Endpoint Security 10.5.0 Note di rilascio - Knowledge Center

Download Report

Transcript Endpoint Security 10.5.0 Note di rilascio - Knowledge Center

Note di rilascio

McAfee Endpoint Security 10.5.0

Da utilizzare con McAfee ePolicy Orchestrator

Sommario

Informazioni su questa versione Nuove funzionalità

Problemi risolti

Istruzioni di installazione

Problemi noti Documentazione del prodotto

Informazioni su questa versione

Questo documento contiene importanti informazioni relative alla versione corrente. Si consiglia di leggere l'intero documento.

L'upgrade automatico di una versione preliminare del software non è supportato. Prima di effettuare l'upgrade alla versione di produzione del software, è necessario disinstallare la versione esistente.

Nuove funzionalità

La versione attuale del prodotto include le seguenti nuove funzionalità.

1

Miglioramenti di Protezione adattiva dalle minacce

Il nome di Intelligence sulle minacce è diventato Protezione adattiva dalle minacce.

• Contenimento dinamico delle applicazioni: consente di isolare un'istanza specifica di un'applicazione.

• Nuove query definite da McAfee: comprendono ulteriori query predefinite per Real Protect.

• Il programma di scansione Real Protect: analizza attività e file sospetti in un endpoint per rilevare criteri dannosi utilizzando tecniche di apprendimento automatico. Utilizzando queste informazioni, il programma di scansione può rilevare il malware zero-day.

Protezione adattiva dalle minacce non è supportato su sistemi gestiti da McAfee ePO Cloud.

Miglioramenti a Firewall

Consente di stabilire se un dominio è raggiungibile utilizzando il protocollo HTTPS.

Miglioramenti di Prevenzione delle minacce

• Consente di configurare un percorso di scansione nel registro Windows per le scansioni su richiesta.

• Permette di creare una regola personalizzata di protezione dell'accesso per proteggere i servizi Windows.

• Gestione delle firme di Prevenzione exploit e delle regole di protezione applicazioni.

• Consente di visualizzare gli eventi di riduzione dei falsi positivi con la query Prevenzione delle minacce Endpoint Security: eventi di riduzione dei falsi positivi.

Miglioramenti a Controllo Web

• Supporto per Firefox a 64 bit.

Miglioramenti a Assistente migrazione Endpoint

• Migrazione automatica delle impostazioni dell'intera Struttura dei sistemi o di un gruppo.

• Migrazione contemporanea delle impostazioni di workstation e server nelle policy di Prevenzione delle minacce.

• Migrazione automatica delle applicazioni affidabili di Firewall in Protezione dell'accesso.

• Migrazione di firme aggiuntive di Firewall per supportare tutte le funzioni di prevenzione exploit.

Problemi risolti

Nella versione attuale del prodotto sono stati risolti i seguenti problemi. Per l'elenco dei problemi risolti in versioni precedenti, consultare le Note di rilascio della versione specifica.

Note di rilascio di McAfee Endpoint Security 10.2: PD26588 • Note di rilascio di McAfee Endpoint Security 10.1 Patch 2: PD26322 • Note di rilascio per McAfee Endpoint Security 10.1 Patch 1: PD26448 • Note di rilascio per McAfee Endpoint Security 10.1: PD26220

2

Note di rilascio per McAfee Endpoint Security 10.0 Patch 1: PD26003 • Note di rilascio di McAfee Endpoint Security 10.0 — PD25363

Installazione

Riferimento Risoluzione

1164762 VSCore viene installato correttamente durante l'installazione di Endpoint Security.

1162713 1157462 La versione DAT viene aggiornata correttamente dopo l'installazione.

Durante l'installazione di Endpoint Security, i software di terze parti vengono rimossi automaticamente.

1140210 Windows Explorer non si interrompe più nei client durante l'accesso ai file situati in un server che esegue Prevenzione delle minacce.

In comune

Riferimento Risoluzione

1156420 Se l'impostazione

Non eseguire la scansione quando il sistema è in modalità presentazione

client Scansione su richiesta personalizzata è selezionata, quando un sistema è bloccato viene eseguita correttamente la scansione pianificata.

dell'attività 1151408 Le scansioni su richiesta personalizzate configurate per l'esecuzione settimanale non vengono più eseguite ogni giorno.

1149816 Quando si ripristina il sistema non viene più visualizzato l'errore di accesso negato.

Prevenzione delle minacce

Riferimento Risoluzione

1158941 Le query che utilizzano proprietà personalizzate di Piattaforma Endpoint Security consentono di recuperare correttamente i dati.

1158562 1157626

Attiva scansione all'accesso all'avvio del sistema

sistema.

non viene più riattivato dopo il riavvio del La schermata blu (BugCheck 3b) non viene più visualizzata nei server dopo l'installazione di Endpoint Security.

1155418 Endpoint Security posiziona correttamente questi certificati nell'archivio Autorità di certificazione intermedie: • COMODO RSA Code Signing CA • Verisign Class 3 Code Signing 2010 CA 1154040 1146894 1146604 1144864 Quando si invia una notifica email di risposta automatica, il campo

Nome file di destinazione

indica correttamente il percorso completo e il nome del file.

I sistemi client non si interrompono più quando si esegue l'applicazione StataSE da una cartella di rete condivisa.

I risultati delle query ora contengono solo i risultati relativi ai sistemi appartenenti al gruppo per il quale l'utente dispone dei permessi di visualizzazione.

Non viene più visualizzata una schermata blu quando sono installati Sophos LAN Crypt e Prevenzione delle minacce.

3

Firewall

Riferimento Risoluzione

1156143 1153020 1145366

mfefw.exe

policy.

non causa più un utilizzo eccessivo della CPU quando viene imposta una Nella pagina Regole Firewall client ora sono visualizzate regole valide dopo l'esecuzione dell'attività server Traduttore proprietà di Firewall Endpoint SecurityFirewall.

I gruppi che rilevano la posizione (LAG, Location Aware Groups) che utilizzano suffissi DNS specifici per la connessione ora funzionano correttamente.

Controllo Web

Riferimento Risoluzione

1162914 La policy client.

Elenco Blocca e Consenti

basata sull'utente ora viene imposta correttamente sul 1156051 Il componente aggiuntivo Controllo Web non causa più un ritardo superiore a 0,25 secondi all'avvio di Internet Explorer 11.

Istruzioni di installazione

Tenere presenti queste informazioni quando si installa Endpoint Security.

Per ulteriori informazioni, consultare la guida all'installazione di McAfee Endpoint Security.

Procedura consigliata: dopo l'installazione di questa versione del prodotto, riavviare il sistema client.

Requisiti

Questa versione supporta la distribuzione di Endpoint Security nei sistemi operativi Windows autogestiti e da McAfee ePO o McAfee ePO Cloud.

L’elenco completo dei requisiti di sistema correnti è disponibile nell’articolo KB82761 .

Informazioni importanti su McAfee Host IPS

Il pacchetto di installazione di Endpoint Security versione 10.5 include McAfee Host Intrusion Prevention Content 8.0.0.7364

del contenuto.

. Questa versione del contenuto è richiesta da McAfee Host IPS e aggiunge il supporto per le nuove firme digitali usate da Endpoint Security versione 10.5.

L’installazione aggiorna il contenuto nei sistemi che eseguono McAfee Host IPS con versioni precedenti

Software di gestione

• McAfee ePO 5.1.1 o versioni successive Si consiglia McAfee ePO 5.3.1 o versione successiva.

• McAfee ePO Cloud Per le informazioni più recenti sull'autorizzazione e sulla licenza di Endpoint Security, consultare l'articolo KB87057 .

• McAfee Agent 5.0 Patch 2 (5.0.2.333) o versioni successive Si consiglia di installare McAfee Agent 5.0.4.

4

Per i sistemi che eseguono una versione precedente di McAfee Agent: • Nei sistemi con McAfee ePO, effettuare l'upgrade manuale di McAfee Agent prima della distribuzione.

• Nei sistemi con McAfee ePO Cloud, non è necessario eseguire alcuna azione. Il nuovo agent viene installato automaticamente nei sistemi gestiti dall'URL di installazione di McAfee ePO Cloud inviato agli utenti.

Nei sistemi autogestiti, per effettuare l'upgrade della versione 4.0 e delle versioni successive non è necessaria alcuna azione. L'upgrade delle versioni precedenti di McAfee Agent deve essere effettuato manualmente.

Per ulteriori informazioni, consultare la guida all’installazione di McAfee Endpoint Security.

Prodotti legacy supportati (richiesti solo per la migrazione)

La migrazione supporta tutti i livelli di patch per questi prodotti legacy.

• VirusScan Enterprise 8.8

• Host Intrusion Prevention 8.0

• McAfee ® SiteAdvisor ® Enterprise 3.5

• McAfee Endpoint Protection for Mac 2.3 o McAfee VirusScan for Mac 9.8

Prodotti non più supportati

• McAfee Agent 5.0.2.132

• McAfee Agent 5.0.1

• McAfee Agent 5.0.0

• Windows Server 2008 • Windows Vista Service Pack 2 (SP2)

Problemi noti

L'elenco dei problemi noti di questa versione è disponibile nell'articolo KB82450 .

Documentazione del prodotto

Ogni prodotto McAfee è dotato di una documentazione completa.

McAfee Endpoint Security include la seguente documentazione: • Note di rilascio di McAfee Endpoint Security (questo documento) • Guida all'installazione di McAfee Endpoint SecurityGuida alla migrazione di McAfee Endpoint Security • Guida Client McAfee Endpoint Security • Guida di Endpoint Security in comune • Guida Prevenzione delle minacce Endpoint Security • Guida Firewall Endpoint Security

5

• Guida Controllo Web Endpoint Security • Guida di Protezione adattiva dalle minacce Endpoint Security

Come ottenere informazioni sul prodotto tramite email

Il servizio di notifica dell'assistenza (Support Notification Service, SNS) fornisce utili notizie su prodotti, avvisi e best practice per migliorare il funzionamento e la protezione dei prodotti McAfee.

Per ricevere le notifiche di SNS tramite email, accedere al centro di abbonamento SNS all'indirizzo https://sns.secure.intelsecurity.com/signup_login per registrarsi e selezionare le opzioni per le informazioni sul prodotto desiderate.

Trova documentazione prodotto

Nel

ServicePortal

, è possibile trovare informazioni relative a un prodotto rilasciato, nonché la documentazione del prodotto, articoli tecnici e altro.

Attività

1

Accedere al

ServicePortal

all'indirizzo https://support.mcafee.com

, quindi fare clic sulla scheda

Knowledge Center

.

2 3

Nel riquadro

Knowledge Base

in

Origine contenuto

, fare clic su

Documentazione prodotto

.

Immettere un prodotto e la versione, quindi fare clic su

Cerca

per visualizzare un elenco di documenti.

© 2016 Intel Corporation Intel e il logo Intel sono marchi o marchi registrati di Intel Corporation. McAfee e il logo McAfee sono marchi o marchi registrati di McAfee, Inc. Altri marchi e denominazioni potrebbero essere rivendicati come proprietà di terzi.

0-04