Questo documento contiene importanti informazioni relative alla versione corrente. Si consiglia di leggere l'intero documento.

Transcript

1 Note sulla versione Revisione A McAfee Agent Da utilizzare con McAfee epolicy Orchestrator Sommario Informazioni su questo rilascio Nuove funzionalità Problemi risolti Istruzioni di installazione Problemi noti Come ottenere informazioni sul prodotto tramite Trova documentazione prodotto Informazioni su questo rilascio Questo documento contiene importanti informazioni relative alla versione corrente. Si consiglia di leggere l'intero documento. L'upgrade automatico di una versione preliminare del software non è supportato. Prima di effettuare l'upgrade alla versione di produzione del software, è necessario disinstallare la versione esistente. Data rilascio: 28 marzo 2017 Compilazione rilascio: McAfee Agent Estensione di McAfee Agent

2 Informazioni sulla versione I dettagli sulla versione 5.0.x di McAfee Agent sono disponibili nell'articolo KB McAfee Agent 5.0.x può essere utilizzato solo con McAfee epolicy Orchestrator (McAfee epo ) o versione successiva e McAfee epo Cloud. È possibile gestire le versioni precedenti di McAfee Agent con l'estensione 5.0.x di McAfee Agent; tuttavia, le versioni precedenti delle estensioni dell'agent non possono gestire i client McAfee Agent 5.0.x. Prodotti McAfee supportati L'elenco dei prodotti supportati da McAfee è disponibile nell'articolo KB Classificazione - Priorità alta Obbligatorio Critico Priorità alta Consigliato Priorità alta per tutti gli ambienti. La mancata applicazione di un aggiornamento con priorità alta potrebbe avere un impatto potenziale sull'attività dell'azienda. La maggior parte delle patch e degli hotfix sono considerati a priorità alta. Per ulteriori informazioni, vedere l'articolo KB Nuove funzionalità La versione attuale del prodotto include le seguenti nuove funzionalità. Supporto per Microsoft Windows 10 Creators Update McAfee Agent ora supporta Microsoft Windows 10 Creators Update. Un elenco dettagliato di versioni e sistemi operativi supportati è disponibile nell'articolo KB McAfee Agent non supporta Mac OS X 10.6, 10.7 e Supporto per Mac OS X nativo a 64 bit McAfee Agent ora supporta Mac OS X nativo a 64 bit. Miglioramenti al programma di installazione In caso di arresto o riavvio, ora McAfee Agent fornisce all'utente informazioni aggiuntive quando i prodotti vengono distribuiti nel sistema. Se l'utente arresta o riavvia il sistema durante la distribuzione dei prodotti da parte dell'agent, McAfee Agent lo avvisa che è impossibile procedere all'arresto. Se si continua l'arresto, potrebbero verificarsi problemi di instabilità del sistema operativo. L'utente può comunque procedere all'arresto. Al termine della distribuzione del prodotto, l'utente può riavviare l'arresto facendo clic su Annulla sulla notifica visualizzata. In caso contrario, il sistema procederà automaticamente all'arresto. Questa funzionalità non ha effetti sugli aggiornamenti di prodotti McAfee, come file DAT e di contenuto. 2

3 SysCore facoltativo Il programma di installazione di McAfee Agent non consuma SysCore, pertanto non effettua l'upgrade o l'installazione di SysCore nel sistema. Il programma di installazione di McAfee Agent è pertanto leggero e riduce sia le dimensioni del pacchetto che il tempo necessario per l'installazione. Quando una versione supportata di SysCore ( o successivo) viene installata nel sistema, McAfee Agent inizia a usare le relative funzionalità di protezione e attiva l'autoprotezione per file, cartelle, registri, servizi ed eseguibili. Installazione di RPM in dispositivi Red Hat Linux McAfee Agent ora supporta la distribuzione di McAfee Agent tramite strumenti di terze parti come YUM, nei quali l'agent può essere distribuito in modalità gestita. 1 Generare rpm (MAProvision.rpm/MAProvision.deb) da install.sh usando l'opzione (-p). 2 Archiviare gli rpm (MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/ MFErt.deb) nell'archivio degli strumenti di distribuzione di terze parti (ad esempio YUM, apt-get). 3 Installare McAfee Agent in modalità gestita usando strumenti di terze parti (ad esempio: yum install MAProvision.rpm) Proprietà personalizzate Proprietà personalizzate è una funzionalità fornita sia da McAfee epo che da McAfee Agent che consente agli amministratori di segnalare qualsiasi valore di testo tra le proprietà del sistema. Queste proprietà del sistema possono essere usate per applicare tag e identificare i sistemi in McAfee epo per eseguire diverse azioni, ad esempio assegnare policy, attività e ordinare i sistemi nella Struttura dei sistemi. Le versioni precedenti di McAfee Agent (5.0.4 e precedenti) e McAfee epo (5.3.x e 5.1.x) supportano solo quattro proprietà personalizzate e i valori di queste proprietà possono essere configurati solo manualmente dal sistema client. Funzionalità avanzate di Proprietà personalizzate: Il numero predefinito di proprietà personalizzate supportate è stato aumentato a otto. L'amministratore di McAfee epo può eseguire le seguenti azioni: Impostare le proprietà personalizzate in remoto dalla console di McAfee epo. Consentire o negare agli amministratori del sistema la visualizzazione di una proprietà personalizzata specifica usando il registro o opzioni della riga di comando. Consentire o negare agli amministratori del sistema la modifica di una proprietà personalizzata specifica usando un programma di installazione o opzioni della riga di comando. Concedere agli amministratori del sistema un'autorizzazione di modifica occasionale per la modifica di una proprietà personalizzata specifica con accesso in scrittura revocato. Una proprietà personalizzata vuota può essere sovrascritta dagli amministratori del sistema a prescindere dalla policy di scrittura impostata. A partire da McAfee Agent 5.0.5, è possibile impostare fino a otto proprietà personalizzate. Se si utilizza McAfee Agent con versioni precedenti di McAfee epo (precedenti alla 5.9.0), le prime quattro (1-4) proprietà personalizzate vengono segnalate come parte delle proprietà del sistema che possono essere usate in modo efficace per applicare tag, eseguire query e utilizzare funzionalità di ricerca rapida. Le rimanenti quattro (5-8) proprietà personalizzate non possono essere usate per applicare tag e vengono segnalate come parte delle proprietà di McAfee Agent. Nella seguente tabella viene spiegato il comportamento delle proprietà personalizzate nella pagina Proprietà del sistema delle diverse versioni di McAfee epo e McAfee Agent. 3

4 McAfee epo 5.1.x e 5.3.x 5.1.x e 5.3.x e successive e successive McAfee Agent e precedenti e successive e precedenti e successive Numero di proprietà personalizzate supportato da McAfee Agent Policy Proprietà personalizzate Numero di proprietà personalizzate supportato da McAfee epo Applicazione di tag per le proprietà personalizzate Proprietà segnalate nella scheda McAfee Agent della console di McAfee epo Proprietà personalizzate segnalate come proprietà del sistema L'azione dell'amministratore di sistema in Proprietà personalizzate si basa sulle seguenti condizioni di policy: Consenti visualizzazione: consente o nega agli amministratori la possibilità di visualizzare proprietà personalizzate specifiche. Consenti modifica: consente o nega agli amministratori la possibilità di modificare proprietà personalizzate specifiche. Configurazione delle policy Proprietà personalizzate È possibile stabilire quali policy Proprietà personalizzate sono impostate sul sistema client. 1 Selezionare Menu Policy Catalogo delle policy. 2 Nell'elenco Prodotti, selezionare McAfee Agent e, nell'elenco Categoria, selezionare Proprietà personalizzate. 3 Fare clic su Nuova policy, digitare il nome della policy, quindi fare clic su OK. Per modificare una policy esistente, fare clic sul relativo nome. 4 Fare clic sul nome della nuova policy creata nella pagina Catalogo delle policy. 5 Configurare le opzioni Consenti visualizzazione e Consenti modifica per ciascuna proprietà personalizzata necessaria. 6 Fare clic su Salva. Attività Proprietà personalizzate 4

5 Utilizzando attività, l'amministratore di McAfee epo può configurare in remoto le proprietà personalizzate. Imposta valori: consente o nega la possibilità di impostare una proprietà personalizzata utilizzando un'attività. Sovrascrivi valori del sistema client Se l'opzione Sovrascrivi valori del sistema client è attiva, il nuovo valore sostituisce quello esistente a prescindere da quello configurato nel sistema client. Se l'opzione Sovrascrivi valori del sistema client è disattivata e la proprietà nel sistema client è vuota, viene impostato un nuovo valore. Valore: nuovo valore che deve essere impostato nel sistema client. Concedi autorizzazione di modifica occasionale: consente o nega la possibilità all'amministratore di McAfee epo di concedere autorizzazioni di modifica occasionali utilizzando un'attività. Autorizzazione di modifica occasionale: concedere un'autorizzazione di modifica occasionale agli amministratori del sistema per la modifica di una proprietà personalizzata specifica nel sistema client. Configurazione di un'attività client Configurare il livello di controllo degli accessi necessario nel sistema client. 1 Selezionare Menu Policy Catalogo delle attività client. 2 Nell'elenco Tipi di attività client, selezionare McAfee Agent Proprietà personalizzate. 3 Fare clic su Nuova attività, selezionare l'attività Proprietà personalizzate, quindi fare clic su OK. 4 Inserire un nome e una descrizione dell'attività. 5 In Proprietà personalizzate, configurare i seguenti campi: Imposta valori: consente di configurare le impostazioni di Proprietà personalizzate. Concedi autorizzazione di modifica occasionale: consente di configurare l'autorizzazione di modifica occasionale per ciascuna proprietà personalizzata. 6 Fare clic su Salva. Impostazione delle proprietà personalizzate nel sistema client L'azione dell'amministratore di sistema in Proprietà personalizzate si basa sulle seguenti condizioni di policy: Se l'opzione Consenti modifica è attiva nella policy, gli amministratori del sistema possono modificare una proprietà personalizzata senza restrizioni usando maconfig/frminst. Opzioni dello strumento maconfig 5

6 Nella riga di comando, inserire la stringa relativa al proprio sistema operativo: Sistemi operativi Windows: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Sistemi operativi non Windows: maconfig -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Opzioni della riga di comando frminst Sistemi operativi Windows: frminst.exe /install=agent /customprops1="prop1" / customprops2="prop2".../customprops8="prop8" Se nella policy l'opzione Consenti modifica è disattivata, gli amministratori del sistema: Possono modificare una proprietà personalizzata se il valore nel sistema client è vuoto. Possono modificare una proprietà personalizzata una volta se l'amministratore di McAfee epo ha concesso un'autorizzazione di accesso occasionale alla proprietà. Non possono modificare una proprietà personalizzata se questa contiene un valore e in assenza dell'autorizzazione occasionale. Se l'opzione Consenti visualizzazione è attiva nella policy, gli amministratori del sistema possono visualizzare il valore della proprietà personalizzata nel registro o utilizzando cmdagent. Opzioni dello strumento cmdagent Nella riga di comando, inserire la stringa relativa al proprio sistema operativo: Sistemi operativi Windows: cmdagent.exe -x Sistemi operativi non Windows: cmdagent -x Se l'opzione Consenti visualizzazione è disattivata nella policy, gli amministratori del sistema non possono visualizzare il valore della proprietà personalizzata nel registro o utilizzando cmdagent. Problemi risolti Nella versione attuale del prodotto sono stati risolti i seguenti problemi. Per l'elenco dei problemi risolti in versioni precedenti, consultare le Note di rilascio della versione specifica. Sicurezza McAfee Agent aggiunge un ulteriore livello di sicurezza da immissione di codice non affidabile di terze parti per processi McAfee Agent selezionati. I meccanismi aggiuntivi di protezione di McAfee Agent consentono di aggiornare correttamente i file DAT amcore. ( ) McAfee Agent è protetto da software di terze parti che immette DLL senza firma nel programma di installazione di MSI. ( ) L'autore dell'attacco non può più bloccare l'installazione di McAfee Agent nei sistemi operativi Mac. ( ) Il file ridonante ServerSitelist.xml è stato rimosso dalla directory dati di McAfee Agent (Windows). ( ) 6

7 McAfee Agent può essere installato in modo da eseguire macmnsvc con credenziali di livello principale (Linux e Mac). Questa opzione deve essere usata solo se McAfee Agent deve utilizzare numeri di porta inferiori a ( ) Questa opzione non deve essere scelta per la distribuzione generale a causa del maggiore rischio per la sicurezza che comporta l'esecuzione di un'applicazione con livelli di autorizzazione maggiori. È stata risolta una vulnerabilità della funzionalità di visualizzazione in remoto dei registri McAfee Agent. Per ulteriori informazioni, consultare l'articolo SB ( ) Installazione Durante l'upgrade a una nuova versione, in McAfee Agent veniva visualizzato l'errore Impossibile eliminare la chiave \SOFTWARE\McAfee\McTray\McAfeeCommonUpdaterPlugin. Il problema è stato risolto con questa versione. ( ) Quando si effettua l'upgrade del sistema operativo Mac alla versione più recente, ora McAfee Agent continua a funzionare correttamente. ( ) Quando si effettua l'upgrade di McAfee Agent utilizzando framepkg_upd.exe, il GUID agent viene conservato. ( ) Durante l'installazione, ora McAfee Agent SmartInstaller avvisa l'utente se il sistema operativo non è supportato. ( ) McAfee Agent ora supporta l'installazione in sistemi con directory di livello principale da 1 TB. ( ) Per impedire un utilizzo non corretto del pacchetto, sono state aggiunte verifiche appropriate della piattaforma. ( ) McAfee Agent ora configura correttamente le proprietà personalizzate quando si effettua l'upgrade dell'agent utilizzando framepkg.exe. ( ) Nei sistemi operativi Linux, McAfee Agent ora supporta gli upgrade con un programma di installazione nativo senza necessità di modificare la modalità dell'agent. ( ) Dopo l'installazione di McAfee Agent nei sistemi operativi Mac (10.11 o 10.12), l'account ospite continua a essere visualizzato nella schermata di accesso, nella schermata Controllo genitori e nell'elenco a discesa Mostra menu di Cambio rapido utente come. ( ) Prestazioni Il servizio masvc non utilizza più in modo eccessivo la CPU durante la distribuzione di McAfee Agent, McAfee VirusScan Enterprise e McAfee Host Intrusion Prevention ( ) L'utilizzo della memoria da parte dei servizi comuni di McAfee Agent ora rimane quasi sempre costante. ( ) Gestibilità dei prodotti Ora il bilanciatore di carico è disattivato nella policy Archivio quando l'archivio principale è disattivato. ( ) Nel campo Nome utente, nelle proprietà di sistema di McAfee epo, non viene più visualizzato il formato staff\[nome utente]. ( ) Inoltro evento con priorità ora funziona correttamente quando Inoltra gli eventi con priorità pari o maggiore di è impostato su Informativo. ( ) 7

8 McAfee Agent conserva correttamente il GUID agent nei file EventFilter.ini e Eventpolicies.ini. Di conseguenza, ora l'analisi degli eventi di minaccia generati da McAfee Endpoint Security for Mac viene eseguito correttamente da McAfee epo. ( ) Se McAfee Agent è installato su RHEL 7 / kernel 3, il processo masvc non attiva più il montaggio automatico di tutte le directory configurate per il montaggio automatico. ( ) L'archivio di McAfee Agent ora viene calcolato correttamente con Tempo di ping e Distanza della sottorete per UNC e altri archivi distribuiti in base ai criteri di selezione. ( ) Il servizio Strumentazione gestione Windows per McAfee Agent non si blocca più in caso di frequenza elevata di comunicazioni agent-server. ( ) McAfee Agent ora rispetta l'opzione Attiva comunicazione agent-server nella policy Generale di McAfee Agent. ( ) Inoltro evento con priorità ora funziona correttamente su Mac quando Inoltra gli eventi con priorità pari o maggiore di è impostato su Grave. ( ) Quando McAfee epo tentava di interrompere la comunicazione agent-server, McAfee Agent non rispondeva e lasciava una connessione aperta sul server. Di conseguenza, le richieste di comunicazione agent-server in ingresso venivano rifiutate e si verificano errori durante la comunicazione agent-server. Il problema è stato risolto con questa versione. ( , ) McAfee Agent ora espande correttamente le variabile di ambiente. Di conseguenza, gli aggiornamenti vengono eseguiti correttamente. ( , ) Nei sistemi Mac era impossibile stabilire la comunicazione agent-server perché il database di McAfee Agent era danneggiato. Il danneggiamento è stato rimosso in McAfee Agent e ora la comunicazione agent-server avviene correttamente. L'utente può consultare registri aggiuntivi. ( ) McAfee Agent ora raccoglie e segnala correttamente le proprietà Nome computer e Descrizione computer. ( ) McAfee Agent ora visualizza correttamente l'intervallo della comunicazione agent-server successiva in minuti e secondi. ( ) McAfee Agent ora si attiene all'elenco di esclusione proxy durante l'aggiornamento dei contenuti. ( ) Quando si effettuava l'upgrade del sistema operativo Mac da El Capitan a Sierra, la cartella temporanea dell'agent veniva eliminata, causando errori negli aggiornamenti dei DAT. Ora, in caso di eliminazione durante l'upgrade del sistema operativo, la cartella temporanea viene ricreata e l'aggiornamento dei DAT viene completato correttamente. ( ) McAfee Agent ora identifica e segnala correttamente le proprietà del sistema operativo Oracle Enterprise Linux. ( ) La build di adozione anticipata di McAfee Agent presentava problemi di compatibilità con McAfee Application Control quando veniva eseguita la relativa attività. Il problema è stato risolto con questa versione. ( ) Utilità di pianificazione McAfee Agent ora esegue l'attività settimanale selezionata in Tipo di pianificazione, a prescindere dall'impostazione Periodo di validità. ( ) McAfee Agent esegue le attività client in base al valore indicato nell'opzione Interrompi l'attività dopo con un limite di runtime di 7 giorni. ( ) Quando l'opzione Interrompi l'attività dopo è deselezionata e l'attività è in esecuzione da più di un giorno, McAfee Agent esegue l'attività client fino al completamento. ( ) 8

9 Le attività di McAfee Agent 5.0.x venivano eseguite in base alla pianificazione, indipendentemente dal passaggio automatico all'ora legale. ( ) Quando è configurata la ripetizione, le attività client quotidiane di McAfee Agent non ignorano più la sequenza casuale alla prima esecuzione. ( ) Dopo l'esecuzione di un'attività settimanale mancante, il servizio masvc non si blocca più. ( ) McAfee Agent ora esegue le attività mensili come pianificato dopo il passaggio all'ora legale. ( ) Nella console di VirusScan Enterprise ora l'ora di Ripeti l'attività Fino a viene visualizzata correttamente dopo l'imposizione delle policy nel sistema client. ( ) McAfee Agent ora rispetta il valore impostato per Interrompi l'attività dopo e interrompe correttamente l'attività. ( ) SuperAgent McAfee Agent ora recupera gli aggiornamenti dall'archivio SuperAgent. ( ) Quando i pacchetti HTTP venivano divisi in pacchetti più piccoli, le versioni precedenti di McAfee Agent 5.0.X non erano in grado di analizzare le intestazioni http. Pertanto non era possibile completare la replica di SuperAgent. Il problema è stato risolto con questa versione. ( , ) La distribuzione o l'aggiornamento dall'archivio SuperAgent ora vengono completati correttamente anche su reti lente. Il tempo di timeout dei download di McAfee Agent è stato aumentato da 30 minuti a sei ore. ( , ) Programma di aggiornamento I servizi masvc e macompatsvc gestiscono correttamente le richieste di aggiornamento dello stato quando Mue si chiude improvvisamente. ( ) Ora la versione di McAfee Agent viene aggiornata con la versione corretta dell'agent nei file di script dell'agent. ( ) Ora, quando viene eseguito lo script di verifica dello stato di salute del servizio McAfee Agent, McAfee Agent non invia all'account principale. ( ) Ora McAfee Agent esegue gli eseguibili solo dopo il corretto aggiornamento. ( ) Se Esegui solo dopo aggiornamenti completati correttamente è disattivato, gli eseguibili vengono eseguiti dopo ciascun aggiornamento. ( ) Quando un'attività di aggiornamento tenta di aggiornare la versione DAT, non si verifica più un errore generico di script. ( ) Nel file macmnsvc.log di McAfee Agent non sono più indicati gli errori di blocco dell'accesso da parte di McTray. I messaggi relativi ad AAC vengono registrati nel file mfemactl.log per l'assistenza McAfee. ( ) Il file ExtraDAT non viene più scaricato ogni volta che si esegue l'aggiornamento. ( ) Altro I file del programma di installazione di McAfee Agent ora vengono aggiunti in archivi peer-to-peer nei sistemi Linux. ( ) Nella pagina dell'attività client per la distribuzione di McAfee Agent, quando si crea una Nuova attività con Nuova assegnazione delle attività client, ora viene visualizzato un elenco dei prodotti. ( ) 9

10 I messaggi del canale dati non vengono più caricati continuamente a causa di problemi di scrittura del database SQLite. ( ) Il bus di messaggi non duplica più i messaggi tra applicazioni client e server. ( ) Quando McAfee Agent riceveva determinate sequenze HTTP nella porta di comunicazione per l'attivazione dell'agent, il processo macmnsvc veniva arrestato improvvisamente. Il problema è stato risolto con questa versione. ( ) Quando per la lingua usata dall'agent si selezionava lo spagnolo (o un'altra lingua diversa dall'inglese) e si eseguiva un aggiornamento, i messaggi del registro dell'agent venivano contrassegnati con desconocido (sconosciuto). Ora, nella schermata di monitoraggio agent, per l'attività di aggiornamento viene visualizzato Información (Informazione). ( ) McAfee Agent ora rileva la piattaforma e stabilisce i relativi bit (32 O 64 bit) di McAfee Agent da installare. ( ) Nel registro di verifica di McAfee Agent ora vengono visualizzati i dettagli corretti delle voci. ( ) Se nel nome del computer è presente uno spazio, McAfee Agent SmartInstaller ora funziona correttamente. ( ) Istruzioni di installazione Per informazioni sull installazione o l upgrade di McAfee Agent, consultare la McAfee Agent Guida del prodotto PD Problemi noti Per visualizzare un elenco dei problemi noti per quata versione del prodotto, consultare la McAfee KnowledgeBase articolo: KB Come ottenere informazioni sul prodotto tramite Il servizio di notifica dell'assistenza (Support Notification Service, SNS) fornisce utili notizie su prodotti, avvisi e best practice per migliorare il funzionamento e la protezione dei prodotti McAfee. Per ricevere le notifiche di SNS tramite , accedere al centro di abbonamento SNS all'indirizzo per registrarsi e selezionare le opzioni per le informazioni sul prodotto desiderate. 10

11 Trova documentazione prodotto Nel ServicePortal, è possibile trovare informazioni relative a un prodotto rilasciato, nonché la documentazione del prodotto, articoli tecnici e altro. Attività 1 Accedere al ServicePortal all'indirizzo quindi fare clic sulla scheda Knowledge Center. 2 Nel riquadro Knowledge Base in Origine contenuto, fare clic su Documentazione prodotto. 3 Immettere un prodotto e la versione, quindi fare clic su Cerca per visualizzare un elenco di documenti Intel Corporation Intel e il logo Intel sono marchi o marchi registrati di Intel Corporation. McAfee e il logo McAfee sono marchi o marchi registrati di McAfee, Inc. Altri marchi e denominazioni potrebbero essere rivendicati come proprietà di terzi. A04