BITDEFENDER GRAVITYZONE

Transkript

1 BITDEFENDER GRAVITYZONE Änderungsprotokoll für Version 5.1.3

2 Bitdefender GravityZone Änderungsprotokoll für Version Veröffentlicht Copyright 2013 Bitdefender Rechtlicher Hinweis Alle Rechte vorbehalten. Bestandteile dieses Handbuches dürfen weder in elektronischer noch mechanischer Form reproduziert werden. Dies gilt auch für das Fotokopieren, Aufnehmen oder jegliche andere Form von Datenspeicherung oder Informationsbeschaffung, ohne die Zustimmung von Bitdefender. Ausnahmen gelten für Zitate in Verbindung mit Testberichten. Der Inhalt darf in keiner Weise verändert werden. Warnung und Haftungsausschluss. Dieses Produkt und die dazugehörige Dokumentation sind urheberrechtlich geschützt. Die Informationen in diesem Dokument werden ohne Mängelgewähr gegeben. Obwohl dieses Dokument mit äußerster Sorgfalt erstellt und geprüft wurde, übernehmen die Autoren keinerlei Haftung für tatsächlich oder angeblich auftretende Schäden bzw. Datenverluste, die direkt oder indirekt durch die Informationen in diesem Dokumente entstehen könnten oder bereits entstanden sind. Dieses Handbuch enthält Verweise auf andere, nicht von Bitdefender erstellte Webseiten, die auch nicht von Bitdefender kontrolliert werden, somit übernimmt Bitdefender auch keine Verantwortung in jeglicher Art für den Inhalt dieser Webseiten. Der Besuch der in diesem Dokument aufgelisteten Drittanbieter-Webseiten erfolgt damit auf eigene Gefahr. Bitdefender stellt diese Links der Einfachheit zur Verfügung. Dies bedeutet nicht, dass Bitdefender den Inhalt einer Website Dritter befürwortet oder Verantwortung dafür übernimmt. Warenzeichen. Es erscheinen eingetragene Warenzeichen in diesem Dokument. Alle eingetragenen und nicht eingetragenen Warenzeichen in diesem Dokument sind das alleinige Eigentum der jeweiligen Besitzer.

3 89504E470D0A1A0A D B4E8B AECE1CE C5445FFFFFF C2D37E A D76370FB7BCF85E1BDE DE847DDF 185A5B BBAA18EAFFEFBFCF90FFF7DF3F0630F8CCA42DC9A0C0 14A7CC30E58C763FC3751EAFC50C0C4E40C5F5F54075E5E7ECE743D4ED0A 4ECC62B831977D06C365F5E3090C13AE CE60F80F52575DBF FC3644DDEB695EDB19AC4D2EB533342D5BB198C1E5E9AA030C960C01EC40 75FFFF31FC2FFFF51DAC0C00A09339A FC E44AE A A F E70307A

4 Inhaltsverzeichnis 1. Über GravityZone Neue Funktionen und Verbesserungen Control Center Security for Endpoints Security for Virtualized Environments Security for Mobile Devices Android-Geräte Gelöste Probleme Control Center Security for Endpoints Security for Virtualized Environments Security for Mobile Devices Allgemein Android-Geräte Bekannte Probleme Security for Endpoints Security for Virtualized Environments Security for Virtualized Environments integriert mit vshield Endpoint Security for Mobile Devices Android-Geräte Upgrade-Anweisungen iv

5 1. Über GravityZone Bitdefender hat über ein Jahrzehnt an Erfahrung und Innovation im Sicherheitssektor eingesetzt, um eine hochgradig skalierbare und ganzheitliche Sicherheitsmanagementplattform auf der Grundlage der neuen Gravity-Architektur zu erschaffen. Die neuen Enterprise-Sicherheitslösungen bilden eine "Gravitationszone", die in der Lage ist, von einigen hundert bis hin zu Millionen von Endpunkten bedarfsgesteuert zu schützen, entweder mit einer privaten, kundenseitig gehosteten Cloud oder mit einer öffentlichen Cloud auf Bitdefender- oder Drittanbieterservern. Die Lösung schafft volle Transparenz der gesamten Unternehmenssicherheitssituation und globaler Sicherheitsrisiken und ermöglicht die Steuerung der Sicherheitsdienste, die virtuelle und physische Arbeitsplatzrechner, Server und Mobilgeräte schützen. Sämtliche Bitdefender-Enterprise-Sicherheitslösungen werden innerhalb der GravityZone über eine zentrale Konsole verwaltet, die Steuerungs-, Berichts- und Warndienste für die verschiedenen Rollen innerhalb des Unternehmens zur Verfügung stellt. GravityZone besteht aus den folgenden Komponenten: Control Center Security for Endpoints Security for Virtualized Environments Security for Mobile Devices Control Center Ein web-basiertes Dashboard und zentrales Verwaltungselement, das die gesamte Unternehmenssicherheitssituation und globale Sicherheitsrisiken transparent macht und die Steuerung der Sicherheitsdienste erlaubt, die virtuelle und physische Arbeitsplatzrechner, Server und Mobilgeräte schützen. Dank der Gravity-Architektur ist Control Center in der Lage, die Anforderungen selbst der größten Unternehmen zu erfüllen. Control Center lässt sich mit den bestehenden Systemverwaltungs- und Überwachungssystemen integrieren und vereinfacht so die automatische Bereitstellung von Schutz auf nicht verwalteten Arbeitsplatzrechnern, Servern und mobilen Geräten in Microsoft Active Directory, VMware vcenter oder Citric XenServer. Security for Endpoints Die Lösung bietet unauffälligen Schutz für eine beliebige Anzahl an Windows-Desktops, -Laptops und -Servern und setzt dabei auf vielfach ausgezeichnete Malware-Schutz-Technologien kombiniert mit einer Firewall, Angriffserkennung, der Steuerung Über GravityZone 1

6 und Filterung des Internet-Zugangs, dem Schutz von sensiblen Daten und einer Anwendungssteuerung. Die Produktivität der Mitarbeiter wird durch effizienten Ressourceneinsatz, optimierte System-Scans und automatisierte Sicherheit, die ohne Eingriffe des Benutzers auskommt, sichergestellt. Security for Virtualized Environments Security for Virtualized Environments ist die erste umfassende Sicherheitslösung für virtualisierte Rechenzentren zum Schutz von virtualisierten Servern und Arbeitsplatzrechnern auf Windows- und Linux-Systemen. Basierend auf den innovativen Sicherheitstechnologien von Bitdefender wurde SVE eigens für die anspruchsvollen Anforderungen der dynamischen virtualisierten Rechenzentren von heute entwickelt. Security for Mobile Devices Verwaltet und steuert iphones, ipads und Android-Geräte mit einem universellen auf den Einsatz in Unternehmen ausgelegten Ansatz, der die Geräte durch Echtzeit-Scans schützt und die Sicherheitsrichtlinien des Unternehmens auf einer beliebigen Zahl von Geräten anwendet, so z. B. Bildschirmsperrung, Passwortschutz, Verschlüsselung von Wechseldatenträgern, Ortung verlorener Geräte und Zugriffsverweigerung für nicht-konforme oder inoffiziell entsperrte Geräte. Über GravityZone 2

7 2. Neue Funktionen und Verbesserungen 2.1. Control Center Ab jetzt wird vor jedem GravityZone-Appliance-Update die Datenbank gesichert, um Datenverlust durch FTP-Server-Fehler oder Netzwerkverbindungsprobleme zu verhindern Security for Endpoints Endpoint Security wurde im Hinblick auf Stabilität und Leistungsfähigkeit optimiert. Eine neue Option zum Auffinden von potenziell unerwünschten Anwendungen (PUA) wurde zu den Einstellungen für die Computer-Richtlinien hinzugefügt. Beachten Sie Eine potenziell unerwünschte Anwendung (PUA) ist ein Programm, das auf dem PC vermutlich nicht erwünscht ist und häufig in Verbindung mit Freeware installiert wurde. Diese Art von Programmen kann ohne Zustimmung des Benutzers installiert werden (wird auch als Adware bezeichnet) oder wird standardmäßig bei der Express-Installation mitinstalliert (werbeunterstützt). Diese Programme können Pop-up-Werbung anzeigen, unerwünschte Symbolleisten im Standard-Browser installieren oder Hintergrundprozesse ausführen und so den PC verlangsamen Security for Virtualized Environments Die Anzahl der parallelen Bedarf-Scans kann nun für den Security Server über die Richtlinien für virtuelle Maschinen konfiguriert werden, die Aufgabe Sicherheits-Server konfigurieren wurde entfernt Security for Mobile Devices Android-Geräte Neue Platzhalter-Möglichkeiten für die Definition von Internet-Zugangsregeln in den Richtlinien für mobile Geräte. Neue Funktionen und Verbesserungen 3

8 In der Control Center sind neue Berichte (Internetsicherheitsaktivität und blockierte Websites) für Android-Geräte verfügbar. Beachten Sie Für mobile Geräte, die bereits unter GravityZone verwaltet werden, muss die neue Version von GravityZone Mobile Client heruntergeladen und installiert werden, um die neuen Funktionen zu nutzen. Neue Funktionen und Verbesserungen 4

9 3. Gelöste Probleme 3.1. Control Center Zertifikate mit eingebettetem Schlüssel konnten nicht hinzugefügt werden. Dieses Problem wurde jetzt behoben. Beim Versuch, mit dem Internet Explorer ein Zertifikat hinzuzufügen, ist ein Fehler aufgetreten. Dieses Problem wurde jetzt behoben. Leere Gruppen bei den benutzerdefinierten Gruppen konnten nicht gelöscht werden. Dieses Problem wurde jetzt behoben. Unter den benutzerdefinierten Gruppen konnten keine Gruppen mit dem Namen eines Arbeitsplatzrechners oder eines Gerätes vom gleichen Ort erstellt oder dorthin verschoben werden. Dieses Problem wurde jetzt behoben. Es wurde ein Problem behoben, bei dem Benutzer Installationspakete löschen konnten, die von anderen Benutzern erstellt wurden Security for Endpoints Nach der Deinstallation von Endpoint Security von einem Computer, der mit einem Endpoint Security Relay verbunden ist, wurde der Computer immer noch in der Liste der verbundenen Clients dieses Endpoint Security Relay angezeigt. Dieses Problem wurde jetzt behoben. Computer, die von einem Endpoint Security Relay erkannt wurden, haben nicht die Bezeichnung des Endpoint Security Relay erhalten. Dieses Problem wurde jetzt behoben. Fehlgeschlagene Aktionen, mit denen Objekte in der Quarantäne wiederhergestellt oder gelöscht werden sollten, wurden in der Control Center nicht gemeldet. Dieses Problem wurde jetzt behoben Security for Virtualized Environments Es gab Situationen, in denen die Netzwerkerkennung virtuelle Maschinen von Hyper-V-Hosts nicht erkannt hat. Dieses Problem wurde jetzt behoben. Die Security Server-Pakete konnten nicht über die Control Center heruntergeladen werden. Dieses Problem wurde jetzt behoben. Gelöste Probleme 5

10 Benutzer mit Berechtigungen für bestimmte Untergruppen im Container benutzerdefinierte Gruppen für virtuelle Maschinen konnten die Inhalte dieser Untergruppen nicht einsehen. Dieses Problem wurde jetzt behoben. Virtuelle Maschinen konnten nicht in Gruppen verschoben werden, die unter dem Ordner benutzerdefinierte Gruppen angelegt wurden. Dieses Problem wurde jetzt behoben. Es wurde ein Problem behoben, bei dem Benutzer mit Berechtigungen für bestimmte Virtual Machine Container nicht auf ihre virtuellen Maschinen zugreifen konnten, nachdem ein Client darauf installiert wurde. Ein Benutzer, der eine Untergruppe im Standard-Container für virtuelle Maschinen als Zielordner für ein Benutzerkonto definiert hat, konnte auch alle anderen verfügbaren Untergruppen einsehen. Dieses Problem wurde jetzt behoben. Es wurde ein Problem behoben, bei dem Signatur-Updates Bitdefender Tools-Speicherüberlastsituationen auslösten. Dieses Problem konnte nur durch Aktivierung der Option SSL verwenden in den Security Server-Einstellungen reproduziert werden. Unter bestimmten Bedingungen haben Updates einen Absturz von Bitdefender Tools ausgelöst. Dieses Problem wurde jetzt behoben. Aktionen zum Löschen von Dateien im Quarantäne wurden von Bitdefender Tools nicht ordungsgemäß ausgeführt. Dieses Problem wurde jetzt behoben Security for Mobile Devices Allgemein Lange Kommunikations-Server-Adressen wurden im Detailfenster für mobile Geräte nicht vollständig angezeigt. Dieses Problem wurde jetzt behoben. Beim Versuch mobile Geräte mehreren Benutzern hinzuzufügen lief die Sitzung ab. Dieses Problem wurde jetzt behoben Android-Geräte Websites mit Phishing- und Betrugsversuchen sowie Malware wurden vom Control Center in die Malware-Berichte aufgenommen. Das Problem wurde mittlerweile behoben, da Internetsicherheitsprobleme in der Control Center jetzt unabhängig von Ereignissen der Web-Steuerung aufgezeichnet und berichtet werden. Beachten Sie Für mobile Geräte, die bereits unter GravityZone verwaltet werden, muss die neue Version von GravityZone Mobile Client heruntergeladen und installiert werden, damit diese Problemlösung wirksam wird. Gelöste Probleme 6

11 GravityZone Mobile Client ist nach Trennung eines Gerätes vom Control Center aufgrund von Richtlinienverstößen abgestürzt. Dieses Problem wurde jetzt behoben. Die Malware-Funde, die in den Berichten zum Malware-Status und zur Malware-Aktivität angezeigt wurden, wurden nicht ordnungsgemäß nach den jeweiligen mobilen Geräten gefiltert. Dieses Problem wurde jetzt behoben. Der Pfad von erkannten Bedrohungen wurde in den Berichten zum Malware-Status und zur Malware-Aktivität nur unvollständig angezeigt. Dieses Problem wurde jetzt behoben. Eine Größenanpassung der Spalte Anzahl in den Berichten zum Malware-Status und zur Malware-Aktivität war nicht möglich. Dieses Problem wurde jetzt behoben. Gelöste Probleme 7

12 4. Bekannte Probleme 4.1. Security for Endpoints Nach Umwandlung eines Endpunktes in einen Endpoint Security Relay mithilfe der Aufgabe Installer verändern, konnte dieser keine Installationspakete vom Update-Server herunterladen. Nach der Deinstallation eines Clients von einem Endpunkt, der mit einem Endpoint Security Relay mit Bezeichnung verbunden ist, wird die Endpunktbezeichnung ebenfalls entfernt Security for Virtualized Environments Security for Virtualized Environments integriert mit vshield Endpoint Einstellungen für die Aufgabe Security Server konfigurieren, die über die Richtlinien für virtuelle Maschinen konfiguriert wurden, werden nicht auf die Ziel-Security Server angewendet. Dieses Problem wird mit dem nächsten Security Server-Update behoben. Dieses ist für den 9. Dezember 2013 geplant Security for Mobile Devices Android-Geräte Der Internetzugang funktioniert nicht auf älteren Android-Versionen mit integriertem Browser. Benutzer können über die Zurück-Taste im eingebauten Android-Browser auf Webseiten zugreifen, die von der Internetsicherheit und Internetsteuerung blockiert werden. Dieses Problem tritt mit Chrome nicht auf. Nach der erneuten Registrierung eines Gerätes, dessen Verknüpfung aufgehoben wurde, im Control Center (mithilfe desselben Geräteeintrags) wird das Gerät nicht wieder konform. Control Center meldet immer noch Malware auf Android-Geräten, auch wenn alle Malware entfernt wurde. Bekannte Probleme 8

13 5. Upgrade-Anweisungen Sie können das Produkt-Update von der Control Center-Konsole aus herunterladen und installieren. Nach Abschluss des Upgrades wird die aktuelle GravityZone-Version sein. So führen Sie ein Upgrade Ihrer GravityZone-Appliance und der Komponenten auf die aktuellste Version durch: 1. Melden Sie sich am Control Center mit einem Benutzerkonto an, das Rechte zur Verwaltung der Lösung hat. 2. Gehen Sie zur Seite Konfiguration > Update > Produkt-Update. 3. Starten Sie im Bereich GravityZone-Updatedas automatische Upgrade der GravityZone-Installation durch einen Klick auf die Schaltfläche Jetzt aktualisieren. Warten Sie, bis das Upgrade durchgeführt wurde. 4. Wählen Sie im Bereich Komponenten-Update die Produkte, für die eine neuere Version zur Verfügung steht. 5. Klicken Sie auf die Schaltfläche Update auf der rechten Seite der Tabelle. Die ausgewählte Komponente wird heruntergeladen/aktualisiert. Aktualisieren Sie den Tabelleninhalt, und überprüfen Sie den entsprechenden Status. Upgrade-Anweisungen 9