McAfee Endpoint Security

Transcripción

1 Notas de la versión McAfee Endpoint Security Para su uso con el software epolicy Orchestrator Contenido Acerca de esta versión Nuevas funciones y mejoras Problemas solucionados Problemas conocidos Instrucciones para la instalación Búsqueda de documentación de productos Acerca de esta versión Este documento contiene información importante relativa a la versión actual. Le recomendamos encarecidamente que lea todo el documento. No se admite la ampliación automática de una versión de software preliminar. Para ampliar a una versión de producción del software, deberá desinstalar la versión existente en primer lugar. Nuevas funciones y mejoras Estas funciones se introdujeron o mejoraron en las versiones Endpoint Security 10.0 y Funciones introducidas en Endpoint Security 10.0 Endpoint Security 10.0 incluye estas nuevas y mejoradas funciones. Uso compartido de datos colaborativos La integración de Control web y Prevención de amenazas le permite analizar un archivo descargado desde un navegador mediante McAfee Global Threat Intelligence (McAfee GTI). 1

2 Paneles y monitores Endpoint Security incluye paneles y monitores en McAfee epo para cada módulo (Prevención de amenazas, Firewall y Control web). Los paneles del módulo Ajustes generales muestran informes sobre todos los módulos instalados, incluidos: Estado de conformidad Estado de la instalación Estado del contenido Duración del análisis Estado de la detección Comportamiento de la amenaza Salud del entorno Orígenes del eventos de amenaza Función de prevención de exploit La prevención de exploit impide que el desbordamiento del búfer ejecute código arbitrario. Esta función supervisa las llamadas de modo usuario de API y reconoce cuándo son el resultado de un desbordamiento del búfer. Prevención de amenazas utiliza el archivo de contenido de prevención de exploit para proteger aplicaciones como Internet Explorer, Microsoft Outlook, Outlook Express y Microsoft Word. Solución de problemas y registro mejorado Endpoint Security registra datos sobre amenazas, incluidos el origen y la duración de la amenaza antes de la detección, en lenguaje natural. Puede acceder fácilmente a esta información desde las consolas de administración y desde el Cliente de Endpoint Security en el registro de eventos. Soporte técnico de McAfee Endpoint Security for Mac (parche 1) Endpoint Security for Mac proporciona un mecanismo de seguridad exhaustivo que incluye Autoprotección, una función del módulo Ajustes generales, Prevención de amenazas, Firewall y Control web. Su solución de seguridad escalable minimiza el riesgo de exposición de su sistema Macintosh a vulnerabilidades. Puede utilizar Endpoint Security para administrar sistemas tanto Microsoft Windows como Macintosh. Utilice las extensiones de Endpoint Security en McAfee epo para configurar y desplegar directivas. Endpoint Security for Mac no es compatible con McAfee GTI o el módulo de Endpoint Security Threat Intelligence. Interfaz de usuario de cliente con varios modos Ahora puede configurar el Cliente de Endpoint Security para ejecutarse en uno de estos tres modos: Acceso total Acceso estándar Bloquear interfaz de cliente Permite el acceso a todas las funciones. Este modo es la configuración predeterminada para los sistemas autogestionados. Muestra el estado de la protección y permite acceder a la mayoría de las funciones excepto a la configuración. Este modo es la configuración predeterminada para los sistemas autogestionados. Desde la interfaz Acceso estándar, puede iniciar sesión como administrador para acceder a todas las funciones, incluidos todos los ajustes. Requiere una contraseña para acceder al cliente. Una vez desbloquee la interfaz de cliente, podrá acceder a todas las funciones. La contraseña predeterminada es mcafee. 2

3 Local, en la nube o autogestionado Puede gestionar Endpoint Security mediante: McAfee epo McAfee epo Cloud McAfee SecurityCenter (en la nube) Autogestión local (modo también llamado no gestionado o independiente) con el Cliente de Endpoint Security Análisis forense de amenazas Endpoint Security proporciona datos forenses para eventos de amenaza. Los paneles y los monitores de McAfee epo y McAfee epo Cloud proporcionan información sobre el estado de la detección, el comportamiento de la amenaza y los orígenes del evento de amenaza. Análisis de impacto cero Prevención de amenazas permite analizar solo cuando el sistema está inactivo. Cuando se selecciona esta opción, Prevención de amenazas pausa el análisis automáticamente si detecta actividad del disco o del usuario, como acceso mediante el teclado o el ratón. Prevención de amenazas reanuda el análisis cuando el usuario no ha accedido al sistema durante tres minutos. Funciones introducidas en Endpoint Security 10.1 Endpoint Security 10.1 incluye estas nuevas y mejoradas funciones. Soporte mejorado para protección a nivel de empresas Esta versión agrega funciones de protección a nivel de empresas que consiguen paridad con los productos heredados. Estas funciones se agregan a Prevención de amenazas para obtener paridad con VirusScan Enterprise: Configuración de tareas en el Cliente de Endpoint Security: Tareas de análisis personalizado bajo demanda Tareas de duplicación Tareas de actualización Planificación de tareas mejorada Configuración heurística para Análisis en tiempo real Análisis proactivo de datos Bloquear e informar de la prevención de exploit Mejoras para las exclusiones de prevención de exploit Reglas definidas por el usuario de protección de acceso Nuevas reglas de protección de acceso predefinidas Exclusiones e inclusiones mejoradas de protección de acceso 3

4 Estas funciones se agregan al Firewall de Endpoint Security para obtener paridad con el Firewall de McAfee Host IPS: Inspección de protocolo FTP Directivas basadas en usuario Planificación de reglas y grupos Grupos temporizados Utilización en paralelo de Host Intrusion Prevention Ejecute Host Intrusion Prevention en paralelo con Endpoint Security Endpoint Security 10.1 se puede instalar en el mismo sistema que Host Intrusion Prevention 8.0. Si McAfee Host IPS y Firewall están activados, se desactiva la Prevención de exploit y el Firewall de Endpoint Security aunque estén activados en la configuración de directiva. Configuración de protección de acceso mejorada Protección de acceso restringe el acceso a archivos, recursos compartidos y valores y claves de Registro para impedir cambios no deseados en los sistemas cliente. Esta versión le permite configurar la protección para más elementos. Reglas de protección de acceso definidas por el usuario: especifican archivos, valores y claves de Registro que proteger mediante opciones de directivas y del Cliente de Endpoint Security. Más formas de incluir y excluir procesos: especifique la ruta de acceso y el nombre de archivo, un hash MD5 o una firma digital. Integración con Endpoint Security Threat Intelligence McAfee Inteligencia de amenazas de Endpoint Security (TI ENS) proporciona un ecosistema de seguridad que permite la comunicación instantánea entre Endpoint Security Threat Intelligence y los dispositivos en su sistema de McAfee epo. La comunicación es posible con el framework de McAfee Data Exchange Layer (DXL). Es posible ver el sistema concreto donde se detectó una amenaza por primera vez, a qué ubicaciones se dirigió desde allí y detenerla inmediatamente. El servidor de Threat Intelligence Exchange almacena información sobre reputaciones de archivos y certificados, para después transmitir esa información a otros sistemas del entorno. Para obtener más información, consulte la Ayuda de McAfee Threat Intelligence. Threat Intelligence solo se admite en entornos de McAfee epo. Nueva experiencia de usuario de Control web Una nueva barra de herramientas ofrece un nuevo aspecto e imagen. Funciones de ampliación y migración Esta versión ofrece nuevas funciones para ampliar y migrar versiones anteriores del producto. Puede instalar las nuevas extensiones de módulo de Endpoint Security en McAfee epo en paralelo con sus extensiones de producto existentes. Puede continuar utilizando ambas versiones del producto hasta que esté listo para eliminar las antiguas. Puede utilizar McAfee Agent para administrar sistemas que ejecuten la versión 10.0 y la versión 10.1 del Cliente de Endpoint Security. 4

5 En McAfee epo, al instalar las extensiones de módulo de Endpoint Security 10.1, se amplían automáticamente las extensiones de 10.0.x. Las extensiones de Endpoint Security 10.1 coexisten con las extensiones de producto de VirusScan Enterprise, Host Intrusion Prevention y SiteAdvisor Enterprise. En el sistema cliente, al desplegar Endpoint Security 10.1: Se eliminan los productos VirusScan Enterprise y SiteAdvisor Enterprise. Se migra la configuración de los productos antiguos a Endpoint Security. Se migra la configuración de Firewall de McAfee Host IPS a Firewall de Endpoint Security. McAfee Host IPS permanece instalado en paralelo con Endpoint Security. En entornos de McAfee epo, puede migrar la configuración personalizada cuando amplíe estos productos heredados a sistemas gestionados que ejecuten Microsoft Windows: McAfee VirusScan Enterprise 8.8 Firewall de McAfee Host Intrusion Prevention 8.0: solo se migra la configuración del Firewall. Puede continuar administrando McAfee Host IPS como una extensión aparte. McAfee SiteAdvisor Enterprise 3.5 El Asistente para migraciones fusiona la configuración de directivas heredada con las categorías predeterminadas y de función del nuevo producto y, a continuación, crea nuevas directivas de Endpoint Security. Puede permitir al Asistente para migraciones migrar toda la configuración automáticamente o puede seleccionar qué directivas migrar y, a continuación, configurar la nueva configuración manualmente. El Asistente para migraciones también migra las tareas cliente y otros ajustes. Consulte la Ayuda y la Guía de migración de McAfee Endpoint Security para obtener más información. La migración de directivas de Endpoint Security for Mac no es compatible con Endpoint Security En los sistemas autogestionados, tiene la oportunidad de conservar la configuración personalizada cuando amplía productos heredados compatibles. Compatibilidad con Windows 10 Esta versión agrega compatibilidad con Microsoft Windows 10. Componentes actualizados Esta versión de Endpoint Security incluye estas versiones actualizadas de componentes. Componente Versión VSCore 15.4 McAfee Agent AMCore Si desea obtener más información, consulte Ampliación de McAfee Agent. 5

6 Problemas solucionados Estos problemas se resuelven en esta versión del producto. Para obtener una lista de los problemas reparados en versiones anteriores, consulte las notas de versión de esa versión en concreto. Notas de la versión de McAfee Endpoint Security 10.0: PD25363 Parche 1: PD26003 Prevención de amenazas Referencia Solución Si la tarea cliente Restaurar desde cuarentena no especifica credenciales de usuario para un recurso compartido de red, el administrador de cuarentena ya no restaura archivos por error en ese recurso El servicio de Prevención de amenazas (mfetp.exe) ya no se bloquea durante las ampliaciones Prevención de amenazas ya no da error al desinstalar debido al código de error El servicio de Prevención de amenazas ya no se bloquea al cargar el archivo de programas potencialmente no deseados Extra.DAT AhoraPrevención de amenazas solo guarda la configuración de análisis en tiempo real cuando hay cambios, lo que evita que se vacíe la caché de forma innecesaria y mejora el rendimiento. Firewall Referencia Solución El proceso mfefwc.exe ya no se bloquea en sistemas Windows 8.1 (32 bits) y Windows 10 (32 y 64 bits) Se ha actualizado la directiva de reglas de firewall de Valores predeterminados de McAfee: Se ha agregado tomcat7.exe a las reglas que permiten tomcat5.exe. Se ha agregado una regla que permite el tráfico de sqlservr.exe. Se ha agregado una regla que permite el TCP entrante en el puerto local 443 de apache.exe. Se ha agregado una regla que permite el TCP saliente de apache.exe. Se han eliminado las referencias a los puertos 1040 y 1046 de las reglas en el grupo del servidor de epolicy Orchestrator Se han actualizado las reglas del grupo del servidor de epolicy Orchestrator del Catálogo de Firewall para eliminar referencias a los puertos 1040 y Control web Referencia Solución El servicio de Control web ahora se inicia de la forma esperada después de realizar una ampliación a Windows 10 sin formatear. Problemas conocidos Para obtener información sobre los problemas conocidos de esta versión del producto, consulte el artículo de la base de datos de McAfee KnowledgeBase: KB

7 Instrucciones para la instalación Utilice esta información como apoyo para la instalación del producto. Para obtener instrucciones sobre la instalación o ampliación de McAfee Endpoint Security, consulte la Guía de instalación de McAfee Endpoint Security. Le recomendamos que reinicie el sistema cliente tras instalar esta versión del producto. Sistemas operativos y hardware admitidos Esta versión admite estos sistemas operativos y hardware. Para ver una lista completa de todos los requisitos del sistema actual para Endpoint Security 10.1, consulte K Para ver los requisitos de Endpoint Security for Mac, consulte KB Hardware Procesador Intel Dual Core de 1 GHz o superior RAM (mínimo): 3 GB: Windows 8, Windows 8.1, Windows 10 y Windows Server GB: otros sistemas operativos Windows admitidos Unidad de disco duro de 40 GB o superior Sistema operativo Estación de trabajo Windows 10 Windows Vista Windows 8.1 Windows Embedded 8 (Pro, Standard e Industry) Windows 8 Windows Embedded Standard 7 Windows 7 Windows Embedded para Point of Service (WEPOS) Servidor Windows Server 2012 R2 Windows Server 2012 R2 Essentials/Standard/Datacenter (incluido Server Core mode) Windows Server 2012 Essentials/Standard/Datacenter (incluido Server Core mode) Windows Server 2008 y 2008 R2 Standard/Datacenter/Enterprise/Web (incluido Server Core mode) Windows Small Business Server 2008 Windows Small Business Server 2011 Windows Embedded Standard 2009 Windows Point of Service 1.1 Windows Point of Service Ready 2009 Macintosh 7

8 Mac OS X 10.9 Mac OS X Software de McAfee Endpoint Security 10.1 y 10.0: McAfee epo o posterior McAfee epo Cloud 5.2 Endpoint Security 10.1: McAfee epo Cloud 5.3 McAfee epo Cloud 5.4 (Solo necesario para la migración) Productos heredados compatibles: VirusScan Enterprise 8.8 Host Intrusion Prevention 8.0 SiteAdvisor Enterprise 3.5 La migración admite todos los niveles de parche para estos productos heredados. McAfee Agent o posterior Si desea obtener más información, consulte Ampliación de McAfee Agent. Productos que ya no son compatibles Internet Explorer 7 Windows XP Windows Small Business Server 2003 Ampliación de McAfee Agent Endpoint Security 10.1 requiere McAfee Agent 5.0 parche 2 o posterior. La plataforma de administración de red determina los requisitos para ampliar el agente. Plataforma de administración McAfee epo McAfee epo Cloud Cliente de Endpoint Security (autogestionado) Requisitos Amplíe McAfee Agent en los sistemas gestionados antes de desplegar Endpoint Security No es necesaria ninguna acción. El nuevo agente se instala automáticamente en los sistemas gestionados desde la URL de instalación de McAfee epo Cloud enviada a los usuarios. No es necesaria ninguna acción. Endpoint Security 10.1 amplía automáticamente las versiones 4.0 y posteriores del agente al parche 2 de la versión 5.0 durante las ampliaciones de producto. También puede ampliar el agente manualmente. Consulte la Guía de instalación de Endpoint Security para obtener instrucciones sobre la ampliación manual del agente en estas plataformas. 8

9 Ampliación de McAfee Agent con McAfee Endpoint Advanced Suite Installer Esta tarea amplía McAfee Agent con McAfee Endpoint Advanced Suite Installer. Para más información acerca del uso del producto, consulte la Guía de instalación de McAfee Endpoint Advanced Suite Installer 3.0. Procedimiento Para ver definiciones de las opciones, haga clic en? o Ayuda en la interfaz. 1 Descargue y despliegue el paquete. 2 En McAfee epo: 1 Seleccione Menú Extensiones, haga clic en Instalar extensión y seleccione el archivo EPOAGENTMETA.zip. 2 SeleccioneMenú Repositorio principal, haga clic en Incorporar paquete y seleccione el archivo MA-WIN zip. 3 Despliegue el nuevo McAfee Agent siguiendo uno de estos métodos: Cree una tarea de despliegue para insertar el nuevo paquete en los sistemas cliente. 1 Seleccione Menú Despliegue de productos. 2 Haga clic en Nuevo despliegue. Cree y distribuya una nueva URL de despliegue. Al incorporar el nuevo McAfee Agent que sobrescribe la versión anterior, ya no funcionará ninguna URL de despliegue creada con la versión anterior. Debe crear y distribuir una nueva URL con el nuevo McAfee Agent. 1 Seleccione Menú Árbol de sistemas y, a continuación, seleccione el subgrupo que contiene los sistemas en los que desea realizar el despliegue. 2 En la ficha Despliegue de agentes, haga clic en Crear URL de despliegue del agente. 3 Introduzca el nombre de la URL, compruebe la versión del agente y haga clic en Aceptar. 4 Distribuya la URL para los nuevos despliegues. Para más información acerca del despliegue, consulte la Ayuda de McAfee epo. Búsqueda de documentación de productos En ServicePortal puede encontrar información acerca de un producto publicado, incluida la documentación del producto y los artículos técnicos, entre otros. Procedimiento 1 Vaya a ServicePortal en y haga clic en la ficha Centro de conocimiento. 2 En el panel Centro de conocimiento en Origen del contenido, seleccione Documentación del producto. 3 Seleccione un producto y una versión, y haga clic en Buscar para ver una lista de documentos. Documentación del producto Todos los productos de McAfee disponen de una completa documentación. McAfee Endpoint Security incluye la siguiente documentación: 9

10 Notas de la versión de McAfee Endpoint Security (este documento) Guía de instalación de McAfee Endpoint Security Guía de migración de McAfee Endpoint Security Ayuda de Cliente de McAfee Endpoint Security Ayuda de Prevención de amenazas de Endpoint Security Ayuda de Firewall de Endpoint Security Ayuda de Control web de Endpoint Security Ayuda de Endpoint Security Threat Intelligence Guía de instalación de McAfee Endpoint Advanced Suite Installer (PD24843) Guía del producto de McAfee Endpoint Security for Mac (PD25951) Notas de la versión de McAfee Endpoint Security for Mac (PD25950) Copyright 2015 McAfee, Inc. Intel y el logotipo de Intel son marcas comerciales o marcas comerciales registradas de Intel Corporation. McAfee y el logotipo de McAfee son marcas comerciales o marcas comerciales registradas de McAfee, Inc. Los demás nombres y marcas pueden ser reclamados como propiedad de otros. 0-02