McAfee Endpoint Security

Transcript

1 Note sulla versione Sommario su questa versione Novità Problemi risolti sull'installazione Problemi noti Come ottenere informazioni sul prodotto tramite Dove trovare la documentazione del prodotto su questa versione Questo documento contiene importanti informazioni relative alla versione corrente. Si consiglia di leggere l'intero documento. In McAfee non è supportato l'upgrade automatico delle versioni software prima del rilascio. Per effettuare l'upgrade alla versione di produzione del software, è necessario prima disinstallare la versione esistente. Data di rilascio November 13, 2017 Build di rilascio Endpoint Security Endpoint Security in comune estensione Prevenzione delle minacce Endpoint Security estensione Firewall Endpoint Security estensione Controllo Web Endpoint Security estensione

2 Protezione adattiva dalle minacce Endpoint Security estensione Assistente migrazione Endpoint Security estensione Finestra di progettazione di pacchetti Endpoint Security La versione è stata sviluppata per l'utilizzo con: McAfee Endpoint Security 10.5.x McAfee epolicy Orchestrator (McAfee epo ) e versioni successive McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) Note importanti su questa versione Endpoint Security visualizza i prodotti e le versioni indicati di seguito nell'archivio principale del server McAfee epo. Prodotto Versione Versione secondaria Endpoint Security in comune Patch Endpoint Security in comune Prevenzione delle minacce Endpoint Security Patch Prevenzione delle minacce Endpoint Security Firewall Endpoint Security Patch Firewall Endpoint Security Controllo Web Endpoint Security Patch Controllo Web Endpoint Security Protezione adattiva dalle minacce Endpoint Security Endpoint Security visualizza i prodotti e le versioni indicati di seguito nella finestra di dialogo di McAfee Agent ed Endpoint Security, nonché nelle proprietà del prodotto McAfee epo. Prodotto Versione Endpoint Security in comune Prevenzione delle minacce Endpoint Security Firewall Endpoint Security Controllo Web Endpoint Security Protezione adattiva dalle minacce Endpoint Security Scopo Questa versione di contiene miglioramenti e correzioni, tra cui: Supporto per Microsoft Windows 10 Fall Creators Update Miglioramenti al processo di installazione Maggiore stabilità La tecnologia Prevenzione delle intrusioni di rete (IPS di rete) e la funzione Regole avanzate di Prevenzione exploit, che consentono di espandere la funzionalità di prevenzione delle intrusioni Si consiglia di verificare questo aggiornamento in gruppi di test e pilota prima della distribuzione di massa. 2

3 Classificazione - Critico Obbligatorio Critico Priorità alta Consigliato Critico per tutti gli ambienti. La mancata applicazione di un aggiornamento critico potrebbe avere un notevole impatto sull'attività dell'azienda. Un hotfix per la Gravità 1 o Gravità 2 viene considerato come critico. Per ulteriori informazioni, vedere l'articolo KB Novità La versione corrente del prodotto include le modifiche e i miglioramenti indicati di seguito. Supporto per nuovi prodotti Microsoft Microsoft Windows 10 Fall Creators Update Microsoft Windows Server 2016 RS3 Miglioramenti ai processi di installazione, upgrade e migrazione VSCore 15.7 con InstallAll: consente di distribuire tutti i driver a livello di kernel richiesti per fornire servizi di sicurezza, ad esempio, regolando l'accesso a registri, processi e memoria, per i prodotti che utilizzano VSCore. Ciò consente di impedire incompatibilità tra versioni precedenti e nuove di driver. Aggiornamento di Progettazione di pacchetti Endpoint Security: è stata aggiunta l'opzione per selezionare file eseguibili da includere in pacchetti di distribuzione personalizzati. (McAfee epo, solo in locale) Aggiornamento di Assistente migrazione: è stata aggiunta l'opzione per migrare la configurazione di IPS di rete in McAfee Host IPS, se attivato, e per definire il tempo di conservazione di host bloccati. (McAfee epo, solo in locale) Supporto per Endpoint Upgrade Assistant 1.5: McAfee Endpoint Upgrade Assistant è un'estensione di McAfee epo che semplifica e automatizza le attività richieste per effettuare l'upgrade. Questo strumento analizza gli endpoint presenti in un ambiente McAfee epo, rileva i prodotti McAfee installati supportati e determina i requisiti minimi per effettuare l'upgrade alle versioni correnti dei prodotti. (McAfee epo, solo in locale) Utilizzare Endpoint Upgrade Assistant per semplificare la pianificazione e la preparazione dell'upgrade, ridurre i riavvii richiesti e gli errori di disinstallazione, nonché per creare e rilevare lo stato di attività di distribuzione. Utilizzare la funzione Automazione upgrade per effettuare l'upgrade di tutti i prodotti McAfee supportati con una singola attività di distribuzione. Per i clienti che non utilizzano McAfee epo per le distribuzioni, la nuova versione consente di effettuare l'upgrade mediante Endpoint Upgrade Assistant. Il nuovo strumento Package Creator consente di creare programmi di installazione di prodotti per la distribuzione con strumenti di terze parti. Per istruzioni sull'uso di Endpoint Upgrade Assistant e dello strumento Package Creator, consultare l'articolo PD

4 Miglioramenti al modulo In comune È stata aggiunta l'opzione per selezionare una lingua per la registrazione di attività. È stata aggiunta l'opzione per impostare la dimensione del database degli eventi da 50 a 999 MB. L'impostazione predefinita è 50 MB. È stata aggiunta l'opzione per includere il certificato di un'applicazione di terze parti come processo affidabile mediante McAfee epo. Miglioramenti a Prevenzione delle minacce e Prevenzione exploit Regole avanzate: fornisce parametri aggiuntivi e consente di ottenere molta più flessibilità rispetto alle regole personalizzate create nella policy Protezione dell'accesso. Le regole avanzate sono regole personalizzate basate su testo e create nella policy Prevenzione exploit di Prevenzione delle minacce. Prevenzione delle minacce impone le regole avanzate nel sistema client esattamente come qualsiasi altra regola. Prevenzione exploit include due tipi di regole avanzate: Regole basate su AAC: consentono di proteggere file, processi ed elementi del registro. Regole basate su McAfee Host IPS: consentono di impedire l'overflow del buffer e l'uso illegale di API, nonché di proteggere servizi Windows. Procedura consigliata: prima di scrivere regole avanzate, acquisire dimestichezza con il linguaggio di programmazione Tcl e comprendere la sintassi di McAfee durante l'uso di tali regole. Per ulteriori informazioni sulle regole avanzate, incluse le strutture e gli esempi di sintassi, consultare l'articolo PD Per i video in cui viene spiegato come utilizzare le regole avanzate, consultare l'articolo KB IPS di rete: consente di monitorare l'attività di rete per proteggere i sistemi client da minacce. Il driver del filtro di protezione IPS di rete ispeziona tutti i dati che fluiscono tra il sistema client e la rete e intraprende azioni specifiche su attacchi noti. IPS di rete consente inoltre di bloccare automaticamente host di intrusi nella rete per un periodo specificato, anche se l'azione per la firma IPS di rete non è impostata su Blocca. È possibile visualizzare l'elenco di host bloccati in Client Endpoint Security nella categoria Prevenzione exploit delle impostazioni di Prevenzione delle minacce. Nuove firme di protezione: il contenuto di Prevenzione exploit include le nuove firme seguenti, che è possibile gestire nella sezione Firme della policy Prevenzione exploit: ID firma Descrizione Tipo 1157 Dispositivo di archiviazione USB inserito Registro 6088 Vulnerabilità durante il DLL planting in Microsoft Office File 6089 Vulnerabilità durante il caricamento DLL in Microsoft Office File 6093 Vulnerabilità durante il caricamento DLL in Microsoft Office OneNote File 6094 Vulnerabilità durante il caricamento DLL in Adobe Acrobat Reader File Miglioramenti a Prevenzione delle minacce e alla funzione di scansione all'accesso Aggiornamento della funzione di scansione all'accesso: è stata aggiunta l'opzione per disattivare la scansione in lettura/scrittura di volumi Shadow Copy per utenti del sistema. Per impostazione predefinita, questa opzione non è selezionata. Aggiornamento della funzione di scansione degli allegati l'opzione Scansione di allegati adesso è denominata Detect suspicious attachments (Rileva allegati sospetti). 4

5 Miglioramenti di Protezione adattiva dalle minacce Sensibilità di Real Protect: è stata aggiunta l'opzione per configurare il livello di sensibilità da utilizzare con la scansione basata su client per determinare se un file corrisponde a malware noto. Componenti aggiornati VSCore SysCore AMCore È richiesto AMCore Content 3125 o versioni successive. McAfee Agent McAfee Anti-Malware Engine 5900 Problemi risolti La versione corrente del prodotto risolve questi problemi. Per l'elenco dei problemi risolti nelle versioni precedenti, vedere le note di rilascio relative alla versione specifica. I problemi risolti riguardano tutte le piattaforme di gestione. Migrazione Riferimento Risoluzione I gruppi con regole duplicate nel Catalogo Host IPS adesso vengono migrati correttamente nel Catalogo Firewall Le policy Rete affidabile di McAfee Host IPS che contengono le sottoreti del protocollo Internet versione 6 adesso vengono migrate correttamente nella policy Endpoint Security. In comune Riferimento Risoluzione Adesso è possibile configurare la dimensione del database degli eventi da 50 a 999 MB Gli eventi di autoprotezione adesso riportano la versione di prodotto corretta su McAfee epo archiviando e recuperando correttamente le informazioni dal registro Durante l'installazione di Endpoint Security in presenza di McAfee Drive Encryption non viene più visualizzato un errore causato dall'impossibilità di scrittura su HKEY_CURRENT_USER \Software\McAfee\Endpoint\Common\BusinessoBjectRegistry\SystemInfo\ Durante il ripristino di sistemi Windows in cui è installato Endpoint Security non viene più visualizzato un errore Il registro TIC non viene più arrestato quando la registrazione debug di Protezione adattiva dalle minacce è attiva. Il file LoggerBL.xml viene aggiornato nel programma di installazione e sovrascrive sempre il file presente nel sistema. Ciò significa che le impostazioni del logger vengono sostituite da impostazioni predefinite finché non vengono ripristinate le impostazioni configurate per l'imposizione delle policy Endpoint Security adesso distribuisce correttamente pacchetti di installazione, patch e hotfix quando questi si trovano nello stesso archivio di McAfee epo. 5

6 Prevenzione delle minacce Riferimento Risoluzione I sistemi Windows non visualizzano più periodicamente la richiesta di Windows Action Center di attivare il software di sicurezza McAfee Le scansioni su richiesta adesso funzionano correttamente con esclusioni per programmi potenzialmente indesiderati Non si verifica più l'arresto anomalo del programma dllhost.exe dopo la distribuzione di un'immagine Sysprep o dopo l'esecuzione di una ricerca Cortana su un sistema Windows 10 Creators Update quando la funzione Prevenzione exploit è attivata Un aggiornamento alla funzione di memorizzazione nella cache del file di rete adesso consente di impedire che si verifichi un ritardo di stampa Il programma McShield.exe non causa più un consumo elevato della CPU Il programma McShield.exe non causa più un consumo elevato della CPU durante l'apertura di applicazioni Il programma di installazione di Prevenzione delle minacce non rimuove più IBM Lotus Notes versione 9 durante l'upgrade a Endpoint Security Gli elementi in quarantena con valori temporali non validi non causano più l'arresto anomalo di Prevenzione delle minacce. Inoltre, Prevenzione delle minacce adesso viene visualizzato nella finestra di Client Endpoint Security Dopo un aggiornamento, adesso viene visualizzata la versione del contenuto AMCore corretta in Client Endpoint Security e in McAfee epo Il programma McShield.exe non causa più un consumo elevato della CPU durante il salvataggio di policy L'installazione di Endpoint Security Hotfix 2 dalla riga di comando non visualizza più un errore al primo tentativo Il Gestore eventi adesso elimina i file danneggiati del database degli eventi e li sostituisce con quelli nuovi Gli aggiornamenti al contenuto di Prevenzione exploit non sovrascrivono più le regole personalizzate nella policy Regole di Protezione applicazioni I servizi Websense adesso vengono avviati correttamente dopo il riavvio di un sistema su cui è installato Endpoint Security. Firewall Riferimento Risoluzione Firewall Endpoint Security adesso viene avviato correttamente dopo il riavvio di un sistema con uno stato corretto e non blocca più i pacchetti quando il firewall è stato disattivato dal menu di scelta rapida prima del riavvio Adesso viene visualizzata una singola istanza di un percorso nel Catalogo Firewall, indipendentemente dal numero di gruppi che contengono tale percorso Location Aware Groups adesso funziona correttamente con tunnel di Big-IP VPN Le regole firewall incluse nel Catalogo delle policy adesso funzionano correttamente quando aggiunte a gruppi successivi in una policy Firewall Firewall Endpoint Security non blocca più i processi quando gli ID di questi ultimi non vengono restituiti da Firecore e passa correttamente alla regola successiva Un thread non viene più interrotto in Firewall Endpoint Security poiché quest'ultimo gli ha impedito di applicare le policy Location Aware Groups adesso funziona correttamente su sistemi che includono due adattatori Ethernet. 6

7 Riferimento Risoluzione Location Aware Groups funziona con indirizzi IP definiti nel registro e non causa più un consumo elevato della CPU da parte del programma mfefw.exe. Il numero di percorsi corrispondenti non aumenta più a ogni imposizione delle policy. Per ridurre il numero di percorsi, disattivare l'impostazione Conserva regole aggiunte dall'utente e regole della modalità adattiva esistenti quando questa policy viene imposta nella policy Opzioni Firewall La raggiungibilità del dominio adesso consente di connettersi correttamente al dominio alias in configurazioni in cui il server non può scaricare certificati da Client Endpoint Security Il programma mfefw.exe non causa più un consumo elevato prolungato della CPU Protezione adattiva dalle minacce Riferimento Risoluzione I file contrassegnati come Elemento affidabile noto da Reputazione Enterprise non vengono più elaborati da regole di Contenimento dinamico delle applicazioni (DAC) Protezione adattiva dalle minacce non invia più erroneamente la telemetria applicazioni e DLL al server Threat Intelligence Exchange (TIE) se tale telemetria è già stata inviata DAC non blocca più file affidabili quando questi ultimi vengono aperti in un percorso UNC Protezione adattiva dalle minacce non blocca più file contrassegnati come Elemento affidabile noto da Reputazione Enterprise. Controllo Web Riferimento Risoluzione Controllo Web non impone più policy vuote basate sull'utente quando non è stata configurata alcuna regola di assegnazione di policy in McAfee epo Il driver mfeavfk adesso risulta in uno stato corretto dopo l'installazione di Endpoint Security e i componenti installati adesso vengono visualizzati correttamente nei rapporti di McAfee epo. sull'installazione Tenere presenti queste informazioni quando si installa Endpoint Security. Procedura consigliata: dopo l'installazione di questa versione del prodotto, riavviare il sistema client. Requisiti Questa versione include l'installazione di Endpoint Security su sistemi Windows per tutti i tipi di gestione. For a complete list of current system requirements, see KB È necessario archiviare il pacchetto della patch In comune di Endpoint Security nell'archivio principale del server McAfee epo per poter archiviare qualsiasi altro pacchetto di patch del modulo Endpoint Security. Supporto per l'upgrade I moduli Endpoint Security supportano l'upgrade solo dalle versioni inferiori rilasciate in precedenza. Per ottenere prestazioni e protezione ottimali, si consiglia di effettuare l'upgrade di tutti i moduli Endpoint Security alla stessa versione. 7

8 importanti su Prevenzione exploit Il pacchetto di installazione di Endpoint Security include McAfee Exploit Prevention Content Questa versione del contenuto include il supporto per le nuove firme digitali utilizzate da Endpoint Security L'installazione aggiorna il contenuto nei sistemi che eseguono Endpoint Security con versioni precedenti del contenuto. Software di gestione McAfee epo McAfee epo McAfee epo McAfee epo Cloud Per le informazioni più recenti sull'autorizzazione e sulla licenza di Endpoint Security, consultare l'articolo KB McAfee Agent 5.0 Patch 2 ( ) (versione minima) McAfee Agent o versioni successive (consigliato) Per i sistemi che eseguono una versione precedente di McAfee Agent: Su sistemi gestiti da McAfee epo, effettuare l'upgrade di McAfee Agent manualmente prima della distribuzione. Su sistemi gestiti da McAfee epo Cloud, non è richiesta alcuna azione. Il nuovo agent viene installato automaticamente nei sistemi gestiti mediante l'url di installazione di McAfee epo Cloud inviato agli utenti. Nei sistemi autogestiti, non è richiesta alcuna azione per effettuare l'upgrade della versione 4.0 e delle versioni successive. Per le versioni precedenti, effettuare l'upgrade di McAfee Agent manualmente. Prodotti legacy supportati (richiesti solo per la migrazione) La migrazione supporta tutti i livelli di patch per questi prodotti legacy. McAfee VirusScan Enterprise 8.8 McAfee VirusScan Enterprise for Linux McAfee Host Intrusion Prevention 8.0 McAfee SiteAdvisor Enterprise 3.5 McAfee Endpoint Protection for Mac 2.3 o McAfee VirusScan for Mac 9.8 Prodotti e piattaforme non più supportati McAfee Agent Windows Server 2008 McAfee Agent Windows Vista Service Pack 2 (SP2) McAfee Agent Problemi noti L'elenco dei problemi noti di questa versione è disponibile nell'articolo KB

9 Aggiornamenti alla documentazione Alcuni aggiornamenti a Endpoint Security non sono riportati nella guida del prodotto o nella Guida in linea. Documentazione errate aggiornate Guida del prodotto di e Guida del modulo In comune Guida del prodotto di e Guida di Prevenzione delle minacce, argomento Prevenzione exploit Guida del prodotto di e Guida di Prevenzione delle minacce, argomento Scansione all'accesso mancanti: sezione Registrazione di eventi, opzione Limita la dimensione (MB) del database degli eventi mancanti: sezione Prevenzione delle intrusioni di rete, opzione Attiva Prevenzione delle intrusioni di rete e opzione Blocco automatico degli intrusi nella rete mancanti: opzione Disattiva scansione in lettura/scrittura di volumi Shadow Copy per il processo SYSTEM Consente di limitare la dimensione dei database degli eventi alla dimensione massima specificata (tra 50 MB e 999 MB). L'impostazione predefinita è 50 MB. Questo testo verrà incluso nella successiva versione della Opzione Attiva Prevenzione delle intrusioni di rete: consente di attivare la funzione di prevenzione delle intrusioni di rete (NIPS) e di imporre le firme IPS di rete. La selezione di questa opzione comporta la visualizzazione delle firme IPS di rete nell'elenco Firme. Opzione Blocco automatico degli intrusi nella rete: consente di bloccare gli host degli intrusi per un numero specificato di secondi. Selezionare questa opzione per bloccare tutti i tentativi di azione da parte di host di intrusi, anche se l'azione per la firma IPS di rete non è impostata su Blocca. Numero di secondi (1-9999) per bloccare: consente di specificare il numero di secondi per bloccare automaticamente gli intrusi. Blocco automatico degli intrusi nella rete Questo testo verrà incluso nella successiva versione della Consente di disattivare le scansioni in lettura/scrittura di volumi Volume Shadow Copy (VSC) solo per il processo SYSTEM (PID 4). Prevenzione delle minacce continua a eseguire la scansione di tutti gli altri accessi a volumi VSC per tutti gli altri processi (diversi da SYSTEM), in base alle impostazioni di Scansione all'accesso. Questa opzione offre prestazioni migliori. (Disattivata per impostazione predefinita) Questo testo verrà incluso nella successiva versione della 9

10 Documentazione errate aggiornate Guida del prodotto di e Guida di Prevenzione delle minacce, argomento Scansione all'accesso mancanti: Detect suspicious attachments (Rileva allegati sospetti) (in precedenza, denominata Scansione di allegati ). (solo Windows) Effettua la scansione e rileva i file sospetti salvati sul disco da applicazioni del client , come Outlook o Windows Mail. Questa opzione utilizza un rilevamento aggressivo degli allegati tramite firme euristiche, che, invece di cercare malware, sono in grado di rilevare la maggior parte di eseguibili, script e file.jar utilizzando policy. Selezionare questa opzione per eseguire la scansione di tutti i download, compresi gli archivi e i relativi contenuti, e dei file con codifica MIME. La scansione degli archivi viene eseguita a 2 livelli. Questa opzione impedisce anche l esecuzione di eseguibili e script scaricati da client . Se il programma di aggiornamento di un client scarica un eseguibile, l aggiornamento potrebbe non riuscire. Questa opzione non riguarda gli allegati scaricati dalle aperte nei browser, ma questi allegati vengono esaminati dalla scansione all'accesso. Se si disattiva questa opzione, il programma di scansione all accesso continua a eseguire la scansione degli allegati , vengono disattivate solo le firme euristiche aggiuntive. (Disattivata per impostazione predefinita) Questo testo verrà incluso nella successiva versione della Guida del prodotto di e Guida di Prevenzione delle minacce, argomento Scansione su richiesta e argomento Attività client Scansione su richiesta personalizzata mancanti: opzione File di cui è stata eseguita la migrazione nell'archivio Questa opzione non si applica ai file archiviati in Microsoft OneDrive. Il programma di scansione su richiesta non scarica i file OneDrive, né esegue la scansione dei file che non sono stati scaricati. Questo testo verrà incluso nella successiva versione della Guida del prodotto di e Guida di Protezione adattiva dalle minacce, argomento Opzioni mancanti: sezione Scansione di Real Protect, opzione Livello di sensibilità Configura il livello di sensibilità da usare per la scansione basata su client mentre stabilisce se il file è un malware noto. Bassa Media (predefinito) Elevata Un livello di sensibilità più elevato consente di rilevare un maggior numero di malware. Tuttavia, un numero maggiore di rilevamenti potrebbe generare più falsi positivi. Questo testo verrà incluso nella successiva versione della 10

11 Documentazione errate aggiornate Guida all'installazione di Appendice A Installazione di Protezione adattiva dalle minacce (solo sistemi non gestiti) Rimosso. Le informazioni relative ai requisiti di sistema e alla configurazione del prodotto verranno integrate in altri argomenti nella versione successiva della Guida alla migrazione di mancanti: argomento Note sulla migrazione di impostazioni di regole IPS (McAfee epo, solo in locale) È stata aggiunta una sezione relativa alle impostazioni di configurazione di IPS di rete che verranno migrate. Come ottenere informazioni sul prodotto tramite Il servizio di notifica dell'assistenza (Support Notification Service, SNS) fornisce utili notizie su prodotti, avvisi e best practice per migliorare il funzionamento e la protezione dei prodotti McAfee. Per ricevere notifiche SNS, accedere al SNS Subscription Center alla pagina sns.secure.mcafee.com/signup_login per effettuare la registrazione e selezionare le opzioni relative alle informazioni sul prodotto. Dove trovare la documentazione del prodotto Andare alla pagina docs.mcafee.com per trovare la documentazione di questo prodotto. Andare alla pagina support.mcafee.com per trovare contenuti di supporto sui prodotti rilasciati, inclusi articoli tecnici. aggiuntive su Endpoint Security Per ulteriori informazioni sull'utilizzo di Endpoint Security, accedere al Expert Center all indirizzo Per consultare le domande frequenti su Endpoint Security, comprese le informazioni su installazione e configurazione, le procedure consigliate, suggerimenti per la risoluzione dei problemi e altro, vedere l articolo KB

12 Copyright 2017 McAfee, LLC McAfee e il logo McAfee sono marchi o marchi registrati di McAfee, LLC o delle società affiliate negli Stati Uniti e in altri Paesi. Gli altri marchi e brand potrebbero essere proprietà di terzi. 0-04