Security for Virtualized Environments

Transkript

1 Security for Virtualized Environments ÄNDERUNGSPROTOKOLL

2 Security for Virtualized Environments Änderungsprotokoll Copyright 2015 Bitdefender Rechtlicher Hinweis Alle Rechte vorbehalten. Bestandteile dieses Handbuches dürfen weder in elektronischer noch mechanischer Form reproduziert werden. Dies gilt auch für das Fotokopieren, Aufnehmen oder jegliche andere Form von Datenspeicherung oder Informationsbeschaffung, ohne die Zustimmung von Bitdefender. Ausnahmen gelten für Zitate in Verbindung mit Testberichten. Der Inhalt darf in keiner Weise verändert werden. Warnung und Haftungsausschluss. Dieses Produkt und die dazugehörige Dokumentation sind urheberrechtlich geschützt. Die Informationen in diesem Dokument werden ohne Mängelgewähr gegeben. Obwohl dieses Dokument mit äußerster Sorgfalt erstellt und geprüft wurde, übernehmen die Autoren keinerlei Haftung für tatsächlich oder angeblich auftretende Schäden bzw. Datenverluste, die direkt oder indirekt durch die Informationen in diesem Dokumente entstehen könnten oder bereits entstanden sind. Dieses Handbuch enthält Verweise auf andere, nicht von Bitdefender erstellte Webseiten, die auch nicht von Bitdefender kontrolliert werden, somit übernimmt Bitdefender auch keine Verantwortung in jeglicher Art für den Inhalt dieser Webseiten. Der Besuch der in diesem Dokument aufgelisteten Drittanbieter-Webseiten erfolgt damit auf eigene Gefahr. Bitdefender stellt diese Links der Einfachheit zur Verfügung. Dies bedeutet nicht, dass Bitdefender den Inhalt einer Website Dritter befürwortet oder Verantwortung dafür übernimmt. Warenzeichen. Es erscheinen eingetragene Warenzeichen in diesem Dokument. Alle eingetragenen und nicht eingetragenen Warenzeichen in diesem Dokument sind das alleinige Eigentum der jeweiligen Besitzer E470D0A1A0A D D D D8E22CF AECE1CE B B A9C B D33DD D19DB762E05AA012A A B0F02C5C09E94769E77FE69C3597FA0E61B6D8F53683D943A0F412 ABD4D9A CA66F7972AD0A3A1544F1C42B37A3AF DA7F6BB26AEEF D2E63847DF4295AE AA74D334A3925ED8AC7ACD28BD0CAADD357CA299 AC3A AAAB E9253C4EA111D7CE97E924A5A64A614569BE1DE2149E31 F17BD4A8D7790A21DCB148BDC10FE0EA41B7A65E E44AE426082

3 Inhaltsverzeichnis 1. Produktübersicht Versionshistorie Security for Virtualized Environments Multi-Plattform Security Server Bitdefender Tools Security Server Security Server Bitdefender Tools Bitdefender Tools Security Server Bitdefender Tools Security Server Bitdefender Tools Bitdefender Tools Bitdefender Tools ; Security Server Bitdefender Tools Bitdefender Tools Bitdefender Tools Bitdefender Tools Bitdefender Tools Bitdefender Tools Bitdefender Tools Bitdefender Tools ; Security Server Bitdefender Tools Bitdefender Tools Security Server Bitdefender Tools Bitdefender Tools ; Security Server Security Server Bitdefender Tools Bitdefender Tools ; Security Server Bitdefender Tools Bitdefender Tools Bitdefender Tools ; Security Server Bitdefender Tools ; Security Server Bitdefender Tools ; Security Server Bitdefender Tools ; Security Server Bitdefender Tools und ; Security Server Bitdefender Tools ; Security Server Security for Virtualized Environments integriert mit vshield Endpoint Security Server Security Server Security Server Security Server Security Server iii

4 Security Server Bitdefender Tools ; Security Server Bitdefender Tools ; Security Server Bitdefender Tools und ; Security Server Bitdefender Tools und ; Security Server Bitdefender Tools und ; Security Server Bitdefender Tools und ; Security Server Einschränkungen Security for Virtualized Environments Multi-Plattform iv

5 1. PRODUKTÜBERSICHT Security for Virtualized Environments ist die erste umfassende Sicherheitslösung für virtualisierte Rechenzentren zum Schutz von virtualisierten Servern und Arbeitsplatzrechnern auf Windows- und Linux-Systemen. Basierend auf den innovativen Sicherheitstechnologien von Bitdefender wurde Security for Virtualized Environments eigens für die anspruchsvollen Anforderungen der dynamischen virtualisierten Rechenzentren von heute entwickelt. Die Sicherheitslösung besteht aus zwei Komponenten: Security Server Security Server ist eine virtuelle Applinace, die eigens für die Deduplizierung und Zentralisierung eines Großteils der Malware-Schutzfunktionen der Malware-Schutz-Clients da ist und als Scan-Server fungiert. Bitdefender Tools Bitdefender Tools ist die Komponente, die auf virtuellen Maschinen, die sie schützen möchten, installiert werden muss. In diesem Dokument finden Sie Änderungen bei Bitdefender Tools und Security Server und bekannte Probleme und Einschränkungen seit Version , die im September 2013 erschien, bis zum jüngsten verfügbaren Update. Produktübersicht 1

6 2. VERSIONSHISTORIE In diesem Kapitel finden Sie eine Liste der freigegebenen Bitdefender Tools- und Security Server-Updates. Klicken Sie auf die Versionsnummer des Produktes, für das Sie sich interessieren, um die Liste der Änderungen anzuzeigen. Beachten Sie Die Änderungen im Rahmen der einzelnen Security Server-Updates werden unter der Bitdefender Tools-Version aufgelistet, die zur gleichen Zeit bereitgestellt wurde. Bitdefender Tools Plattformübergreifend Security Server Plattformübergreifend Linux Windows vshield vshield Linux Windows Versionshistorie 2

7 2.1. Security for Virtualized Environments Multi-Plattform Security Server Veröffentlichungsdatum: Verbesserungen der Sicherheit Die Sicherheit des Security Server-Betriebssystems wurde noch einmal verbessert. Es wurden einige Probleme behoben, die die Security Server-Stabilität beeinträchtigten und ihn zum Absturz gebracht haben. Es kam zu Funktionsfehlern, in deren Folge Security Server in der Control Center als offline angezeigt wurde. Dieses Problem wurde jetzt behoben. Beachten Sie Dieses Problem trat ausschließlich in GravityZone Advanced Business Security auf. Die IP-Adresse des Kommunikationsservers wurde bei manueller Konfiguration von Security Server falsch gespeichert. Dieses Problem wurde jetzt behoben. Manuell installierte Security Server wurden nicht korrekt erkannt und in der Control Center unter benutzerdefinierte Gruppen angezeigt. Dieses Problem wurde jetzt behoben Bitdefender Tools Veröffentlichungsdatum: Diese Version ist für das Betriebssystem Windows. Windows 10 wird nun unterstützt. Versionshistorie 3

8 In Ausnahmefällen wurden Dienste von Bitdefender Tools unter Windows XP nicht geladen. Dieses Problem wurde jetzt behoben Security Server Veröffentlichungsdatum: Die Betriebssysteme für GravityZone und Security Server enthalten die neuesten Sicherheits-Updates. Um diesen Sicherheits-Patch in vollem Umfang anzuwenden, müssen Sie nach der Aktualisierung der GravityZone-Appliances sämtliche Security Server-Instanzen ebenfalls aktualisieren Security Server Die neuesten Sicherheits-Patches wurden dem Security Server-Betriebssystem hinzugefügt Bitdefender Tools Version von Bitdefender Tools unterstützt Windows-Betriebssysteme. Im Hintergrund wurden einige Verbesserungen vorgenommen in Vorbereitung auf das nächste Update. Neue Malware-Schutz-Treiber wurden hinzugefügt. Nach einem Produkt-Upgrade wurden statt dem neuen noch der alte Malware-Schutz-Treiber verwendet. Dieses Problem wurde jetzt behoben. Ein Problem, das verursachte, dass SSE2 auf Systemen mit Pentium-III-Prozessoren nicht unterstützt wurde, wurde behoben. Ein Sicherheitszertifikat in Bitdefender Tools war abgelaufen. Dieses Problem wurde jetzt behoben. Versionshistorie 4

9 Ein Problem mit dem Planer für Quick-Scans und Vollständige Scans wurde behoben Bitdefender Tools Bitdefender Tools-Version unterstützt Linux-Betriebssysteme. Es wurde ein Support-Tool zur Sammlung von Informationen zur Fehlerbehebung hinzugefügt. Die Informationen beziehen sich auf: Bitdefender Tools-Protokolle und -Einstellungen Betriebssystem (Version, Distribution und Kernel) Hardware-Konfiguration (verfügbarer RAM, freier Festplattenspeicher) Systemprotokolle Netzwerkverbindungseinstellungen Vorhandene Benutzer und Benutzerrechte aus /etc/sudoers- und /etc/passwd-dateien Das Tool ist mit Bitdefender Tools integriert und kann über den folgenden Befehl ausgeführt werden: # /opt/bitdefender/bin/bdconfigure [option] Das Tool unterstützt die --help-option zur Anzeige der Befehlsbeschreibung und verfügbaren Optionen. Einige Bitdefender Tools-Dienste konnten nach einem Systemneustart auf Computern mit Ubuntu nicht gestartet werden. Dieses Problem wurde jetzt behoben Security Server Die neuesten Sicherheits-Patches wurden dem Security Server-Betriebssystem hinzugefügt. Versionshistorie 5

10 Der Scan einiger PE-Dateien führte zu Abstürzen auf dem Security Server. Dieses Problem wurde jetzt behoben Bitdefender Tools Bitdefender Tools-Version unterstützt Windows-Betriebssysteme. Auf Empfehlung von Microsoft wurden Ausschlüsse für den Domänencontroller von Windows Server 2008 R2 hinzugefügt Security Server Security Server können jetzt über Richtlinieneinstellungen automatisch aktualisiert werden. Die Anzahl der Überprüfungen der Update-Server wurde optimiert. Security Server wurden in den Update-Status-Berichten im Control Center als veraltet angezeigt. Dieses Problem wurde jetzt behoben Bitdefender Tools Bitdefender Tools-Version unterstützt Linux- und Windows-Betriebssysteme. Der Update-Mechanismus der Treiber für die Zugriff-Scans (Dazuko) wurde für die neuesten Linux-Kernel-Versionen verbessert. Die Leistung der Zugriff-Scans wurde durch Hinzufügen neuer Datei-Scan- und Rootkit-Treiber verbessert. Die maximale Anzahl der möglichen Ausschlüsse für Richtlinien wurde auf 1024 erhöht. Versionshistorie 6

11 Die integrieren Malware-Schutz-Ausschlüsse können ab sofort in der Richtlinie deaktiviert werden Bitdefender Tools Bitdefender Tools-Version unterstützt Linux-Betriebssysteme. Zugriff-Scans wurden jetzt auch für die neuesten Kernel-Releases hinzugefügt Bitdefender Tools ; Security Server Bitdefender Tools-Version unterstützt Linux- und Windows-Betriebssysteme. Bitdefender Tools ist jetzt kompatibel mit Bitdefender Security for Exchange. Wichtig Damit die beiden Programme auf demselben System gleichzeitig funktionieren, muss Bitdefender Security for Exchange zuerst installiert werden. Bitdefender Tools wurde für die folgenden Microsoft-Anwendungen optimiert: Team Foundation Server (alle Versionen) System Center Operations Manager 2012, 2012 R2 System Center Data Protection Manager 2010 Microsoft Data Protection Manager (DPM) Microsoft Exchange Server 2010 Endpoint Security steht jetzt auch in Polnisch und Rumänisch zur Verfügung. Der Ausgleichsmechanismus hat für den Fall, dass mehrere Security Server-Appliances in der Richtlinie definiert waren, diverse Verbesserungen erfahren. Die Netzwerkleistung der Security Server-Appliances wurde verbessert, indem VMXNET3 als Netzwerkkarte hinzugefügt wurde. Versionshistorie 7

12 Die Scan-Ausschlüsse für Netzwerkfreigaben funktionierten nicht. Dieses Problem wurde jetzt behoben. Ein Bluescreen, der vom Rootkit-Treiber unter Windows Server 2003 ausgelöst wurde, wurde behoben. In bestimmten Situationen, zeigte das Control Center Endpunkte als veraltet an, obwohl sie aktualisiert wurden. Dieses Problem wurde jetzt behoben. In einigen Fällen schlug das Update des Security Server fehl. Dieses Problem wurde jetzt behoben. Ein Patch für Security Server für die POODLE-Schwachstelle wurde hinzugefügt Bitdefender Tools Bitdefender Tools-Version unterstützt Linux-Betriebssysteme. Zugriff-Scans wurden jetzt auch für die neuesten Kernel-Releases hinzugefügt Bitdefender Tools Bitdefender Tools-Version unterstützt Linux-Betriebssysteme. Zugriff-Scans wurden jetzt auch für die neuesten Kernel-Releases hinzugefügt Bitdefender Tools Bitdefender Tools-Version unterstützt Linux-Betriebssysteme. Zugriff-Scans wurden jetzt auch für die neuesten Kernel-Releases hinzugefügt Bitdefender Tools Bitdefender Tools-Version unterstützt Linux-Betriebssysteme. Versionshistorie 8

13 Zugriff-Scans wurden jetzt auch für die neuesten Kernel-Releases hinzugefügt Bitdefender Tools Bitdefender Tools-Version unterstützt Linux-Betriebssysteme. Zugriff-Scans wurden jetzt auch für die neuesten Kernel-Releases hinzugefügt Bitdefender Tools Bitdefender Tools-Version unterstützt Windows-Betriebssysteme. Verbesserte Caching-Mechanismus-Stabilität. Wesentliche Verbesserungen bei Bitdefender Tools Datei- und Rootkit-Treiber. Ein Treiber-Unverträglichkeit verursacht Bitdefender Tools und Storagecraft-Backup-Software zu versagen, wenn beide auf der gleichen Maschine installiert wurden. Dieses Problem wurde jetzt behoben. Behobener Fall: die Ziel-Datei aus einem vorher ausgeschlossenem Folder, wurde gescannt, nachdem der Folder-Ausschluss durch einem Datei-Ausschluss ersetzt wurde. In einigen Fällen, der deinstallation Prozess versagt die Bitdefender Tools Rootkit-Treiber-Beseitigung. Dieses Problem wurde jetzt behoben. In einigen Fällen, bei der Installation von Bitdefender Tools auf eine Windows Server 2003 SP2 Maschine, eine BSOD-Fehlermeldung auftritt. Dieses Problem wurde jetzt behoben Bitdefender Tools Bitdefender Tools-Version unterstützt Linux-Betriebssysteme. Versionshistorie 9

14 Zugriff-Scans wurden jetzt auch für die neuesten Kernel-Releases hinzugefügt. Der Ressourcenverbrauch des Produkts wurde reduziert, während die Leistung verbessert wurde. Erhöhte Produktstabilität. In einigen Fällen liefen mehrere Instanzen des Produkt-Update-Prozesses gleichzeitig. Dieses Problem wurde jetzt behoben. In einigen Fällen wurde bei älteren Versionen das Update von Bitdefender Tools nicht erfolgreich beendet. Dieses Problem wurde jetzt behoben. In einigen Fällen blieb beim Versuch des Bitdefender-Tools-Installers, Sophos zu entfernen, der Dienst geladen und konnte nicht entfernt werden. Dieses Problem wurde jetzt behoben. In einigen Fällen haben die Absturzabbild-Dateien die Festplatte gefüllt. Dieses Problem wurde jetzt behoben Bitdefender Tools ; Security Server Bitdefender Tools-Version unterstützt Linux- und Windows-Betriebssysteme. Bitdefender Tools kann jetzt auf Linux-basierten Maschinen auch ohne die Zugangsdaten des Root-Benutzers installiert werden. Weitere Informationen finden Sie in diesem Artikel der Wissensdatenbank. Produkt- und Signatur-Updates können jetzt separat konfiguriert werden. Diese Neuerung ermöglicht es Administratoren zu entscheiden, was sie wann aktualisieren möchten, und Produkt-Updates, die einen Systemneustart und/oder viel Bandbreite benötigen, besser zu planen. Weitere Informationen finden Sie im Administratorhandbuch. OpenSSL auf Version 1.0.1h aktualisiert. Versionshistorie 10

15 Die Standard-Bitdefender Tools-Ausschlüsse funktionierten bei Microsoft Exchange 2010 nicht. Dieses Problem wurde jetzt behoben. Die Windows-Maschinen, die mit dem Sysprep-Tool erstellt wurden, konnten das Malware-Schutz-Modul nicht korrekt laden. Dieses Problem wurde jetzt behoben. In einigen Fällen wurden geplante benutzerdefinierte Scan-Aufgaben auf Windows-Maschinen nicht gestartet. Dieses Problem wurde jetzt behoben Bitdefender Tools Bitdefender Tools-Version unterstützt Linux-Betriebssysteme. Nach der Installation von Bitdefender Tools auf Linux Betriebsysteme, die NFS Mounts wurden nicht verfügbar. Dieses Problem wurde jetzt behoben Bitdefender Tools Bitdefender Tools-Version unterstützt Linux-Betriebssysteme. Berichte für benutzerdefinierte Bedarf-Scan-Aufgaben funktionierten nicht. Dieses Problem wurde jetzt behoben Security Server In bestimmten Fälle, die Aktualisierung von Version hat nicht funktioniert. Dieses Problem wurde jetzt behoben Bitdefender Tools Bitdefender Tools-Version unterstützt Linux- und Windows-Betriebssysteme. Versionshistorie 11

16 Das Produkt-Update ist fehlgeschlagen als die Adresse des Update-Servers ein FQDN-Format hatte. Dieses Problem wurde jetzt behoben. Beachten Sie Keine Probleme sind aufgetreten als der Update-Server mit einer IP Adresse konfiguriert wurde Bitdefender Tools ; Security Server Bitdefender Tools-Version unterstützt Linux- und Windows-Betriebssysteme. Deutlich verbesserter Update-Mechanismus in Bitdefender Tools für noch mehr Leistung. Der Update-Mechanismus von Bitdefender Tools für Linux wurde verbesssert. Das Zugriff-Scan-Modul ist jetzt nach dem Kernel-Upgrade verfügbar. Neue SQL-Server-Ausschlüsse wurden in Bitdefender Tools hinzugefügt, um mehr auf derselben Maschine laufenden Instanzen abzudecken. Der Kommunikationskomponenten-Daemon (epagd) wird jetzt vom Watchdog-Modul von Security Server geschützt. In Ausnahmefällen (Stromausfall, Systemabsturz, etc.) konnte es zu Inkonsistenzen bei der Anwendung von Einstellungen in Bitdefender Tools for Linux kommen, wodurch der Agent abstürzte. Wenn das Zugriff-Scan-Modul auf Tolerant eingestellt war und nur Anwendungsdateien scannte, konnten infizierte Dateien ausgeführt werden. Dieses Problem wurde jetzt behoben. Die Erstellung eines Maschinenkatalogs mit MCS in XenDesktop 7.5 schlug fehl, wenn Bitdefender Tools installiert war. Dieses Problem wurde jetzt behoben. Wenn mehrere Update-Server definiert wurden und einer ältere Dateien als die aktuell installierten enthält, konnte es zu einem Produkt-Downgrade kommen. Versionshistorie 12

17 Dieser Fehler wurde jetzt behoben. Jetzt sind nur noch Updates auf neuere Versionen möglich. In einigen Fällen konnte der Kommunikationskomponenten-Daemon bei einem Update von Bitdefender Tools nicht angehalten werden, um das Update zu erhalten. Dieses Problem wurde jetzt behoben Security Server Es wurde eine schwerwiegende Sicherheitslücke im Zusammenhang mit der OpenSSL-Schwachstelle behoben (Heartbleed-Bug). Aufgrund der unsachgemäßen Speicherhandhabung durch OpenSSL in der Heartbeat-Erweiterung für TLS konnten bis zu 64 kbyt des Arbeitsspeichers von Client oder Server ausgelesen werden. So konnte auf sensible Daten über das Netzwerk zugegriffen werden, darunter auch private Schlüssel (falls diese gefunden wurden). Weitere Informationen finden Sie unter Bitdefender Tools Bitdefender Tools-Version unterstützt Linux-Betriebssysteme. Zugriff-Scans wurden jetzt auch für die neuesten Kernel-Releases hinzugefügt Bitdefender Tools ; Security Server Bitdefender Tools-Version unterstützt Linux- und Windows-Betriebssysteme. Die Leistung der Komponente, die für die Kommunikation mit der Konsole zuständig ist, wurde verbessert. Die Vollständiger Scan-Konfigurationsaufgaben für Endpoint Security und Bitdefender Tools wurden angeglichen, um die gleichen Einstellungen und den gewünschten Sicherheitsgrad zu bieten. Versionshistorie 13

18 Neue Datei-Scan-Treiber wurden hinzugefügt, um die Leistung der Zugriff-Scans zu verbessern. Die RAM-Nutzung wurde für Bedarf-Scan-Aufgaben auf Servern mit einer sehr großen Anzahl an Dateien optimiert. Die Stabilität der Kommuikationskomponente unserer Security Server-Appliance wurde verbessert. Es wurden Stabilitätsprobleme in der Kommunikationskomponente gelöst, die unter gewissen Umständen nicht ordnungsgemäß funktioniert hat. Bei unserer Lösung für Amazon Web Services wurden geplante Bedarf-Scans nicht zur festgelegten Zeit gestartet. Dieses Problem wurde jetzt behoben. Unter bestimmten Umständen wurden die festgelegten Zeiten für wöchentlich eingeplante Scan-Aufgaben nicht eingehalten und der Scan startete sofort nach Anwendung der Richtlinie. Dieses Problem wurde jetzt behoben Bitdefender Tools Bitdefender Tools-Version unterstützt Linux-Betriebssysteme. Zugriff-Scans wurden jetzt auch für die neuesten Kernel-Releases hinzugefügt Bitdefender Tools Bitdefender Tools-Version unterstützt Linux-Betriebssysteme. Zugriff-Scans wurden jetzt auch für die neuesten Kernel-Releases hinzugefügt Bitdefender Tools ; Security Server Bitdefender Tools-Version unterstützt Linux- und Windows-Betriebssysteme. Versionshistorie 14

19 Ein kommerzieller Keylogger wurde im Scan-Protokoll angezeigt, obwohl die Option zum Überspringen von Keyloggern aktiv war. Dieses Problem wurde jetzt behoben. In manchen Fällen wurde die CPU vom Kommunikationsagenten auf dem Endpunkt stark beansprucht. Dieses Problem wurde jetzt behoben. Es wurde ein Problem behoben, bei dem sich sich die Lastenausgleichsfunktion der Bitdefender Tools bei Verwendung mehrerer Security Server ungewöhnlich verhalten hat. Fest die Anomalie, in der Quarantäne kopieren Sie Dateien wurde auch für den Löschvorgang durchgeführt. Die Option Dateien vor der Desinfektion in die Quarantäne kopieren unter den Richtlinieneinstellungen Malware-Schutz> Quarantäne ist jetzt auch für die Linux-Version verfügbar. Versionshistorie 15

20 Bitdefender Tools ; Security Server Bitdefender Tools-Version unterstützt Linux- und Windows-Betriebssysteme. Es wurde ein Problem behoben, bei dem Signatur-Updates Bitdefender Tools-Speicherüberlastsituationen auslösten. Dieses Problem konnte nur durch Aktivierung der Option SSL verwenden in den Security Server-Einstellungen reproduziert werden. Unter bestimmten Bedingungen haben Updates einen Absturz von Bitdefender Tools ausgelöst. Dieses Problem wurde jetzt behoben. Aktionen zum Löschen von Dateien im Quarantäne wurden von Bitdefender Tools nicht ordungsgemäß ausgeführt. Dieses Problem wurde jetzt behoben Bitdefender Tools ; Security Server Bitdefender Tools-Version unterstützt Linux- und Windows-Betriebssysteme. Diese Version beinhaltet mehrere neue Funktionen für Bitdefender Tools, mit denen die Migration von Security for Virtualized Environments Multi-Plattform zu GravityZone noch problemloser vonstatten geht und die Ausfallzeit in der Kundenumgebung auf ein Minimum reduziert wird. Eine neue Feature wurde implementiert um Datenverlust zu vermeiden in Falle von falsh positive Ergebnisse. Es speichert eine Kopie des Files in Quarantäne bevor das desinfiziert wurde. Files zu Quarantäne kopieren bevor Desinfizierung Option ist verfügbar in Antimalware > Quarantäne Abschnitt in die Grundsatz Regelung der Control Center. Diese Aktion sind für alle Typen von Scans gültig: Zugriff-Scans, bei bedarf und Kontext-Scans Bitdefender Tools ; Security Server Bitdefender Tools-Version unterstützt Linux- und Windows-Betriebssysteme. Versionshistorie 16

21 Einige Kommunikationstreiber, die Bitdefender Tools mit dem GravityZone-Kommunikations-Server verknüpfen, wurden aktualisiert. Bitdefender Tools wurde mit den neuesten Treibern aktualisiert, die bei Bitdefender verfügbar sind. Die Standardzugangsdaten für den Multi-Plattform-Security Server wurden geändert in: root / Passwort: sve Bitdefender Tools und ; Security Server Bitdefender Tools-Version unterstützt Linux und Version unterstützt Windows. Über einen neuen Bereich in den Richtlinien für virtuelle Maschinen können bestimmten Computern ein oder mehrere Kommunikationsserver zugewiesen werden, wenn auf der GravityZone-Appliance mehrere Kommunikationsserver zur Verfügung stehen. Bestehende Endpoint Security Relays, die als Kommunikationsserver dienen, werden mit berücksichtigt. Über einen neuen Bereich in den Richtlinien für virtuelle Maschinen kann der Security Server für bestimmte virtuelle Maschinen gewählt werden, wenn mehrere Security Server zur Verfügung stehen. Ein neuer Zugriff-Dateitreiber behebt einige Bluescreen-Abstürze. Die Installation von Bitdefender Tools auf Systemen mit Windows 2008 R2 funktionierte nicht, wenn das Administratorpasswort Unicode-Zeichen enthielt. Dieses Problem wurde jetzt behoben. Die Konfiguration von Zugriff-Scans für benutzerdefinierte Erweiterungen über Richtlinien virtueller Maschinen funktionierte nicht. Dieses Problem wurde jetzt behoben. Versionshistorie 17

22 Bitdefender Tools ; Security Server Bitdefender Tools-Version unterstützt Linux- und Windows-Betriebssysteme. Über eine neue Option in der Konfiguration von Security Server kann die maximale Anzahl gleichzeitiger Bedarf-Scans festgelegt werden, um Leistungseinbußen zu vermeiden, wenn mehrere Bedarf-Scans von virtuellen Maschinen laufen. Im Bitdefender Tools-Linux-Client gibt es jetzt einen neuen Quarantäne-Reiter. VLAN mit Security Server-Appliances jetzt möglich. Beim Versuch, Security Server auf ESXi-Hosts zu installieren, kann im Installationsfenster kein Distributed Switch ausgewählt werden. Dieses Problem wurde jetzt behoben. Unter bestimmten Umständen konnte der Lizenzschlüssel von virtuellen Maschinen auf HyperV-Basis nicht registriert werden. Dieses Problem wurde jetzt behoben. Die Netzwerkerkennungsaufgabe funktioniert nicht. Dieses Problem wurde jetzt behoben. Installationsprobleme bei Security Server auf XenServer. Dieses Problem wurde jetzt behoben Security for Virtualized Environments integriert mit vshield Endpoint Security Server Veröffentlichungsdatum: Die neuesten Sicherheits-Patches wurden dem Security Server-Betriebssystem hinzugefügt. Versionshistorie 18

23 Security Server Die neuesten Sicherheits-Patches wurden dem Security Server-Betriebssystem hinzugefügt Security Server Es wurde ein Problem behoben, bei dem die Scan-Service eine ungewöhnlich höhe Menge von CPU-Zeit verbraucht hat Security Server Die neuesten Sicherheits-Patches wurden dem Security Server-Betriebssystem hinzugefügt. Der Scan einiger PE-Dateien führte zu Abstürzen auf dem Security Server. Dieses Problem wurde jetzt behoben. Die Umstellung des Kommunikationsprotokolls von SSL auf nicht-ssl hatte einen hohen Verbrauch an CPU-Ressourcen auf der Security Server-Appliance zur Folge. Dieses Problem wurde jetzt behoben Security Server Security Server können jetzt über Richtlinieneinstellungen automatisch aktualisiert werden. Die Anzahl der Überprüfungen der Update-Server wurde optimiert. Versionshistorie 19

24 Security Server wurden in den Update-Status-Berichten im Control Center als veraltet angezeigt. Dieses Problem wurde jetzt behoben Security Server Ein Problem mit dem Update der Malware-Schutz-Engines wurde behoben Bitdefender Tools ; Security Server Bitdefender Tools Version ist für Linux. Einige Kernelemente des Security Server wurden verbessert. Ein Patch für Security Server für die POODLE-Schwachstelle wurde hinzugefügt. Die Anwendung von Zugriff-Richtlinien auf Linux-Einhängepunkte wurde verbessert. Diverse Verbesserungen erleichtern die Meldung des Security Server-Status. Zusätzliche Umgebungsvariablen werden unterstützt, die für Ausschlüsse verwendet werden können. Ordnerausschlüsse wurden nicht angewendet, wenn sowohl Zugriff- als auch Bedarf-Ausschlüsse ausgewählt waren. Dieses Problem wurde jetzt behoben. Wenn eine Richtlinie zu oft geändert und erneut angewendet wurde, kam es zu Verzögerungen. Dieses Problem wurde jetzt behoben. Einige Probleme, die den Start des Security Servers verhinderten, wurden behoben Bitdefender Tools ; Security Server Bitdefender Tools Version ist für Linux. Versionshistorie 20

25 Zugriff-Scans wurden jetzt auch für die neuesten Kernel-Releases hinzugefügt. Erhöhte Bitdefender Tools-Stabilität. In einigen Fällen dauerte es länger als erwartet, Dateien von VMs zu löschen, die durch Bitdefender Tools geschützt wurden. Dieses Problem wurde jetzt behoben. Ein Bitdefender Tools-Installationsproblem wurde behoben Bitdefender Tools und ; Security Server Bitdefender Tools-Version unterstützt Linux und Version unterstützt Windows. Produkt- und Signatur-Updates können jetzt separat konfiguriert werden. Diese Neuerung ermöglicht es Administratoren zu entscheiden, was sie wann aktualisieren möchten, und Produkt-Updates, die einen Systemneustart und/oder viel Bandbreite benötigen, besser zu planen. Weitere Informationen finden Sie im Administratorhandbuch. OpenSSL auf Version 1.0.1h aktualisiert. Stabilität des Security Server wurde erhöht. Nach der Installation von Bitdefender Tools auf Linux Betriebsysteme, die NFS Mounts wurden nicht verfügbar. Dieses Problem wurde jetzt behoben Bitdefender Tools und ; Security Server Bitdefender Tools-Version unterstützt Linux und Version unterstützt Windows. Versionshistorie 21

26 Die vshield-integration in Fällen, in denen eine geschützte virtuelle Maschine von einem Speicher zum anderen migriert wird, wurde verbessert. Unterstützung für das Abfragen von Umgebungsvariablen des Gastbetriebssystems hinzugefügt. Jetzt können Administratoren sie in Scan-Aufgaben oder Ausschlüssen verwenden. Die virtuelle vshield-sicherheits-appliance enthält jetzt auch das Werkzeug "lsof", um die Fehlersuche zu erleichtern. Dieses Werkzeug zeigt offene Dateien an, ebenso, welche Prozesse eine bestimmte Datei verwenden, Netzwerkverbindungen, offene Ports, UDP-Verbindungen und Vieles mehr. Die Protokolleinträge, die vom Endpunkt-Agent-Dienst (bdepagd) erstellt werden, tragen jetzt einen Zeitstempel. Fehlerhafte Dienste, die einen Kernspeicherauszug auslösen, können nicht mehr das Root-Dateisystem füllen. In einigen Fällen wurden die virtuellen Maschinen nach der Installation des Security Server aufgrund eines Kommunikationsproblems des Security Server als ungeschützt angezeigt. Dieses Problem wurde jetzt behoben Bitdefender Tools und ; Security Server Bitdefender Tools-Version unterstützt Linux und Version unterstützt Windows. Rate der erfolgreichen Updates durch Nutzung eines Round-Robin-Planungsalgorithmus für Update-Adressen mit oder ohne Proxy (wenn verfügbar) verbessert. Eine Reihe von Verbesserungen zur Abwehr von Denial-of-Service-Angriffen (DoS) wurden hinzugefügt. Versionshistorie 22

27 Fehler behoben, die beim Hinzufügen von Prozessausschlüssen für vshield Endpoint aufgetreten sind. Prozessauschlüssen werden nur nach Installation der Bitdefender Tools berücksichtigt. Einstellungen für die Aufgabe Security Server konfigurieren, die über die Richtlinien für virtuelle Maschinen konfiguriert wurden, werden nicht auf die Ziel-Security Server angewendet. Dieses Problem wurde jetzt behoben Bitdefender Tools und ; Security Server Bitdefender Tools-Version unterstützt Linux und Version unterstützt Windows. Log Collector, ein neues Berichtswerkzeug, steht ab sofort in der Security Server-Appliance zur Verfügung. Ein Fehler, bei dem der Security Server aufgrund eines Fehlers im Kommunikations-Server aussetzte, wurde behoben. Zugriff-Ausschlüsse wurden nach dem ersten System-Neustart nicht angewendet. Dieses Problem wurde jetzt behoben. Bekannte Probleme Einstellungen für die Aufgabe Security Server konfigurieren, die über die Richtlinien für virtuelle Maschinen konfiguriert wurden, werden nicht auf die Ziel-Security Server angewendet. Dieses Problem betrifft Version von Control Center und wird mit dem nächsten Security Server-Update behoben. Dieses ist für den 9. Dezember 2013 geplant. Versionshistorie 23

28 3. EINSCHRÄNKUNGEN In diesem Kapitel finden Sie eine Liste der Plattform- oder Produkteinschränkungen, die sich auf die Bitdefender Tools und die Security Server-Appliance auswirken Security for Virtualized Environments Multi-Plattform In einigen Fällen kann Bitdefender Tools nicht auf virtuellen Maschinen installiert werden, die im Control Center mit der IP: angezeigt werden. Der Security Server kann nicht durch eine Aufgabe vom Control Center aus deinstalliert werden, wenn er ausgeschaltet ist. Einschränkungen 24