McAfee Enterprise Security Manager 9.5.0

Transkript

1 Versionsinformationen McAfee Enterprise Security Manager Inhalt Informationen zu dieser Version Neue Funktionen in Behobene Probleme Bekannte Probleme Upgrade-Anweisungen Quellen für Produktinformationen Informationen zu dieser Version Dieses Dokument enthält wichtige Informationen über die aktuelle Version. Es wird dringend empfohlen, das gesamte Dokument zu lesen. Ein automatisches Upgrade einer Vorabversion der Software wird nicht unterstützt. Wenn Sie ein Upgrade auf eine Produktionsversion der Software durchführen möchten, wenden Sie sich für weitere Informationen zum Upgrade an das [McAfee]-Beta-Team unter Neue Funktionen in McAfee Enterprise Security Manager (McAfee ESM) von Intel Security bietet eine breite Palette aktualisierter Funktionen, die die Security Connected-Vision, integrierte umfangreiche Sicherheitsdaten und erstklassige SIEM-Funktionen unterstützen. Amazon Cloud Wenn Sie über den erforderlichen Zugriff verfügen, können Sie ESM jetzt in Amazon Web Services (AWS) bzw. Amazon Elastic Compute Cloud (Amazon EC2) starten. 1

2 Diese Funktion wurde mit Version eingeführt. Weitere Informationen finden Sie in den Versionsinformationen für Verbesserungen in Application Data Monitor (ADM) ADM unterstützt jetzt Folgendes: Protokolle: BitTorrent, Apple Filing Protocol (AFP), Bitcoin, Git, Server Message Block 2 (SMB2) und Microsoft Endpoint Manager (EPM) Dateitypen: Iso9660, Applefile und ICal Bandbreitenverwaltung für gesendete Daten Die Menge der Daten, die Ihre Geräte senden können, wird möglicherweise durch die Bandbreiteneinschränkungen Ihres Unternehmens begrenzt. Sie können jetzt einen maximalen Datenausgabewert für Ihr Empfängersystem sowie für Advanced Correlation Engine (ACE), Enterprise Log Manager (ELM), ADM, Database Event Monitor (DEM) und Nitro Intrusion Prevention System (IPS) definierten. Ausgabewerte können in Kilobyte (KB), Megabyte (MB) und Gigabyte (GB) pro Sekunde angegeben werden. Sie können außerdem durch Planen eines täglichen Zeitbereichs begrenzen, wann die Daten von den einzelnen Geräten von ESM abgerufen werden und wann Daten von den einzelnen Geräten an ELM gesendet werden. Diese Funktion wurde mit Version eingeführt. Weitere Informationen finden Sie in den folgenden Themen in der Online-Hilfe oder im Produkthandbuch: Einrichten der Steuerung des Netzwerkverkehrs auf einem Gerät Begrenzen der Erfassungszeit für Daten Einrichten der Steuerung des Netzwerkverkehrs in ESM Fallverbesserungen Sie können jetzt über ein beliebiges Ereignisfeld, die Quell-IP-Adresse, die Ziel-IP-Adresse oder ein Host-Gerät nach Fällen (mit Quellereignissen) suchen. Sie können außerdem eigene Ansichten mit Fallabfragen mithilfe einer Tabellenkomponente oder eines Balken-, Kreis- oder Listendiagramms erstellen. Weitere Informationen finden Sie im folgenden Thema in der Online-Hilfe oder im Produkthandbuch: Filtern von Ansichten Client-Datenquellen Sie können jetzt mehrere Client-Datenquellen mit derselben IP-Adresse verwenden und die Datenquellen anhand der Port-Nummer unterscheiden. Sie können Datentypen dann nach unterschiedlichen Ports trennen. Diese Funktion wurde mit Version eingeführt. Weitere Informationen finden Sie in den folgenden Themen in der Online-Hilfe oder im Produkthandbuch: Client-Datenquellen Hinzufügen einer Client-Datenquelle 2

3 Konfigurationsdateien Sie können jetzt SSH-Schlüssel, Netzwerkkonfigurations-, SNMP- und andere Konfigurationsdateien für jedes Gerät sichern und wiederherstellen. Diese Funktion wurde mit Version eingeführt. Weitere Informationen finden Sie in den folgenden Themen in der Online-Hilfe oder im Produkthandbuch: Sichern und Wiederherstellen von Systemeinstellungen Wiederherstellen gesicherter Konfigurationsdateien Inhaltspakete Bei Auftreten konkreter Bedrohungssituationen können Sie sofort reagieren, indem Sie die entsprechenden Inhaltspakete vom Regel-Server importieren und installieren. Inhaltspakete enthalten auf Verwendungsszenarien abgestimmte Korrelationsregeln, Alarme, Ansichten, Berichte, Variablen und Watchlists für die Behandlung bestimmter Malware-Aktivitäten oder Bedrohungsaktivitäten. Mithilfe von Inhaltspaketen können Sie auf Bedrohungen reagieren, ohne Zeit damit zu verlieren, Tools von Grund auf zu erstellen. Ausführliche Informationen zu Inhaltspaketen finden Sie im folgenden McAfee KnowledgeBase-Artikel: KB8373. Sie können jetzt außerdem Alarme, Berichte und Watchlists exportieren und importieren. Weitere Informationen finden Sie in den folgenden Themen in der Online-Hilfe oder im Produkthandbuch: Arbeiten mit Inhaltspaketen Importieren von Inhaltspaketen Cyber Threat-Verwaltung Sie können mit ESM Kompromittierungsindikatoren (Indicators of Compromise, IOC) aus Remote-Quellen abrufen und schnell auf zugehörige IOC-Aktivitäten in Ihrer Umgebung zugreifen. Durch die Verwaltung von Cyber-Bedrohungen können Sie automatische Feeds einrichten, durch die Watchlists, Alarme und Berichte generiert werden. Auf diese Weise erhalten Sie Einblicke in Daten, für die Sie Maßnahmen ergreifen können. Sie können beispielsweise einen Feed einrichten, durch den automatisch verdächtige IP-Adressen zu Watchlists hinzugefügt werden, um zukünftigen Datenverkehr zu überwachen. Mit diesem Feed können dann Berichte generiert und gesendet werden, in denen vergangene Aktivitäten angezeigt werden. Verwenden Sie die Ansicht Workflow-Ansichten für Ereignisse Cyber Threat-Indikatoren, um schnell bestimmte IOC-Ereignisse und -Aktivitäten in Ihrer Umgebung aufzugliedern. Weitere Informationen finden Sie in den folgenden Themen in der Online-Hilfe oder im Produkthandbuch: Einrichten der Cyber Threat-Verwaltung Anzeigen von Ergebnissen eines Cyber Threat-Feeds Datenanreicherung Zu den Quelltypen gehören jetzt auch Apache Hadoop Hive, Apache Hadoop Pig und HTTP/HTTPS. Sie können außerdem Microsoft Active Directory nutzen, um für Microsoft Windows-Ereignisse die vollständigen Benutzeranzeigenamen auszufüllen. 3

4 Weitere Informationen finden Sie in den folgenden Themen in der Online-Hilfe oder im Produkthandbuch: Hinzufügen einer Hadoop Pig-Datenanreicherungsquelle Erstellen einer Internet-Datenanreicherungsquelle Hinzufügen von Active Directory-Datenanreicherung für Benutzernamen Verbesserungen bei Datenquellen Aufgrund verschiedener möglicher Einstellungen kann es dazu kommen, dass die Uhrzeit einer Datenquelle nicht mehr mit ESM synchronisiert ist. Wenn durch eine nicht synchronisierte Datenquelle ein Ereignis generiert wird, wird in der Systemnavigationsstruktur neben dem Empfänger eine rote Kennzeichnung angezeigt. Sie können jetzt einen Alarm einrichten, damit Sie eine Benachrichtigung erhalten, wenn dieses Ereignis stattfindet. Sie können dann die nicht synchronisierten Datenquellen über die Seite Zeitdelta verwalten. Für Datenquellenregeln ist eine Standardaktion definiert. Diese Aktion wird vom Empfänger dem der Regel zugeordneten Ereignisuntertyp zugewiesen. Sie können diese Aktion jetzt ändern. Statt nur den von der Analyseregel geerbten Wert zu verwenden, legen Sie den Wert für den Ereignisuntertypen nach Datenquellenregel fest. Dann können Sie Regelaktionen für Dashboards, Berichte, Analyseregeln oder Alarme mit unterschiedlichen Werten mit diesem Ereignisuntertyp festlegen. Diese Funktionen wurden mit Version eingeführt. Weitere Informationen finden Sie in den folgenden Themen in der Online-Hilfe oder im Produkthandbuch: Verwalten nicht synchronisierter Datenquellen Festlegen von Aktionen für Datenquellenregeln Gerätestatistik Sie können jetzt gerätespezifische Details zu CPU, Arbeitsspeicher, Warteschlange und andere Gerätemerkmale für ESM-Geräte anzeigen. Sie können außerdem Nutzungsstatistiken für den Empfänger anzeigen, in denen die eingehenden (Erfassung) und ausgehenden (Parser) Datenquellenraten für die letzten 10 Minuten, die letzte Stunde und die letzten 24 Stunden enthalten sind. Weitere Informationen finden Sie in den folgenden Themen in der Online-Hilfe oder im Produkthandbuch: Anzeigen der Gerätestatistik Anzeigen der Durchsatzstatistik für Empfänger Geräte und ihre Funktion Dynamic Host Configuration Protocol (DHCP) In IP-Netzwerken wird DHCP verwendet, um Netzwerkkonfigurationsparameter wie IP-Adressen für Schnittstellen und Dienste zu verteilen. Durch das Einrichten von ESM für die Bereitstellung der Cloud-Umgebung wird DHCP automatisch aktiviert und eine IP-Adresse zugewiesen. Wenn die Bereitstellung nicht in der Cloud-Umgebung erfolgt, können Sie DHCP-Dienste für VLANs, ESM, Empfänger ohne Hochverfügbarkeit (HA), ACE und ELM aktivieren und deaktivieren. 4

5 Diese Funktion wurde mit Version eingeführt. Weitere Informationen finden Sie in den folgenden Themen in der Online-Hilfe oder im Produkthandbuch: Einrichten von DHCP in einem VLAN Einrichten von DHCP Verbesserungen bei Enterprise Log Manager (ELM) Datenbankverwaltung: Die ELM-Leistung wurde verbessert. Sie können außerdem die ELM-Verwaltungsdatenbank vergrößern. Wenn in der Datenbank nur noch wenig Platz vorhanden ist, werden Sie über Kennzeichen der Integritätsüberwachung gewarnt. ELM-Suchgeschwindigkeit: Eine neue Methode für die Protokollindizierung bietet jetzt eine verbesserte Suchgeschwindigkeit und ersetzt die Funktion für die Volltextindizierung (FTI). Der zuvor von FTI verwendete Speicherplatz wird automatisch freigegeben. Da für die neue Methode möglicherweise zusätzlicher Speicherplatz erforderlich ist, können Sie die Verwaltungsdatenbank jetzt vergrößern. ELM-Redundanz: Diese Funktion wurde mit Version eingeführt. Weitere Informationen finden Sie in den folgenden Themen in der Online-Hilfe oder im Produkthandbuch: Speicherort für Datenbank auswählen (Seite) Anzeigen eines System- oder Geräteprotokolls ELM-Redundanz Einrichten der ELM-Redundanz Exportieren von Ansichten und Berichten Beim Exportieren einer Seite für ein Diagramm, eine Verteilung oder eine Tabellenkomponente entsprechen die exportierten Daten jetzt dem, was auf der Seite angezeigt wird. Wenn Sie mehrere Seiten exportieren, wird die Abfrage beim Exportieren der Daten erneut ausgeführt. Eine exportierte Ausgabe für mehrere Seiten weicht deshalb möglicherweise von dem ab, was in der Komponente angezeigt wird. Diese Funktion wurde mit Version eingeführt. Weitere Informationen finden Sie im folgenden Thema in der Online-Hilfe oder im Produkthandbuch: Exportieren einer Komponente Filter Sie können jetzt die Ausführungsreihenfolge für ASP- oder Filterregeln festlegen. Für ASP-Regeln können Sie außerdem mehrere benutzerdefinierte Zeitformate festlegen, um die Wahrscheinlichkeit einer Übereinstimmung des Zeitformats für das ASP-Protokoll zu steigern. Wenn Sie sich erstmals bei ESM anmelden, umfassen die Standardfilter jetzt Filterfelder für den Quellbenutzer, den Zielbenutzer, die Quell-IP-Adresse und die Ziel-IP-Adresse. Sie können Filterfelder hinzufügen und löschen, Filtersätze speichern, den Standardsatz ändern, alle Filter verwalten und den Manager für die Normalisierung von Zeichenfolgen starten. Sie können Fälle jetzt außerdem nach Ereignisdetails filtern. Wenn Sie über Berechtigungen für die Benutzerverwaltung verfügen, können Sie jetzt Filtersätze für andere Gruppen einschränken. 5

6 Weitere Informationen finden Sie in den folgenden Themen in der Online-Hilfe oder im Produkthandbuch: Festlegen der Reihenfolge für ASP-Regeln und Filterregeln Hinzufügen von Zeitformaten zu ASP-Regeln Filtern von Ansichten HA-Empfänger Sie können jetzt einen bevorzugten primären Empfänger auswählen, wenn Sie HA-Empfänger im primären und sekundären Modus festlegen. In dieser Einrichtung agiert ein Empfänger als primäres oder führendes aktives Gerät. Der primäre Empfänger wird kontinuierlich vom sekundären Empfänger überwacht. Wenn vom sekundären Empfänger ein Fehler auf dem primären Empfänger festgestellt wird, werden die Vorgänge auf dem primären Empfänger angehalten, und der sekundäre Empfänger übernimmt dessen Funktion. Nachdem der primäre Empfänger repariert wurde, wird er je nach der von Ihnen ausgewählten bevorzugten Option für primäre Empfänger zum sekundären oder erneut zum primären Empfänger. Legen Sie vor dem Upgrade Ihren bevorzugen primären Empfänger auf Keine Präferenz fest, damit Sie die Failover-Option verwenden können. Nach dem Upgrade beider Empfänger können Sie dann Ihren bevorzugten primären Empfänger erneut anwenden. Weitere Informationen finden Sie in den folgenden Themen in der Online-Hilfe oder im Produkthandbuch: Empfänger mit Hochverfügbarkeit Zurücksetzen von HA-Geräten Einrichten von Empfänger-HA-Geräten Wechseln zwischen Empfänger-HA-Rollen Erneutes Initialisieren des sekundären Geräts Durchführen eines Upgrades für HA-Empfänger Details zur IP-Adresse Wenn Sie über eine McAfee Global Threat Intelligence (McAfee GTI)-Lizenz verfügen und nach Details zu IP-Adressen suchen, können Sie jetzt auf Details wie Risikoschweregrad und Geolocation-Daten für eine IP-Adresse zugreifen. Diese Funktion wurde mit Version eingeführt. Weitere Informationen finden Sie in den folgenden Themen in der Online-Hilfe oder im Produkthandbuch: Anzeigen der Details zur IP-Adresse eines Ereignisses Ausführen einer WHOIS- oder ASN-Suche McAfee Threat Intelligence Services (MTIS) Mithilfe von McAfee Threat Intelligence Services (MTIS) und den Quellen zur Schwachstellenbewertung auf Ihrem System wird eine Liste bekannter Bedrohungen generiert. Der Schweregrad dieser Bedrohungen und die Relevanz der jeweiligen Ressourcen werden in ESM verwendet, um die Risikostufe dieser Bedrohungen für Ihr Unternehmen zu berechnen. 6

7 Asset-Manager: Wenn Sie eine Ressource zum Asset-Manager hinzufügen, können Sie eine Relevanzstufe zuweisen, um darzustellen, wie wichtig diese Ressource für Ihr Unternehmen ist. Wenn Ihre Unternehmenseinrichtung beispielsweise von einem einzigen Computer ohne Sicherung verwaltet wird, ist die Relevanz dieses Computers hoch. Aber wenn Ihr Unternehmen über mehrere Computer (jeweils mit eigener Sicherung) verwaltet wird, ist die Relevanz der einzelnen Computer deutlich niedriger. Bedrohungsverwaltung: Auf der Registerkarte Bedrohungsverwaltung des Asset-Managers werden bekannte Bedrohungen, ihr Schweregrad, der Anbieter des betroffenen Produkts und die Einstellung aufgelistet, ob sie bei der Berechnung des Risikos verwendet werden. Sie können bestimmte Bedrohungen zum Berechnen des Risikos aktivieren oder deaktivieren. Sie können für jede aufgelistete Bedrohung Empfehlungen zum Umgang mit der Bedrohung sowie zu berücksichtigende Gegenmaßnahmen anzeigen. Vordefinierte Ansichten: In drei neuen vordefinierten Ansichten werden Ressourcen-, Bedrohungs- und Risikodaten zusammengefasst und angezeigt: Ressourcenbedrohung Zusammenfassung: Hier werden die wichtigsten Ressourcen nach Risikofaktor und Bedrohungsstufen sowie Bedrohungsstufen nach Risiko unterteilt dargestellt. Aktuelle Bedrohung Zusammenfassung: Hier werden aktuelle Bedrohungen nach Quelle, Risiko, Ressource und verfügbaren Schutzprodukten unterteilt dargestellt. Schwachstelle Zusammenfassung: Hier werden Schwachstellen nach Bedrohungen und Ressourcen unterteilt dargestellt. Wenn Sie eine Ansicht mit der Komponente Anzahl der Schwachstellen insgesamt oder Skala erstellen, wird möglicherweise eine überhöhte Anzahl von Schwachstellen angezeigt. Mit dem MTIS-Feed werden Bedrohungen auf der Basis der ursprünglichen Schwachstelle hinzugefügt, die von der Quelle der Schwachstellenbewertung gemeldet wurden. Weitere Informationen finden Sie in den folgenden Themen in der Online-Hilfe oder im Produkthandbuch: Bewertung von Ressourcen, Bedrohungen und Risiken Verwalten bekannter Bedrohungen Verwalten von Ressourcen Arbeiten mit ESM-Ansichten Stromversorgungs- oder Hardware-Ausfälle Stromversorgungs- und Hardware-Ausfälle können dazu führen, dass Ihr System ohne Warnung heruntergefahren wird. Damit Sie bei einem bevorstehenden Ausfall gewarnt werden, können Sie jetzt Alarme einrichten, die bei einem Ausfall der ESM-Stromversorgung ausgelöst werden. Sie können außerdem SNMP-Traps einrichten, damit Sie bei allgemeinen Hardware-Ausfällen und DAS-Stromversorgungsausfällen benachrichtigt werden. Diese Funktion wurde mit Version eingeführt. Weitere Informationen finden Sie in den folgenden Themen in der Online-Hilfe oder im Produkthandbuch: Hinzufügen eines Alarms zur Benachrichtigung bei Stromausfällen Einrichten von SNMP-Traps zur Benachrichtigung bei Stromausfällen 7

8 Zuordnung von Schweregraden und Aktionen Die Zuordnung von Schweregraden und Aktionen umfasst jetzt die folgenden neuen Aktionstypen: 25 = Warnung und ablehnen 33 = Infiziert 26 = Warnung und verwerfen 34 = Verschieben 27 = Warnung und verwerfen im Hintergrund 35 = Verschieben und Fehlschlag 28 = Neustart 36 = Quarantäne 29 = Blockieren 37 = Quarantäne und Fehlschlag 30 = Säubern 38 = Entfernen und Fehlschlag 31 = Säubern und Fehlschlag 39 = Abgelehnt 32 = Fortfahren McAfee Threat Intelligence Exchange (TIE)-Integration Diese TIE-Funktion wurde mit Version eingeführt. Weitere Informationen finden Sie in den folgenden Themen in der Online-Hilfe oder im Produkthandbuch: Threat Intelligence Exchange-Integration Anzeigen des Ausführungsverlaufs für TIE und Einrichten von Aktionen Auslösende Ereignisse Wenn ein Alarm ausgelöst wird, können Sie jetzt das Ereignis anzeigen, durch das der Alarm ausgelöst wurde. Sie können außerdem die ausgelösten Alarme und Fälle so anpassen, dass die Feldübereinstimmung und das interne Ereignis in der Übersicht enthalten sind. Diese Funktion wurde mit Version eingeführt. Weitere Informationen finden Sie in den folgenden Themen in der Online-Hilfe oder im Produkthandbuch: Anzeigen und Verwalten von ausgelösten Alarmen Anpassen der Übersicht für ausgelöste Alarme und Fälle Watchlists Sie können eine Watchlist aus Quellen im Internet erstellen, die regelmäßig aktualisiert werden und mit deren Hilfe Bedrohungs-Feeds automatisch in die Watchlist abgerufen werden. In dieser Watchlist können Sie eine Vorschau der über die HTTP-Anfrage abzurufenden Daten anzeigen und reguläre Ausdrücke zum Filtern dieser Daten hinzufügen. Sie benötigen eine Internet-Verbindung, um McAfee Global Threat Intelligence (McAfee GTI)-Watchlists herunterzuladen. Die Listen können nicht offline heruntergeladen werden. Weitere Informationen finden Sie im folgenden Thema in der Online-Hilfe oder im Produkthandbuch: Erstellen einer Watchlist aus Internet-Quellen 8

9 Aktualisierungen der Produktdokumentation Federal Information Processing Standard (FIPS)-Modus: Die FIPS-Informationen in der Produktdokumentation wurden aktualisiert. Im Thema Signatur-IDs für die Integritätsüberwachung werden jetzt der Typ, das Gerät und der Schweregrad für jede ID identifiziert. Installationshandbuch: Die Verkabelungsdiagramme für Netzwerk-Ports wurden aktualisiert. Online-Hilfe/Produkthandbuch: Das Inhaltsverzeichnis wurde neu organisiert, damit Sie Informationen schnell finden können. Behobene Probleme Die folgenden Probleme wurden in dieser Version des Produkts behoben. Eine Liste der Probleme, die in vorherigen Versionen behoben wurden, finden Sie in den Versionshinweisen zur jeweiligen Version. Echtzeitalarme im übergeordneten ESM führen zu Leistungsproblemen. Beim Erstellen eines Echtzeitalarms für ein übergeordnetes ESM-Gerät wird dieser Alarm jetzt nur im übergeordneten Empfänger ausgelöst, ohne Alarme auf den entsprechenden verteilten Empfängern auszulösen. Im ELM-Geräteprotokoll werden Sperrkonflikte angezeigt. Wenn Sie Speicher-Pools zu ELM hinzufügen, werden im Geräteprotokoll keine Sperrkonflikte mehr angezeigt. Ausrichtung des HTML-Berichtstitels In selbst erstellten HTML-Berichten (ESM-Eigenschaften Berichte) wird jetzt die von Ihnen festgelegt Titelausrichtung (links, rechts oder zentriert) korrekt angewendet. Zeichenbegrenzung für Datenquellennamen Die Zeichenbegrenzung für Datenquellennamen wurde auf 100 Zeichen erhöht. Anzeigen falscher Zeichen beim Exportieren von Berichten in Japanisch Wenn Sie Berichte exportieren und Japanisch ausgewählt haben, wird beim Datum der Bereich jetzt korrekt angezeigt als 1 / 2 anstelle von 1?? 2. Keine Basislinie für Stapelkomponenten Wenn Sie eine Stapeloption zum Gruppieren von Feldern bei der Ereignisverteilung auswählen, wird die Basislinie jetzt korrekt angezeigt. Synchronisierungsprobleme mit redundanten ESM-Geräten Redundante ESM-Geräte werden jetzt korrekt synchronisiert. Bekannte Host-Einträge für Hochverfügbarkeit entfernt Bekannte Host-Einträge für Empfänger mit Hochverfügbarkeit werden jetzt dauerhaft beibehalten. Daten-CSV-Bericht wird nicht fertiggestellt. Datenexporte an CSV-Dateien werden jetzt in ESM erfolgreich abgeschlossen. 9

10 Redundanter ESM-Synchronisierungsprozess Sie können eine Synchronisierung redundanter ESM-Geräte nach dem Starten nicht mehr unterbrechen. Nicht alle Informationen werden mit CSV-Änderungsdatenquellen entfernt. In ESM werden jetzt CSV-Dateien ordnungsgemäß verwendet, um Datenquellen zu entfernen. Bearbeiten von Datenquellen für das automatische Lernen In ESM werden Ihre Änderungen an Datenquellentypen für das automatische Lernen jetzt korrekt angewendet. Bekannte Probleme Eine Liste der bekannten Probleme in dieser Produktversion finden Sie im folgenden McAfee KnowledgeBase-Artikel: KB Upgrade-Anweisungen Laden Sie zur Vorbereitung Ihres Systems auf die Software-Version die Upgrade-Dateien für ESM, Nitro IPS, ACE, ADM, Database Event Monitor (DEM), Empfänger, ELMERC, ELM und die Kombination aus ESM/Empfänger herunter. Führen Sie dann die Upgrades in der angegebenen Reihenfolge durch. Informationen zum Installieren der Geräte finden Sie im McAfee Enterprise Security Manager Installationshandbuch. Aufgaben Herunterladen der Upgrade-Dateien auf Seite 16 Wenn das System für das Upgrade bereit ist, laden Sie die Upgrade-Dateien auf das lokale System herunter. Durchführen des Upgrades für das System auf Seite 17 Sie müssen das Upgrade für ESM und die zugehörigen Geräte abhängig vom Modus in einer bestimmten Reihenfolge durchführen. Schreiben Sie nach dem Upgrade die Geräteeinstellungen neu, und führen Sie einen Rollout der Richtlinie aus. Durchführen des Upgrades für ESM, ESMREC oder ENMELM auf Seite 19 Wenn Ihr System bereit ist, können Sie für ESM, ESMREC oder ENMELM ein Upgrade auf Version durchführen. Durchführen des Upgrades für Geräte auf Seite 20 Wenn Sie den FIPS-Modus nicht verwenden, führen Sie das Upgrade für IPS, Event Receiver, ELM, ELM/Event Receiver, ACE, ADM und DEM nach dem Upgrade von ESM durch. Wenn Sie den FIPS-Modus verwenden, führen Sie das Upgrade für die Geräte vor dem Upgrade von ESM durch. 10

11 Vorbereiten für das Upgrade Vor dem Upgrade müssen Sie einige Schritte ausführen. Verwenden Sie die ESM-Checkliste, um sicherzustellen, dass ESM und die Geräte den richtigen Status aufweisen, bevor Sie mit dem Upgrade beginnen. Vergewissern Sie sich, dass die Wiederherstellung der ESM-Datenbank von einem vorherigen Build (9.3.2 oder höher) abgeschlossen ist und dass Sie ein geeignetes Unterbrechungszeitfenster für das Upgrade einplanen können. Führen Sie eine Datenbanksicherung von ESM aus, bevor Sie mit dem Upgrade beginnen. Stellen Sie sicher, dass das benötigte RAID-Subsystem mit zwei aktiven Laufwerken ausgeführt wird. Wenn Sie ESM 4245R, 5205R, 5510R, 5750R, ESMREC 4245R, 5205R oder 5510R, ESMLM 4245R, 5205R oder 5510R verwenden, führen Sie den Befehl cat/proc/mdstat auf eine der folgenden Arten aus: Klicken Sie in der ESM-Konsole auf Systemeigenschaften ESM-Verwaltung Terminal, klicken Sie dann auf Schreiben, und geben Sie den Befehl ein. Verwenden Sie SSH in ESM. Schließen Sie einen Monitor und eine Tastatur am Gerät an. Wenn die Ausgabe wie im folgenden Beispiel aussieht, funktioniert das RAID ordnungsgemäß, und Sie können das Upgrade fortsetzen: Personalities: [raid1] md_d127: active raid1 sda[0](w) sdb[1](w) blocks [2/2][UU] Unused devices: <none> Mit dem [UU]-Code werden aktive Laufwerke identifiziert. Wenn [_U] oder [U_] angezeigt wird, gehört das Laufwerk nicht zu RAID. Sie müssen sich vor dem Upgrade an den McAfee-Support wenden. 11

12 Art der Informationen Unterstützte Gerätetypen Entfernen von Geräten Details Für ESM, ESM/Event Receiver (ESMREC) oder ESM/Log Manager (ENMELM) kann nur mit Gerätemodellen der Version kommuniziert werden. Geben Sie zum Überprüfen des Modells Ihres Geräts den Befehl cat /proc/cpuinfo aus. In der Ausgabe ist die CPU-Nummer in der Zeile mit dem Modellnamen (model name) enthalten. Die CPU muss eine der folgenden Nummern aufweisen: Vor dem Upgrade von ESM, ESMREC oder ENMELM müssen alle angegebenen Gerätemodelle und virtuellen IP-Adressen für die angegebenen Nitro IPS-Modelle entfernt werden. Andernfalls wird auf der Seite Anmeldung und im Nachrichtenprotokoll eine Nachricht angezeigt, die besagt, dass dieses Problem aufgetreten ist und das Upgrade fehlschlägt. Auch für ESM wird das Upgrade nicht durchgeführt, und Vermerke werden in das Nachrichtenprotokoll des Geräts aufgenommen. Sie können ein virtuelles IPS-Gerät entfernen, indem Sie das Gerät in der Systemnavigationsstruktur auswählen und auf das Symbol Eigenschaften klicken. Wählen Sie die folgenden Optionen aus: Gerätekonfiguration Virtuelle Geräte. Wählen Sie dann die vorhandenen virtuellen Geräte aus, und klicken Sie auf Entfernen. Klicken Sie auf Schreiben, um die Einstellungen auf das IPS-Gerät zu schreiben. Sie müssen einen Richtlinien-Rollout der Version von ESM, ESMREC oder ENMELM auf das IPS-Gerät ausführen. Andernfalls bleibt es im Umgehungsmodus, und kein Datenverkehr wird überprüft. Wiederherstellungsdauer Die Dauer der Tabellenwiederherstellung variiert für ESM, ESMREC und ENMELM. So beschleunigen Sie das Upgrade der ESM-Datenbank: Legen Sie die Erfassungsdauer von Ereignissen, Flüssen und Protokollen auf eine längere Abrufzeit fest, sodass mehr Zeit für die Wiederherstellung verfügbar ist. Klicken Sie auf der ESM-Konsole auf Systemeigenschaften Ereignisse, Flüsse und Protokolle, und legen Sie dann Intervall für automatische Überprüfung fest. Deaktivieren Sie die Erfassung von Ereignissen, Flüssen und Protokollen bis zum Abschluss der Wiederherstellung. Sie müssen diesen Schritt nur ausführen, wenn die Anzahl der an ESM gesendeten Ereignisse und Flüsse gering ist. Klicken Sie auf der ESM-Konsole auf Systemeigenschaften Ereignisse, Flüsse und Protokolle, und deaktivieren Sie dann Intervall für automatische Überprüfung. Die Dauer der Wiederherstellung beträgt für Geräte etwa 45 Minuten. 12

13 Art der Informationen Upgrade-Pfade Durchführen des Upgrades für Empfänger-HA-Geräte Details Sie können ein Upgrade auf direkt von oder höher durchführen. Sie müssen das Upgrade von Versionen vor wie folgt ausführen: 7.x.x > 8.2.x > 8.3.x > > > > > oder höher > Zum Durchführen des Upgrades für Empfänger-HA-Geräte müssen Sie zuerst den Hochverfügbarkeitsstatus des Empfängers überprüfen. Weitere Informationen finden Sie unter Überprüfen des Hochverfügbarkeitsstatus eines Empfängers in der ESM-Online-Hilfe. Besondere Upgrade-Situationen Es gibt einige Situationen, in denen vor oder nach dem Upgrade zusätzliche Schritte erforderlich sind. Situation Installieren eines neuen McAfee ESM-Modells Abrufen von Offline-Regelaktualisierungen Aktion Wenn Sie ein neues McAfee ESM-Modell installieren, registrieren Sie Ihre Hardware innerhalb von 30 Tagen, um sicherzustellen, dass Sie Richtlinien-, Parser- und Regelaktualisierungen im Rahmen Ihres Wartungsvertrags erhalten. Wenn Sie keine Registrierung durchführen, erhalten Sie keine Aktualisierungen. Fordern Sie Ihren dauerhaften Benutzernamen und das Kennwort per von an. Geben Sie dabei die folgenden Informationen an: McAfee-Grant-Nummer, Kontoname, Adresse, Kontaktname und -Adresse. 1 Wechseln Sie zu downloads.aspx. 2 Klicken Sie der rechten oberen Ecke auf Meine Produkte herunterladen und dann auf Los. 3 Geben Sie Ihre Grant-Nummer und die angezeigten Buchstaben ein, und klicken Sie dann auf Senden. 4 Klicken Sie auf McAfee Enterprise Security Manager und dann auf McAfee Nitro-Regeln herunterladen. 5 Lesen Sie den Lizenzvertrag, und klicken Sie dann auf Ich stimme zu. Die verfügbaren Aktualisierungsdateien werden nach ESM-Version geordnet angezeigt. 6 Laden Sie die Regeln für Ihre ESM-Version herunter. Beheben von Problemen mit der Gerätekommunikation Wenn Sie ein Upgrade eines McAfee-Geräts (nicht ESM) durchgeführt haben, wird möglicherweise die Meldung Der Vorgang kann erst durchgeführt werden, nachdem ein Upgrade auf Version für das Gerät durchgeführt wurde angezeigt. Überprüfen Sie, ob ESM über die korrekte Version verfügt. 1 Wählen Sie in der ESM-Konsole in der Systemnavigationsstruktur das Gerät aus, und wählen Sie dann das Symbol Eigenschaften aus. 2 Klicken Sie auf Verbindung und dann auf Status. Die Version wird aktualisiert. 3 Wiederholen Sie den Vorgang, der zur Fehlermeldung geführt hat. 13

14 Situation Durchführen eines Upgrades für ein redundantes ESM-Gerät Aktion Sie müssen zuerst ein Upgrade für das primäre ESM- und dann ein Upgrade für das redundante ESM-Gerät durchführen und sich dabei exakt an die Beschreibung halten. 1 Wählen Sie in der Systemnavigationsstruktur das primäre ESM-Gerät aus, und klicken Sie dann auf das Symbol Eigenschaften. 2 Klicken Sie auf Ereignisse, Flüsse und Protokolle, und deaktivieren Sie die Option Intervall für automatische Überprüfung. 3 Verwenden Sie auf dem primären ESM-Gerät eine mit SSH gesicherte Verbindung, um zu bestätigen, dass Warnungsdateien nicht verarbeitet werden. Führen Sie dafür den folgenden Befehl aus: ll /usr/local/ess/dbredund/ 4 Wenn keine Warnungsdateien im Ordner vorhanden sind, führen Sie das Upgrade des primären ESM-Geräts durch. 5 Verwenden Sie auf dem redundanten ESM-Gerät eine mit SSH gesicherte Verbindung, um zu bestätigen, dass Warnungsdateien nicht verarbeitet werden. Führen Sie dafür den folgenden Befehl aus: ll /usr/local/ess/dbredundprimarytransfer/ 6 Wenn keine Warnungsdateien im Ordner vorhanden sind, führen Sie das Upgrade des redundanten ESM-Geräts durch. 7 Aktivieren Sie nach dem Upgrade des redundanten ESM-Geräts erneut die Erfassung von Ereignissen, Flüssen und Protokollen auf dem primären ESM-Gerät. Eine weitere Möglichkeit zum Überprüfen, ob die Verarbeitung von Warnungen auf dem redundanten ESM-Gerät abgeschlossen wurde, besteht in der Verwendung einer mit SSH gesicherten Verbindung zum Ausführen des Befehls top. Vergewissern Sie sich, dass keine Prozesse zum Einfügen von Ereignissen (event insert) ausgeführt werden (siehe Elemente in Fettschrift unten) root m 4.5g 9700 S :37.20 cp Job31 idle root m 4.5g 9700 S :51.55 cp Job32 idle root m 4.5g 9700 S :37.59 cp Job33 idle root m 4.5g 9700 S :39.24 cp Job34 idle root m 4.5g 9700 S :32.00 cp Backup root m 4.5g 9700 S :00.72 cp RedundantInsert 14

15 Situation McAfee epo mit Policy Auditor Aktion Wenn das McAfee epo-gerät bereits mit dem ESM-Gerät übereinstimmt, müssen Sie es aktualisieren. 1 Wenn Sie kein Komplettgeräte verwenden, führen Sie ein Upgrade für den Empfänger durch, mit dem das McAfee epo-gerät verbunden ist. 2 Klicken Sie auf der ESM-Konsole auf epo-eigenschaften Geräteverwaltung, und klicken Sie dann auf Aktualisieren. Sie können das automatische Abrufen auf der Registerkarte Geräteverwaltung einrichten. 3 Klicken Sie auf der ESM-Konsole auf Empfängereigenschaften und dann auf die Registerkarte Schwachstellenbewertung. 4 Klicken Sie auf Schreiben. 5 Wiederholen Sie Schritt 2, um Daten der Schwachstellenbewertung auf dem ESM abzurufen. Durch das Aktualisieren wird Policy Auditor als Quelle der Schwachstellenbewertung registriert, wodurch wiederum ermöglicht wird, Policy Auditor an vathirdparty.conf zu schreiben. 6 Melden Sie sich von der ESM-Konsole ab, und melden Sie sich dann wieder an. Durchführen eines Upgrades für Empfänger mit Hochverfügbarkeit (HA) Legen Sie vor dem Upgrade Ihren bevorzugen primären Empfänger auf Keine Präferenz fest, damit Sie die Failover-Option verwenden können. Beim Upgrade-Prozess wird das Upgrade für beide Empfänger nacheinander durchgeführt, beginnend mit dem sekundären Empfänger. Nach dem Upgrade beider Empfänger können Sie dann Ihren bevorzugten primären Empfänger erneut anwenden. 15

16 Situation Wiederherstellen der ELM-Verwaltungsdatenbank Durchführen eines Upgrades für ein redundantes ELM-Gerät Aktion Für die Indizierung Ihrer ELM-Verwaltungsdatenbank ist je nach ELM-Modell möglicherweise zusätzliche Zeit erforderlich. Beispielsweise können die Anzahl der Pools, die Menge der von Protokollierungsgeräten gesendeten Daten und Ihre Netzwerkbandbreite bei Verwendung von Remote-Speicher die für das Abschließen der Indizierung erforderliche Zeit verlängern. Dieser Hintergrund-Task wirkt sich jedoch nur minimal auf die Leistung aus und bietet nach Abschluss ein verbessertes Abfragen Ihrer Verlaufsdaten. Wechseln Sie zum Überprüfen des Wiederherstellungsstatus zu ELM-Eigenschaften ELM-Informationen. Wenn im Feld Status 'Aktiv' die Meldung Datenbank wird wiederhergestellt angezeigt wird, sollten Sie die ELM-Datenbank NICHT anhalten oder starten. Alle neuen ELM-Daten auf dem sendenden Geräte werden vom System indiziert, bevor diese Daten an ELM gesendet werden. Wenn eine Protokollierung durch Empfänger an ELM durchgeführt und die maximale Kapazität fast erreicht ist, wenden Sie sich an den Support. Sie müssen zuerst ein Upgrade für das ELM-Standby-Gerät und dann das Upgrade für das aktive ELM-Gerät durchführen. Durch den Upgrade-Prozess wird die ELM-Redundanz angehalten. Nach dem Upgrade beider ELM-Geräte müssen Sie die ELM-Redundanz neu starten. 1 Führen Sie ein Upgrade für das ELM-Standby-Gerät durch. 2 Führen Sie dann das Upgrade für das aktive ELM-Gerät durch. 3 Wählen Sie in der Systemnavigationsstruktur das ELM-Standby-Gerät aus, und wechseln Sie zu ELM-Eigenschaften ELM-Redundanz. Klicken Sie auf Wieder in Betrieb nehmen. 4 Wechseln Sie zu ELM-Eigenschaften ELM-Informationen, und klicken Sie auf Aktualisieren. Sowohl für das aktive als auch das ELM-Standby-Gerät sollte der Status OK angezeigt werden. Wenn für das ELM-Standby-Gerät der Status Nicht OK angezeigt wird, klicken Sie erneut auf Aktualisieren. Nach einigen Minuten sollte der Status des ELM-Standby-Geräts in OK. Synchronisierung des redundanten ELM-Geräts ist vollständig abgeschlossen. geändert werden. Möglicherweise müssen Sie mehrmals auf Aktualisieren klicken. Herunterladen der Upgrade-Dateien Wenn das System für das Upgrade bereit ist, laden Sie die Upgrade-Dateien auf das lokale System herunter. Vorgehensweise 1 Geben Sie auf der McAfee-Website für Produkt-Downloads unter downloads/downloads.aspx Ihre Grant-Nummer in das Feld Meine Produkte herunterladen ein, und klicken Sie dann auf Los. 2 Wählen Sie das Gerät aus, auf dem Sie ein Upgrade durchführen möchten. 16

17 3 Wählen Sie den richtigen Link aus (McAfee <Gerätename> Version 9.5.0), lesen Sie den McAfee-Endbenutzer-Lizenzvertrag, und klicken Sie dann auf Ich stimme zu. 4 Laden Sie diese Dateien auf das lokale System herunter: Für das McAfee Enterprise Security Manager-Gerät (ESM oder ETM): ESS_Update_9.5.0.tgz. Für das McAfee Enterprise Security Manager- und Log Manager-Gerät (ENMELM oder ESMREC): ESSREC_Update_9.5.0.tgz. Für das McAfee Nitro Intrusion Prevention System-Gerät (Nitro IPS oder NTP): IPS_Update_9.5.0.tgz Für das McAfee Event Receiver-Gerät (ERC oder ELMERC): RECEIVER_Update_9.5.0.tgz. Für das McAfee Database Event Monitor-Gerät (DEM): DBM_Update_9.5.0.tgz. Für das McAfee Advanced Correlation Engine-Gerät (ACE): RECEIVER_Update_9.5.0.tgz. Für das McAfee Enterprise Log Manager-Gerät (ELM): RECEIVER_Update_9.5.0.tgz. Für das McAfee Application Data Monitor-Gerät (ADM): APM_Update_9.5.0.tgz Diese Dateien können jetzt für das Upgrade von ESM und der Geräte verwendet werden. Durchführen des Upgrades für das System Sie müssen das Upgrade für ESM und die zugehörigen Geräte abhängig vom Modus in einer bestimmten Reihenfolge durchführen. Schreiben Sie nach dem Upgrade die Geräteeinstellungen neu, und führen Sie einen Rollout der Richtlinie aus. Bevor Sie beginnen Lesen Sie Vorbereiten für das Upgrade und Besondere Upgrade-Situationen. Vergewissern Sie sich, dass die Version oder höher auf dem System ausgeführt wird. Wenn Sie gerade erst das Upgrade auf Version durchgeführt haben, überprüfen Sie, ob die Wiederherstellung der Datenbank abgeschlossen ist. Vorgehensweise 1 Führen Sie das Upgrade für die Geräte in dieser Reihenfolge durch. Details zum Upgrade für ESM und die Geräte finden Sie unter Durchführen des Upgrades für ESM, ESMREC oder ENMELM und Durchführen des Upgrades für Geräte. 17

18 Modus Reihenfolge Kein FIPS 1 Führen Sie das Upgrade für ESM, ESMREC oder ENMELM durch. 2 Warten Sie, bis die Datenbank erstellt wurde. 3 Führen Sie das Upgrade für ELM oder ELMERC durch. 4 Führen Sie das Upgrade für Nitro IPS, Event Receiver, ACE, DEM und ADM durch. If you are upgrading a redundant ESM, see Upgrading a redundant ESM in Special upgrade situations. FIPS 1 Führen Sie das Upgrade für ELM oder ELMERC durch. 2 Führen Sie das Upgrade für Nitro IPS, Event Receiver, ACE, DEM und ADM durch. 3 Führen Sie das Upgrade für ESM, ESMREC oder ENMELM durch. Sie können beginnen, wenn alle Geräte-Upgrades gestartet wurden. Wenn im FIPS-Modus das Upgrade der Geräte nicht vor dem Upgrade von ESM durchgeführt wird, können sich Auswirkungen auf die ELM-Protokollerfassung ergeben. 2 Stellen Sie sicher, dass eine Kommunikation mit den Geräten möglich ist. 3 Laden Sie die manuelle Regelaktualisierung auf das ESM-Gerät herunter (siehe Abrufen von Offline-Regelaktualisierungen im Abschnitt Besondere Upgrade-Situationen dieses Dokuments). 4 Wenden Sie die aktualisierten Regeln an. a Wählen Sie in der Systemnavigationsstruktur das System aus, und klicken Sie dann auf das Symbol Eigenschaften. b c Klicken Sie auf der Seite Systeminformationen auf Regelaktualisierung, und klicken Sie dann auf Manuelle Aktualisierung. Navigieren Sie zur Aktualisierungsdatei, und klicken Sie dann auf Hochladen und auf OK. 5 Folgen Sie diesen Anleitungen, um die Geräteeinstellungen für jedes Gerät neu zu schreiben, sodass sichergestellt ist, dass alle Einstellungen für die Version angewendet werden. a Wählen Sie in der ESM-Konsole in der Systemnavigationsstruktur das Gerät aus, und klicken Sie dann auf das Symbol Eigenschaften. b Folgen Sie diesen Schritten für jedes Gerät. 18

19 Gerätetyp Event Receiver oder ESM/ Event Receiver-Kombination Anleitung Für Datenquellen: Klicken Sie auf Datenquellen Schreiben. Für VA-Quellen: Klicken Sie auf Schwachstellenbewertung Schreiben. ACE Für die Risikokorrelation: Klicken Sie auf Risikokorrelations-Verwaltung Schreiben. Für die historische Korrelation: Klicken Sie auf Historisch Historische Korrelation aktivieren Anwenden. Wenn diese Option bereits aktiviert ist, deaktivieren Sie sie, aktivieren Sie sie erneut, und klicken Sie dann auf Anwenden. Für die Regelkorrelation: Klicken Sie auf Regelkorrelation, wählen Sie Regelkorrelation aktivieren aus, und klicken Sie auf Anwenden. Wenn diese Option bereits aktiviert ist, deaktivieren Sie sie, aktivieren Sie sie erneut, und klicken Sie dann auf Anwenden. Nitro IPS, DEM oder ADM Für virtuelle Geräte (IPS und ADM): Klicken Sie auf Virtuelle Geräte Schreiben. Für Datenbank-Server: Klicken Sie auf Datenbank-Server Schreiben. 6 Führen Sie den Rollout der Richtlinie auf alle Geräte aus, auf denen Sie das Upgrade durchgeführt haben. Stellen Sie nach dem Rollout auf ein Nitro IPS-Gerät sicher, dass Sie den Umgehungmodus deaktivieren. Verwenden Sie dazu Gerätekonfiguration Schnittstellen. 7 Wenn über ELM oder ELMERC Protokolle von einem Gerät erfasst werden, synchronisieren Sie ELM (Geräteeigenschaften Gerätekonfiguration ELM synchronisieren). Durchführen des Upgrades für ESM, ESMREC oder ENMELM Wenn Ihr System bereit ist, können Sie für ESM, ESMREC oder ENMELM ein Upgrade auf Version durchführen. Bevor Sie beginnen Lesen Sie dieses Dokument vollständig durch, und vergewissern Sie sich, dass alle mit ESM verbundenen Geräte in der Version unterstützt werden (siehe Unterstützte Gerätetypen unter Vorbereiten für das Upgrade). Vorgehensweise Beschreibungen der Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf? klicken. 1 Wählen Sie in der ESM-Konsole das ESM-Gerät aus, und klicken Sie dann auf das Symbol Eigenschaften. 2 Wählen Sie ESM-Verwaltung aus, und klicken Sie dann auf ESM aktualisieren. 19

20 3 Suchen Sie auf der Seite Software-Aktualisierungsdatei auswählen nach einer der folgenden Dateien. Gerätetyp Eigenständige Version von Enterprise Security Manager (ESM) Enterprise Security Manager mit integriertem Empfänger (ESMREC) Enterprise Security Manager mit integriertem Empfänger und Enterprise Log Manager (ENMELM), auch bezeichnet als Kombinationspaket Datei ESS_Update_9.5.0.tgz ESSREC_Update_9.5.0.tgz ESSREC_Update_9.5.0.tgz 4 Wählen Sie eine Datei aus, und klicken Sie dann auf Hochladen. Sie werden darüber informiert, dass ESM neu gestartet und die Verbindung für alle Benutzer getrennt wird. 5 Klicken Sie auf Ja, um fortzufahren. Wenn Sie aufgefordert werden, den Browser zu schließen, klicken Sie auf OK. Das Upgrade wird durchgeführt. Es kann mehrere Stunden dauern. 6 Melden Sie sich nach Abschluss des Upgrades über eine neue Browser-Sitzung wieder bei der Konsole an. Durchführen des Upgrades für Geräte Wenn Sie den FIPS-Modus nicht verwenden, führen Sie das Upgrade für IPS, Event Receiver, ELM, ELM/Event Receiver, ACE, ADM und DEM nach dem Upgrade von ESM durch. Wenn Sie den FIPS-Modus verwenden, führen Sie das Upgrade für die Geräte vor dem Upgrade von ESM durch. Bevor Sie beginnen Lesen Sie dieses Dokument vollständig durch, und vergewissern Sie sich, dass alle Geräte in der Version unterstützt werden (siehe Unterstützte Gerätetypen unter Vorbereiten für das Upgrade). Vorgehensweise Beschreibungen der Optionen erhalten Sie, wenn Sie auf der Benutzeroberfläche auf? klicken. 1 Wählen Sie in der ESM-Konsole das Gerät aus, für das Sie das Upgrade durchführen möchten, und klicken Sie dann auf das Symbol Eigenschaften. 2 Klicken Sie für das Gerät auf die Option Verwaltung, und klicken Sie dann auf Gerät aktualisieren. 3 Suchen Sie auf der Seite Software-Aktualisierungsdatei auswählen nach einer der folgenden Dateien: Gerätetyp IPS Event Receiver ELM ELM/Event Receiver-Kombination ACE DEM Datei IPS_Update_9.5.0.tgz Receiver_Update_9.5.0.tgz DBM_Update_9.5.0.tgz 20

21 Gerätetyp ADM ESS VM Datei APM_Update_9.5.0.tgz Für dieses Gerät sind keine Upgrades mehr verfügbar. Wenden Sie sich an den McAfee-Vertrieb, um ein neues ESM VM-Modell zu erwerben. 4 Wählen Sie die Datei aus, und klicken Sie dann auf Hochladen. 5 Klicken Sie auf der Seite Gerätesoftware aktualisieren auf Ja, um fortzufahren. Die Datei wird hochgeladen, und das Gerät wird neu gestartet. 6 Überprüfen Sie die Version des Geräts, nachdem die Kommunikation neu gestartet wurde. Quellen für Produktinformationen Nach der Veröffentlichung eines Produkts werden Informationen zu dem Produkt im Online-Knowledge Center von McAfee eingegeben. Vorgehensweise 1 Rufen Sie im McAfee ServicePortal unter die Registerkarte Knowledge Center auf. 2 Klicken Sie im Bereich Knowledge Base auf eine Inhaltsquelle: Produktdokumentation für die Suche nach Benutzerdokumentation Technische Artikel für die Suche nach KnowledgeBase-Artikeln 3 Wählen Sie Meine Filter nicht löschen aus. 4 Geben Sie ein Produkt ein, und wählen Sie die Version aus. Klicken Sie dann auf Suchen, um eine Liste der gewünschten Dokumente anzuzeigen. Produktdokumentation Für jedes Produkt von McAfee steht ein umfassender Dokumentationssatz zur Verfügung. Sie können über die ESM-Online-Hilfe oder das Knowledge Center auf lokalisierte McAfee ESM-Produktdokumentation zugreifen. Zugreifen auf die lokalisierte Online-Hilfe Wenn Sie sich bei ESM anmelden, können Sie die Spracheinstellungen ändern. Dadurch wird auch die in der Online-Hilfe verwendete Sprache geändert. 1 Melden Sie sich bei ESM an. 2 Klicken Sie im Systemnavigationsbereich der ESM-Konsole auf Optionen. 3 Wählen Sie eine Sprache aus der Dropdown-Liste Sprache aus, und klicken Sie dann auf OK. 4 Klicken Sie zum Zugreifen auf die Hilfe auf das Hilfe-Symbol oben rechts im ESM-Fenster, oder klicken Sie in der ESM-Konsole auf das Menü Hilfe. Die Online-Hilfe wird in der ausgewählten Sprache angezeigt. Wenn die Hilfe nur in Englisch angezeigt wird, ist noch keine lokalisierte Hilfe verfügbar. Die lokalisierte Hilfe wird mit einer zukünftigen Aktualisierung installiert. 21

22 Zugreifen auf lokalisierte Handbücher im Knowledge Center 1 Suchen Sie nach Ihrer Grant-ID, und melden Sie sich auf der Seite Produkt-Downloads für McAfee Enterprise Security Manager an. 2 Klicken Sie auf den Link ESM Produktdokumentation für Version und 3 wählen Sie in der Dropdown-Liste Sprache eine Sprache aus. 4 Klicken Sie auf den entsprechenden Link, um das Produkthandbuch (pg), das Installationshandbuch (ig) oder die Versionsinformationen (rn) in der lokalisierten Version zu öffnen. Copyright 2015 McAfee, Inc. Intel und das Intel-Logo sind Marken oder eingetragene Marken der Intel Corporation. McAfee und das McAfee-Logo sind Marken oder eingetragene Marken von McAfee, Inc. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer.