McAfee Data Loss Prevention Endpoint

Transkript

1 Inhalt Informationen zu dieser Version Verbesserungen Behobene Probleme Installationsanweisungen Bekannte Probleme Quellen für Produktinformationen Versionshinweise Revision A McAfee Data Loss Prevention Endpoint Für epolicy Orchestrator 4.6, 5.0.1, 5.1-Software Informationen zu dieser Version Dieses Dokument enthält wichtige Informationen über die aktuelle Version. Es wird dringend empfohlen, das gesamte Dokument zu lesen. Es werden keine automatischen Upgrades einer Vorabversion der Software unterstützt. Bevor Sie ein Upgrade auf eine Produktionsversion der Software durchführen, muss die vorhandene Version deinstalliert werden. Build der Version McAfee Data Loss Prevention Endpoint (McAfee DLP Endpoint)-Erweiterung für McAfee epolicy Orchestrator (McAfee epo ) Es werden nur die McAfee epo-versionen 4.6, und 5.1 unterstützt. McAfee DLP Endpoint-Client für Microsoft Windows, Build McAfee DLP Endpoint-Diagnose-Tool, Build Diese Version enthält keinen neuen Client für OS X. Mac-Benutzer können weiterhin den McAfee DLP Endpoint-Client verwenden. Unterstützte Systeme Der in dieser Version enthaltene McAfee DLP Endpoint-Client für Microsoft Windows ist für die Verwendung mit folgenden Microsoft-Betriebssystemen ausgelegt: Microsoft Windows XP Professional SP3 oder höher, 32 Bit (64 Bit nicht unterstützt) Microsoft hat den erweiterten Support für Windows XP SP3 am 8. April 2014 beendet. McAfee wird bis zum 31. März 2015 weiterhin standardmäßigen Support für McAfee DLP Endpoint 9.3.x unter Windows XP bieten. 1

2 Windows Vista SP1 oder höher, Enterprise und Business Edition, 32 Bit Windows 7 SP1 oder höher, Enterprise und Business Edition, 32 Bit und 64 Bit Windows 8 und 8.1 oder höher, Enterprise und Professional, 32 Bit und 64 Bit Windows Server 2003 R2 SP2 oder höher, 32 Bit und 64 Bit Windows Server 2008 SP2 oder höher, 32 Bit und 64 Bit Windows Server 2012 und 2012 R2 oder höher, 64 Bit Dateisystemerkennungs- und Netzwerkschutzregeln werden auf Servern nicht unterstützt. Kompatible durch McAfee verwaltete Produkte Diese Version wurde auf Kompatibilität mit den folgenden durch McAfee verwalteten Produktversionen getestet. McAfee Agent 4.6 Patch 3 und 4.8 McAfee Application Control (früher Solidcore) McAfee File and Removable Media Protection (FRP) (früher McAfee Endpoint Encryption for Files and Folders) 4.0.1, 4.2 und 4.3 McAfee Drive Encryption (früher McAfee Endpoint Encryption for PC) 6.2 und 7.0 McAfee Host Intrusion Prevention System 8.0 Patch 4 McAfee Policy Auditor 6.0 Patch 1 und 6.2 McAfee Risk Advisor 2.7 Patch 2 McAfee Rogue System Detection (RSD) McAfee SiteAdvisor Enterprise 3.5 Patch 2 McAfee Virtual Technician McAfee VirusScan Enterprise 8.7 Patch 5 und 8.8 Patch 4 Unterstützte Software Diese Version wurde auf Kompatibilität mit den folgenden Versionen von Drittanbieter-Software getestet. Adobe Acrobat Pro, X und XI Adobe LiveCycle ES 2 Adobe Reader 7 11 Box Sync Citrix XenApp 6.0, 6.5 FP2 und 7.5 Citrix XenDesktop 5.5, 5.6, 7.0, 7.1 und 7.5 Dropbox Google Drive Lotus Notes-Client-Software 7.0, 8.0, 8.5.2, und 9.0 Microsoft Active Directory Rights Management Service (AD RMS) 2003,

3 Microsoft Internet Explorer 6 11 Microsoft.NET 3.5 SP1, 4.0 und 4.5 Microsoft Office 2003, 2007, 2010 und 2013 SP1 Microsoft OneDrive Microsoft Outlook 2003, 2007, 2010, 2013 SP1 Regeln für die -Speichererkennung werden in Microsoft Outlook 2013 nicht unterstützt. Microsoft SharePoint 2007 und 2010 Mozilla Firefox Seclore FileSecure Policy Server 2.29 und höher Seclore Desktop Client 2.29 und höher Syncplicity Titus Message Classification Titus Classification for Desktop TrueCrypt 7.1 VMware View 4.6, 5.0, 5.1, 5.2 und 5.3 Bewertung Empfohlen McAfee empfiehlt diese Version für alle Umgebungen. Die Aktualisierung sollte baldmöglichst installiert werden. Weitere Informationen zu Patch-Bewertungen finden Sie im McAfee KnowledgeBase-Artikel KB Verbesserungen In dieser Version des Produkts sind die folgenden Verbesserungen enthalten. Verbessertes Diagnose-Tool Sie können für die Fehlerbehebung eine Kopie der Web-Veröffentlichungsdatei erstellen (Registerkarte Extras). Berechtigungen für die Systemstruktur McAfee DLP-Administratoren können jetzt erzwingen, dass Berechtigungen für die Systemstruktur Vorrang vor Prüferberechtigungen haben. Dies könnte beispielsweise erforderlich sein, wenn ein Prüfer Ereignisse von einem Computer überprüfen möchte, der umbenannt oder aus dem Netzwerk entfernt wurde. Diese Option wird im Bereich Ereignisse Zugriffsteuerung der Berechtigungen für Data Loss Prevention unter McAfee epo Berechtigungssätze aktiviert. Sie ist standardmäßig deaktiviert, um die Leistung Ereignisverwaltung bei großen Datenbanken zu verbessern. 3

4 Verbesserungen bei Textmustern und dem Wörterbuch Es gibt eine neue Vorlage für vordefinierte Kategorien. Sie können alte Richtlinien synchronisieren, um die verbesserten Definitionen zu verwenden (Datei Vorlagen synchronisieren). Verbesserte Textextrahierung Bei der Textextrahierung wird nun der gesamte Inhalt einer Datei in den Speicher geladen. Dies beschleunigt die Extrahierung bei großen Dateien, die über eine Netzwerkverbindung verwendet werden. Behobene Probleme Die folgenden Probleme wurden in dieser Version des Produkts behoben. Eine Liste der Probleme, die in vorherigen Versionen behoben wurden, finden Sie in den Versionshinweisen zur jeweiligen Version. Probleme bei Installation, Anmeldung oder Neustart Beim Neustart des Computers wurden gelegentlich Fehlermeldungen angezeigt. Dieses Problem wurde anhand einer aktualisierten DLL-Datei behoben. (924599) Wenn ein Benutzer ein Gerät von einem Computer trennte, sich abmeldete und sich anschließend wieder anmeldete, wurden von einer Geräteregel fälschlicherweise zusätzliche Warnungen gesendet. Dieses Problem wurde behoben. (934215) Das Installationsprogramm für den McAfee DLP Endpoint-Client beendet jetzt die Installation, wenn das Microsoft Visual C++-Paket nicht installiert werden kann. (934893, ) Angewendete Regeln entsprechend jetzt dem jeweils angemeldeten Benutzer. (937280) Web-Veröffentlichungsschutzregeln erstellen jetzt immer korrekte Zielfelder. (943974) Dank einer Änderung an dem Registrierungsschlüssel, der Citrix-Sitzungen steuert, können diese jetzt geschlossen werden, wenn der McAfee DLP Endpoint-Client (fcag.exe) und die Textextrahierung (fcagte.exe) ausgeführt werden. (945620) Probleme bei der Ausführung Das PDF-Plug-In blockiert den Druck ordnungsgemäß. Das Plug-In wird jetzt nicht mehr aus dem Adobe-Plug-In-Ordner entfernt. (916175) Wechselspeicher-Schutzregeln funktionieren jetzt mit File and Removable Media Protection (früher McAfee Endpoint Encryption for Files and Folders) 4.2 mit allen Optionen ordnungsgemäß, auch mit der Option "Kopieren, aber beide Dateien behalten". (943650) Wenn der Schutz von Inhalten aktiviert ist, werden Dateien jetzt schnell über das Netzwerk übertragen, da das Verfahren zur Inhaltsüberprüfung geändert wurde. (946251) Bei den in den Aktionen für die Wechselspeicher-Schutzregel Verschlüsseln angegebenen Dateinamen wird die Berücksichtigung der Groß-/Kleinschreibung beibehalten. (954524) Das Drucken aus Microsoft Internet Explorer auf einem HP LaserJet M9040-Drucker funktioniert bei allen Schriftarten. (952618) Der Papierkorb der zugriffsgeschützten Partition einer Festplatte funktioniert ordnungsgemäß, wenn die Geräteblockierung deaktiviert ist. (955533) Mit Tags gekennzeichnete s in Lotus Notes werden mit nur einem Tag versehen. (961082) Der Agenten-Status in McAfee epo-dlp-abfragen wird ordnungsgemäß aktualisiert. (962691) 4

5 Daten regulärer Ausdrücke im CSV-Format wurden als Doppel-Byte-Zeichen extrahiert. Dieses Problem wurde mithilfe des benutzerdefinierten Zeichensatzes auf der Seite Agentenkonfiguration Dateiüberwachung behoben. (893096) Bildschirmaufnahme-Schutzregeln erfassen auf einem Computer mit zwei angeschlossenen Monitoren beide Monitore. (973314) Das Plug-In für Mozilla Firefox funktioniert bei Anfragen für lange Seiten (z. B. den VIEWSTATE einer langen ASPX-Seite) ordnungsgemäß. (973491) Probleme bei der Verwaltung Alle Agenten melden jetzt den korrekten Agentenstatus. Bei einem Upgrade oder einer Neuinstallation des McAfee DLP Endpoint-Clients werden alle Agenten, die offline waren, durch den Task für DLP-MA-Eigenschaftsbericht eingefügt. (924413) Für Datei-Server-Definitionen in der McAfee DLP Endpoint Richtlinienkonsole werden Sie nur zum Speichern aufgefordert, wenn Sie Änderungen vorgenommen haben. (941892) Das Kriterium UserChooseCancel für den Server-Task DLP-Überwachung mit Schweregrad HOCH oder KRITISCH für den Import durch den DLP-Manager markieren funktioniert jetzt ordnungsgemäß. (952206) McAfee DLP-Ereignisse werden jetzt ordnungsgemäß verarbeitet. Alle Ereignisse werden in den McAfee epo-ordner DB\Events kopiert. (954313) Bei der Ausführung des Agenten-Eigenschaften-Task treten jetzt keine Fehler beim primären Schlüssel mehr auf. (906623, , , ) In der Ereignisverwaltung wurde die Auflistung bei großen Datenbanken verbessert. (956736) In Zielfeldern werden jetzt bei der Meldung von Ereignissen bei der Web-Veröffentlichung keine Fehler mehr angezeigt. (969733) Wenn in der DLP-Ereignisverwaltung versucht wurde, Daten aus einer großen Datenbank zu filtern, wurden leere Filter-Pop-Ups angezeigt. Dieses Problem wurde behoben. Die Lösung besteht darin, die Pop-Up-Anzeige auf die obersten 50 Ergebnisse zu beschränken. (958104) Wenn die Ergebnisse in der DLP-Ereignisverwaltung nach Status: Neu gefiltert werden, werden alle neuen Ereignisse angezeigt. Die Ursache des Problems war, dass der Standardstatus in McAfee DLP Endpoint 9.3 Patch 2 von Keine zu Neu geändert wurde, sodass einige Ereignisse falsch gemeldet wurden. (960888) Installationsanweisungen Die McAfee DLP Endpoint-Richtlinienkonsole wird in McAfee epo installiert. Der McAfee DLP Endpoint-Client ist in zwei Versionen verfügbar, eine für Computer unter Microsoft Windows und eine für Computer unter OS X. Für die Installation der Richtlinienkonsole sind zwei Optionen verfügbar: HDLP_extension_9_3_300.xx: Diese Datei enthält nur die McAfee DLP Endpoint-Software. DLPE_Package_9_3_300.xx: Dieses Paket enthält HDLP_extension_9_3_300.xx, McAfee Help Desk und die McAfee epo-hilfesysteme für beide Produkte. Für die Installation wird empfohlen, die Client-Software über die McAfee epo-infrastruktur auf den Endgerät-Computern bereitzustellen. Informationen über die Installation oder Upgrades von McAfee DLP Endpoint finden Sie im McAfee Data Loss Prevention Endpoint Product Guide (Produkthandbuch zu McAfee Data Loss Prevention Endpoint) für Version

6 Sie können die McAfee DLP Endpoint-Client-Software auch mithilfe von Unternehmensbereitstellungs-Tools von Drittanbietern bereitstellen, z. B. Microsoft Systems Management Server (SMS) für Microsoft Windows-Betriebssysteme. Information zur Installation oder Durchführung eines Upgrades mit SMS finden Sie in KB Bekannte Probleme Eine Liste der bekannten Probleme in dieser Produktversion finden Sie im folgenden McAfee KnowledgeBase-Artikel: KB Quellen für Produktinformationen Nach der Veröffentlichung eines Produkts werden Informationen zu dem Produkt im Online-Knowledge Center von McAfee eingegeben. Vorgehensweise 1 Rufen Sie das McAfee ServicePortal unter auf, und klicken Sie auf Knowledge Center. 2 Geben Sie einen Produktnamen ein, wählen Sie eine Version, und klicken Sie dann auf Suchen, um eine Liste der Dokumente anzuzeigen. Produktdokumentation Für jedes Produkt von McAfee steht ein umfassender Dokumentationssatz zur Verfügung. Lesen Sie folgende Dokumentation für Ihre Produktversion: McAfee Data Loss Prevention Endpoint Release Notes (Versionshinweise) McAfee Data Loss Prevention Endpoint Product Guide (Produkthandbuch) Die Hilfemodule werden bei der Installation des Produkts automatisch installiert. Copyright 2014 McAfee, Inc. Keine Vervielfältigung ohne vorherige Zustimmung. McAfee und das McAfee-Logo sind Marken oder eingetragene Marken von McAfee, Inc. oder der Tochterunternehmen in den USA und anderen Ländern. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer. 0-A15