevrilmiş geçiş metni tutarlı bir şekilde görünüyor Herhangi bir ölçüt olmadan bir etiket oluşturduğunuzda, elle bir bilgisayar nesnesi oluşturduğunuzda ve etiketi bilgisayara atadığınızda Etiket Kataloğu Önizlemesi sayfasında Elle etiketlenmiş ve dışlanan sistemleri sıfırla seçeneği artık gri oluyor Açılan penceredeki Yeni Görev Oluştur başlığı artık çevrilmiş durumda ve doğru şekilde görüntüleniyor Yeni Dağıtım sayfasında sürekli ile dağıtım arasındaki boşluk artık eksik değil Sistem Ağacı nda, Son 2 Haftadaki Tehdit Olayları ifadesi artık doğru boyutta görünüyor. Çeşitli x sürümünden 5.1.x sürümüne yükseltme yaptıktan sonra veya 4.6.x sürümündeki izinleri 5.1.x sürümüne dışa aktardıktan sonra İnceleyicilere artık Genel Yönetici izinleri verilmiyor Bir Apache bellek yetersiz durumu artık Bağlantı reddedildi ve Sunucu meşgul hata iletileriyle birlikte ajan-sunucu iletişimi hatalarıyla sonuçlanan veri kanalı isteklerini işleme hatasına neden olmuyor Bu sürümde Oracle Java Runtime Environment, Azul Zulu JRE ile değişiyor Bir Active Directory senkronizasyon görevi çalıştırılıp bu görev LDAP sunucusuna bağlanamadığında McAfee epo Uygulama Sunucusu (Tomcat) artık kilitlenmiyor McAfee Endpoint Security den {threatactiontaken} değişkenini içeren Otomatik Yanıt e-posta ları artık doğru değeri döndürüyor Bir sunucu görevini kaldırdığınızda bu görev artık veritabanındaki Görev Kuyruğu nda kalarak işlemin dakikada bir silinen sunucu görevini doğrulamaya çalışmasıyla sonuçlanmıyor Her ilke uygulamada çalıştır (yalnızca Windows) seçeneği artık kullanılamıyor. McAfee Agent 5.0 da bu özellik artık kullanılmıyor. 8

9 Artık dağıtılmış depolara kopyalama yaparken Java yığın bozulması nedeniyle McAfee epo Uygulama Sunucusu (Tomcat) kilitlenmiyor Extra.DAT dosyası eklemek artık Orion Günlüğünde veri kesilmesi hatalarına neden olmuyor Tanımlanma filtresini kullanarak birden çok grup içeren bir Otomatik Yanıt oluşturmak ve Veya işleciyle iki grubu eklemek artık Geçersiz bir durumu alındığından bu yanıt düzenlenmeye devam edilemez. Yanıt sayfasına geri dönmek için Tamam a tıklayın hata iletisine neden olmuyor Artık özel özellikler bir uç noktadan kaldırıldığında her zaman McAfee epo dan da kaldırılıyor Genel İnceleyici izinlerine sahip bir kullanıcı artık İstemci Olayı ayrıntılarını görüntüleyebiliyor Bu sürümde, boş işaretçi hatasının Apache bellek yetersiz durumuna neden olabildiği ve Apache yeniden başlayana kadar ajan-sunucu iletişimi hatasıyla sonuçlanan bir Ajan Yazılımı İşleyicisi sorunu çözüldü. Bilinen sorunlar Bu ürün sürümündeki bilinen sorunların listesi için şu McAfee KnowledgeBase makalesine bakın: KB Yükleme bilgisi Ürünün geçerli sürümünde özel yükleme gereksinimleri ve en iyi uygulamalar vardır. epolicy Orchestrator yazılımını yükleme veya yükseltme hakkında bilgi için McAfee epolicy Orchestrator Yükleme Kılavuzu na bakın. En iyi uygulama: Pre-Installation Auditor ı çalıştırın McAfee epo yu yükseltmeden önce, yükseltme ile ilgili sorunları azaltmak veya önlemek için McAfee epo Pre-Installation Auditor ı çalıştırın. Denetçi çalıştırıldığında yükseltme işleminde yer alan birçok doğrulama görevi otomatikleşir. Görev 1 McAfee epo Pre-installation Auditor'u McAfee epo İndirmeler sayfasından indirin. secure.mcafee.com/apps/downloads/my-products/login.aspx 2 Denetçiyi başlatmak için epip.exe dosyasına çift tıklayın, ardından istemleri izleyin. Daha fazla bilgi için McAfee epopre-installation Auditor Sürüm Notları na bakın. Windows kümesinde McAfee epo yu yükseltme McAfee epo yu bir Windows kümesinde yükseltiyorsanız çekirdek diskinizden sertifikaları silmelisiniz. Sertifikaların silinmesi yük devretme durumunda hizmet başlatma hatalarını önler (bkz kodlu izleme sorunu). <EPO>\Apache2\conf\ssl.crt yolundan aşağıdaki dosyaları silin: 9

10 ahcert.crt ahpriv.key mfscabundler.cer SQL Server a SSL bağlantısı kullanıyorsanız yükleme veya yükseltme gereksinimleri McAfee epo sunucunuz ile SQL veritabanınız arasında SSL bağlantısı kullanıyorsanız yükleme veya yükseltmeniz başarısız olabilir. Bu McAfee epo sürümünde veritabanıyla iletişim için ek güvenlik gereksinimleri olan RSA kitaplıkları güncellenmiştir. Yeni uyumluluk gereksinimlerini karşılamak için, yüklemeyi veya yükseltmeyi başlatmadan önce tüm kullanılabilir Windows güncellemelerini McAfee epo sunucunuza ve SQL Server a yükleyin. Daha fazla bilgi için KB87731 kodlu makaleye bakın. Tarayıcınızda TLS 1.1 veya 1.2 yi etkinleştirin Bu McAfee epo sürümü, tarayıcınızda TLS 1.1 veya 1.2 desteğinin etkinleştirilmesini gerektirir. Web tarayıcınızla McAfee epo sunucunuz arasındaki iletişimler için ek güvenlik sağlamak istiyorsanız tarayıcınızda TLS 1.1 veya 1.2 desteğini etkinleştirmelisiniz. TLS 1.1 veya 1.2 desteğini etkinleştirmek için tarayıcınızın belgelerine bakın. E-postayla ürün bilgilerini alma Support Notification Service (SNS), McAfee ürünlerinizin işlevlerini ve koruma özelliklerini geliştirmenize yardımcı olacak değerli ürün haberleri, uyarılar ve örnek uygulamalar sağlamaktadır. SNS e-posta bildirimlerini almak için adresindeki SNS Abonelik Merkezi ne giderek kaydolun ve ürün bilgisi seçeneklerinizi belirleyin. Ürün belgelerine nereden ulaşılır? Bu ürüne ait belgelere ulaşmak için docs.mcafee.com adresine gidin. Piyasaya sürülen ürünlerle ilgili teknik bilgileri de içeren destekleyici içerikler için support.mcafee.com adresine gidin. Copyright 2017 McAfee, LLC McAfee ve McAfee logosu McAfee, LLC veya ABD ve diğer ülkelerdeki bağlı kuruluşlarının ticari markalarıdır. Diğer işaret ve markalar, diğerlerinin mülkiyeti olarak kabul edilebilir. 0-33