McAfee Endpoint Security

Transkript

1 Versionsinformationen McAfee Endpoint Security Inhalt Informationen zu dieser Version Neuerungen Behobene Probleme Installationsinformationen Bekannte Probleme Produktdokumentation Informationen zu dieser Version Dieses Dokument enthält wichtige Informationen zur aktuellen Version. Es wird empfohlen, das gesamte Dokument zu lesen. Veröffentlichungsdatum 28. August 2017 Veröffentlichter Build Endpoint Security Endpoint Security Allgemeingültig Erweiterung Endpoint Security-Bedrohungsschutz Erweiterung Endpoint Security-Firewall Erweiterung Endpoint Security-Webkontrolle Erweiterung Endpoint Security Adaptiver Bedrohungsschutz Erweiterung Endpoint Security-Migrationsassistent Erweiterung

2 Diese Version wurde entwickelt zur Verwendung mit: McAfee Endpoint Security McAfee epolicy Orchestrator (McAfee epo ) und höher Wichtige Hinweise zu dieser Version Endpoint Security listet diese Produkte und Versionen im Master-Repository auf dem McAfee epo-server auf. Produkt Version Nebenversion Endpoint Security Allgemeingültig Patch Endpoint Security Allgemeingültig Endpoint Security-Bedrohungsschutz Patch Endpoint Security-Bedrohungsschutz Endpoint Security-Firewall Patch Endpoint Security-Firewall Endpoint Security-Webkontrolle Patch Endpoint Security-Webkontrolle Endpoint Security Adaptiver Bedrohungsschutz Endpoint Security listet diese Produkte und Versionen im Dialogfeld Info der Produkteigenschaften von McAfee Agent, Endpoint Security und McAfee epo auf. Produkt Version Endpoint Security Allgemeingültig Endpoint Security-Bedrohungsschutz Endpoint Security-Firewall Endpoint Security-Webkontrolle Endpoint Security Adaptiver Bedrohungsschutz Zweck Diese Version von McAfee Endpoint Security enthält Verbesserungen und Fehlerbehebungen. Diese Version ermöglicht zudem die Deaktivierung von Scannern aus der McAfee-Taskleiste, fügt Unterstützung für das Endpoint Security-Profiler-Tool hinzu und bietet EXTRA.DAT-Unterstützung für den Adaptiver Bedrohungsschutz. Es wird empfohlen, diese Aktualisierung vor der Massenbereitstellung in Test- und Pilotgruppen zu prüfen. Bewertung Kritisch Obligatorisch Kritisch Hohe Priorität Empfohlen Kritisch für alle Umgebungen. Wenn kritische Aktualisierungen nicht angewendet werden, kann dies ernsthafte Auswirkungen auf die geschäftliche Tätigkeit zur Folge haben. Ein HotFix für ein Problem mit Schweregrad 1 oder 2 wird als "Kritisch" bezeichnet. Weitere Informationen hierzu finden Sie unter KB

3 Neuerungen Die aktuelle Version des Produkts umfasst die folgenden Verbesserungen und Änderungen: Unterstützung für McAfee epo-zusammenfassungsberichte Die Funktion McAfee epo-zusammenfassungsberichte bietet unter anderem die Möglichkeit zur Ausführung von Abfragen, bei denen ein Bericht mit einer Zusammenfassung von Daten aus mehreren Datenbanken erstellt wird. Unterstützung für das Endpoint Security-Profiler-Tool Das Endpoint Security-Profiler-Tool ist mit dieser Version von Endpoint Security verwendbar. Analysen von Aktivitäten des On-Access-Scanners Sammlung von Statistiken zu Prozessen und Dateien, auf die der On-Access-Scanner zugegriffen hat Verwendung der Scan-Profile "Standard", "Niedrig" und "Hoch", um Daten auf der Grundlage unterschiedlicher Konfigurationen bereitzustellen Analyse von Aktivitäten der Module Bedrohungsschutz und Adaptiver Bedrohungsschutz Entscheiden Sie unter Verwendung der erfassten Daten, ob Sie eine Datei oder einen Ordner ausschließen möchten oder ob Sie ändern möchten, wie das Scannen auf die Aktivität eines Prozesses angewendet wird, indem diese in ein anderes Scanprofil eingefügt wird. Support für McAfee Cloud Threat Detection Mit McAfee Cloud Threat Detection (McAfee CTD) können Sie Ihre vorhandene Sicherheitsinfrastruktur durch die Software McAfee epolicy Orchestrator (McAfee epo ) mit Cloud-basierten Sandboxing-Funktionen erweitern. Informationen zur Konfiguration von McAfee CTD für die Verwendung mit Endpoint Security finden Sie in der Dokumentation von McAfee Cloud Threat Detection. Allgemeingültig Verbesserungen Protokolldateiaktualisierungen: Änderung der Aktivitäts-, Fehler- und Fehlerbehebungsprotokolldateien für alle Endpoint Security-Module, sodass diese unabhängig vom Gebietsschema des Systems ausschließlich in Englisch erstellt werden. Dieses Verhalten ist nicht konfigurierbar. Verbesserungen bei der Installation: Hinzufügen einer zweiten Validierungsprüfung, wenn der Validierungsund Vertrauensschutzdienst einen Validierungsfehler ausgibt. Die zweite Überprüfung ist erfolgreich, wenn der aufrufende Prozess durch McAfee signiert ist und alle geladenen Module an eine vertrauenswürdige Zertifizierungsstelle gebunden sind. Auf diese Weise können Endpoint Security-Prozesse in Gegenwart von legitimen Drittanbieter-Softwareanwendungen, die Prozesse einschleusen, normal ausgeführt werden und die Software digital signieren. Verbesserungen für den Bedrohungsschutz Hinzufügen der Option zum Deaktivieren von Endpoint Security-Scanner im Menü Schnellkonfiguration, das über das McAfee-Taskleistensymbol aufgerufen wird. Hinzufügen von Unterstützung für früh geladenen Malware-Schutz (Windows 8 und höher). Diese Funktion erfasst die Liste der Gerätetreiber, die während des Systemstartprozesses geladen werden, und scannt diese, wenn die Scan-Dienste ausgeführt werden. 3

4 Verbesserungen bei der Firewall Die Abfrage Endpoint Security-Firewall: Ereignisse von McAfee GTI wird jetzt als Endpoint Security-Firewall: Ereignisse von McAfee GTI in den letzten sechs Monaten bezeichnet. Bisher hatte diese Abfrage keine Datumsbegrenzung, jetzt werden nur die Ergebnisse der letzten 6 Monate abgerufen. Verbesserungen für den Adaptiver Bedrohungsschutz Hinzufügen der Option zum Deaktivieren von Endpoint Security-Scanner im Menü Schnellkonfiguration, das über das McAfee-Taskleistensymbol aufgerufen wird. Hinzufügen von EXTRA.DAT-Unterstützung für Real Protect. Sie können eine EXTRA.DAT-Datei installieren, um False-Positive-Erkennungen bis zur Veröffentlichung der nächsten geplanten ATP-Inhaltsaktualisierung zu unterdrücken. Das Verhalten der Aktion Zulassen für ATP-Bedrohungsbenachrichtigungen hat sich von Version 10.2 zu 10.5 geändert. Wenn ein Benutzer in Version 10.2 Zulassen ausgewählt hat, wurde die Anwendung eingeschlossen. In Version 10.5 führt die Aktion Zulassen dazu, dass die Anwendung frei ausgeführt wird. Hinzufügen der Möglichkeit, die Inhaltsversion von Adaptiver Bedrohungsschutz anzuzeigen. Integration mehrerer Leistungsverbesserungen für Real Protect, beispielsweise die Behebung eines False-Positive-Problems in Google Chrome. Verbesserungen beim Migrationsassistenten In dieser Version wurde eine Benachrichtigung zu nicht unterstützten Zeichen in migrierten Zugriffsschutzausschlüssen hinzugefügt. VirusScan Enterprise verwendet Semikolons (;), um eingeschlossene und ausgeschlossene Prozesse zu trennen, der Migrationsassistent erkennt jedoch nur Kommas (,). Wenn Sie Ausschlüsse migrieren, die Semikolons zum Trennen von mehreren ein- und ausgeschlossenen Prozessen verwenden, werden die Prozesse als einzelner Prozess zum Zugriffsschutz migriert. Dies führt dazu, dass migrierte Richtlinien nicht alle Ein- und Ausschlüsse der ursprünglichen Richtlinie enthalten. Empfohlene Vorgehensweise: Überprüfen Sie vor der Migration die Quellrichtlinien von VirusScan Enterprise. Ersetzen Sie alle Semikolons durch Kommas. Beim Migrieren von Richtlinien mit nicht erkannten Semikolons werden Sie vor Abschluss der manuellen Migration vom Migrationsassistenten benachrichtigt, dass Richtlinien nicht unterstützte Zeichen enthalten. Sie können die Migration abbrechen, die Quellrichtlinien bearbeiten und dann die manuelle Migration erneut beginnen. Sie können Ihre migrierten Richtlinien auch später bearbeiten. Aktualisierte Komponenten VSCore McAfee Agent SysCore McAfee Anti-Malware Engine 5900 AMCore Endpoint Security Zusammengefasste Ergebnistypen Verwenden Sie diese Endpoint Security-Ergebnistypen im Assistenten des Abfragen-Generators für Abfragen von konsolidierten Daten. Endpoint Security-Firewall Zusammengefasste Systeme Endpoint Security-Plattform Zusammengefasste Systeme 4

5 Endpoint Security Zusammengefasste Bedrohungsereignisse Endpoint Security-Bedrohungsschutz Zusammengefasste Systeme Endpoint Security-Webkontrolle Zusammengefasste Ereignisse Endpoint Security-Webkontrolle Zusammengefasste Systeme Zusammengefasste System- oder Ereignisdaten für Endpoint Security Kompilieren Sie mithilfe von McAfee epo-server-tasks zum Zusammenfassen von Daten gleichzeitig Daten von mehreren Servern. Vorgehensweise 1 Öffnen Sie in der McAfee epo-konsole den Generator für Server-Tasks. a Wählen Sie Menü Automatisierung Server-Tasks aus. b Klicken Sie auf Neuer Task. 2 Geben Sie auf der Seite Beschreibung einen Namen und eine Beschreibung für den Task ein, und legen Sie fest, ob er aktiviert werden soll. Klicken Sie anschließend auf Weiter. 3 Klicken Sie auf Aktionen, und wählen Sie Daten zusammenfassen aus. 4 Wählen Sie in der Dropdown-Liste Daten zusammenfassen von: eine der folgenden Optionen aus: Allen registrierten Servern Ausgewählten registrierten Servern Wählen Sie die gewünschten Server aus, und klicken Sie auf OK. 5 So fassen Sie Systemdaten zusammen: a Wählen Sie unter Datentyp die Option Verwaltete Systeme aus. b Klicken Sie auf den Link Zusätzliche Typen: Konfigurieren, und wählen Sie die einzuschließenden Endpoint Security-Typen aus. 6 So fassen Sie Ereignisdaten zusammen: a Klicken Sie auf die Schaltfläche + am Ende der Tabellenüberschrift, um einen weiteren Datentyp hinzuzufügen, und wählen Sie Bedrohungsereignisse aus. b Klicken Sie auf Zusätzliche Typen: Konfigurieren, und wählen Sie die einzuschließenden Endpoint Security-Typen aus. 7 Planen Sie den Task, und klicken Sie dann auf Weiter. 8 Überprüfen Sie die Einstellungen, und klicken Sie dann auf Speichern. 5

6 Behobene Probleme Die aktuelle Version des Produkts behebt die folgenden Probleme. Eine Liste der in früheren Versionen behobenen Probleme finden Sie in den Hinweisen für die jeweilige Version. Installation Referenz Lösung Bei der Migration von VirusScan Enterprise 8.8 zu Endpoint Security tritt kein Fehler mehr auf In dieser Version wurde ein Kompatibilitätsproblem mit HEAT Desktop & Server Management (DSM) behoben, sodass eine erfolgreiche Installation möglich ist Für Endpoint Security Erweiterungen lässt sich jetzt erfolgreich ein Upgrade auf durchführen. Allgemeingültig Referenz Lösung Der Explorer kann jetzt erfolgreich auf UPnP-Geräte zugreifen, wenn Anwendungsschutz-Regeln aktiviert sind Der McAfee GTI-Verbindungsstatus wird jetzt nach einer Konfigurationsänderung sofort richtig angezeigt. Bedrohungsschutz Referenz Lösung Der On-Access-Scan blockiert nicht mehr den Zugriff auf Hyper-V-Konfigurationsdateien, die sich auf einem freigegebenen Cluster-Volume (Cluster Shared Volume, CSV) befinden Sie haben jetzt die Möglichkeit, das Scannen über das McAfee-Taskleistensymbol unter Schnellkonfiguration zu deaktivieren ScriptScan ist jetzt mit Internet Explorer 11 kompatibel On-Demand-Scans zeigen jetzt die richtige Anzahl von Dateien an, wenn eine Datei bei einem vorherigen Scan im Cache abgelegt wurde Ausschlüsse von On-Access-Scan und On-Demand-Scan werden beim Neustart des Systems nicht mehr dupliziert. Firewall Referenz Lösung Nach dem Upgrade der Endpoint Security-Erweiterung in McAfee epo zeigen die Richtlinie für Firewall-Regeln und der Firewall-Katalog jetzt die Spalten Lokales Netzwerk und Remote-Netzwerk richtig an mfefw.exe stürzt nicht mehr aufgrund einer seltenen nicht behandelten Ausnahme ab. Adaptiver Bedrohungsschutz Referenz Lösung Sie haben jetzt die Möglichkeit, das Scannen über das McAfee-Taskleistensymbol unter Schnellkonfiguration zu deaktivieren Der Client des Adaptiver Bedrohungsschutz übermittelt keine fehlerhafte Anwendungs- und DLL-Telemetrie mehr an den TIE-Server, nachdem die Telemetrie bereits gesendet wurde. 6

7 Installationsinformationen Verwenden Sie diese Informationen beim Installieren von Endpoint Security. Weitere Informationen finden Sie im McAfee Endpoint Security-Installationshandbuch. Empfohlene Vorgehensweise: Starten Sie das Client-System nach der Installation dieser Produktversion neu. Anforderungen Diese Version installiert Endpoint Security auf selbstverwalteten Windows-Systemen und solchen, die mit McAfee epo oder McAfee epo Cloud verwaltet werden. Eine vollständige Liste der aktuellen Systemanforderungen finden Sie in KB Wichtige Informationen zu McAfee Host IPS Das Installationspaket für Endpoint Security beinhaltet McAfee Host Intrusion Prevention Content Diese Inhaltsversion ist erforderlich für McAfee Host IPS und bietet Unterstützung für die von Endpoint Security verwendeten neuen digitalen Signaturen. Die Installation aktualisiert die Inhalte auf Systemen, auf denen McAfee Host IPS ausgeführt wird, mit vorherigen Versionen der Inhalte. Verwaltungs-Software McAfee epo McAfee epo McAfee epo McAfee epo Cloud Die aktuellen Endpoint Security-Verwaltungslizenz- und Berechtigungsinformationen finden Sie in KB McAfee Agent 5.0, Patch 2 ( ) (mindestens) McAfee Agent (empfohlen) Für Systeme, auf denen eine frühere Version von McAfee Agent ausgeführt wird, gilt Folgendes: Auf durch McAfee epo verwalteten Systemen müssen Sie vor der Bereitstellung ein manuelles Upgrade von McAfee Agent durchführen. Auf durch McAfee epo Cloud verwalteten Systemen ist keine Aktion erforderlich. Auf verwalteten Systemen wird der neue Agent automatisch über die an die Benutzer gesendete McAfee epo Cloud-Installations-URL installiert. Auf selbstverwalteten Systemen ist für das Upgrade von Version 4.0 und höher keine Aktion erforderlich. Für frühere Versionen muss ein manuelles Upgrade von McAfee Agent durchgeführt werden. Weitere Informationen finden Sie im McAfee Endpoint Security-Installationshandbuch. Unterstützte ältere Produkte (nur für die Migration erforderlich) Die Migration wird für alle Patchebenen dieser älteren Produkte unterstützt. McAfee VirusScan Enterprise 8.8 McAfee VirusScan Enterprise for Linux McAfee Host Intrusion Prevention 8.0 7

8 McAfee SiteAdvisor Enterprise 3.5 McAfee Endpoint Protection for Mac 2.3 oder McAfee VirusScan for Mac 9.8 Nicht mehr unterstützte Produkte und Plattformen McAfee Agent Windows Server 2008 McAfee Agent Windows Vista Service Pack 2 (SP2) McAfee Agent Bekannte Probleme Eine Liste der bekannten Probleme dieser Produktversion finden Sie in KB

9 Aktualisierungen der Dokumentation Einige Aktualisierungen von Endpoint Security sind nicht im Produkthandbuch oder in der Hilfe dokumentiert. Dokumentation McAfee Endpoint Security Produkthandbuch und Hilfe für Allgemeingültig McAfee Endpoint Security Produkthandbuch und Hilfe für Adaptiver Bedrohungsschutz Fehlerhafte Information Proxy-Server für McAfee GTI Seite Server-Einstellungen Adaptiver Bedrohungsschutz Fehlende Informationen zum Inhalt von Adaptiver Bedrohungsschutz. Aktualisierte Information Proxy-Server für McAfee GTI heißt jetzt Proxy-Server. Die Proxy-Unterstützung gilt für mehrere Technologien, beispielsweise für die Funktion Real Protect von Adaptiver Bedrohungsschutz. Dieser Text wird in der nächsten Version der Dokumentation aktualisiert. Seite Server-Einstellungen Adaptiver Bedrohungsschutz Wenn Sie Clients verwalten, auf denen Adaptiver Bedrohungsschutz und entweder das Threat Intelligence Exchange-Modul für McAfee Endpoint Security oder Bedrohungsschutz auf demselben McAfee epo-server ausgeführt wird, ist die auf der Seite Server-Einstellungen angezeigte Regel von dem im Master-Repository eingecheckten Inhalt abhängig. Wenn das AMCore-Inhaltspaket eingecheckt ist, zeigt der Adaptiver Bedrohungsschutz Regeln aus diesem Inhaltspaket an. Andernfalls zeigt der Adaptiver Bedrohungsschutz Regeln aus dem Inhalt des Threat Intelligence Exchange-Moduls an. Wenn im Master-Repository keines von diesen vorhanden ist, ist die Seite Server-Einstellungen für Adaptiver Bedrohungsschutz leer. Der Adaptiver Bedrohungsschutz zeigt nur Regeln aus einer Inhaltsquelle an. Wenn eine Inhaltsaktualisierung des Moduls Adaptiver Bedrohungsschutz Änderungen für Regeln beinhaltet, werden diese Änderungen nicht unter Server-Einstellungen angezeigt (und können nicht bearbeitet werden), bis das AMCore-Inhaltspaket mit diesen Änderungen aktualisiert wurde. Dieser Text wird in die nächste Version der Dokumentation aufgenommen. Produktdokumentation McAfee Endpoint Security enthält die folgende Dokumentation. McAfee Endpoint Security Versionshinweise (dieses Dokument) McAfee Endpoint Security-Installationshandbuch McAfee Endpoint Security-Migrationshandbuch McAfee Endpoint Security-Client-Hilfe Hilfe zum Endpoint Security Allgemeingültig 9

10 Hilfe zum Endpoint Security-Bedrohungsschutz Endpoint Security-Firewall-Hilfe Endpoint Security-Webkontrolle-Hilfe Hilfe zu Endpoint Security Adaptiver Bedrohungsschutz Erhalten von Produktinformationen per Mit dem Support Notification Service (Support-Benachrichtigungsdienst, SNS) erhalten Sie Produktneuigkeiten, Warnungen und Best Practices, damit Sie die Funktionalität und Schutzfunktionen Ihrer McAfee-Produkte verbessern können. Wenn Sie -Benachrichtigungen von SNS erhalten möchten, rufen Sie das SNS Subscription Center unter auf. Melden Sie sich an, und wählen Sie Ihre Produktinformationsoptionen aus. Wo befindet sich die Produktdokumentation? Rufen Sie docs.mcafee.com auf, um die Produktdokumentation für dieses Produkt zu suchen. Rufen Sie support.mcafee.com auf, um unterstützende Inhalte für veröffentliche Produkte, inkl. technische Artikel, zu suchen. Copyright 2017 McAfee, LLC McAfee und das McAfee-Logo sind Marken oder eingetragene Marken von McAfee LLC oder seinen Tochtergesellschaften in den USA und anderen Ländern. Andere Marken sind Eigentum der jeweiligen Inhaber. 0-15