McAfee Endpoint Security

Transkript

1 Versionsinformation Innehåll Om denna version Nyheter Lösta problem Installationsinformation Kända problem Produktinformation via e-post Här hittar du produktdokumentationen Om denna version Detta dokument innehåller viktig information om aktuell version. Vi rekommenderar att du läser igenom hela dokumentet. Det finns inget stöd för automatisk uppgradering av förhandsversioner. Om du vill uppgradera till en försäljningsversion måste du först avinstallera den programversion du har. Utgivningsdatum November 13, 2017 Version Endpoint Security Endpoint Security-delade tillägg Endpoint Security-hotdetektering tillägg Endpoint Security-brandvägg tillägg Endpoint Security-webbkontroll tillägg

2 Endpoint Securitys adaptiva skydd mot hot tillägg Endpoint Security Överföringsassistent tillägg Utformning av Endpoint Security-paket Denna programversion utvecklades för att användas med: McAfee Endpoint Security 10.5.x McAfee epolicy Orchestrator (McAfee epo ) och senare McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) Viktiga kommentarer om versionen Endpoint Security visar dessa produkter och versioner i huvudlagringsplatsen på McAfee epo-servern. Produkt Version Lägre version Endpoint Security-delade, korrigering Endpoint Security-delade Endpoint Security-hotdetektering, korrigering Endpoint Security-hotdetektering Endpoint Security-brandvägg, korrigering Endpoint Security-brandvägg Endpoint Security-webbkontroll, korrigering Endpoint Security-webbkontroll Endpoint Securitys adaptiva skydd mot hot Endpoint Security visar dessa produkter och versioner i dialogrutan Om i produktegenskaperna för McAfee Agent, Endpoint Security och McAfee epo. Produkt Version Endpoint Security-delade Endpoint Security-hotdetektering Endpoint Security-brandvägg Endpoint Security-webbkontroll Endpoint Securitys adaptiva skydd mot hot Syfte Den här versionen av innehåller förbättringar och korrigeringar, bland annat: Stöd för Microsoft Windows 10 Fall Creators Update Installationsförbättringar Ökad stabilitet Skydd mot nätverksintrång (nätverks-ips) och expertregler för utnyttjandeskydd, vilket utökar funktionen för intrångsskydd Vi rekommenderar att du verifierar den här uppdateringen i test- och pilotgrupper innan en större distribution görs. 2

3 Klassificering Kritisk Obligatorisk Kritisk Hög prioritet Rekommenderas Kritisk för alla miljöer. Om du inte tillämpar en kritisk uppdatering kan det få allvarliga följder för din verksamhet. En snabbkorrigering för problem med allvarlighetsgrad 1 och allvarlighetsgrad 2 anses kritisk. Mer information finns i KB Nyheter Aktuell version av produkten innehåller följande förbättringar och ändringar. Nytt Microsoft-produktstöd Microsoft Windows 10 Fall Creators Update Microsoft Windows Server 2016 RS3 Installations-, uppgraderings- och migreringsförbättringar VSCore 15.7 med InstallAll Distribuerar alla drivrutiner på kernel-nivå som krävs för säkerhetstjänsterna, exempelvis att styra åtkomst till register, processer och minne för de produkter som använder VSCore. Detta förhindrar inkompatibilitet mellan äldre och nyare drivrutinsversioner. Uppdatering av Utformning av Endpoint Security-paket Lägger till möjligheten att välja de körbara filer som ska ingå i anpassade distributionspaket. (Endast McAfee epo lokalt) Uppdatering av överföringsassistent Lägger till möjligheten att migrera konfigurationen av nätverks-ips i McAfee Host IPS, oavsett om den är aktiverad och hur länge den behåller blockerade värddatorer. (Endast McAfee epo lokalt) Stöd för Endpoint Upgrade Assistant 1.5 McAfee Endpoint Upgrade Assistant är ett McAfee epo-tillägg som förenklar och automatiserar de aktiviteter som krävs vid uppgradering. Det analyserar slutpunkterna i en McAfee epo-miljö, känner av installerade McAfee-produkter som stöds, samt fastställer minimikraven för att uppgradera till aktuella versioner av produkterna. (Endast McAfee epo lokalt) Använd Endpoint Upgrade Assistant till att förenkla uppgraderingsplaneringen och förberedelsetiden, minska antalet omstarter som krävs och avinstallera fel, samt skapa och spåra status för distributionsaktiviteterna. Använd funktionen Uppgraderingsautomatisering till att uppgradera alla McAfee-produkter som stöds med en enda distributionsaktivitet. För kunder som inte använder McAfee epo vid distribution, lägger den nya versionen till möjligheten att uppgradera med Endpoint Upgrade Assistant. Det nya Package Creator-verktyget skapar produktinstallationsprogram för distribution med verktyg från tredje part. Om du behöver hjälp med att använda Endpoint Upgrade Assistant och Package Creator kan du läsa mer i PD Delade förbättringar Lägger till möjligheten att välja ett språk för aktivitetsloggningen. Lägger till möjligheten att ange storlek på en händelsedatabas från MB. Standardvärdet är 50 MB. Lägger till möjligheten att inkludera certifikatet för ett program från tredje part som en betrodd process via McAfee epo. 3

4 Hotdetektering Förbättringar i utnyttjandeskyddet Expertregler Innehåller fler parametrar och tillåter mycket mer flexibilitet än de anpassade regler som du skapar i principen Åtkomstskydd. Expertregler är textbaserade anpassade regler som du skapar i principen Utnyttjandeskydd i Hotdetektering. Hotdetektering tillämpar expertreglerna på klientsystemet på samma sätt som med andra regler. Utnyttjandeskyddet innehåller två typer av expertregler: AAC-baserade regler Skyddar filer, processer och registerobjekt. McAfee Host IPS-baserade regler Förhindrar buffertspill och ogiltig API-användning samt skyddar Windows-tjänsterna. Metodtips: Innan du skriver expertregler bör du bekanta dig med Tcl-programmeringsspråket och se till att du förstår McAfee:s egna syntax vid användningen av expertregler. Mer information om expertregler inklusive syntaxstrukturer och exempel finns i PD Videoklipp om hur du använder expertregler finns i KB Nätverks-IPS Övervakar nätverksaktiviteten för att skydda klientsystemen mot hot. Skyddsfiltrets drivrutin för nätverks-ips inspekterar alla data som flödar mellan klientsystemet och nätverket, samt vidtar angivna åtgärder på kända attacker. Med nätverks-ips kan du också blockera värddatorinkräktare i nätverket automatiskt under en angiven period, även om åtgärden för nätverkets IPS-signatur inte är angiven till Blockera. Du kan se listan med blockerade värddatorer i Endpoint Security-klient i kategorin Utnyttjandeskydd under inställningarna för Hotdetektering. Nya skyddssignaturer Innehållet i Utnyttjandeskydd inkluderar följande nya signaturer, som du kan hantera i avsnittet Signaturer i principen Utnyttjandeskydd: Signatur-ID Beskrivning Typ 1157 Ansluten USB-lagringsenhet Registret 6088 Sårbarhet för Microsoft Office DLL-plantering Fil 6089 Sårbarhet för separat Microsoft Office DLL-inläsning Fil 6093 Sårbarhet för separat Microsoft Office OneNote DLL-inläsning Fil 6094 Sårbarhet för separat Adobe Acrobat Reader DLL-inläsning Fil Hotdetektering Förbättringar i Genomsökning vid åtkomst Uppdatering av genomsökning vid åtkomst Lägger till alternativet att inaktivera läs-/skrivgenomsökning av skuggkopievolymer för systemanvändare. Som standard är alternativet inte valt. Uppdatering av genomsökning av e-postbilagor Alternativet Genomsök e-postbilagor kallas nu för Hitta misstänkta e-postbilagor. Adaptivt skydd mot hot, förbättringar Real Protect-känslighet Lägger till möjligheten att konfigurera känslighetsnivån som ska användas vid klientbaserad genomsökning vid fastställandet av om en fil matchar känd skadlig programvara. Uppdaterade komponenter VSCore SysCore

5 AMCore AMCore-innehåll 3125 eller högre krävs. McAfee Agent McAfee Anti-Malware Engine 5900 Lösta problem Dessa problem har åtgärdats i den senaste versionen av produkten. Gå till Viktigt för att se en förteckning över problem som har korrigerats i tidigare versioner. De lösta problemen gäller alla hanteringsplattformar. Migrering Grupper med dubblettregler i Host IPS-katalog migreras nu till Brandväggskatalog Betrodda nätverksprinciper i McAfee Host IPS som innehåller delnät i Internetprotokoll version 6, migreras nu till Endpoint Security-principen. Delade Du kan nu konfigurera händelsedatabasens storlek från MB Egenskyddshändelser rapporterar nu rätt produktversion till McAfee epo genom att lagra och hämta information från registret Endpoint Security-installationen misslyckas inte längre när McAfee Drive Encryption finns på grund av att den inte kan skriva till HKEY_CURRENT_USER\Software\McAfee\Endpoint\Common \BusinessoBjectRegistry\SystemInfo\ En återställning av Windows-systemet misslyckas inte längre i system där Endpoint Security är installerat TIC-loggen stoppas inte längre när felsökningsloggningen i Adaptivt skydd mot hot är aktiverad. LoggerBL.xml är uppdaterat i installationsprogrammet och skriver alltid över filen i systemet. Detta innebär att loggarens inställningar ersätts med standardvärden tills principtillämpningen återgår till de konfigurerade inställningarna Endpoint Security distribuerar nu installations-, korrigerings- och snabbkorrigeringspaket när de finns i samma McAfee epo-lagringsplats. Hotdetektering Windows-systemen visar inte längre återkommande uppmaningar från Windows Åtgärdscenter om att aktivera McAfee:s säkerhetsprogramvara Genomsökningar på begäran fungerar nu med undantagen för potentiellt oönskade program dllhost.exe kraschar inte längre efter att en Sysprep-avbildning har distribuerats eller en Cortana-sökning har gjorts i ett Windows 10 Creators Update-system när Utnyttjandeskydd är aktiverat En uppdatering av nätverkets filcachelagring förhindrar nu fördröjda utskrifter McShield.exe har inte längre någon hög processorförbrukning. 5

6 McShield.exe har inte längre någon hög processorförbrukning när program öppnas Installationsprogrammet för Hotdetektering tar inte längre bort IBM Lotus Notes version 9 vid uppgraderingen till Endpoint Security Objekt i karantän med ogiltiga tidsvärden orsakar inte längre att Hotdetektering kraschar, och Hotdetektering visas nu i fönstret Endpoint Security-klient Om Rätt AMCore-innehållsversion visas nu i Endpoint Security-klient och McAfee epo efter en uppdatering McShield.exe har inte längre någon hög processorförbrukning när principer sparas Installationen av Endpoint Security snabbkorrigering 2 från kommandoraden misslyckas inte längre vid första försöket Händelsehanteraren tar nu bort skadade händelsedatabasfiler och ersätter dem med nya filer Innehållsuppdateringar för utnyttjandeskyddet skriver inte längre över anpassade regler i principen för programskyddsregler Websense-tjänsterna startas nu efter en systemomstart när Endpoint Security är installerat. Brandvägg Endpoint Security-brandvägg startar nu efter en systemomstart med korrekt status och blockerar inte längre paket när brandväggen har inaktiverats från kontextmenyn före omstarten Endast en platsinstans visas nu i Brandväggskatalog, oavsett hur många grupper som finns på platsen Platsberoende grupper fungerar nu med Big IP VPN-tunnlar Brandväggsregler från Principkatalog fungerar nu när de läggs till i efterföljande grupper i en brandväggsprincip Endpoint Security-brandvägg blockerar inte längre processen när process-id:n inte returneras från Firecore utan fortsätter till nästa regel Tråden hänger sig inte längre i Endpoint Security-brandvägg, vilket förhindrade den från att tillämpa principer Platsberoende grupper fungerar nu i system med två Ethernet-kort Platsberoende grupper fungerar med IP-adresser som definierats i registret och orsakar inte längre en hög processorförbrukning av mfefw.exe. Antalet matchande platser ökar inte längre med varje principtillämpning. Om du vill minska antalet platser inaktiverar du inställningen Behåll befintliga regler som användare har lagt till och regler för adaptivt läge när den här principen tillämpas i principen Alternativ för brandvägg Domänens nåbarhet ansluter nu med aliasdomänen i konfigurationer där servern inte kunde hämta certifikat från Endpoint Security-klient Mfefw.exe orsakar inte längre varaktig hög processorförbrukning

7 Adaptivt skydd mot hot En fil som är markerad som Känt att vara tillförlitligt av företagsryktet bearbetas inte längre av reglerna för dynamisk programinneslutning Adaptivt skydd mot hot skickar inte längre felaktig program- och DLL-telemetri till TIE-servern (Threat Intelligence Exchange) när telemetrin redan har skickats Den dynamiska programinneslutningen blockerar inte längre betrodda filer när filerna öppnas från en UNC-sökväg Adaptivt skydd mot hot blockerar inte längre filer som är märkta som Känt att vara tillförlitligt av företagsryktet. Webbkontroll Webbkontroll tillämpar inte längre tomma användarbaserade principer för domänanvändare när inga regler för principtilldelning har konfigurerats i McAfee epo Drivrutinen mfeavfk har nu rätt status efter installationen av Endpoint Security, och installerade komponenter visas nu korrekt i McAfee epo-rapporterna. Installationsinformation Använd den här informationen när du installerar Endpoint Security. Metodtips: Starta om klientsystemet efter installationen av den här produktversionen. Krav Den här versionen installerar Endpoint Security på Windows-system för alla hanteringstyper. For a complete list of current system requirements, see KB Du måste checka in Endpoint Security Delade-korrigeringspaketet i huvudlagringsplatsen på McAfee epo-servern innan du kan checka in något annat korrigeringspaket för Endpoint Security-modulen. Uppgraderingsstöd Endpoint Security-modulerna har endast stöd för uppgradering från tidigare släppta mindre versioner. För att du ska få optimal prestanda och skydd rekommenderar vi att du uppgraderar alla Endpoint Security-moduler till samma version. Viktig information om Utnyttjandeskydd Installationspaketet för Endpoint Security inkluderar innehållet för McAfee Utnyttjandeskydd Innehållsversionen ger stöd för nya digitala signaturer som används av Endpoint Security Installationen uppdaterar innehållet på system som kör Endpoint Security med tidigare versioner av innehållet. Programvara för hantering McAfee epo McAfee epo McAfee epo

8 McAfee epo Cloud Den senaste informationen om hantering av licenser och berättigande i Endpoint Security finns i KB McAfee Agent 5.0, korrigering 2 ( ) (minimum) McAfee Agent eller senare (rekommenderas) För system som kör en tidigare version av McAfee Agent: I system som hanteras av McAfee epo uppgraderar du McAfee Agent manuellt före distributionen. I system som hanteras av McAfee epo Cloud behöver du inte göra något. Den nya agenten installeras automatiskt i hanterade system via McAfee epo Cloud-installationslänken som skickas till användarna. I självhanterade system krävs inte någon åtgärd för att uppgradera version 4.0 och senare. För tidigare versioner uppgraderar du McAfee Agent manuellt. Äldre produkter som stöds (krävs endast för migrering) Samtliga korrigeringsnivåer kan migreras för dessa äldre produkter. McAfee VirusScan Enterprise 8.8 McAfee VirusScan Enterprise for Linux McAfee Host Intrusion Prevention 8.0 McAfee SiteAdvisor Enterprise 3.5 McAfee Endpoint Protection for Mac 2.3 eller McAfee VirusScan for Mac 9.8 Produkter och plattformar som inte längre stöds McAfee Agent Windows Server 2008 McAfee Agent Windows Vista Service Pack 2 (SP2) McAfee Agent Kända problem En lista över kända problem i den här produktversionen finns i KB

9 Uppdateringar av dokumentation Vissa uppdateringar av Endpoint Security visas inte i produkthandboken eller i hjälpen. Dokumentation Felaktig information Uppdaterad information Delade Avsnittet Händelseloggning, alternativet Begränsa storleken (MB) för händelsedatabaser Begränsar storleken på händelsedatabaser till angiven maximal storlek (mellan 50 MB och 999 MB). Standardvärdet är 50 MB. Hotdetektering, avsnittet Utnyttjandeskydd Avsnittet Skydd mot nätverksintrång, alternativen Aktivera skyddet mot nätverksintrång och Blockera nätverksinkräktare automatiskt Alternativet Aktivera skyddet mot nätverksintrång Aktiverar Skydd mot nätverksintrång (NIPS) och tillämpar nätverkets IPS-signaturer. Om du väljer det här alternativet visas nätverkets IPS-signaturer i signaturlistan. Alternativet Blockera nätverksinkräktare automatiskt Blockerar värddatorinkräktare under ett angivet antal sekunder. Välj det här alternativet för att blockera alla åtgärdsförsök från värddatorinkräktare, även om åtgärden för nätverkets IPS-signatur inte är angiven till Blockera. Antal sekunder (1 9999) för blockering Anger antalet sekunder som inkräktare blockeras automatiskt. Blockera nätverksinkräktare automatiskt Hotdetektering, avsnittet Genomsökning vid åtkomst Alternativet Inaktivera läs-/ skrivgenomsökning av skuggkopievolymer för processen SYSTEM Inaktiverar endast läs-/skrivgenomsökningar av skuggkopievolymer (VSC) för processen SYSTEM (PID 4). Hotdetekteringen fortsätter genomsöka all annan åtkomst till VSC-volymer i alla andra processer (förutom SYSTEM), baserat på inställningarna i Genomsökning vid åtkomst. Det här alternativet ger förbättrad prestanda. (Inaktiverad som standard) 9

10 Dokumentation Felaktig information Uppdaterad information Hotdetektering, avsnittet Genomsökning vid åtkomst Hitta misstänkta e-postbilagor (kallades tidigare Genomsök e-postbilagor.) (Enbart Windows) Genomsöker och upptäcker misstänkta filer som sparats på disken av e-postprogram, t.ex. Outlook eller Windows Mail. Alternativet aktiverar aggressiv avkänning av e-postbilagor med heuristiska signaturer, som upptäcker de flesta körbara filerna, skripten och.jar-filerna enligt principer i stället för att leta efter skadlig programvara. Välj det här alternativet för att genomsöka alla hämtade filer, inklusive arkiv och deras innehåll samt MIME-kodade filer. Arkiv genomsöks två nivåer djupt. Det här alternativet förhindrar också att körbara filer och skript som hämtas av e-postklienter körs. Om en e-postklientuppdatering hämtar en körbar fil är det inte säkert att uppdateringen fungerar. Även om det här alternativet inte påverkar de bifogade filer som hämtas från webbläsarbaserad e-post, undersöker genomsökningen vid åtkomst dessa hämtningar. Att inaktivera alternativet förhindrar inte att genomsökningen vid åtkomst genomsöker bifogade filer den inaktiverar bara de extra heuristiska signaturerna. (Inaktiverad som standard) Hotdetektering, avsnitten Genomsökning på begäran och Klientaktivitet för anpassad genomsökning på begäran Alternativet Filer som har migrerats till lagringsplats Det här alternativet gäller inte filer som lagras på Microsoft OneDrive. Genomsökningen på begäran hämtar inte OneDrive-filer eller genomsöker filer som inte har hämtats. Adaptivt skydd mot hot, avsnittet Alternativ Avsnittet Real Protect-genomsökning, alternativet Känslighetsnivå Konfigurerar den känslighetsnivå som ska användas med klientbaserad genomsökning vid fastställandet av om en fil matchar känd skadlig programvara. Låg Medel (standard) Hög Ju högre känslighetsnivån är, desto högre är antalet matchningar med skadlig programvara. Fler avkänningar kan dock resultera i fler falska positiva resultat. 10

11 Dokumentation Felaktig information Uppdaterad information Installationshandbok för Bilaga A Installation av adaptivt skydd mot hot (endast ej hanterade) Borttagen. Information om systemkrav och produktkonfiguration kommer att integreras i andra avsnitt i nästa dokumentationsversion. Migreringsguide för Avsnittet Migreringsanteckningar för inställningar av IPS-regler (Endast McAfee epo lokalt) Ett avsnitt har lagts till om konfigurationsinställningar för nätverks-ips som migreras. Produktinformation via e-post Support Notification Service (SNS) levererar värdefulla nyheter om produkten, varningar och bästa praxis för att hjälpa dig att öka funktionaliteten och skyddsfunktionerna i McAfee-produkterna. För att få SNS-epostmeddelanden går du till SNS Subscription Center på adressen sns.secure.mcafee.com/signup_login för att registrera dig och välja alternativ för produktinformation. Här hittar du produktdokumentationen Gå till docs.mcafee.com för att hitta produktens produktdokumentation. Gå till support.mcafee.com för att hitta supportinnehåll om lanserade versioner, inklusive tekniska artiklar. Ytterligare information om Endpoint Security Mer information om att arbeta med Endpoint Security finns i Expertcenter på community.mcafee.com/community/business/expertcenter/products/ens. Vanliga frågor om Endpoint Security, inklusive installationsinformation, metodtips vid konfiguration, felsökningstips med mera, finns i KB Copyright 2017 McAfee LLC McAfee och McAfee-logotypen är varumärken eller registrerade varumärken som tillhör McAfee LLC eller dess dotterbolag i USA eller andra länder. Andra varunamn och varumärken kan tillhöra andra ägare. 0-32