BITDEFENDER GRAVITYZONE

Transkript

1 BITDEFENDER GRAVITYZONE Änderungsprotokoll für Version 5.1.5

2 Bitdefender GravityZone Änderungsprotokoll für Version Veröffentlicht Copyright 2014 Bitdefender Rechtlicher Hinweis Alle Rechte vorbehalten. Bestandteile dieses Handbuches dürfen weder in elektronischer noch mechanischer Form reproduziert werden. Dies gilt auch für das Fotokopieren, Aufnehmen oder jegliche andere Form von Datenspeicherung oder Informationsbeschaffung, ohne die Zustimmung von Bitdefender. Ausnahmen gelten für Zitate in Verbindung mit Testberichten. Der Inhalt darf in keiner Weise verändert werden. Warnung und Haftungsausschluss. Dieses Produkt und die dazugehörige Dokumentation sind urheberrechtlich geschützt. Die Informationen in diesem Dokument werden ohne Mängelgewähr gegeben. Obwohl dieses Dokument mit äußerster Sorgfalt erstellt und geprüft wurde, übernehmen die Autoren keinerlei Haftung für tatsächlich oder angeblich auftretende Schäden bzw. Datenverluste, die direkt oder indirekt durch die Informationen in diesem Dokumente entstehen könnten oder bereits entstanden sind. Dieses Handbuch enthält Verweise auf andere, nicht von Bitdefender erstellte Webseiten, die auch nicht von Bitdefender kontrolliert werden, somit übernimmt Bitdefender auch keine Verantwortung in jeglicher Art für den Inhalt dieser Webseiten. Der Besuch der in diesem Dokument aufgelisteten Drittanbieter-Webseiten erfolgt damit auf eigene Gefahr. Bitdefender stellt diese Links der Einfachheit zur Verfügung. Dies bedeutet nicht, dass Bitdefender den Inhalt einer Website Dritter befürwortet oder Verantwortung dafür übernimmt. Warenzeichen. Es erscheinen eingetragene Warenzeichen in diesem Dokument. Alle eingetragenen und nicht eingetragenen Warenzeichen in diesem Dokument sind das alleinige Eigentum der jeweiligen Besitzer.

3 89504E470D0A1A0A D B4E8B AECE1CE C5445FFFFFF C2D37E A D76370FB7BCF85E1BDE DE847DDF 185A5B BBAA18EAFFEFBFCF90FFF7DF3F0630F8CCA42DC9A0C0 14A7CC30E58C763FC3751EAFC50C0C4E40C5F5F54075E5E7ECE743D4ED0A 4ECC62B831977D06C365F5E3090C13AE CE60F80F52575DBF FC3644DDEB695EDB19AC4D2EB533342D5BB198C1E5E9AA030C960C01EC40 75FFFF31FC2FFFF51DAC0C00A09339A FC E44AE A A F E70307A

4 Inhaltsverzeichnis 1. Über GravityZone Neue Funktionen und Verbesserungen Control Center Security for Endpoints Security for Virtualized Environments Security for Mobile Devices Gelöste Probleme Control Center Security for Endpoints Security for Virtualized Environments Bekannte Probleme Control Center Security for Endpoints Endpoint Security (Windows) Endpoint Security for Mac Security for Virtualized Environments Upgrade-Anweisungen iv

5 1. Über GravityZone Bitdefender hat über ein Jahrzehnt an Erfahrung und Innovation im Sicherheitssektor eingesetzt, um eine hochgradig skalierbare und ganzheitliche Sicherheitsmanagementplattform auf der Grundlage der neuen Gravity-Architektur zu erschaffen. Die neuen Enterprise-Sicherheitslösungen bilden eine "Gravitationszone", die in der Lage ist, von einigen hundert bis hin zu Millionen von Endpunkten bedarfsgesteuert zu schützen, entweder mit einer privaten, kundenseitig gehosteten Cloud oder mit einer öffentlichen Cloud auf Bitdefender- oder Drittanbieterservern. Die Lösung schafft volle Transparenz der gesamten Unternehmenssicherheitssituation und globaler Sicherheitsrisiken und ermöglicht die Steuerung der Sicherheitsdienste, die virtuelle und physische Arbeitsplatzrechner, Server und Mobilgeräte schützen. Sämtliche Bitdefender-Enterprise-Sicherheitslösungen werden innerhalb der GravityZone über eine zentrale Konsole verwaltet, die Steuerungs-, Berichts- und Warndienste für die verschiedenen Rollen innerhalb des Unternehmens zur Verfügung stellt. GravityZone besteht aus den folgenden Komponenten: Control Center Security for Endpoints Security for Virtualized Environments Security for Mobile Devices Control Center Ein web-basiertes Dashboard und zentrales Verwaltungselement, das die gesamte Unternehmenssicherheitssituation und globale Sicherheitsrisiken transparent macht und die Steuerung der Sicherheitsdienste erlaubt, die virtuelle und physische Arbeitsplatzrechner, Server und Mobilgeräte schützen. Dank der Gravity-Architektur ist Control Center in der Lage, die Anforderungen selbst der größten Unternehmen zu erfüllen. Control Center lässt sich mit den bestehenden Systemverwaltungs- und Überwachungssystemen integrieren und vereinfacht so die automatische Bereitstellung von Schutz auf nicht verwalteten Arbeitsplatzrechnern, Servern und mobilen Geräten in Microsoft Active Directory, VMware vcenter oder Citric XenServer. Security for Endpoints Bitdefender Security for Endpoints Die Lösung bietet unauffälligen Schutz für eine beliebige Anzahl von Computern und setzt dabei auf vielfach ausgezeichnete Malware-Schutz-Technologien kombiniert mit einer Firewall, Angriffserkennung, der Steuerung Über GravityZone 1

6 und Filterung des Internet-Zugangs, dem Schutz von sensiblen Daten und einer Anwendungssteuerung. Security for Endpoints bietet Sicherheit für Computer mit Mac OS X oder Windows sowie für Windows-Server. Die Produktivität der Mitarbeiter wird durch effizienten Ressourceneinsatz, optimierte System-Scans und automatisierte Sicherheit, die ohne Eingriffe des Benutzers auskommt, sichergestellt. Security for Virtualized Environments Security for Virtualized Environments ist die erste umfassende Sicherheitslösung für virtualisierte Rechenzentren zum Schutz von virtualisierten Servern und Arbeitsplatzrechnern auf Windows- und Linux-Systemen. Basierend auf den innovativen Sicherheitstechnologien von Bitdefender wurde Security for Virtualized Environments eigens für die anspruchsvollen Anforderungen der dynamischen virtualisierten Rechenzentren von heute entwickelt. Security for Mobile Devices Verwaltet und steuert iphones, ipads und Android-Geräte mit einem universellen auf den Einsatz in Unternehmen ausgelegten Ansatz, der die Geräte durch Echtzeit-Scans schützt und die Sicherheitsrichtlinien des Unternehmens auf einer beliebigen Zahl von Geräten anwendet, so z. B. Bildschirmsperrung, Passwortschutz, Verschlüsselung von Wechseldatenträgern, Ortung verlorener Geräte und Zugriffsverweigerung für nicht-konforme oder inoffiziell entsperrte Geräte. Über GravityZone 2

7 2. Neue Funktionen und Verbesserungen 2.1. Control Center Eine wichtige Backend-Verbesserung in Control Center ermöglicht mehr gleichzeitige Verbindungen bei geringerer Speicherauslastung, wodurch die Gesamtleistung drastisch erhöht wird. Die Oberfläche von Control Center wurde dahingehend verbessert, bei jeder beliebigen Bildschirmgröße und Auflösung zu funktionieren. Ein neuer, verbesserter Benutzerkontoassistent ist jetzt verfügbar. Die Quarantäne-Seite zeigt jetzt auch die Computer-IP-Adresse an. So kann die Herkunft der Dateien in der Quarantäne besser ermittelt werden. Anderen Benutzern automatisch erlauben, Richtlinien zu verändern oder zu löschen, deren Eigentümer aus dem Control Center gelöscht wurde. Auf der Seite My Account steht eine neue Option zur Verfügung, mit der die Zeitüberschreitung der Sitzung eines Benutzers konfiguriert werden kann. Leichtere und intuitivere Richtlinienzuweisung. Es wurde eine Option hinzugefügt, in der Netzwerkinventartabelle alle Objekte aller Seiten oder alle Objekte der aktuellen Seite auszuwählen. Neues Layout für in Dashboard-Portlets angezeigte Fehlermeldungen Security for Endpoints Mit dem neuen Client Endpoint Security for Mac kann GravityZone jetzt auch Intel-basierte Macintosh-Arbeitsplatzrechner schützen, auf denen Mac OS X ab Version 10.7 läuft. Installationspakete für Endpoint Security, die im Control Center erstellt wurden, können jetzt auch für Macintosh-Systeme (als vollständige Kits) heruntergeladen werden. Ein neuer Bericht für Computer steht zur Verfügung: Vom Verhaltens-Scan blockierte Anwendungen. Er erhält Informationen über Anwendungen, die von AVC (Active Virus Control) bzw. IDS (Angriffserkennungssystem) blockiert wurden. Neue Produkte von Drittanbietern wurden in den Mechanismus zur Erkennung von Drittanbieter-Produkten aufgenommen. Sie werden während der Installation entfernt. Neue Funktionen und Verbesserungen 3

8 (AVG Internet Security Business Edition 2013, AVG Internet Security 2014, AVG Antivirus 2014, AVG Antivirus Free 2014). Endpoint Security ist jetzt kompatibel mit Bitdefender Security for Exchange. Beachten Sie Damit die beiden Programme auf demselben System gleichzeitig funktionieren, muss Bitdefender Security for Exchange zuerst installiert werden. Detailliertere Statusmeldungen für Installationsfehler von Endpoint Security wurden hinzugefügt Security for Virtualized Environments Es wurde eine Richtlinienoption hinzugefügt, mit der erzwungen werden kann, dass virtuelle Maschinen vom Security Server ihres Hosts gescannt werden Security for Mobile Devices GravityZone unterstützt jetzt zwei weitere Zertifikatsformate: PKCS#7 (.p7b,.p7c) und PKCS#12 (.p12 und.pfx). Der Assistent zum Hinzufügen von Mobilen Geräten zu Benutzern wurde vereinfacht und verbessert, um die Installation noch intuitiver zu machen. Neue Funktionen und Verbesserungen 4

9 3. Gelöste Probleme 3.1. Control Center In einigen Fällen zeigte Control Center einen inkorrekten Active-Directory-Synchronisationsstatus an. Dieses Problem wurde jetzt behoben. In einigen Fällen konnte Active Directory nicht in große Netzwerkumgebungen integriert werden. Dieses Problem wurde jetzt behoben. In einigen Fällen wurden Lizenzschlüssel vor ihrem Ablaufdatum ungültig. Dieses Problem wurde jetzt behoben Security for Endpoints Die Kommunikationsserver mit benutzerdefinierten Namen wurden bei der Installation des Clients auf Computern nicht berücksichtigt. Dieses Problem wurde jetzt behoben. Ein Problem mit geplanten Scan-Aufgaben, bei dem der Computer-Scan früher als geplant gestartet wurde, wurde behoben. Bei der Deinstallation von Endpoint Security von einem Endpunkt, der im Control Center eine Bezeichnung trägt, wurde auch die Bezeichnung des Endpunkts entfernt. Dieses Problem wurde jetzt behoben. Unter Windows 8.1 (64-Bit) wurden die installierten Komponenten von Endpoint Security nicht im Wartungscenter angezeigt. Dieses Problem wurde jetzt behoben. Computer mit der Endpoint Security Relay-Rolle bekamen keine Virensignatur-Updates. Dieses Problem wurde jetzt behoben. Einige Abstürze und Instabilitäten in Endpoint Security wurden behoben. Fest die Anomalie, in der Quarantäne kopieren Sie Dateien wurde auch für den Löschvorgang durchgeführt. Nach der Ausführung der Aufgabe Installer verändern wurden die Ziel-Clients als abgelaufen angezeigt. Dieses Problem wurde jetzt behoben. Leistungseinbußen beim Update-Vorgang von Endpoint Security auf langsamen Computern behoben. Auf Maschinen mit der Endpoint Security Relay-Rolle kam es beim Update-Vorgang zu Leistungseinbußen. Dieses Problem wurde behoben, indem der Update-Spiegelungsprozess auf Clients mit der Endpoint Security Relay-Rolle verbessert wurde. Gelöste Probleme 5

10 3.3. Security for Virtualized Environments Die Kommunikationsserver mit benutzerdefinierten Namen wurden bei der Installation des Clients auf virtuellen Maschinen nicht berücksichtigt. Dieses Problem wurde jetzt behoben. Gelöschte Security Server wurden im Installationsassistenten immer noch angezeigt. Dieses Problem wurde jetzt behoben. Gelöste Probleme 6

11 4. Bekannte Probleme 4.1. Control Center Benutzer, die sich zum ersten Mal am Control Center anmelden, erhalten eine Fehlermeldung auf der Dashboard-Seite. Bei der nächsten Anmeldung des Benutzers tritt diese Fehlermeldung nicht mehr auf. Derzeit zeigt die Quarantäne-Seite einen inkorrekten Status für gelöschte oder wiederhergestellte Aktionen an Security for Endpoints Endpoint Security (Windows) Bei der Bearbeitung der Ausschlüsse in den Optionen für benutzerdefinierte Scan-Aufgaben tritt ein inkorrektes Verhalten auf. Geplante Berichte, die per versendet werden, werden nicht in die Sprache des Benutzers übersetzt Endpoint Security for Mac Endpoint Security for Mac hat nur das Malware-Schutz-Modul. Für zusätzlichen Schutz kann eine Symbolleiste im Browser installiert werden, die sämtlichen Internet-Datenverkehr filtert und schädliche Inhalte blockiert. Wenn mehrere Update-Server-Adressen definiert sind, wird nur die erste berücksichtigt. Produkt- und Signatur-Updates können nicht geplant werden Endpoint Security for Mac wird stündlich aktualisiert. Bedarf-Scan-Aufgaben kann nicht geplant werden. Es können nur Sofort-Scan-Aufgaben ausgeführt werden. Proxy-Einstellungen gelten nicht. Endpoint Security for Mac kann Updates über einen Proxy Server nur dann durchführen, wenn dafür keine Autorisierung notwendig ist. Die Informationen zu -Adresse, Website und Telefonnummer im Bereich Über können nicht über eine Richtlinie konfiguriert werden. Bekannte Probleme 7

12 4.3. Security for Virtualized Environments Nach der Entfernung eines Virtualisierungs-Servers aus dem Control Center werden die in die Quarantäne verschobenen Dateien, die zu Maschinen des entfernten Virtualisierungs-Servers gehören, nicht mehr auf der Quarantäne-Seite angezeigt. Jedes Mal, wenn eine virtuelle Maschine auf einen anderen Host verschoben wird, werden die Scan-Aufgaben des Security Servers das neuen Hosts erneut ausgeführt, wodurch es in großen VDI-Umgebungen zu Leistungseinbußen kommen kann. Bekannte Probleme 8

13 5. Upgrade-Anweisungen You can download and install the product update from Control Center console. After the upgrade is over, the current version of GravityZone will be So führen Sie ein Upgrade Ihrer GravityZone-Appliance und der Komponenten auf die aktuellste Version durch: 1. Melden Sie sich am Control Center mit einem Benutzerkonto an, das Rechte zur Verwaltung der Lösung hat. 2. Gehen Sie zur Seite Konfiguration > Update > Produkt-Update. 3. Starten Sie im Bereich GravityZone-Updatedas automatische Upgrade der GravityZone-Installation durch einen Klick auf die Schaltfläche Jetzt aktualisieren. Warten Sie, bis das Upgrade durchgeführt wurde. 4. Wählen Sie im Bereich Komponenten-Update die Produkte, für die eine neuere Version zur Verfügung steht. 5. Klicken Sie auf die Schaltfläche Update auf der rechten Seite der Tabelle. Die ausgewählte Komponente wird heruntergeladen/aktualisiert. Aktualisieren Sie den Tabelleninhalt, und überprüfen Sie den entsprechenden Status. Upgrade-Anweisungen 9