Software McAfee epolicy Orchestrator 5.9.0

Transcript

1 Note sulla versione Revisione B Software McAfee epolicy Orchestrator Sommario Informazioni su questo rilascio Nuove funzionalità Miglioramenti Problemi noti Istruzioni per l'installazione Trova documentazione prodotto Informazioni su questo rilascio Questo documento contiene importanti informazioni relative alla versione corrente. Si consiglia di leggere l'intero documento. Percorsi di upgrade Al momento del presente rilascio è possibile effettuare l'upgrade di queste versioni a McAfee epolicy Orchestrator (McAfee epo ) 5.9.0: McAfee epo McAfee epo McAfee epo Componenti dei quali viene eseguito l'upgrade Questa release esegue l upgrade dei seguenti componenti. Componente Nuova versione Apache HTTP Server Apache Tomcat

2 Componente Java Runtime OpenSSL Nuova versione 1.8.0_ k Nuove funzionalità La versione attuale del prodotto include le seguenti nuove funzionalità. Miglioramento dell'installazione Questa versione semplifica il processo di installazione: Per rendere più lineare l'installazione, Microsoft SQL Express non è più compreso nel programma di installazione. Gli avvisi e i messaggi di errore sono stati migliorati per guidare l'utente nelle operazioni di risoluzione dei problemi. Una nuova versione di McAfee epo Pre-Installation Auditor esegue verifiche e controlli aggiuntivi ed è in grado di stimare la durata dell'upgrade. Archiviazione di eventi Questa versione aumenta il numero di eventi univoci che possono essere memorizzati in un database. Le modifiche del database potrebbero comportare un tempo maggiore per l'upgrade del server di McAfee epo. Prima di effettuare l'upgrade, eliminare tutti gli eventi non necessari. Per stimare la quantità di tempo richiesta per effettuare l'upgrade, eseguire lo strumento McAfee epo Pre-Installation Auditor. Scaricare lo strumento Pre-Installation Auditor dalla pagina di download dei prodotti McAfee: secure.mcafee.com/apps/downloads/my-products/login.aspx? Flussi di lavoro dei certificati da SHA-1 a SHA-2 A causa delle vulnerabilità della funzione hash SHA-1, molti fornitori non utilizzano più l'hash nei certificati emessi. Se si utilizzano certificati SHA-1 nel proprio ambiente server McAfee epo, è possibile che il browser contrassegni la console McAfee epo come sito HTTPS non sicuro. Per impostazione predefinita, McAfee epo utilizza certificati SHA-256. Se si intende effettuare l'upgrade da una versione precedente, utilizzare il nuovo Gestore di certificati per migrare i certificati SHA-1 esistenti a SHA-2 o versioni successive nel server McAfee epo e nei sistemi gestiti. Per ulteriori informazioni, consultare l'articolo KB87017 della Knowledge Base o la Guida all'installazione di McAfee epolicy Orchestrator. 2

3 Cronologia policy Quando si modifica una policy dal Catalogo delle policy è possibile aggiungere un commento per descrivere la modifica. Dalla pagina Cronologia policy è possibile visualizzare e confrontare le versioni diverse di una policy e ripristinare le versioni precedenti delle policy. I commenti aggiunti quando si modifica o si ripristina una policy vengono visualizzati in queste pagine: Cronologia policy Dettagli registro delle attività server Dettagli registro di verifica Miglioramenti La versione attuale del prodotto include i seguenti miglioramenti. Librerie crittografiche aggiornato McAfee epo include versioni aggiornate delle librerie RSA BSAFE per risolvere vulnerabilità della sicurezza presenti nelle versioni precedenti. Consigliamo di utilizzare certificati con firma di McAfee epo con chiavi pubbliche RSA di almeno bit per i server registrati ai quali si connette McAfee epo. McAfee epo potrebbe non essere in grado di connettersi a server registrati che utilizzano certificati meno sicuri, ad esempio quelli con chiavi pubbliche RSA di soli bit. Per garantire la connettività, prendere le seguenti precauzioni: Prima di effettuare l'upgrade, aggiornare il server Windows in cui è installato il server SQL con i Service Pack e gli hotfix Microsoft più recenti. Se si utilizzano i certificati predefiniti, questi aggiornamenti garantiscono che il server SQL dia la priorità a pacchetti di crittografia più sicuri e che possa comunicare con McAfee epo. Verificare che McAfee epo supporti i certificati per i server registrati in uso. Per ulteriori informazioni, compresi algoritmi e lunghezze di chiavi pubbliche supportati, consultare l'articolo KB Informazioni sui sistemi interessati Quando si modificano tag o policy, nella parte superiore della schermata viene riportato il numero dei sistemi interessati dalle modifiche. Localizzazione predefinita di policy e attività I nomi di policy e attività ora vengono tradotti automaticamente nella lingua selezionata dall'utente quando effettua l'accesso, non nella lingua del server locale. Preferenza fuso orario È disponibile la colonna Ora evento preferita per il Registro eventi di minaccia. Selezionare il fuso orario da utilizzare in questa colonna nella pagina Preferenza fuso orario (Menu Configurazione Impostazioni personali Preferenza fuso orario). Tag e sistemi associati Nella pagina Distribuzione prodotti, quando si seleziona un gruppo di tag, vengono visualizzati anche i tag e i sistemi associati a questo gruppo. 3

4 Creazione di più gruppi di tag È possibile creare più gruppi di tag contemporaneamente durante la relativa immissione nella finestra Nuovo gruppo secondario. Separare il nome di ciascun gruppo con una virgola. Ad esempio, server, file server, computer portatili. Prestazioni migliorate Questa versione aumenta la frequenza di aggiornamento e di caricamento delle pagine dell'interfaccia utente, incluse le pagine delle policy e della Struttura dei sistemi. Visualizzazione di policy e attività applicate Le schede Policy applicate e Attività applicate vengono visualizzate nella pagina Dettagli sistema. Selezionare queste schede per visualizzare le policy o le attività client applicate al sistema. Assegnazioni semplificate delle attività client Un flusso di lavoro costituito da una singola pagina sostituisce il processo di più pagine dell'assegnazione delle attività client. Problemi noti Per visualizzare un elenco dei problemi noti per quata versione del prodotto, consultare la McAfee KnowledgeBase articolo: KB Istruzioni per l'installazione Per informazioni su installazione e upgrade del sfotware epolicy Orchestrator, consultare la Guida all'installazione di McAfee epolicy Orchestrator. Trova documentazione prodotto Nel ServicePortal, è possibile trovare informazioni relative a un prodotto rilasciato, nonché la documentazione del prodotto, articoli tecnici e altro. Attività 1 Accedere al ServicePortal all'indirizzo quindi fare clic sulla scheda Knowledge Center. 2 Nel riquadro Knowledge Base in Origine contenuto, fare clic su Documentazione prodotto. 3 Immettere un prodotto e la versione, quindi fare clic su Cerca per visualizzare un elenco di documenti. 4

5 2017 Intel Corporation Intel e il logo Intel sono marchi o marchi registrati di Intel Corporation. McAfee e il logo McAfee sono marchi o marchi registrati di McAfee, Inc. Altri marchi e denominazioni potrebbero essere rivendicati come proprietà di terzi. 0B04