Bitdefender Endpoint Security Tools

Transkript

1 Bitdefender Endpoint Security Tools ÄNDERUNGSPROTOKOLL

2 Bitdefender Endpoint Security Tools Änderungsprotokoll Copyright 2015 Bitdefender Rechtlicher Hinweis Alle Rechte vorbehalten. Bestandteile dieses Handbuches dürfen weder in elektronischer noch mechanischer Form reproduziert werden. Dies gilt auch für das Fotokopieren, Aufnehmen oder jegliche andere Form von Datenspeicherung oder Informationsbeschaffung, ohne die Zustimmung von Bitdefender. Ausnahmen gelten für Zitate in Verbindung mit Testberichten. Der Inhalt darf in keiner Weise verändert werden. Warnung und Haftungsausschluss. Dieses Produkt und die dazugehörige Dokumentation sind urheberrechtlich geschützt. Die Informationen in diesem Dokument werden ohne Mängelgewähr gegeben. Obwohl dieses Dokument mit äußerster Sorgfalt erstellt und geprüft wurde, übernehmen die Autoren keinerlei Haftung für tatsächlich oder angeblich auftretende Schäden bzw. Datenverluste, die direkt oder indirekt durch die Informationen in diesem Dokumente entstehen könnten oder bereits entstanden sind. Dieses Handbuch enthält Verweise auf andere, nicht von Bitdefender erstellte Webseiten, die auch nicht von Bitdefender kontrolliert werden, somit übernimmt Bitdefender auch keine Verantwortung in jeglicher Art für den Inhalt dieser Webseiten. Der Besuch der in diesem Dokument aufgelisteten Drittanbieter-Webseiten erfolgt damit auf eigene Gefahr. Bitdefender stellt diese Links der Einfachheit zur Verfügung. Dies bedeutet nicht, dass Bitdefender den Inhalt einer Website Dritter befürwortet oder Verantwortung dafür übernimmt. Warenzeichen. Es erscheinen eingetragene Warenzeichen in diesem Dokument. Alle eingetragenen und nicht eingetragenen Warenzeichen in diesem Dokument sind das alleinige Eigentum der jeweiligen Besitzer E470D0A1A0A D D D D8E22CF AECE1CE B B A9C B D33DD D19DB762E05AA012A A B0F02C5C09E94769E77FE69C3597FA0E61B6D8F53683D943A0F412 ABD4D9A CA66F7972AD0A3A1544F1C42B37A3AF DA7F6BB26AEEF D2E63847DF4295AE AA74D334A3925ED8AC7ACD28BD0CAADD357CA299 AC3A AAAB E9253C4EA111D7CE97E924A5A64A614569BE1DE2149E31 F17BD4A8D7790A21DCB148BDC10FE0EA41B7A65E E44AE426082

3 Inhaltsverzeichnis 1. Einführung Versionshistorie Version Version Version Version Version Version Version Version Version Version Bekannte Probleme Einschränkungen iii

4 1. EINFÜHRUNG Die neue GravityZone-Lösung enthält einen neuen Sicherheitsagenten für physische und virtuelle Endpunkte: Bitdefender Endpoint Security Tools. Dieser neue Bitdefender-Agent bringt eine ganze Reihe an Verbesserungen und neuen Funktionen, die die Endpunktsicherheit auf eine völlig neue Stufe heben. In diesem Dokument wird für jede BEST-Version festgehalten, was neu hinzugekommen ist und welche Probleme behoben wurden. Das Dokument enthält auch eine Liste bekannter Probleme und Einschränkungen des Produkts. Im Abschnitt Bekannte Probleme werden die gemeldeten, aber noch ungelösten Probleme in einer Liste aufgeführt. Die Liste wird regelmäßig aktualisiert, und wir bitten Sie, in dieser Liste nachzusehen, bevor Sie unserem Support-Team Probleme melden. Beachten Sie Versionshinweise für Bitdefender Endpoint Security Tools enthalten auch Änderungen, die sich auf den Schutz für Microsoft Exchange Server beziehen, auch wenn diese Funktion nicht in jedem Bitdefender-GravityZone-Sicherheitspaket enthalten ist. Einführung 1

5 2. VERSIONSHISTORIE 2.1. Version Veröffentlichungsdatum: Gelöste Probleme Dateisystem-Schutz Windows In einigen Ausnahmefällen trat ein Kommunikationsfehler mit der folgenden Fehlermeldung auf: Malware-Schutz-Zugriff-Scans sind nicht verfügbar. Die Verbindung zum Scan-Server konnte nicht hergestellt werden. Dieses Problem wurde jetzt behoben Version Veröffentlichungsdatum: Neue Funktionen und Verbesserungen Dateisystem-Schutz Windows & Linux Stabilität und Leistung des Produkts wurden verbessert. Die Kommunikation zwischen Bitdefender Endpoint Security Tools und den Cloud Services wird ab sofort mit SSL geschützt. Port 7076 wird auf dem Relais-Endpunkt geöffnet. Die Mechanismen zur Erkennung des Endpunkttyps wurden verbessert. Gelöste Probleme Dateisystem-Schutz Versionshistorie 2

6 Windows In einigen Fällen wurde folgende Benachrichtigung angezeigt: "Es besteht keine Verbindung mit dem Sicherheitshostdienst. Bitte starten Sie Ihr System neu." und alle Module des Sicherheitsagenten wurden deaktiviert, obwohl in Control Center nur das Modul für den Malware-Schutz als deaktiviert angezeigt wurde. Dieses Problem wurde jetzt behoben. In einigen Fällen trat nach der Installation der Bitdefender Endpoint Security Tools Version ein Bluescreen auf. Dieses Problem wurde jetzt behoben. In einigen Fällen nahm der Sicherheitsagent ungewöhnlich viel Arbeitsspeicher in Anspruch. Dieses Problem wurde jetzt behoben. In einigen Fällen wurde die aktuelle Bitdefender Endpoint Security Tools Version fälschlicherweise als veraltet angezeigt. Dieses Problem wurde jetzt behoben. Das Firewall-Modul konnte nach einem Upgrade auf Windows 10 nicht auf dem Endpunkt installiert werden. Dieses Problem wurde jetzt behoben. Microsoft-Surface-Pro-Tablets wurden fälschlicherweise als virtuelle Maschinen erkannt. Dieses Problem wurde jetzt behoben. Linux Nach einem Upgrade auf Windows 10 wurde das Firewall-Modul im Windows-Wartungscenter als deaktiviert angezeigt. Dieses Problem wurde jetzt behoben. Einige Probleme in der grafischen Benutzeroberfläche im Zusammenhang mit fehlenden Schaltflächen und der Anzeige der Konsole auf dem Bildschirm wurden behoben. Der Endpunkt reagierte nicht mehr, wenn bei einem Scan-Vorgang verschlüsselte Ordner gefunden wurden. Dieses Problem wurde jetzt behoben. Exchange-Schutz Die vom Administrator konfigurierte EWS-URL wurde nicht berücksichtigt, wenn der Exchange-Schutz eine EWS-URL über die Autodiscovery abrufen konnte. Dadurch konnte der Exchange-Bedarf-Scan in bestimmten Versionshistorie 3

7 EWS-URL-Konfigurationen nicht ausgeführt werden. Dieses Problem wurde jetzt behoben. In einigen Fällen erhielten vom RBL-Filter erkannte Spam-Nachrichten einen SCL-Wert von -1. Dieses Problem wurde jetzt behoben. Vom Administrator durchgeführte Exchange-Scan-Aufgaben wurden in der lokalen Bitdefender Endpoint Security Tools-Benutzeroberfläche entweder nicht angezeigt oder verschwanden nach dem Schließen der Benutzeroberfläche. Dieses Problem wurde jetzt behoben Version Beachten Sie Diese Version ist für das Betriebssystem Windows. Neue Funktionen und Verbesserungen Der ausgehende Datenverkehr im Zusammenhang mit Cloud Services wurde verringert. Gelöste Probleme Auf Windows-XP- und Windows-2003-Maschinen aus Active-Directory-Domains, auf denen beim Systemstart einige Skripte aus Speicherorten im verteilten Dateisystem ausgeführt wurden, trat ein Bluescreen auf. Dieses Problem wurde jetzt behoben Version Neue Funktionen und Verbesserungen Dateisystem-Schutz Windows Windows 10 wird nun unterstützt. Verbesserte Produktstabilität in der Benutzeroberfläche. OpenSSL-Version 1.0.1p wurde in die Sicherheitskomponenten des Produkts integriert. Weitere Informationen finden Sie hier: OpenSSL Security Advisory [9. Juli 2015] (auf Englisch). Versionshistorie 4

8 Bitdefender Endpoint Security Tools Das Relais fügt der Windows Firewall die benötigten Regeln während der Installation auf Server-Betriebssystemen automatisch hinzu. Es ist nun möglich, die folgenden nicht kompatiblen Sicherheitsprodukte zu entfernen: Trusteer Rapport System Center Endpoint Protection * Symantec.Cloud - Endpoint Protection NIS * Sophos * Vipre Business Agent * Eset File Server *Die Deinstallation im Hintergrund wird ebenfalls unterstützt. Kleinere Verbesserungen an der Benutzeroberfläche. Gelöste Probleme Dateisystem-Schutz Windows Microsoft Excel 2007 stürzte beim Einsatz von Bitdefender Endpoint Security Tools beim Speichern der Datei ab. Dieses Problem wurde jetzt behoben. Nach Installation von BEST funktioniert Sysprep nicht. In diesem Wissensartikel finden Sie Informationen zur Behebung dieses Problems. Bei einigen DNS-Servern waren die Abfragen zwischen Bitdefender Endpoint Security Tools und den Cloud-Diensten nicht erfolgreich. Dieses Problem wurde jetzt behoben. In einigen Fällen war es für mit Bitdefender Endpoint Security Tools geschützte Endpunkte nicht möglich, einer Active-Directory-Domäne beizutreten. Dieses Problem wurde jetzt behoben. Die Bitdefender Endpoint Security Tools-Installation stürzte auf Endpunkten mit hoher CPU-Auslastung ab. Dieses Problem wurde jetzt behoben. Ein Problem beim Zurückstellen von Scan-Aufgaben über die Benutzeroberfläche wurde behoben. Versionshistorie 5

9 Das Support Tool erfasste nicht alle notwendigen Dateien. Dieses Problem wurde jetzt behoben. Die Informationen zum technischen Support wurden nicht ordnungsgemäß aktualisiert, wenn diese in den Richtlinien geändert wurden. Dieses Problem wurde jetzt behoben. Air Control 2 wurde vom Modul für die Inhaltssteuerung blockiert. Dieses Problem wurde jetzt behoben. Das letzte Scan-Protokoll aufeinanderfolgender Scans über das Kontextmenü konnte über die Benutzeroberfläche nicht angezeigt werden. Dieses Problem wurde jetzt behoben. Linux Einige Rechtschreibfehler wurden behoben. Bedarf-Scan-Aufgaben konnten keine Dateipfade mit nicht-lateinischen Schriftzeichen scannen. Dieses Problem wurde jetzt behoben. Bei einigen DNS-Servern waren die Abfragen zwischen Bitdefender Endpoint Security Tools und den Cloud-Diensten nicht erfolgreich. Dieses Problem wurde jetzt behoben. Exchange-Schutz In einigen Fällen trat beim Öffnen eines Exchange-Scan-Berichts über das Informationsfenster ein XML-Fehler auf. Dieses Problem wurde jetzt behoben. Das Protokoll für Bedarf-Scans zeigte ignorierte Infektionen unter Geklärte Objekte an. Dieses Problem wurde jetzt behoben. Wurde versucht s aus der Quarantäne wiederherzustellen und von Microsoft Exchange Autodiscovery eine umgeleitete EWS-URL verwendet, wurde die Aufgabe mit der Statusbenachrichtigung Generischer Fehler abgebrochen. Das Problem wurde jetzt behoben Version Beachten Sie Diese Version ist für das Betriebssystem Linux. Versionshistorie 6

10 Gelöste Probleme Die Bereitstellung auf der Linux-Distribution SUSE 11 SP3 schlug aufgrund eines Download-Fehlers bei der Installationsdatei fehl. Dieses Problem wurde jetzt behoben Version Neue Funktionen und Verbesserungen Dateisystem-Schutz Windows Die Wartezeit für einen ausstehenden Neustart während der Installation des Sicherheitsagenten wurde auf zehn Minuten erhöht. Verbesserte Speicherauslastung. Gelöste Probleme Dateisystem-Schutz Windows Bei der Reparatur der Dateien von Bitdefender Endpoint Security Tools wurde der Protokollordner für Scan-Aufgaben nicht im Produktordner erstellt, wodurch Bedarf-Scan-Aufgaben nicht ausgeführt werden konnten. Dieses Problem wurde jetzt behoben. In einigen Fällen wurde im Control Center nach dem Upgrade von Endpoint Security auf Bitdefender Endpoint Security Tools immer noch das alte Produkt in den Computerdetails angezeigt. Dieses Problem wurde jetzt behoben. In einigen Fällen schlug die Installation des Sicherheitsagenten unter Windows 8.1 fehl. Dieses Problem wurde jetzt behoben. In einigen Fällen konnten Dateien von Bitdefender Endpoint Security Tools nicht repariert werden, wenn das Inhaltssteuerungsmodul installiert war. Einige Probleme mit den eingebauten Firewall-Regeln, die beim Zugriff auf eine Active-Directory-Domain oder bei einer Remote-Desktop-Verbindung auftraten, wurden behoben. Versionshistorie 7

11 Linux In einigen Fällen geriet das System in eine Neustart-Schleife, wenn bei der Reparatur der Produktdateien ein System-Neustart erforderlich war. Dieses Problem wurde jetzt behoben. NTLM- und Kerberos-Proxys wurden nicht unterstützt. Dieses Problem wurde jetzt behoben. Einige kleinere Probleme wurden behoben. NTLM- und Kerberos-Proxys wurden nicht unterstützt. Dieses Problem wurde jetzt behoben. In einigen Fällen funktionierte die Aufgabe zur Aktualisierung des Clients nicht. Dieses Problem wurde jetzt behoben Version Beachten Sie Diese Version ist für das Betriebssystem Windows. Gelöste Probleme Dateisystem-Schutz Beim Upgrade der Endpunkt-Clients auf Bitdefender Endpoint Security Tools wurde der Agent nach dem Systemneustart nicht gestartet. Dieses Problem wurde jetzt behoben. In einigen Fällen wurden einige geschützte Endpunkte nach dem Upgrade von Endpoint Security auf Bitdefender Endpoint Security Tools nicht mehr im Control Center angezeigt. Dieses Problem wurde jetzt behoben. Exchange-Schutz Nicht authentifizierte s wurden als authentifiziert behandelt, wenn sie über mehrere Transport-Server geleitet wurden. Dieses Problem wurde jetzt behoben. s mit passwortgeschützten Archiven, die nicht gescannt wurden, wurden als infiziert gemeldet, aber es wurde keine Aktion für sie ausgeführt. Dieses Problem wurde jetzt behoben. Versionshistorie 8

12 2.8. Version Gelöste Probleme Einige Probleme an der Komponente, die die Kommunikation mit dem Control Center sichert, wurden behoben Version Gelöste Probleme Bitdefender Endpoint Security Tools hat dem Control Center den Update-Status nicht korrekt gemeldet, wenn ein Update zur Verfügung stand. Dieses Problem wurde jetzt behoben. Ein blockierter Prozess, der in einigen Fällen auftrat, führte dazu, dass der Endpunkt langsamer lief. Dieses Problem wurde jetzt behoben. Auf Windows-Endpunkten wurde das Upgrade von Endpoint Security nach einem Neustart nicht fortgesetzt, wenn das Kästchen Automatischer Neustart (falls erforderlich) zuvor nicht im Fenster Client-Upgrade(s) durchführen markiert war. Dieses Problem wurde jetzt behoben. In einigen Fällen schlug die Neukonfiguration des Sicherheitsagenten auf Windows-Endpunkten fehl. Dieses Problem wurde jetzt behoben. Die grafische Benutzeroberfläche der Windows-Version enthielt einige abgeschnittene Texte und fehlende Übersetzungen. Dieses Problem wurde jetzt behoben Version Neue Funktionen und Verbesserungen Installieren Erweiterte Sicherheit für physische Endpunkte, die auch Linux-Distributionen für Arbeitsplatzrechner und Server abdeckt. Ein einziges Installationspaket, das in jeder beliebigen Umgebung installiert werden kann: physisch, virtuell oder in der Cloud. Versionshistorie 9

13 Andere Malware-Schutz-Produkte können unabhängig von der Umgebung des Entpunkts (physisch oder virtuell) deinstalliert werden. Scan-Technologien Neue und flexiblere Scan-Technologien für Windows- und Linux-Endpunkte mit unterschiedlichen Hardwarekonfigurationen: Lokaler Scan, bei dem Malware-Scans lokal auf dem Endpunkt durchgeführt werden. Diese Option eignet sich für leistungsstarke Endpunkte, auf denen auch die Scan-Engines und die Malware-Signaturen gespeichert werden können. Zentralisierter Scan, bei dem Malware-Scans durch einen oder mehrere Security Server mittels Lastenverteilung durchgeführt werden. Diese Option eignet sich für virtuelle Umgebungen und physische Arbeitsplatz-Endpunkte mit geringer Hardwareleistung. Beachten Sie Security Server ist eine spezielle virtuelle Maschine, die als Scan-Server fungiert. Der Security Server wird auf einem Host in einer virtuellen Umgebung installiert. Weitere Informationen hierzu finden Sie in der GravityZone-Installationsanleitung. Hybrid-Scan, bei dem Malware-Scans hauptsächlich in der Cloud durchgeführt werden, aber durch lokale Scans unterstützt werden. Diese Option eignet sich für physische Endpunkte mit geringer bis mittlerer Leistung und geringen bis mittleren Ressourcen. Bitdefender Endpoint Security Tools garantiert ein einheitlich hohes Maß an Sicherheit unabhängig vom ausgewählten Scan-Modus. Höhere Verfügbarkeit der Remote-Scan-Engines durch neue Dual-Engine-Scans. Dabei wird, wenn die erste Engine nicht verfügbar ist, die Ausweich-Engine verwendet. Es sind zwei Optionen verfügbar: Zentralisierter Scan mit Ausweichmöglichkeit auf Hybrid-Scan. Zentralisierter Scan mit Ausweichmöglichkeit auf lokalen Scan. Beachten Sie Der Ressourcenverbrauch und die Netzwerknutzung hängen von der verwendeten Engine ab. Versionshistorie 10

14 Bitdefender Endpoint Security Tools erkennt die Konfiguration und Umgebung jedes Endpunkts und passt die eingesetzte Scan-Technologie automatisch entsprechend an. Beachten Sie Die Aktion wird während der Produktinstallation ausgeführt und kann vom Administrator außer Kraft gesetzt werden. Neue Module und Rollen Mit dem Modul Gerätesteuerung lässt sich der Zugriff auf verschiedene Geräte, die eine Verbindung zu den Endpunkten herstellen könnten, überwachen und steuern. Das Modul erkennt eine große Vielzahl an Geräten: Bluetooth-Geräte, CD-ROM-Laufwerke, Diskettenlaufwerke, IEEE Geräte, IEEE-1394-Geräte, Bildverarbeitungsgeräte, internen und externen Speicher, LPT/COM-Ports, Modems, Netzwerkkarten, Drucker, SCSI RAID, Bandlaufwerke und tragbare Windows-Geräte. Power-User-Modul; hiermit können Benutzern auf Endpunkt-Ebene Administratorrechte verliehen werden, mit denen diese Benutzer über Bitdefender Endpoint Security Tools Richtlinieneinstellungen anzeigen und verändern können. Neue Funktionen zum Schutz von virtuellen Desktop-Infrastrukturen: Verhaltens-Scan: hält Anwendungen zeitweilig in einem sogenannten Sandkasten, um schädliche Aktionen ausfindig zu machen. Photon (Anwendungsreputation): überwacht alle laufenden Programme und entscheidet, ob sie und ihre Komponenten sicher sind oder nicht. Firewall: voll ausgestattete Zweiwege-Firewall mit Angriffserkennungssystem. Inhaltssteuerung: Mehrstrangfilterung von Web-Inhalten zur Erkennung potenzieller Gefahren. Erweiterte Relais-Rolle jetzt auch für virtuelle Maschinen. Die Relais-Rolle macht den Agenten zu einem Update-, Installations- und Kommunikations-Server für alle Maschinen an entfernten Orten. Versionshistorie 11

15 Beachten Sie Bitdefender Endpoint Security Tools mit Relais-Rolle kann nur auf Windows-Maschinen installiert werden. Sie können Bitdefender Endpoint Security Tools mit Relais-Rolle dazu nutzen, die Sicherheitsagenten auf beliebigen unterstützten Betriebssystemen zu installieren. Exchange-Schutz-Rolle; bietet Malware-, Spam- und Phishing-Schutz sowie eine Anhang- und Inhaltsfilterung. Die Lösung lässt sich nahtlos mit Microsoft Exchange Server integrieren und schafft so eine Malware-freie - und Kollaborations-Umgebung und erhöht damit die Produktivität. Der Exchange-Schutz verwendet dieselbe Scan-Technologie wie das Malware-Schutz-Modul für das Dateisystem. Der Exchange-Schutz kann auf den folgenden Versionen und Rollen von Microsoft Exchange Server installiert werden: Exchange Server 2013 mit Edge-Transport- oder Mailbox-Rolle Exchange Server 2010 mit Edge-Transport-, Hub-Transport- oder Mailbox-Rolle Exchange Server 2007 mit Edge-Transport-, Hub-Transport- oder Mailbox-Rolle Beachten Sie Die Lösung ist mit Microsoft-Exchange-Datenbankverfügbarkeitsgruppen kompatibel. Benutzeroberfläche Bitdefender Endpoint Security Tools bringt einige Verbesserungen in der Benutzeroberfläche, darunter: Eine hellere und freundlichere Optik erleichtert den täglichen Umgang und stellt Inhalte klarer dar. Lockeres Design für mehr Benutzerfreundlichkeit auf Touchscreens. Stärkerer Fokus auf Lesbarkeit; Informationen werden optimiert auf dem Bildschirm dargestellt. Verbesserte Benutzerinteraktion mit den folgenden Optionen: Versionshistorie 12

16 1. Infobereich mit Informationen zu ungelösten Problemen und einem Link zum Detailfenster. 2. Ereignis-Zeitleiste, auf der Ereignisse zur Endpunktsicherheit abgetragen werden. 3. Pfeile zum Erweitern und Minimieren, mit denen Ereignisse derselben Kategorie angezeigt oder ausgeblendet werden können. 4. Module-Schaltfläche, die ein neues Fenster öffnet, in dem der Status der installierten Module angezeigt wird und die Dateisystem-Quarantäne verwaltet werden kann. 5. Filter-Menü, über das Benutzer die Liste der in der Zeitleiste angezeigten Ereignisse anpassen können. 6. Aktionen-Menü, in dem Benutzer Scan-Aufgaben erstellen, ausführen und speichern sowie nach Updates suchen können. Hauptfenster für Bitdefender Endpoint Security Tools Versionshistorie 13

17 3. BEKANNTE PROBLEME Auf Windows-Endpunkten muss das System beim Upgrade von Endpoint Security neu gestartet werden, wenn Active Virus Control und der Rootkit-Treiber nicht entladen werden. Auf Windows-XP-Endpunkten muss das System beim Upgrade von Endpoint Security neu gestartet werden, wenn das Firewall-Modul installiert wurde. Wenn auf Windows-XP-Endpunkten das Firewall-Modul entfernt wird, muss das System neu gestartet werden. Wenn dasselbe Postfach gleichzeitig von zwei Exchange-Scan-Aufgaben gescannt wird, werden einige s nicht gescannt. Es wird empfohlen, nicht mehr als eine Exchange-Scan-Aufgabe gleichzeitig auszuführen. Durch Produkt-Updates werden laufende Exchange-Scan-Aufgaben eventuell angehalten, ohne dass diese Statusänderung dem Control Center gemeldet wird. In digital signierten s, die über das Microsoft-Exchange-Protokoll (MAPI) gesendet werden, ist die Malware-Schutz-Fußzeile nicht sichtbar. Wenn einer HTML- oder Text-MIME- mit ISO-2022-JP-Kodierung eine UTF-8-Fußzeile hinzugefügt wird, enthält die konvertierte eventuell leicht veränderte Zeichen. Dies sollte die Lesbarkeit und Verständlichkeit der insgesamt jedoch nicht beeinträchtigen. Bekannte Probleme 14

18 4. EINSCHRÄNKUNGEN Exchange-Bedarf-Scans funktionieren nicht, wenn Powershell v1.0 installiert ist. s zur Anfrage einer Besprechung oder Aufgabe können nicht geändert werden. Einschränkungen 15