Tämä asiakirja sisältää tärkeitä tietoja nykyisestä julkaisuversiosta. Suosittelemme, että luet koko asiakirjan.

Transkriptio

1 Julkaisutiedot Tarkistusversio A Agent epolicy Orchestrator Cloud -ohjelmiston kanssa käytettäväksi Sisällys Tietoja tästä julkaisusta Uudet toiminnot Ratkaistut ongelmat Asennusohjeet Tunnetut ongelmat Tuotetietojen saaminen sähköpostitse Tuotedokumentaation etsiminen Tietoja tästä julkaisusta Tämä asiakirja sisältää tärkeitä tietoja nykyisestä julkaisuversiosta. Suosittelemme, että luet koko asiakirjan. Emme tue ohjelmiston ennakkoversion automaattista päivitystä. Jos haluat päivittää ohjelmiston tuotantoversioon, sinun täytyy ensin poistaa olemassa olevan version asennus. Julkaisupäivä 28 maaliskuuta 2017 Julkaisuversio Agent Agent -laajennus

2 Versiotiedot Agent 5.0.x-versiotiedot löytyvät artikkelista KB Agent 5.0.x:ää voi käyttää vain epolicy Orchestrator ( epo ) 5.1.1:n ja tätä uudempien versioiden sekä epo Cloudin kanssa. Voit hallita vanhempia Agentin versioita Agent 5.0.x -laajennuksilla, mutta agenttilaajennusten vanhoilla versioilla ei voi hallita Agent 5.0.x -asiakkaita. Tuetut -tuotteet Luettelo n tukemista tuotteista on artikkelissa KB Luokitus Erittäin tärkeä Pakollinen Kriittinen Erittäin tärkeä Suositeltava Erittäin tärkeä kaikille ympäristöille. Erittäin tärkeän päivityksen suorittamatta jättäminen voi johtaa seurauksiin liiketoiminnassa. Useimmat korjaustiedostot ja Hotfix-korjaukset luokitellaan erittäin tärkeiksi. Lisätietoja on kohdassa KB Uudet toiminnot Tuotteen nykyinen julkaisuversio sisältää nämä uudet toiminnot. Tuki Microsoft Windows 10 Creators -päivitykselle Agent tukee nyt Microsoft Windows 10 Creators -päivitystä. Yksityiskohtainen luettelo tuetuista käyttöjärjestelmistä ja niiden versioista on artikkelissa KB Agent ei tue OS X 10.6:ta, 10.7:ää tai 10.8:aa. Tuki 64-bittiselle Native Mac OS X:lle Agent tukee nyt 64-bittistä Native Mac OS X:ää. Asennusohjelman parannukset Jos järjestelmä sammutetaan tai käynnistetään uudelleen, Agent tarjoaa nyt käyttäjälle lisätietoja, kun tuotteita otetaan käyttöön järjestelmässä. Jos käyttäjä aloittaa järjestelmän sammutuksen tai uudelleenkäynnistyksen, kun agentti ottaa tuotteita käyttöön, Agent ilmoittaa käyttäjälle, että sammutusta ei voida jatkaa. Jos sitä jatketaan, käyttöjärjestelmän vakaus voi heikentyä. Käyttäjä voi silti jatkaa sammutusta. Kun tuotteet on otettu käyttöön, käyttäjä voi aloittaa sammutuksen uudelleen myöhemmin napsauttamalla näytetyssä ilmoituksessa Peruuta. Jos hän ei toimi näin, järjestelmä jatkaa sammutusta automaattisesti. Tämä uusi toiminto ei vaikuta -tuotepäivityksiin (esimerkiksi DAT-ja sisältöpäivitykset). 2

3 Valinnainen SysCore Koska Agent ei käytä SysCorea asennusohjelmassaan, se ei asenna SysCorea järjestelmään tai päivitä sitä. Tämä tekee Agentin asennusohjelmasta kevyemmän, pienentää paketin kokoa ja nopeuttaa asennusta. Kun SysCoren tuettu versio ( tai uudempi) asennetaan järjestelmään, Agent aloittaa sen suojaustoimintojen käytön ja ottaa käyttöön tiedostojen, kansioiden, rekisterin, palveluiden ja suoritettavien tiedostojen itsesuojauksen. Mukautetut Sekä epo että Agent sisältävät mukautettuja ominaisuuksia, joilla järjestelmänvalvojat voivat ilmoittaa minkä tahansa tekstiarvon osaksi järjestelmäominaisuuksia. Näiden järjestelmäominaisuuksien avulla voidaan merkitä ja tunnistaa järjestelmiä epo:ssa erilaisten tehtävien suorittamista varten (esimerkiksi käytäntöjen ja tehtävien määrittäminen tai järjestelmäpuun järjestelmien lajitteleminen). Aiemmat Agent -versiot (5.0.4 ja vanhemmat) ja epo -versiot (5.3.x ja 5.1.x) tukevat vain neljää mukautettua ominaisuutta. Lisäksi näiden ominaisuuksien arvot voi määrittää vain manuaalisesti asiakasjärjestelmästä. Parannetut mukautetut : Mukautettujen ominaisuuksien tuettu määrä on nyt oletusarvoisesti kahdeksan. epo -järjestelmänvalvoja voi suorittaa seuraavat toiminnot: Hän voi määrittää mukautetut etäyhteydellä epo -konsolista. Hän voi antaa järjestelmänvalvojille oikeuden tarkastella tiettyä mukautettua ominaisuutta rekisterin tai komentorivin valitsimien avulla tai estää tämän. Hän voi antaa järjestelmänvalvojille oikeuden muokata tiettyä mukautettua ominaisuutta asennustoiminnon tai komentorivin valitsimien avulla tai estää tämän. Hän voi antaa järjestelmänvalvojille kertaluonteisen oikeuden muokata tiettyä mukautettua ominaisuutta, jonka kirjoitusoikeus on kumottu. Järjestelmänvalvojat voivat korvata tyhjän mukautetun ominaisuuden riippumatta määritetystä kirjoituskäytännöstä. Agent 5.0.5:stä alkaen voit määrittää jopa kahdeksan mukautettua ominaisuutta. Kun käytät Agent 5.0.5:tä vanhempien epo -versioiden (5.9.0-versiota edeltävät), ensimmäiset neljä mukautettua ominaisuutta (1 4) ilmoitetaan osana järjestelmäominaisuuksia, ja niitä voi käyttää merkinnöissä, kyselyissä ja pikahakutoiminnoissa. Muita neljää mukautettua ominaisuutta (5 8) ei voi käyttää merkintätoiminnoissa. Ne ilmoitetaan osana Agent -tuoteominaisuuksia. Seuraavassa taulukossa on lisätietoja mukautettujen ominaisuuksien toiminnasta eri epo- ja Agent -versioiden järjestelmäominaisuussivulla. epo 5.1.x ja 5.3.x 5.1.x ja 5.3.x Agent ja vanhemmat ja uudemmat Agentin tukemien mukautettujen ominaisuuksien määrä epo:n tukemien mukautettujen ominaisuuksien määrä Merkinnöissä käytettävät mukautetut epo -konsolin Agent -välilehdellä ilmoitetut Järjestelmäominaisuuksina ilmoitetut mukautetut 3

4 epo ja uudemmat ja uudemmat Agent ja vanhemmat ja uudemmat Agentin tukemien mukautettujen ominaisuuksien määrä epo:n tukemien mukautettujen ominaisuuksien määrä Merkinnöissä käytettävät mukautetut epo -konsolin Agent -välilehdellä ilmoitetut Mukautettujen ominaisuuksien käytännöt Järjestelmäominaisuuksina ilmoitetut mukautetut Järjestelmänvalvojien toiminnot mukautetuille ominaisuuksille perustuvat seuraaviin käytäntöehtoihin: Salli tarkastelu anna järjestelmänvalvojille oikeus tarkastella tiettyä mukautettua ominaisuutta tai estä se. Salli muokkaus anna järjestelmänvalvojille oikeus muokata tiettyä mukautettua ominaisuutta tai estä se. Mukautettujen ominaisuuksien käytäntöjen määrittäminen Voit määrittää, mitä käytäntöjä mukautetuille ominaisuuksille määritetään asiakasjärjestelmässä. 1 Valitse Valikko Käytäntö Käytäntöluettelo. 2 Valitse Tuote-luettelosta Agent ja Luokka-luettelosta Mukautetut. 3 Valitse Uusi käytäntö, kirjoita käytännön nimi ja napsauta sitten OK. Jos haluat muokata nykyistä käytäntöä, napsauta käytännön nimeä. 4 Napsauta luomasi käytännön nimeä Käytäntöluettelo-sivulla. 5 Valitse jokaisen mukautetun ominaisuuden Salli tarkastelu- ja Salli muokkaus -asetukset tarpeidesi mukaisesti. 6 Valitse Tallenna. Mukautetun ominaisuuden tehtävä epo -järjestelmänvalvoja voi määrittää mukautetut etäyhteydellä tehtävien avulla. Aseta arvot salli mukautetun ominaisuuden arvon määrittäminen tehtävän avulla tai estä se. Korvaa asiakasjärjestelmän arvot Jos Korvaa asiakasjärjestelmän arvot -asetus on käytössä, uusi arvo korvaa nykyisen arvon asiakasjärjestelmässä määritetystä arvosta riippumatta. Jos Korvaa asiakasjärjestelmän arvot -asetus on poistettu käytöstä ja ominaisuus on tyhjä asiakasjärjestelmässä, uusi arvo määritetään. Arvo uusi arvo, joka on määritettävä asiakasjärjestelmässä. Salli kertaluonteinen muokkaus anna epo -järjestelmänvalvojalle kertaluonteisen muokkausoikeuden tehtävän avulla tai estä tämä. Kertaluonteinen muokkausoikeus anna järjestelmänvalvojille kertaluonteisen oikeuden muokata tiettyä mukautettua ominaisuutta asiakasjärjestelmässä. Asiakastehtävän määrittäminen 4

5 Määritä asiakasjärjestelmässä tarvittava käyttöoikeustaso. 1 Valitse Valikko Käytäntö Asiakastehtäväluettelo. 2 Valitse Asiakastehtävätyypit-luettelosta Agent Mukautetut. 3 Valitse Uusi tehtävä > Mukautetut -tehtävä ja napsauta sitten OK. 4 Anna tehtävälle nimi ja kuvaus. 5 Määritä Mukautetut -kohdassa seuraavat kentät tarpeidesi mukaisesti: Aseta arvot määritä mukautettujen ominaisuuksien asetukset. Salli kertaluonteinen muokkaus määritä kertaluonteisen muokkausoikeuden asetus kullekin mukautetulle ominaisuudelle. 6 Valitse Tallenna. Mukautettujen ominaisuuksien määrittäminen asiakasjärjestelmässä Järjestelmänvalvojien toiminnot mukautetuille ominaisuuksille perustuvat seuraaviin käytäntöehtoihin: Jos Salli muokkaus -asetus on käytössä käytännössä, järjestelmänvalvojat voivat muokata mukautettua ominaisuutta niin usein kuin haluavat maconfig-/frminst-työkalun avulla. maconfig-työkalun valitsimet Kirjoita komentoriville käyttöjärjestelmän mukainen merkkijono: Windows-käyttöjärjestelmät: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Muut kuin Windows-käyttöjärjestelmät: maconfig -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" frminst-komentorivivalitsimet Windows-käyttöjärjestelmät: frminst.exe /install=agent /customprops1="prop1" / customprops2="prop2".../customprops8="prop8" Jos Salli muokkaus -asetus on poistettu käytöstä käytännössä, järjestelmänvalvojat: voivat muokata mukautettua ominaisuutta, jos asiakasjärjestelmän arvo on tyhjä voivat muokata mukautettua ominaisuutta kerran, jos epo -järjestelmänvalvoja on antanut kertakäyttöoikeuden ominaisuuteen eivät voi muokata mukautettua ominaisuutta, jos sillä on jo arvo eikä sille ole annettu kertakäyttöoikeutta. Jos Salli tarkastelu -asetus on käytössä käytännössä, järjestelmänvalvojat voivat tarkastella mukautettua ominaisuutta niin usein kuin haluavat rekisteristä tai cmdagent-työkalun avulla. cmdagent -työkalun valitsimet Kirjoita komentoriville käyttöjärjestelmän mukainen merkkijono: Windows-käyttöjärjestelmät: cmdagent.exe -x Muut kuin Windows-käyttöjärjestelmät: cmdagent -x 5

6 Jos Salli tarkastelu -asetus on poistettu käytöstä käytännössä, järjestelmänvalvojat eivät voi tarkastella mukautettua ominaisuutta rekisterin tai cmdagent-työkalun avulla. Ratkaistut ongelmat Tuotteen nykyisessä julkaisuversiossa on ratkaistu nämä ongelmat. Luettelo aiemmissa julkaisuversioissa korjatuista ongelmista on kunkin version julkaisutiedoissa. Suojaus Agent sisältää lisäsuojauksen tietyille Agent -prosesseille epäluotettavien ulkoisten tahojen tunkeutumista vastaan (koodi-injektio). Agentin lisäsuojausmekanismit sallivat amcore DAT -tiedostojen päivittämisen. ( ) Agent on suojattu ulkoisilta ohjelmistoilta, jotka lisäävät (injektio) allekirjoittamattomia DLL-tiedostoja sen MSI-asennustoimintoon. ( ) Hyökkääjä ei voi enää estää Agentin asennusta Mac-käyttöjärjestelmissä. ( ) Turha ServerSitelist.xml-tiedosto on nyt poistettu Agentin tietohakemistosta (Windows). ( ) Agent voidaan halutessa asentaa suorittamaan macmnsvc päätunnistetiedoilla (Linux ja Mac). Tätä vaihtoehtoa käytetään vain, jos Agentin täytyy käyttää portteja, joiden numero on pienempi kuin ( ) Tätä vaihtoehtoa ei ole tarkoitettu yleiseen käyttöönottoon, koska siihen liittyy suurempi tietoturvariski, joka johtuu sovelluksen suorittamisesta laajemmilla käyttöoikeuksilla. Agentin lokin etätarkastelutoiminnon haavoittuvuus on nyt korjattu. Saat lisätietoja artikkelista SB ( ) Asennus Agent toimii nyt oikein, kun päivität Mac-käyttöjärjestelmän uusimpaan versioon. ( ) Agent SmartInstaller ilmoittaa nyt käyttäjälle asennuksen aikana, jos käyttöjärjestelmää ei tueta. ( ) Agent tukee nyt asennusta järjestelmiin, joissa on 1 Tt:n päähakemisto. ( ) Soveltuvat käyttöympäristötarkistukset on nyt lisätty virheellisten pakettien käytön välttämiseksi. ( ) Agent määrittää nyt mukautetut oikein, kun agentti päivitetään framepkg.exe-tiedostolla. ( ) Agent tukee nyt Linux-pohjaisissa käyttöjärjestelmissä järjestelmän omaa asennusohjelmaa vaihtamatta agentin tilaa. ( ) Kun Agent asennetaan Mac-käyttöjärjestelmään (10.11 tai 10.12), vieraskäyttäjätili ei enää katoa kirjautumisnäytöstä, Käytönvalvonta-sivulta tai Näytä nopea käyttäjän vaihto muodossa -alasvetovalikosta. ( ) 6

7 Suorituskyky masvc-palvelu ei enää käytä paljon suoritintehoa Agentin, VirusScan Enterprisen ja Host Intrusion Preventionin käyttöönoton yhteydessä. ( ) Agentin yleisten palveluiden muistin käyttö pysyy nyt miltei vakiona. ( ) Tuotteen hallinta Käyttäjänimi epo -järjestelmäominaisuudessa ei enää näytä nimeä muodossa staff\[käyttäjänimi]. ( ) Tärkeiden tapahtumien välitys toimii nyt oikein, jos Välitä tapahtumat, joiden prioriteetti on suurempi tai yhtä suuri kuin -asetuksen arvo on Tiedottava. ( ) Agent pitää agentin GUID-tunnuksen ennallaan oikein tiedostoissa EventFilter.ini ja Eventpolicies.ini. Tämän ansiosta epo jäsentää nyt Endpoint Security for Macin luomat uhkatapahtumat oikein. ( ) Kun Agent on asennettu RHEL 7:ään tai kernel 3:een, masvc-prosessi ei enää käynnistä automaattista käyttöönottoa jokaiselle hakemistolle, jolle se on määritetty. ( ) Agent noudattaa nyt Ota agentti palvelin-viestintä käyttöön -asetusta Agentin yleiskäytännössä. ( ) Tärkeiden tapahtumien välitys toimii nyt oikein Macissa, jos Välitä tapahtumat, joiden prioriteetti on suurempi tai yhtä suuri kuin -asetuksen arvo on Huomattava. ( ) Kun epo yritti sulkea agentti palvelin-viestinnän, Agent ei vastannut, vaan jätti yhteyden palvelimeen auki. Tämä johti saapuvien agentti palvelin-viestintäpyyntöjen epäonnistumiseen, mikä osaltaan johti ASC-virheisiin. Ongelma on ratkaistu tässä versiossa. ( , ) Agent laajentaa nyt ympäristömuuttujat oikein. Tämän ansiosta päivitykset onnistuvat. ( , ) Agentti palvelin-viestintä epäonnistui Mac-järjestelmissä vioittuneen Agent -tietokannan johdosta. Agent poistaa nyt vian, ja ASC onnistuu. Käyttäjät näkevät lisälokit. ( ) Agent kerää ja ilmoittaa nyt Tietokoneen nimi- ja Tietokoneen kuvaus - oikein. ( ) Agent näyttää nyt seuraavan agentti palvelin-viestinnän aikavälin oikein minuutteina ja sekunteina. ( ) Kun Mac-käyttöjärjestelmä päivitettiin El Capitanista Sierraan, agentin tilapäiskansio poistettiin, mikä johti DAT-päivitysten epäonnistumiseen. Nyt tilapäiskansio luodaan uudelleen, jos se poistetaan käyttöjärjestelmäpäivityksen yhteydessä, joten DAT-päivitykset onnistuvat. ( ) Agent tunnistaa ja ilmoittaa nyt Oracle Enterprise Linuxin käyttöjärjestelmä oikein. ( ) Agent 5.0.5:n aikaisen käyttöönoton koontiversiossa oli yhteensopivuusongelmia Application Controlin kanssa sen tehtävää suoritettaessa. Ongelma on ratkaistu tässä versiossa. ( ) Ajoitustoiminto Agent suorittaa nyt viikoittaisen tehtävän Aikataulun tyyppi -valinnan mukaisesti Voimassaoloaika-asetuksista riippumatta. ( ) Agent suorittaa asiakastehtävät Pysäytä tehtävä, jos sen suorittaminen kestää -asetuksen määritetyn arvon mukaisesti, kun asiakkaan tehtävän enimmäissuoritusajaksi on määritetty 7 päivää. ( ) 7

8 Agent suorittaa nyt asiakastehtävät valmiiksi, jos tehtävää suoritetaan yli päivän ajan, kun Pysäytä tehtävä, jos sen suorittaminen kestää -asetus on poistettu käytöstä. ( ) Agent 5.0.x:n tehtävät suoritetaan nyt aikataulun mukaisesti kesäaikasiirtymästä huolimatta. ( ) Agentin päivittäiset asiakastehtävät eivät enää jätä satunnaistamista huomiotta ensimmäisen suorituksen yhteydessä, kun ne on määritetty toistumaan. ( ) Masvc-palvelu ei kaadu, kun ohitettu viikoittainen tehtävä suoritetaan. ( ) Agent suorittaa nyt kuukausittaiset tehtävät aikataulun mukaisesti kesäaikasiirtymän jälkeen. ( ) VirusScan Enterprise -konsoli näyttää nyt Toista tehtävä Kunnes -ajan oikein käytäntöjen toimeenpanon jälkeen asiakasjärjestelmässä. ( ) Agent noudattaa nyt Pysäytä tehtävä, jos sen suorittaminen kestää -asetusta ja pysäyttää tehtävän oikein. ( ) Päivitystoiminto Masvc- ja macompatsvc-palvelut käsittelevät päivitystilapyynnöt oikein, kun Mue suljetaan yllättäen. ( ) Agent -versio päivitetään nyt oikealla agentin versionumerolla agentin komentosarjatiedostoissa. ( ) Agent ei nyt lähetä sähköposteja päätilille, kun Agent -palvelun kunnon tarkistuskomentosarja suoritetaan. ( ) Agent suorittaa suoritettavat tiedostot nyt vain onnistuneen päivityksen jälkeen. ( ) Kun päivitystehtävä yrittää päivittää DAT-versiota, tämä ei enää johda yleiseen komentosarjavirheeseen. ( ) Agent ei enää näytä McTrayn käyttö on estetty -virheitä macmnsvc.log-lokitiedostossa. AAC:hen liittyvät viestit kirjataan mfemactl.log-lokitiedostoon -tuelle. ( ) ExtraDAT-tiedostoa ei enää ladata aina, kun päivitys suoritetaan. ( ) Muut Agent -asennusohjelman tiedostot lisätään nyt vertaisviestinnän tietovarastoihin Linux-järjestelmissä. ( ) Agentin tuotekäyttöönoton asiakastehtävän sivulla näytetään nyt tuoteluettelo, kun Uusi tehtävä luodaan Uusi asiakastehtävän määritys -valinnan kautta. ( ) Tietokanavan viestejä ei enää lähetetä jatkuvasti SQLite-tietokannan kirjoitusongelmien vuoksi. ( ) Viestiväylä ei enää monista asiakkaan ja palvelimen sovellusten välisiä viestejä. ( ) Kun valitset Valitse agentin käyttämä kieli ja espanja (tai mikä tahansa muu kuin englanti) ja suoritat päivityksen, agenttilokin viestit merkittiin tilaan desconocido (tai unknown). Nyt päivitystehtävä näyttää agentin valvontanäytössä oikein Información. ( ) Agentin pilviversion ohjeissa ei ole enää virheellisiä viittauksia SuperAgent-toimintoon. ( ) 8

9 Agent näyttää nyt oikeat valvontalokin merkinnät ja niiden tiedot. ( ) Agent SmartInstaller ei enää epäonnistu, jos tietokoneen nimessä on välilyönti. ( ) Asennusohjeet Lisätietoja Agent -ohjelmiston asentamisesta ja päivittämisestä on Agentin tuoteoppaassa, PD Tunnetut ongelmat Tämän tuoteversion tunnetut ongelmat on esitetty seuraavassa KnowledgeBase -artikkelissa: KB Tuotetietojen saaminen sähköpostitse Support Notification Service -palvelu (SNS) toimittaa hyödyllisiä tuotetietoja, hälytyksiä ja parhaita käytäntöjä, jotka auttavat parantamaan -tuotteittesi toimintaa ja suojausominaisuuksia. Saat SNS-sähköposti-ilmoitukset, kun menet SNS-tilauskeskukseen osoitteessa sns.secure.intelsecurity.com/signup_login ja rekisteröidyt ja valitset tuotteesi tietoja vastaavat vaihtoehdot. Tuotedokumentaation etsiminen ServicePortalista löydät julkaistuihin tuotteisiin liittyviä tietoja, kuten tuotteiden käyttöoppaita, teknisiä artikkeleita ja muita resursseja. Tehtävä 1 Siirry ServicePortaliin osoitteessa ja valitse Knowledge Center (Tietämyskeskus) -välilehti. 2 Valitse Knowledge Base (Tietämyskanta) -ruudun Content Source (Sisältölähde) -osiosta Product Documentation (Tuotedokumentaatio). 3 Valitse tuote ja versio ja valitse sitten Search (Hae). Asiakirjojen luettelo tulee näkyviin. 9

10 2017 Intel Corporation Intel ja Intel-logo ovat Intel Corporationin tavaramerkkejä tai rekisteröityjä tavaramerkkejä. ja -logo ovat, Inc:n tavaramerkkejä tai rekisteröityjä tavaramerkkejä. Muiden nimien ja merkkien omistusoikeudet voivat kuulua muille. A27