McAfee Data Loss Prevention Endpoint 9.4.0

Transkript

1 Versionshinweise Revision A McAfee Data Loss Prevention Endpoint Zur Verwendung mit McAfee epolicy Orchestrator Inhalt Informationen zu dieser Version Neue Funktionen Verbesserungen Installationsanweisungen Bekannte Probleme Quellen für Produktinformationen Informationen zu dieser Version Dieses Dokument enthält wichtige Informationen über die aktuelle Version. Es wird dringend empfohlen, das gesamte Dokument zu lesen. Es werden keine automatischen Upgrades einer Vorabversion der Software unterstützt. Bevor Sie ein Upgrade auf eine Produktionsversion der Software durchführen, muss die vorhandene Version deinstalliert werden. 1

2 Diese Version umfasst Folgendes: McAfee Data Loss Prevention-Erweiterung für McAfee epolicy Orchestrator (McAfee epo ) Die McAfee DLP Erweiterung kann in McAfee epo zusammen mit der McAfee DLP Endpoint-Erweiterung (9.3 Patch 4) oder (9.3 Patch 5) installiert werden. Wenn Sie jedoch in McAfee epo 5.1.x McAfee DLP zusammen mit McAfee DLP Endpoint ausführen, treten Fehler bei Abfragen und Berichten auf. Außerdem haben die Module DLP-Ereignisverwaltung und Operative DLP-Ereignisse in beiden Versionen den gleichen Namen, was verwirrend sein kann. Sie müssen daher ein Upgrade auf die McAfee DLP Endpoint-Erweiterung durchführen, wenn Sie Erweiterungen in McAfee epo 5.1.x parallel ausführen. Installieren Sie die Erweiterung der Version vor der Erweiterung der Version Für die Endgerät-Client-Software muss kein Upgrade auf Version durchgeführt werden. McAfee Data Loss Prevention Endpoint (McAfee DLP Endpoint)-Client für Microsoft Windows, Build McAfee DLP Endpoint-Client für OS X, Build McAfee DLP Endpoint-Diagnose-Tool für Windows McAfee Help Desk Diese Version wurde entwickelt zur Verwendung mit: McAfee epo und Wenn Sie McAfee epo in Microsoft Internet Explorer ausführen, müssen Sie Microsoft Internet 10.0 oder höher verwenden. McAfee Agent für Windows 4.8 Patch 2 und 5.0 McAfee Agent für Mac 4.6 Patch 3, 4.8 Patch 2 und 5.0 Für OS X Yosemite ist nur 4.8 Patch 2 oder 5.0 erforderlich. Unterstützte Systeme Der in dieser Version enthaltene McAfee DLP Endpoint-Client für Microsoft Windows ist für die Verwendung mit folgenden Microsoft-Betriebssystemen ausgelegt: Windows 7 SP1 (oder höher) Enterprise und Professional Editionen, 32 Bit und 64 Bit Windows 8 und 8.1 oder höher, Enterprise und Professional, 32 Bit und 64 Bit Windows Server 2008 R2 und 2008 SP2 oder höher, 32 Bit und 64 Bit Windows Server 2012 und 2012 R2 oder höher, 64 Bit Dateisystem-Erkennungsregeln und Regeln zum Schutz der Netzwerkkommunikation werden auf Servern nicht unterstützt. Die Konvertierung von Richtlinien und die Migration von Vorfällen oder operativen Ereignissen von McAfee DLP Endpoint 9.3.x zu werden derzeit nicht unterstützt. 2

3 Der in dieser Version enthaltene McAfee DLP Endpoint-Client für OS X ist für die Verwendung mit folgenden Mac-Betriebssystemen ausgelegt: OS X Mountain Lion OS X Mavericks OS X Yosemite Kompatible von McAfee verwaltete Produkte Der in dieser Version enthaltene McAfee DLP Endpoint-Client für Windows wurde auf Kompatibilität mit den folgenden von McAfee verwalteten Produktversionen getestet: McAfee Application Control (früher Solidcore) McAfee Client Proxy 1.2 und 2.0 McAfee Data Exchange Layer (DXL) 1.0 und 1.1 McAfee Drive Encryption (früher McAfee Endpoint Encryption for PC) 7.0 Patch 1 McAfee File and Removable Media Protection (FRP) (früher McAfee Endpoint Encryption for Files and Folders) HF ( ) McAfee Host Intrusion Prevention System 8.0 Patch 5 McAfee Policy Auditor 6.2 McAfee Risk Advisor 2.7 Patch 2 McAfee Rogue System Detection (RSD) McAfee SiteAdvisor Enterprise 3.5 Patch 2 McAfee Threat Intelligence Exchange (TIE) 1.0 McAfee Virtual Technician McAfee VirusScan Enterprise 8.7 Patch 5 und 8.8 Patch 4 Der in dieser Version enthaltene McAfee DLP Endpoint-Client für Mac wurde auf Kompatibilität mit den folgenden von McAfee verwalteten Produktversionen getestet: McAfee Client Proxy 2.0 McAfee Management of Native Encryption (MNE) 2.1 McAfee Endpoint Encryption for Mac 7.0 McAfee VirusScan for Mac 9.7 McAfee Endpoint Protection for Mac 2.2 Unterstützte Software Diese Version wurde auf Kompatibilität mit den folgenden Versionen von Drittanbieter-Software getestet: Virtualisierungsanwendungen: Citrix XenApp 6.0, 6.5 FP2, 7.5 und 7.6 Bei Verwendung eines separaten Controller-Servers mit XenApp 7.5 werden Citrix-Geräteregeln nicht unterstützt. 3

4 Citrix XenDesktop 5.5, 5.6, 7.0, 7.1, 7.5 und 7.6 VMware View 4.6, 5.0, 5.1, 5.2 und 5.3 VMware Hyper-V Cloud-Anwendungen: Box Sync Microsoft OneDrive Dropbox Syncplicity Google Drive Sicherheits- und Verschlüsselungsanwendungen: Boldon James Classifier Microsoft Active Directory-Rechteverwaltungsdienste (AD RMS) 2008, 2012 Seclore FileSecure Policy Server Seclore Desktop Client Titus Message Classification 3.5 Titus Classification for Desktop 3.1 Titus Classification Suite 4.3 HF 1 TrueCrypt Office-Anwendungen: Adobe Acrobat Pro, X und XI Adobe Reader 7 11 Google Chrome Lotus Notes-Client-Software 8.5.2, 8.5.3, 9.0 und Microsoft Internet Explorer 8 11 Microsoft Office 2007, 2010 und 2013 SP1 Microsoft Outlook 2007, 2010, 2013 SP1 Microsoft SharePoint 2007, 2010 und 2013 Mozilla Firefox Neue Funktionen In dieser Version des Produkts sind die folgenden neuen Funktionen enthalten. Native Verwaltungs-Tools für McAfee epo-dlp-richtlinien Die McAfee DLP Endpoint-Konsole ist vollständig in McAfee epo integriert. Sie lässt sich einfacher installieren und benötigt kein ActiveX mehr. Es gibt zwei neue Konsolenmodule (Klassifizierungen und DLP-Richtlinien-Manager), in denen die Kennzeichnung, die Klassifizierungskriterien (früher als Inhaltskategoriedefinitionen bezeichnet) und die Regeln konfiguriert werden. 4

5 Mehrere Richtlinien Der neue DLP-Richtlinien-Manager unterstützt die einfache Bereitstellung mehrerer McAfee DLP Endpoint-Richtlinien in Ihrem Unternehmen. JAWS-Unterstützung Die McAfee DLP Endpoint-Client-Konsole und die Benachrichtigungen unterstützen das Sprachausgabeprogramm JAWS (Job Access With Sound) für Computer-Benutzer mit Sehschwäche (nur Windows-Client, nur in englischer Sprache). Verbesserungen In dieser Version des Produkts sind die folgenden Verbesserungen enthalten. Die folgenden Verbesserungen gelten nur für den McAfee DLP Endpoint-Client für Windows. Schutzregeln Unterstützt: Google Chrome-Browser für Web-Veröffentlichungsschutzregeln Aktion "Blockieren" in Regel für den Schutz des Zugriffs auf Anwendungsdateien (Skype, Nero usw.) Aktion "Blockieren" in Cloud-Schutzregeln Erweiterter Modus und V4-Drucker in Druckerschutzregeln; XPS/PDF gehört jetzt zu den Druckerschutzregeln Blockieren und Laden mit iphone 4 und höher unter Verwendung der Plug-and-Play-Geräteregeln mit der Aktion Blockieren Möglichkeit zum Ausschließen nach Anwendungsprozessnamen in Regeln für Wechselspeichermedien, z. B. vertrauenswürdige Backup-Software oder Malware-Entfernungs-Tools Vordefinierte Regelsätze und Klassifizierungen Der DLP-Richtlinien-Manager mehr als 20 vordefinierte Regelsätze, die typischen Szenarien entsprechen, um die Erstbereitstellung zu erleichtern. Diese Regelsätze können unverändert verwendet oder dupliziert und nach Bedarf individuell angepasst werden. Die Regelsätze enthalten vordefinierte Klassifizierungen, die ebenfalls unverändert verwendet oder dupliziert und nach Bedarf angepasst werden können. Verbesserte Verbindungsunterstützung In Regeln sind jetzt drei Verbindungsoptionen anstelle der früheren "Online/Offline"-Option verfügbar. Sie können verschiedene Aktionen für den Fall festlegen, dass der Endgerät-Computer mit dem Unternehmensnetzwerk verbunden, nicht verbunden oder über ein VPN verbunden ist. Bestimmte VPN-Aktionen beziehen sich nur auf Regeln für den Druckerschutz, für den Schutz der Netzwerkkommunikation und für Plug-and-Play-Geräte. 5

6 Klassifizierungsdefinitionen Abstand zwischen Wörterbüchern, Stichwörtern und erweiterten Mustern (beliebige zwei der drei) Erweiterte Muster können eine übereinstimmende Zeichenfolge einmal oder mehrmals zählen Unbegrenzte Einträge für erweiterte Muster Benachrichtigung und unternehmensbezogene Begründung Vollständig anpassbar: Schaltflächenreaktionen Text Lokalisierungsoptionen Installationsanweisungen Die McAfee DLP-Erweiterung wird in McAfee epo installiert. Der McAfee DLP Endpoint-Client ist in zwei Versionen verfügbar, eine für Computer unter Microsoft Windows und eine für Computer unter OS X. Für die Installation wird empfohlen, die Client-Software über die McAfee epo-infrastruktur auf den Endgerät-Computern bereitzustellen. Sie können die McAfee DLP Endpoint-Client-Software auch mithilfe von geeigneten Bereitstellungs-Tools von Drittanbietern bereitstellen, z. B. Microsoft Systems Management Server (SMS). Informationen über die Installation von McAfee DLP Endpoint finden Sie im Produkthandbuch zu McAfee Data Loss Prevention Endpoint, Version Bekannte Probleme Eine Liste der bekannten Probleme in dieser Produktversion finden Sie im folgenden McAfee KnowledgeBase-Artikel: KB Quellen für Produktinformationen Nach der Veröffentlichung eines Produkts werden Informationen zu dem Produkt im Online-Knowledge Center von McAfee eingegeben. Vorgehensweise 1 Rufen Sie im McAfee ServicePortal unter die Registerkarte Knowledge Center auf. 2 Klicken Sie im Bereich Knowledge Base auf eine Inhaltsquelle: Produktdokumentation für die Suche nach Benutzerdokumentation Technische Artikel für die Suche nach KnowledgeBase-Artikeln 3 Wählen Sie Meine Filter nicht löschen aus. 4 Geben Sie ein Produkt ein, und wählen Sie die Version aus. Klicken Sie dann auf Suchen, um eine Liste der gewünschten Dokumente anzuzeigen. 6

7 Produktdokumentation Für jedes Produkt von McAfee steht ein umfassender Dokumentationssatz zur Verfügung. Lesen Sie folgende Dokumentation für Ihre Produktversion: Versionshinweise zu McAfee Data Loss Prevention Endpoint Produkthandbuch zu McAfee Data Loss Prevention Endpoint Die Hilfemodule werden bei der Installation des Produkts automatisch installiert. Copyright 2015 McAfee, Inc. Intel und das Intel-Logo sind Marken oder eingetragene Marken der Intel Corporation. McAfee und das McAfee-Logo sind Marken oder eingetragene Marken von McAfee, Inc. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer. A15