BITDEFENDER GRAVITYZONE

Transkript

1 BITDEFENDER GRAVITYZONE Änderungsprotokoll für Version 5.1.1

2 Bitdefender GravityZone Änderungsprotokoll für Version Veröffentlicht Copyright 2013 Bitdefender Rechtlicher Hinweis Alle Rechte vorbehalten. Bestandteile dieses Handbuches dürfen weder in elektronischer noch mechanischer Form reproduziert werden. Dies gilt auch für das Fotokopieren, Aufnehmen oder jegliche andere Form von Datenspeicherung oder Informationsbeschaffung, ohne die Zustimmung von Bitdefender. Ausnahmen gelten für Zitate in Verbindung mit Testberichten. Der Inhalt darf in keiner Weise verändert werden. Warnung und Haftungsausschluss. Dieses Produkt und die dazugehörige Dokumentation sind urheberrechtlich geschützt. Die Informationen in diesem Dokument werden ohne Mängelgewähr gegeben. Obwohl dieses Dokument mit äußerster Sorgfalt erstellt und geprüft wurde, übernehmen die Autoren keinerlei Haftung für tatsächlich oder angeblich auftretende Schäden bzw. Datenverluste, die direkt oder indirekt durch die Informationen in diesem Dokumente entstehen könnten oder bereits entstanden sind. Dieses Handbuch enthält Verweise auf andere, nicht von Bitdefender erstellte Webseiten, die auch nicht von Bitdefender kontrolliert werden, somit übernimmt Bitdefender auch keine Verantwortung in jeglicher Art für den Inhalt dieser Webseiten. Der Besuch der in diesem Dokument aufgelisteten Drittanbieter-Webseiten erfolgt damit auf eigene Gefahr. Bitdefender stellt diese Links der Einfachheit zur Verfügung. Dies bedeutet nicht, dass Bitdefender den Inhalt einer Website Dritter befürwortet oder Verantwortung dafür übernimmt. Warenzeichen. Es erscheinen eingetragene Warenzeichen in diesem Dokument. Alle eingetragenen und nicht eingetragenen Warenzeichen in diesem Dokument sind das alleinige Eigentum der jeweiligen Besitzer.

3 89504E470D0A1A0A D B4E8B AECE1CE C5445FFFFFF C2D37E A D76370FB7BCF85E1BDE DE847DDF 185A5B BBAA18EAFFEFBFCF90FFF7DF3F0630F8CCA42DC9A0C0 14A7CC30E58C763FC3751EAFC50C0C4E40C5F5F54075E5E7ECE743D4ED0A 4ECC62B831977D06C365F5E3090C13AE CE60F80F52575DBF FC3644DDEB695EDB19AC4D2EB533342D5BB198C1E5E9AA030C960C01EC40 75FFFF31FC2FFFF51DAC0C00A09339A FC E44AE A A F E70307A

4 Inhaltsverzeichnis 1. Über GravityZone Neue Funktionen und Verbesserungen Control Center Security for Endpoints Security for Virtualized Environments Security for Virtualized Environments Multi-Plattform Security for Virtualized Environments integriert mit vshield Endpoint Security for Mobile Devices Android-Geräte Gelöste Probleme Control Center Security for Endpoints Security for Virtualized Environments Security for Virtualized Environments integriert mit vshield Endpoint Security for Mobile Devices Android-Geräte iphone- und ipad-geräte Bekannte Probleme Control Center Security for Endpoints Security for Mobile Devices Allgemein Android-Geräte Upgrade-Anweisungen iv

5 1. Über GravityZone Bitdefender hat über ein Jahrzehnt an Erfahrung und Innovation im Sicherheitssektor eingesetzt, um eine hochgradig skalierbare und ganzheitliche Sicherheitsmanagementplattform auf der Grundlage der neuen Gravity-Architektur zu erschaffen. Die neuen Enterprise-Sicherheitslösungen bilden eine "Gravitationszone", die in der Lage ist, von einigen hundert bis hin zu Millionen von Endpunkten bedarfsgesteuert zu schützen, entweder mit einer privaten, kundenseitig gehosteten Cloud oder mit einer öffentlichen Cloud auf Bitdefender- oder Drittanbieterservern. Die Lösung schafft volle Transparenz der gesamten Unternehmenssicherheitssituation und globaler Sicherheitsrisiken und ermöglicht die Steuerung der Sicherheitsdienste, die virtuelle und physische Arbeitsplatzrechner, Server und Mobilgeräte schützen. Sämtliche Bitdefender-Enterprise-Sicherheitslösungen werden innerhalb der GravityZone über eine zentrale Konsole verwaltet, die Steuerungs-, Berichts- und Warndienste für die verschiedenen Rollen innerhalb des Unternehmens zur Verfügung stellt. GravityZone besteht aus den folgenden Komponenten: Control Center Security for Endpoints Security for Virtualized Environments Security for Mobile Devices Control Center Ein web-basiertes Dashboard und zentrales Verwaltungselement, das die gesamte Unternehmenssicherheitssituation und globale Sicherheitsrisiken transparent macht und die Steuerung der Sicherheitsdienste erlaubt, die virtuelle und physische Arbeitsplatzrechner, Server und Mobilgeräte schützen. Dank der Gravity-Architektur ist Control Center in der Lage, die Anforderungen selbst der größten Unternehmen zu erfüllen. Control Center lässt sich mit den bestehenden Systemverwaltungs- und Überwachungssystemen integrieren und vereinfacht so die automatische Bereitstellung von Schutz auf nicht verwalteten Arbeitsplatzrechnern, Servern und mobilen Geräten in Microsoft Active Directory, VMware vcenter oder Citric XenServer. Security for Endpoints Die Lösung bietet unauffälligen Schutz für eine beliebige Anzahl an Windows-Desktops, -Laptops und -Servern und setzt dabei auf vielfach ausgezeichnete Malware-Schutz-Technologien kombiniert mit einer Firewall, Angriffserkennung, der Steuerung Über GravityZone 1

6 und Filterung des Internet-Zugangs, dem Schutz von sensiblen Daten und einer Anwendungssteuerung. Die Produktivität der Mitarbeiter wird durch effizienten Ressourceneinsatz, optimierte System-Scans und automatisierte Sicherheit, die ohne Eingriffe des Benutzers auskommt, sichergestellt. Security for Virtualized Environments Security for Virtualized Environments ist die erste umfassende Sicherheitslösung für virtualisierte Rechenzentren zum Schutz von virtualisierten Servern und Arbeitsplatzrechnern auf Windows- und Linux-Systemen. Basierend auf den innovativen Sicherheitstechnologien von Bitdefender wurde SVE eigens für die anspruchsvollen Anforderungen der dynamischen virtualisierten Rechenzentren von heute entwickelt. Security for Mobile Devices Verwaltet und steuert iphones, ipads und Android-Geräte mit einem universellen auf den Einsatz in Unternehmen ausgelegten Ansatz, der die Geräte durch Echtzeit-Scans schützt und die Sicherheitsrichtlinien des Unternehmens auf einer beliebigen Zahl von Geräten anwendet, so z. B. Bildschirmsperrung, Passwortschutz, Verschlüsselung von Wechseldatenträgern, Ortung verlorener Geräte und Zugriffsverweigerung für nicht-konforme oder inoffiziell entsperrte Geräte. Über GravityZone 2

7 2. Neue Funktionen und Verbesserungen 2.1. Control Center Neue vereinheitlichte Oberfläche des Control Center. Die bisherige Root-Konsole wurde mit der Administrator-Konsole verschmolzen, um die Verwaltung der GravityZone-Appliance-Optionen für Manager, die auch Netzwerkadministratoren sind, zu vereinfachen. Bessere Steuerung der Benutzerrechte bei der Erstellung von Benutzerkonten. Mit den vordefinierten Benutzerrollen (Unternehmensadministrator, Administrator und Berichterstatter) sind bestimmte Rechte für das Control Center und die Netzwerksicherheitsverwaltung verbunden. Sie können ein vordefiniertes Konto leicht erstellen, indem Sie ihm die gewünschte Rolle zuweisen, oder Sie wählen selbst bestimmte Rechte, die der Benutzer haben soll. Die Benutzerauthentifizierung bei in GravityZone integrierten vcenter Servern läuft jetzt standardmäßig über die Active-Directory-Zugangsdaten. So müssen Benutzer nicht jedes Mal ein neues Passwort eingeben, wenn das Passwort für einen vcenter Server geändert wurde Security for Endpoints Neue Möglichkeit, für jeden geschützten Computer im Fenster Computer-Details eine Beschreibung hinzuzufügen oder zu ändern. Über diese Beschreibung kann ein Benutzer leicht mehrere Entitäten mit bestimmten Rollen im Netzwerk identifizieren (wie z. B. solche mit Endpoint Security Relay-Rolle). Im Detail-Fenster jedes Computers mit der Endpoint Security Relay-Rolle wird jetzt eine Liste der verbundenen Entitäten angezeigt. Um einen Datenverlust im Falle falsch positiver Ergebnisse zu verhindern, wurde eine neue Option zu Computerrichtlinien hinzugefügt, mit der in die Quarantäne verschobene Dateien vor der Desinfektion gespeichert werden. Auf der Seite Produkt-Update in den Endpoint Security-Paket-Details steht ein neues Änderungsprotokoll zur Verfügung. In diesem Dokument finden Sie Änderungen bei Endpoint Security und bekannte Probleme seit Version , die im Juli 2013 erschien, bis zum aktuellen Update. Neue Funktionen und Verbesserungen 3

8 Jetzt kann Endpoint Security Malware auch in der Metro-Oberfläche von Apps finden und melden, die auf Windows 8 und Windows 8.1 laufen. Mit dem benutzerdefinierten Scan kann Endpoint Security jetzt auch Archive scannen. Endpoint Security wurde mit den neuesten Treibern aktualisiert, die bei Bitdefender verfügbar sind Security for Virtualized Environments Auf der Seite Produkt-Update in den Bitdefender Tools-Paket-Details steht ein neues Änderungsprotokoll zur Verfügung. In diesem Dokument finden Sie Änderungen bei Bitdefender Tools und bekannte Probleme seit Version , die im September 2013 erschien, bis zum aktuellen Update. Einige Kommunikationstreiber, die Bitdefender Tools mit dem GravityZone-Kommunikations-Server verknüpfen, wurden aktualisiert. Bitdefender Tools wurde mit den neuesten Treibern aktualisiert, die bei Bitdefender verfügbar sind Security for Virtualized Environments Multi-Plattform Die Standardzugangsdaten für den Multi-Plattform-Security Server wurden geändert in: root / Passwort: sve Security for Virtualized Environments integriert mit vshield Endpoint Log Collector, ein neues Berichtswerkzeug, steht ab sofort in der Security Server-Appliance zur Verfügung Security for Mobile Devices Android-Geräte Wenn auf verwalteten Android-Geräten der Geräte-Administrator deaktiviert wird, wird nicht mehr standardmäßig die Aktion Verknüpfung aufheben ausgeführt, sondern Zugriff verweigern. (Das Gerät hat dann keinen Zugang zum Unternehmensnetzwerk mehr, da die per Richtlinie definierten WLAN- und VPN-Einstellungen gelöscht werden.) Blockierte Einstellungen auf einem Gerät werden wiederhergestellt, sobald der Geräte-Administrator wieder aktiviert ist und das Gerät wieder konform ist. Neue Funktionen und Verbesserungen 4

9 Beachten Sie In GravityZone Mobile Client wurde dieses Problem behoben. Neue Funktionen und Verbesserungen 5

10 3. Gelöste Probleme 3.1. Control Center Wenn im Menü Konfiguration Änderungen vorgenommen wurden und der Benutzer zu einem anderen Reiter wechselte ohne vorher auf Speichern zu klicken, gingen alle vorgenommenen Änderungen ohne Warnung verloren. Dieses Problem wurde behoben. Der Benutzer wird jetzt gewarnt, wenn die Änderungen vor dem Wechsel zu einem anderen Reiter nicht gespeichert wurden. Die Computer im Dashboard-Portlet Top-10 der infizierten Computer konnten nicht nach Namen gefiltert werden. Dieses Problem wurde jetzt behoben. Die Informationen in einigen Berichten (wie die Legendeneinträge, die Achsennummer oder Anzahl der Computer) waren unvollständig. Dieses Problem wurde jetzt behoben. Der Netzwerkinventarfilter funktionierte nicht korrekt, wenn er auf den Domain-Container angewendet wurde, und zeigte rekursiv Organisationseinheiten und Gruppen statt Endpunkten an. Dieses Problem wurde jetzt behoben Security for Endpoints Die Installation von Endpoint Security schlug auf bestimmten Computern mit per DHCP zugewiesenen IP-Adressen fehl (die Host-Namen wurden nicht aufgelöst). Dieses Problem wurde jetzt behoben. Alle Bedarf-Scans wurden in Endpoint Security als benutzerdefinierte Scans angezeigt. Dieses Problem wurde jetzt behoben. Nach einem Bedarf-Scan wurde in einigen Fällen eine falsche (negative oder sehr große) Anzahl gefundener Probleme angezeigt. Dieses Problem wurde jetzt behoben. Der Quick Scan, der bei der Installation von Endpoint Security automatisch durchgeführt wurde, berücksichtigte die Proxy-Einstellungen nicht. Dieses Problem wurde jetzt behoben. Probleme der Web-Steuerung wurden auf der Seite Status > im Bereich Inhaltssteuerung nicht berücksichtigt. Dieses Problem wurde jetzt behoben. In sehr seltenen Fällen wurden Webseiten vom Inhaltssteuerungsmodul blockiert, nachdem sie mehrere Male neu geladen wurden. Dieses Problem wurde jetzt behoben. In einigen Fällen wurde die TrafficLight-Symbolleiste auf Webseiten angezeigt, auch wenn Scans deaktiviert waren. Dieses Problem wurde jetzt behoben. Gelöste Probleme 6

11 In einigen Fällen wurde der in Endpoint Security angezeigte Malware-Schutz-, Firewalloder Inhaltssteuerungsstatus nicht sofort in der GravityZone-Konsole aktualisiert. Dieses Problem wurde jetzt behoben. Einige Kompatibilitätsprobleme zwischen Endpoint Security und DD Interceptor, die Endpoint Security abstürzen ließen, wurden behoben Security for Virtualized Environments Der Update-Server für Security Server verwies auf den GravityZone-Standard-Update-Server anstatt auf den lokalen Update-Server. Dieses Problem wurde jetzt behoben. Nach dem dauerhaften Entfernen gelöschter virtueller Maschinen und dem Zurücksetzen des Filters auf die Standardansicht waren die entsprechenden virtuellen Maschinen immer noch im Netzwerkinventar sichtbar. Dieses Problem wurde jetzt behoben. In einigen Fällen wurde der in Security Server angezeigte Malware-Schutz-Status nicht sofort in der GravityZone-Konsole aktualisiert. Dieses Problem wurde jetzt behoben. Vom GravityZone Control Center gesandte geplante Aufgaben wurden nicht mit der Zeit der gewünschten virtuellen Maschine ausgeführt. Dieses Problem wurde jetzt behoben Security for Virtualized Environments integriert mit vshield Endpoint Ein Fehler, bei dem der Security Server aufgrund eines Fehlers im Kommunikations-Server aussetzte, wurde behoben. Zugriff-Ausschlüsse wurden nach dem ersten System-Neustart nicht angewendet. Dieses Problem wurde jetzt behoben Security for Mobile Devices Android-Geräte Auf per Richtlinie verwalteten Geräten konnte die Geräteverschlüsselung nicht aktiviert werden. Dieses Problem wurde jetzt behoben. Beachten Sie Geräteverschlüsselung funktioniert auf Geräten mit Android 3.0 oder einer neueren Version, doch nicht alle diese Geräte unterstützen die Geräteverschlüsselung. Der Verschlüsselungsstatus wird auf der Detailseite des mobilen Geräts im Control Center angezeigt. Gelöste Probleme 7

12 Wenn Geräteverschlüsselung aufgrund einer Richtlinie erforderlich ist, werden die Benutzer aufgefordert, die Verschlüsselung auf ihren Geräten zu aktivieren. Wenn die Verschlüsselung nicht innerhalb von 7 Tagen nach der Aufforderung aktiviert wird, ist das Gerät nicht mehr konform. In GravityZone MobileClient wurde dieses Problem behoben. Beim gleichzeitigen Hinzufügen mobiler Geräte zu mehreren Active-Directory-Benutzern wurden Administratoren nicht auf Benutzer mit fehlenden -Adressen hingewiesen. Dieses Problem wurde jetzt behoben. Nach einem Scan eines Android-Gerätes meldete die Scan-Aufgabe 0 gescannte Objekte, da das Gerät nur die Anzahl der infizierten Objekte meldete. Dieses Problem wurde jetzt behoben iphone- und ipad-geräte Ein Gerät, das nicht konform war, weil nicht innerhalb der Kulanzfrist das Passwort zu Bildschirmentsperrung eingerichtet wurde, wurde wieder konform, nachdem GravityZone Mobile Client manuell mit dem Control Center synchronisiert wurde. Dieses Problem wurde jetzt behoben. Nach der Anwendung einer Richtlinie auf ein Gerät wurde es in den Geräte-Details immer mit dem Status ausstehend angezeigt. Dieses Problem wurde jetzt behoben. Gelöste Probleme 8

13 4. Bekannte Probleme 4.1. Control Center Zertifikate mit eingebettetem Schlüssel können nicht hinzugefügt werden. Beim Versuch, mit dem Internet Explorer ein Zertifikat hinzuzufügen, tritt ein Fehler auf Security for Endpoints Computer kommunizieren nicht mehr mit einem Endpoint Security Relay, dessen IP-Adresse geändert wurde. Nach der Deinstallation von Endpoint Security von einem Computer, der mit einem Endpoint Security Relay verbunden ist, wird der Computer immer noch in der Liste verbundener Clients dieses Endpoint Security Relay angezeigt. Fehlgeschlagene Aktionen, mit denen Objekte in der Quarantäne wiederhergestellt oder gelöscht werden sollten, werden im Control Center nicht gemeldet Security for Mobile Devices Allgemein Beim Versuch mobile Geräte mehreren Benutzern hinzuzufügen läuft die Sitzung ab Android-Geräte Die Internet-Zugangssteuerung funktioniert nicht auf einigen Android-Versionen. Benutzer können über die Zurück-Taste im eingebauten Android-Browser auf Webseiten zugreifen, die von der Internetsicherheit und Internetsteuerung blockiert werden. Dieses Problem tritt mit Chrome nicht auf. Nach der erneuten Registrierung eines Gerätes, dessen Verknüpfung aufgehoben wurde, im Control Center (mithilfe desselben Geräteeintrags) wird das Gerät nicht wieder konform. Control Center meldet immer noch Malware auf Android-Geräten, auch wenn alle Malware entfernt wurde. Bekannte Probleme 9

14 5. Upgrade-Anweisungen Sie können das Produkt-Update von der Control Center-Konsole aus herunterladen und installieren. Nach Abschluss des Upgrades wird die aktuelle GravityZone-Version sein. So führen Sie ein Upgrade Ihrer GravityZone-Appliance und der Komponenten auf die aktuellste Version durch: 1. Melden Sie sich am Control Center mit einem Benutzerkonto an, das Rechte zur Verwaltung der Lösung hat. 2. Gehen Sie zur Seite Konfiguration > Update > Produkt-Update. 3. Starten Sie im Bereich GravityZone-Updatedas automatische Upgrade der GravityZone-Installation durch einen Klick auf die Schaltfläche Jetzt aktualisieren. Warten Sie, bis das Upgrade durchgeführt wurde. 4. Wählen Sie im Bereich Komponenten-Update die Produkte, für die eine neuere Version zur Verfügung steht. 5. Klicken Sie auf die Schaltfläche Update auf der rechten Seite der Tabelle. Die ausgewählte Komponente wird heruntergeladen/aktualisiert. Aktualisieren Sie den Tabelleninhalt, und überprüfen Sie den entsprechenden Status. Upgrade-Anweisungen 10