Julkaisutiedot McAfee epolicy Orchestrator 5.9.1 Sisällys Tietoja tästä julkaisusta Uudet ominaisuudet Ratkaistut ongelmat Tunnetut ongelmat Asennustiedot Tuotetietojen saaminen sähköpostitse Tuotteen ohjeiden etsiminen Tietoja tästä julkaisusta Tämä asiakirja sisältää tärkeitä tietoja nykyisestä julkaisuversiosta. Suosittelemme, että luet koko asiakirjan. Julkaisuversio 5.9.1 Tarkoitus Tämä julkaisu sisältää parannuksia ja korjauksia aiemmissa versioissa esiintyneisiin ongelmiin. Luokitus Pakollinen Pakollinen Kriittinen Erittäin tärkeä Suositeltava Vaaditaan kaikille ympäristöille. Pakollisten päivitysten suorittamatta jättäminen voi johtaa tietomurtoon. Pakolliset korjaustiedostot ja Hotfix-korjaukset ratkaisevat haavoittuvuuksia, jotka voivat vaikuttaa tuotteen toimintaan ja vaarantaa tietoturvan. Nämä päivitykset on tehtävä, jotta tuote säilyy toimintakykyisenä ja tuettuna. Lisätietoja on kohdassa KB51560. 1
Päivityspolut Julkaisuhetkellä seuraavat versiot ovat päivitettävissä McAfee epolicy Orchestrator (McAfee epo ) 5.9.1 -versioon: McAfee epo 5.1.3 McAfee epo 5.3.3 McAfee epo 5.3.1 McAfee epo 5.9.0 McAfee epo 5.3.2 Tietoja McAfee epon tuetuista päivitystavoista: KB86693. Päivitetyt komponentit Nykyinen versio päivittää nämä komponentit. Apache Http Server 2.4.28 Apache Tomcat 7.0.82 Java Runtime 1.8.0_152 OpenSSL 1.0.2l Tuetut ympäristöt Nykyinen versio on yhteensopiva näiden ympäristöjen kanssa. Käyttöjärjestelmän ja agenttien käsittelijän tuki Windows Server 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Tietokanta Microsoft SQL Server ja SQL Express Edition 2008 SP1 Microsoft SQL Server ja SQL Express Edition 2008 R2 Microsoft SQL Server ja SQL Express Edition 2012 Microsoft SQL Server ja SQL Express Edition 2014 Microsoft SQL Server ja SQL Express Edition 2016 Selaintuki Internet Explorer 8.0 tai uudemmat (yhteensopivuustilan täydellinen tuki) Firefox 24.0 ja uudemmat Chrome 30.0 ja uudemmat Safari 7.0 ja uudemmat Microsoft Edge (Spartan-selain) Tämä McAfee epo -versio edellyttää TLS 1.1- tai 1.2-tuen ottamista käyttöön selaimessasi. Tietoja tuetuista McAfee epo -alustoista, -ympäristöistä ja -käyttöjärjestelmistä: KB51569. 2
Uudet ominaisuudet Tuotteen nykyinen versio sisältää nämä parannukset ja muutokset. Oracle Java Runtime Environment korvattu Azul Zulu JRE:llä Nykyisessä versiossa Oracle Java Runtime Environment on korvattu Azul Zulu JRE:lla McAfee epossa. SQL Express poistettu McAfee epo -asennusohjelmasta McAfee epo -asennusohjelma ei enää tarjoa mahdollisuutta SQL Expressin asentamiseen. SQL Expressiä voidaan yhä käyttää McAfee epon kanssa, mutta se on asennettava erikseen. Muutoksia Ohjelmistojen hallinta -käyttöliittymässä Ohjelmistojen hallinta -käyttöliittymään tehdyt muutokset näkyvät tässä kuvassa. Lisätty Käyttöoikeusavain, Muokkaa -linkki voit siirtyä Muokkaa käyttöoikeusavainta -sivulle napsauttamalla Tuoteluokat-puurakenteen alaosassa Käyttöoikeusavain-kohdan vieressä Muokkaa. Täällä voit muokata ohjelmiston käyttöoikeusavainta ja tallentaa sen. Komponentin kuvauksessa aiemmin näkyneet toimenpiteet on siirretty siniseen palkkiin komponenttiluettelotaulukon yläpuolelle. Muutoksia Tuotteen käyttöönotto -käyttöliittymässä Uusi käyttöönotto -käyttöliittymään tehdyt muutokset näkyvät tässä kuvassa. 3
Valitse käyttöönottotyyppi määritysasetukset on poistettu. Asetus määritetään nykyään automaattisesti. Valitse ohjelmisto -kohdassa + ja on korvattu osan alaosassa näkyvällä + Lisää toinen paketti -linkillä. Järjestelmien valintavaihtoehdot voidaan näyttää Valitse järjestelmät-, Valitse yksittäiset järjestelmät- ja Valitse tunnuksen tai ryhmän mukaan -kohdissa. 4
Valitse käyttöönotto lisättiin. Sen sisältö: Automaattinen päivitys aiemmin Valitse käyttöönottotyyppi -kohdassa. Salli käyttäjien lykätä tätä käyttöönottoa (vain Windows) aiemmin Valitse järjestelmät -kohdassa. Sallittujen lykkäysten enimmäismäärä aiemmin Valitse järjestelmät -osassa. Lykkäysmahdollisuus päättyy, kun on kulunut (sekuntia) aiemmin Valitse järjestelmät -osassa. Näytä tämä teksti aiemmin Valitse järjestelmät -osassa. Valitse aloitusaika -vaihtoehdon sanamuoto muutettu muotoon Alkamisaika. Muutokset Koontinäytöt-käyttöliittymässä Koontinäytöt-käyttöliittymään tehdyt muutokset näkyvät tässä kuvassa. Otsikkopalkissa Kirjaudu ulos -kohdan vieressä näkyy kellokuvake. Punainen kuvake ilmaisee, että ohjelmistopäivityksiä on ladattavissa. Kuvake on oletusarvoisesti harmaa. Kun napsautat kuvaketta, Ohjelmistojen hallinta -sivu tulee näyttöön. Näet ohjelmistopäivityksen tilan viemällä osoittimen kellokuvakkeen päälle. Tietokanta Tietokantanäkymien määrää on vähennetty Nykyisessä versiossa tietokantataulukoita on vähemmän. Ratkaistut ongelmat Tuotteen nykyisessä julkaisuversiossa on ratkaistu nämä ongelmat. Luettelo aiemmissa julkaisuversioissa korjatuista ongelmista on kunkin version julkaisutiedoissa. 5
Tietoturvakorjaukset 1176825 Tässä versiossa korjataan useita sivustojenvälisten komentosarjojen (XSS) haavoittuvuuksia. 1179499 Tämä versio päivittää RSA SSL-J- ja Crypto-J-kirjastot. 1192218 Tämä versio päivittää Apache Http -palvelimen versioon 2.4.27. 1193405 Tässä versiossa tiedostot allekirjoitetaan SHA-2-varmenteella. 1196591 Tässä versiossa OpenSSL päivitetään versioon 1.0.2k useiden haavoittuvuuksien korjaamista varten. Lisätietoja on artikkelissa McAfee SB10197, epolicy Orchestrator is vulnerable to Sweet32 vulnerability (CVE-2016-2183). 1210887 Tässä versiossa lisätään TLS 1.2 -tuki McAfee epo:n lähteville yhteyksille. 1212417 Tämä versio korjaa CVE-2007-6750-haavoittuvuuden. 1213891 Windows-todentaminen toimii nyt oikein SMBv1:n käytöstä poistamisen jälkeen. Asiakas- ja palvelintehtävät 1147067 Jos käyttäjä, jolla ei ole järjestelmänvalvojan oikeuksia, luo asiakastehtävän tai muokkaa asiakastehtävää, Omistaja-ryhmäksi ei enää määritetä virheellisesti Järjestelmänvalvojat. 1182958 Nyt on mahdollista suorittaa ulkoinen komento palvelintehtävänä ilman, että seuraava toiminto alkaa ennen komennon suorittamista loppuun. 1190211 Palvelintehtäviä, jotka on määritetty suorittamaan kyselyn tuloksiin perustuvia työasematehtäviä, ei enää luokiteta epäonnistuneiksi, jos kysely ei tuota tuloksia. 1198430 Kun useampi McAfee epo -palvelin rekisteröidään käytännön jakamisen ollessa käytössä, Synkronoi jaetut käytännöt -palvelintehtävän suorittaminen jatkuu, jos se ei pysty luomaan yhteyttä rekisteröityyn palvelimeen. 1209063 Asiakastehtävät eivät enää peri asetuksia Oma organisaatio -tasolta, jos periytyminen on katkaistu alemman tason ryhmässä. 1209066 Joissakin tapauksissa käytännön tallentaminen aiheuttaa sen, että McAfee epo -konsoli lakkaa vastaamasta 15 minuutin ajaksi tai pidempään. Ongelma on ratkaistu tässä julkaisussa. 1211700 Aktivoi agentti-, Suorita asiakastehtävä nyt- ja Asiakastehtävien määritys -palvelintehtävien satunnaistamisasetus alitoiminnossa toimii nyt oikein. 1211789 Asiakastehtävän avaaminen ei enää kestä epätavallisen kauan. 1212397 Jos yrität luoda asiakastehtävän nimellä, joka on jo käytössä, sinulle ilmoitetaan asiasta ja Tallenna-painike poistetaan käytöstä. Tietokanta 1185912 McAfee epo -konsoli ei enää hidastu tiettyjen mukautettujen kyselyiden muokkauksen tai tallennuksen aikana tietokannan EPOServerEventsMT-taulun epäsopivan indeksoinnin vuoksi. 1195177 Kun Active Directory -synkronointitehtävä synkronoi usean järjestelmän, McAfee epo -palvelin voi saavuttaa yhteyksien enimmäismäärä -tilan ja hylätä uudet agentti palvelin-viestintäpyynnöt, kunnes tehtävä on suoritettu. Ongelma on ratkaistu tässä julkaisussa. 1210653 UTC-ajan muuntaminen USA:n itärannikon ajaksi (EST) onnistuu nyt. 1211146 Jos SQL-palvelin suorittaa pitkiä tapahtumia, SQL TempDB:n koko voi kasvaa ja tila voi mahdollisesti loppua kesken, mikä johtaa tietokannan datakanavataulujen kasvuun. Ongelma on ratkaistu tässä julkaisussa. 6
Käytäntöjen, tunnisteiden ja avainten hallinta 1154375 Firefox-selainta käytettäessä McAfee epo avaa nyt Muokkaa määritystä -sivun, kun käytäntömääritys tallennetaan yksittäiselle päätelaitteelle. 1179253 Tunnisteluettelossa tunnisteet lisätään nyt onnistuneesti tunnisteen luomisen jälkeen. 1196882 Tekstimerkkijonot näytetään nyt oikein Käytäntövertailu-sivulla. 1202501 Active Directory -synkronointi ei enää luo merkintöjen kaksoiskappaleita, jos järjestelmä on järjestelmäpuussa ja Jätä järjestelmät niiden nykyiseen sijaintiin on valittu. 1203516 Tunnisteet, jotka on määritetty jokaiseen agentti palvelin-viestintäkertaan IP-osoitteeseen perustuen, lisätään nyt oikein. 1206256 Kaksitavuisia merkkejä sisältävät tunnisteet lisätään nyt oikein päätelaitteisiin. 1207218 Käytännön omistajatiedot Katkaistu periytyminen -kohdassa näytetään nyt oikein. 1209077 Tunnisteen lisääminen Sisältää mallin -vertailussa ei enää luo virhettä S-lauseke tunnisteen tunnuksessa x ei täsmännyt. Kyselyt ja raportit 1175417 Kyselyn suorittaminen ei-järjestelmänvalvojana ei enää luo virheviestiä Virhe tapahtui haettaessa pyydettyjä tietoja.. 1193656 Kyselymerkintöjen kaksoiskappaleet sisältävät nyt oikeain kyselynimen. 1187446 McAfee epo -konsolissa suoritettavat kyselyt eivät enää jumiudu, vaan ne palauttavat tuloksia aina. 1199459 Tuoteversio näytetään nyt oikein, kun palkkikaaviokysely suoritetaan ja palauttaa tulokset. 1205176 Järjestelmätiedot-sivulla näkyy nyt asennettu McAfee Agent -versio EPOAGENTin sijaan. 1206036 Palvelintehtävien luonti -toiminnon Toiminnot-välilehdellä, jos Agentin asennuksen poistoyritykset viimeisten 7 päivän aikana -kysely on valittu etukäteen, Alitoiminnot-vaihtoehto on nyt otettu käyttöön. 1208404 Kun joistakin kyselyistä ja raporteista viedään tietoja XML-tiedostoon, XML-tiedosto ei enää sisällä redundanttia rivinvaihtoa (CRLF). 1213873 Piirakkakaaviokysely suoritetaan nyt oikein itsenäisessä kyselyssä. 1216109 DAT-Version (VirusScan Enterprise) näkyy nyt oikein Järjestelmätiedot-sivulla. Järjestelmäpuu 1156776 Pois jätettyjä säilöjä ei enää lisätä Järjestelmäpuuhun Active Directory -synkronoinnin aikana. 1160948 Kaksoiskappalejärjestelmät eivät enää tämän tästä ilmesty järjestelmäpuuhun. 1164286 Valinta Järjestelmäpuu Valitse laite Toiminto Näytä asiakastapahtumat ei enää luo virhettä Pyydettyä resurssia ei löytynyt. 1166161 Kaikki järjestelmät ovat nyt näkyvissä, kun järjestelmäpuussa testataan lajittelua lajittelun ollessa pois käytöstä tai käytössä. 1192912 Mukautettujen ominaisuuksien kentät jäävät nyt näkyviin uuden arvon syöttämisen jälkeen. 1198853 Active Directory -synkronoinnin aikana tietyt järjestelmät eivät enää näy odottamattomissa sijainneissa Järjestelmäpuussa. 1209069 Järjestelmäpuun polku antaa nyt Käytössä oleva asiakastehtävä -kyselyn oikean tuloksen. 1218697 Järjestelmäpuu siirtää nyt järjestelmät oikeaan kansioon kun lajittelu on poistettu käytöstä. 7
Päivitykset ja asentaminen 1181912 Käyttöoikeusjoukot Yleinen tarkastaja -käyttöoikeuksilla eivät enää muutu, kun versiosta 5.3.3 päivitetään versioon 5.9.0. 1184484 McAfee Agent näkyy nyt oikein muodossa Program Files\McAfee\Agent, jos olet kirjautunut sisään ranskan kielellä. 1190740 McAfee Agent 5.x -oletusasennuspolku näkyy nyt oikein muodossa Program Files\McAfee\Agent muodon Program Files\McAfee\Common Framework sijaan. 1197173 Päivitykset eivät enää epäonnistu sen vuoksi, että SQL-palvelimen käyttäjältä ei enää vaadita järjestelmänvalvojan oikeuksia. 1217643 Joissain tapauksissa 1 024 -varmenteiden ja salakirjoitusohjelmistopakettien luetteloiden yhdistelmät aiheuttivat yhteysvirheitä, jotka puolestaan aiheuttivat päivitysongelmia. Ongelma on ratkaistu tässä julkaisussa. Käyttöliittymä 1186589 Käännetty siirtoteksti näkyy nyt johdonmukaisesti Päävarmenne -kohdassa varmenteiden hallinnassa. 1192234 Tunnusluettelon esikatselu -sivulla Palauta x manuaalisesti tunnistemerkittyä ja poissuljettua järjestelmää -vaihtoehto ei enää ole käytettävissä jos luot tunnuksen ilman ehtoja ja tietokoneobjektin manuaalisesti sekä määrität tunnuksen tietokoneelle. 1196845 Luo uusi tehtävä -otsikko ponnahdusikkunassa on nyt käännetty ja näkyy oikein. 1211077 Välilyönti ei enää puutu sanojen jatkuva ja käyttöönotto välistä Uusi käyttöönotto -sivulla. 1211766 Järjestelmäpuussa Uhkatapahtumat viimeisten 2 viikon ajalta näkyy nyt oikeassa koossa. Muut 1165844 Tarkastajille ei enää anneta yleisen järjestelmänvalvojan oikeuksia, kun on päivitetty versiosta 4.6.x versioon 5.1.x tai kun käyttöoikeudet on viety versiosta 4.6.x versioon 5.1.x. 1165876 Jos Apachelta loppuu muisti, tietokanavapyyntöjen käsittelyssä ei enää ilmaannu virhettä, joka aiheutti virheitä agentti palvelin-viestinnässä sekä Yhteysvirhe- ja Palvelin varattu -virheilmoituksia. 1182940 Tämä versio korvaa Oracle Java Runtime Environmentin Azul Zulu JRE:llä. 1186330 McAfee epo -sovelluspalvelin (Tomcat) ei enää kaadu, kun Active Directory -synkronointitehtävä suoritetaan ja tehtävä ei pysty luomaan yhteyttä LDAP-palvelimeen. 1190396 McAfee Endpoint Securityn automaattiset vastausviestit, jotka sisältävät {threatactiontaken}-muuttujan, palauttavat nyt oikean arvon. 1196946 Jos poistat palvelintehtävän, se ei enää jää tehtäväjonoon tietokannassa ja laita siten prosessia yrittämään poistetun palvelintehtävän vahvistamista joka minuutti. 1203183 Suorita jokaisella käytännön toimeenpanokerralla (vain Windows) -vaihtoehto ei enää ole käytettävissä. Tämä ominaisuus vanhentui McAfee Agent 5.0:ssa. 1204151 McAfee epo -sovelluspalvelin (Tomcat) ei enää kaadu, kun jaetut tietovarastot replikoidaan Java-keon virheen johdosta. 1209055 Extra.DAT-tiedoston vieminen ei enää aiheuta datan katkaisuvirheitä Orion-lokissa. 8
1209343 Automaattisen vastauksen luominen useammalla ryhmällä, jotka käyttävät Määritetty kohteessa -suodatinta, ja kahden ryhmän lisääminen Tai-operaattorilla ei enää luo virheviestiä Tämän vastauksen muokkaamista ei voi jatkaa, koska se on asetettu virheelliseen tilaan. Palaa Vastaukset-sivulle valitsemalla OK. 1209946 Mukautetut ominaisuudet poistetaan nyt aina McAfee eposta, kun ne poistetaan päätelaitteesta. 1210469 Käyttäjä, jolla on Yleinen tarkastaja -käyttöoikeus, voi nyt nähdä asiakastapahtumatiedot. 1219115 Tässä versiossa on korjattu virhe agenttien käsittelijässä, jossa Apachelta loppui muisti tyhjäarvo-osoittimen virheestä johtuen, mikä puolestaan johti agentti palvelin-viestinnän virheisiin Apachen uudelleenkäynnistykseen asti. Tunnetut ongelmat Tämän tuoteversion tunnetut ongelmat on esitetty seuraavassa McAfee KnowledgeBase -artikkelissa: KB82675. Asennustiedot Tuotteen nykyisellä versiolla on tiettyjä asennusvaatimuksia ja parhaita käytäntöjä. Lisätietoja epolicy Orchestrator -ohjelmiston asentamisesta tai versiopäivityksestä on McAfee epolicy Orchestratorin asennusoppaassa. Paras käytäntö: suorita Pre-Installation Auditor Ennen McAfee epo:n päivittämistä suorita McAfee epo Pre-Installation Auditor päivitysongelmien estämiseksi tai niiden mahdollisuuden vähentämiseksi. Tarkistustyökalun suorittaminen automatisoi monet päivitykseen liittyvät vahvistustehtävät. Tehtävä 1 Lataa McAfee epo Pre-Installation Auditor McAfee epo -lataussivulta: secure.mcafee.com/apps/downloads/my-products/login.aspx 2 Käynnistä työkalu kaksoisnapsauttamalla epip.exe-tiedostoa ja noudattamalla näyttöön tulevia kehotuksia. Lisätietoja on McAfee epo Pre-Installation Auditor -työkalun julkaisutiedoissa. McAfee epo:n päivittäminen Windows-klusterissa Jos päivität McAfee epo:n Windows-klusterissa, sinun on poistettava varmenteet koontilevyltä. Varmenteiden poistaminen estää palvelun käynnistysvirheet vaihdossa vikatilanteessa (katso seuranta-aihe 1213758). Poista seuraavat tiedostot kohteesta <EPO>\Apache2\conf\ssl.crt: 9
ahcert.crt ahpriv.key mfscabundler.cer Asennus- ja päivittämisvaatimukset, jos käytössä on SSL-yhteys SQLpalvelimeen Jos McAfee epo 5.9.1 -palvelimen ja SQL-tietokannan välillä käytetään SSL-yhteyttä, asennus tai päivitys voi epäonnistua. Tässä McAfee epo -versiossa RSA-kirjastot on päivitetty. Ne asettavat lisävaatimuksia tietokantayhteyden suojaamiseksi. Uusien yhteensopivuusvaatimuksien täyttämiseksi asennamcafee epo -palvelimeen ja SQL-palvelimeen kaikki saatavilla olevat Windows-päivitykset ennen asentamisen tai päivittämisen aloittamista. Saat lisätietoja ohjeartikkelista KB87731. TLS 1.1- tai 1.2-tuen ottaminen käyttöön selaimessa Tämä McAfee epo 5.9.1 -versio edellyttää TLS 1.1- tai 1.2-tuen ottamista käyttöön selaimessasi. Selaimen ja McAfee epo -palvelimen välisen tietoliikenteen suojaaminen edellyttää, että TLS 1.1- tai 1.2-tuki otetaan käyttöön selaimessasi. Katso lisätietoja TLS 1.1- tai 1.2-tuen ottamisesta käyttöön selaimen ohjeista. Tuotetietojen saaminen sähköpostitse Support Notification Service -palvelu (SNS) toimittaa hyödyllisiä tuotetietoja, hälytyksiä ja parhaita käytäntöjä, jotka auttavat parantamaan McAfee-tuotteittesi toimintaa ja suojausominaisuuksia. Saat SNS-ilmoituksia rekisteröitymällä ja valitsemalla tuotetietoasetukset SNS Subscription Centerissä osoitteessa https://sns.secure.mcafee.com/signup_login. Tuotteen ohjeiden etsiminen Siirry osoitteeseen docs.mcafee.com ja etsi sieltä tämän tuotteen ohjeita. Siirry osoitteeseen support.mcafee.com ja etsi tukisisältöä julkaistuille tuotteille (muun muassa teknisiä artikkeleita). Copyright 2017 McAfee LLC McAfee ja McAfee-logo ovat McAfee LLC:n tai sen tytäryhtiöiden tavaramerkkejä tai rekisteröityjä tavaramerkkejä Yhdysvalloissa ja muissa maissa. Muut merkit ja tuotemerkit voivat olla muiden omaisuutta. 0-27