McAfee Data Loss Prevention Endpoint

Transcripción

1 Notas de la versión Revisión A McAfee Data Loss Prevention Endpoint Para uso con McAfee epolicy Orchestrator Contenido Acerca de esta versión Nuevas funciones Mejoras Instrucciones para la instalación Problemas conocidos Búsqueda de documentación de productos Acerca de esta versión Este documento contiene información importante relativa a la versión actual. Le recomendamos encarecidamente que lea todo el documento. Esta versión incluye lo siguiente: Extensión de McAfee Data Loss Prevention para McAfee epolicy Orchestrator (McAfee epo ) Para ampliar las directivas y los eventos, instale la extensión de McAfee DLP en McAfee epo junto con la extensión (parche 5) o posterior de McAfee Data Loss Prevention Endpoint (McAfee DLP Endpoint). Amplíe a la versión de la extensión o posterior antes de instalar la versión de la extensión Cliente de McAfee Data Loss Prevention Endpoint (McAfee DLP Endpoint) para la compilación de Microsoft Windows Cliente de McAfee DLP Endpoint para la compilación de OS X Herramienta de diagnóstico de McAfee DLP Endpoint para Windows McAfee Help Desk

2 Esta versión se ha desarrollado para su uso con: McAfee epo 4.6.9, y Cuando ejecute McAfee epo en Microsoft Internet Explorer, utilice Internet Explorer 10.0 o posterior. McAfee Agent para Windows 4.8 parche 3, y McAfee Agent for Mac 4.8 parche 2 o posterior, y 5.0 o posterior OS X Yosemite requiere McAfee Agent 4.8 parche 2 o posterior, o bien McAfee Agent 5.0 o posterior; OS X El Capitan requiere McAfee Agent (parche 3) o HF Sistemas compatibles El cliente de McAfee DLP Endpoint para Microsoft Windows de esta versión se desarrolló para su uso con los siguientes sistemas operativos de Microsoft. Windows 7 SP1 o posterior, ediciones Enterprise y Professional, 32 bits y 64 bits Windows 8 y 8.1 o posterior, ediciones Enterprise y Pro, 32 bits y 64 bits Windows 10, ediciones Enterprise y Pro, 32 bits y 64 bits Windows Server 2008 R2 y 2008 SP2 o posterior, 32 bits y 64 bits Windows Server 2012 y 2012 R2 o posterior, 64 bits Los servidores no admiten las reglas de descubrimiento del sistema de archivos ni las de protección de comunicaciones de la red. El cliente de McAfee DLP Endpoint para OS X de esta versión se desarrolló para su uso con los siguientes sistemas operativos de Mac. OS X Mountain Lion OS X Mavericks OS X Yosemite OS X El Capitan Instale McAfee Endpoint Protection for Mac 2.3 y McAfee Agent (parche 3) antes de actualizar OS X a El Capitan y McAfee DLP Endpoint para OS X a esta versión. Productos gestionados compatibles con McAfee Se ha comprobado la compatibilidad de esta versión del cliente de McAfee DLP Endpoint para Windows con las siguientes versiones de productos gestionados de McAfee. McAfee Application Control (anteriormente Solidcore) y 6.2 McAfee Client Proxy 1.2 y 2.0 McAfee Data Exchange Layer (DXL) 1.1 y 2.0 McAfee Drive Encryption (anteriormente McAfee Endpoint Encryption for PC) McAfee Endpoint Security McAfee File and Removable Media Protection (FRP) (anteriormente McAfee Endpoint Encryption for Files and Folders) HF ( ) 2

3 McAfee Host Intrusion Prevention System 8.0 parche 5 (parche 6, si corresponde, para Microsoft Windows 10) McAfee Management of Native Encryption (MNE) McAfee Policy Auditor 6.2 McAfee Risk Advisor 2.7 parche 2 McAfee Rogue System Detection (RSD) y McAfee SiteAdvisor Enterprise 3.5 parche 3 McAfee Threat Intelligence Exchange (TIE) 1.1 McAfee Virtual Technician McAfee VirusScan Enterprise 8.7 parche 5 y 8.8 parche 6 Se ha comprobado la compatibilidad de esta versión del cliente de McAfee DLP Endpoint para Mac con las siguientes versiones de productos gestionados de McAfee. McAfee Client Proxy 2.0 McAfee Endpoint Encryption for Mac 7.0 Endpoint Protection for Mac 2.2 y 2.3 OS X El Capitan requiere Endpoint Protection for Mac 2.3 únicamente. McAfee Endpoint Security for Mac 10.0 McAfee Management of Native Encryption (MNE) 2.1 McAfee VirusScan for Mac 9.7 Software compatible McAfee DLP Endpoint admite los siguientes productos de software de terceros. La compatibilidad con las siguientes versiones se ha probado con esta versión. Aplicaciones de virtualización: Citrix XenApp 6.0, 6.5 FP2 y 7.6 Las reglas para dispositivos Citrix no se admiten cuando se utiliza un servidor controlador independiente con XenApp 7.6. Citrix XenDesktop 5.5, 5.6, 7.0, 7.1, 7.5 y 7.6 VMware View 5.3, 6.0 y 6.2 VMware Hyper-V Aplicaciones de nube: Box Sync Microsoft OneDrive Dropbox Syncplicity Google Drive

4 Aplicaciones de seguridad y cifrado: Boldon James Classifier Microsoft Active Directory Rights Management Service (AD RMS) 2008, 2012 Seclore FileSecure Policy Server Seclore Desktop Client Stormshield Data Security Titus Message Classification 3.5 Titus Classification for Desktop 3.1 Titus Classification Suite 4.3 HF1 SDK de Titus TrueCrypt Aplicaciones de oficina: Adobe Acrobat Pro, X y XI Adobe Reader Adobe Acrobat Reader DC Google Chrome de 32 bits Software cliente de Lotus Note 8.5.2, 8.5.3, 9.0 y Microsoft Edge Microsoft Internet Explorer 8 11 Microsoft Office 2007, 2010 y 2013 SP1 Microsoft Outlook 2007, 2010 y 2013 SP1 Microsoft Sharepoint 2007, 2010 y 2013 Mozilla Firefox de 32 bits Nuevas funciones Esta versión del producto incluye las siguientes funciones nuevas. Administración de casos McAfee DLP Endpoint admite la administración de casos. La función se implementa como un módulo en la sección Protección de datos del menú de McAfee epo. El módulo está disponible tanto para McAfee DLP Endpoint como para McAfee Data Loss Prevention Discover (McAfee DLP Discover). El módulo Administración de casos permite a los administradores colaborar para llegar a la solución de incidentes relacionados. 4

5 Migración de eventos y directivas de 9.3 a 9.4 Las directivas, eventos operativos e incidentes de la versión 9.3 de McAfee DLP Endpoint pueden ampliarse a la versión 9.4. La función puede ampliar los datos de la versión y posterior. La función se implementa como tareas de servidor de McAfee epo, en las que figure un único incidente, evento operativo o directiva. Para conocer las limitaciones y los problemas conocidos, así como para ver un vídeo de demostración, consulte este artículo de la base de conocimiento de McAfee: KB Tras ejecutar las conversiones, compruebe el registro de tareas servidor para verificar la conversión. La tarea de conversión de directivas de DLP se ejecuta tras instalar McAfee DLP Endpoint Las reglas aparecen en la tabla Conjuntos de reglas del Administrador de directivas de DLP como [9.3] Policy conversion rule set. Todas las reglas convertidas aparecen en un único conjunto de reglas. No hay división en reglas independientes. Las clasificaciones y las definiciones aparecen en sus respectivas fichas, con la etiqueta [9.3]. Las conversiones de eventos operativos e incidentes se ejecutan en grupos de elementos por operación. Se recomienda planificar las conversiones de incidentes y eventos operativos para que se realicen por la noche, durante las horas de inactividad o los fines de semana. El propósito es no sobrecargar el procesador durante las horas de trabajo. Tareas de acumulación de datos Las tareas de acumulación de McAfee epo extraen datos de varios servidores para generar un único informe. Puede crear informes de acumulación para los eventos e incidentes operativos de McAfee DLP. La función se implementa como una tarea servidor de McAfee epo. Ahora puede crear una tarea servidor de acumulación de datos y seleccionar Incidentes de DLP o bien Eventos operativos de DLP de la lista desplegable Tipo de datos de la página Acciones. Mejoras Esta versión del producto incluye las siguientes mejoras. Compatibilidad con Microsoft Windows 10 La versión de McAfee DLP Endpoint es compatible con los sistemas operativos Microsoft Windows 10 de 32 y 64 bits para PC. Compatibilidad con Microsoft Edge en las reglas de protección de la publicación web Las reglas de protección de la publicación web ahora admiten las cargas desde el navegador Microsoft Edge. Integración de Threat Intelligence Exchange McAfee Data Exchange Layer (DXL) comunica la información sobre amenazas a McAfee DLP Endpoint. La información sobre amenazas recibida de DXL puede rastrear amenazas basadas en la aplicación, de acuerdo con una reputación de TIE específica, mediante las reglas de protección de acceso a archivos de la aplicación. 5

6 Compatibilidad con Titus mejorada En las versiones compatibles de Titus, McAfee DLP Endpoint llama a la API de Titus para identificar los archivos marcados y determinar las etiquetas. La SDK de Titus debe estar instalada en el equipo Endpoint para llamar a la API. La mejora se implementa con los criterios de clasificación Condiciones del archivo Etiquetas de terceros. La condición de etiqueta de terceros puede definirse para que busque un nombre de etiqueta de Titus exacto o una subcadena de un nombre de etiqueta de Titus. Se pueden añadir varios nombres o subcadenas de etiquetas de Titus a una única definición si se separan mediante dos puntos. La mejora es compatible con todas las reglas de protección de datos. Compatibilidad con el cifrado de Stormshield Data Security Las reglas de almacenamiento extraíble y protección de datos de recursos compartidos de red ahora admiten el cifrado mediante el software Stormshield Data Security. La mejora se implementa cuando se selecciona la acción preventiva Cifrar, con una opción tanto parafrp como para Stormshield Data Security. Además, los criterios de clasificación y marcado disponen de la opción Cifrado del archivo del cifrado de Stormshield Data Security. Estos criterios pueden utilizarse para definir cualquier regla de protección de datos o descubrimiento de Endpoint. Definiciones de impresora mejoradas La definición de Impresora de red ahora acepta subcadenas en el campo UNC. Motor de excepciones mejorado Las excepciones de las reglas de protección de datos se han trasladado a una ficha independiente. La ficha Condiciones ya no admite las opciones NOT. En la ficha Excepciones, puede crear varias excepciones para cada regla. Las páginas de excepciones de varias reglas se tratan como AND. Las excepciones a reglas que se añaden están desactivadas de forma predeterminada, pero pueden activarse en una lista desplegable incluida en la página. Evento de resumen del descubrimiento de Endpoint trasladado al Administrador de incidentes de DLP El resumen de cada ejecución de análisis ahora se exporta al Administrador de incidentes de DLP. Ya no se trata como un evento operativo. Una tarea servidor de McAfee epo migra los eventos de resumen de McAfee DLP Endpoint al Administrador de incidentes de DLP Compatibilidad con el tipo de archivo verdadero en reglas de dispositivos de acceso a archivos en dispositivos de almacenamiento extraíbles Las reglas de dispositivos de acceso a archivos en dispositivos de almacenamiento extraíbles ahora admiten el tipo de archivo verdadero, además del nombre y la extensión de archivo. Instrucciones para la instalación La extensión de McAfee DLP está instalada en McAfee epo. El cliente de McAfee DLP Endpoint está disponible en dos versiones: una para equipos con Microsoft Windows y otra para equipos con OS X. La instalación recomendada del software cliente usa la infraestructura de McAfee epo para el despliegue en los equipos endpoint. 6

7 También puede desplegar el software cliente de McAfee DLP Endpoint en su red mediante herramientas de despliegue de software empresarial de terceros. Para obtener más información acerca de la instalación de McAfee DLP Endpoint, consulte la Guía del producto de McAfee Data Loss Prevention Endpoint, versión Problemas conocidos Para obtener información sobre los problemas conocidos de esta versión del producto, consulte el artículo de la base de datos de McAfee KnowledgeBase: KB Búsqueda de documentación de productos En ServicePortal puede encontrar información acerca de un producto publicado, incluida la documentación del producto y los artículos técnicos, entre otros. Procedimiento 1 Vaya a ServicePortal en y haga clic en la ficha Centro de conocimiento. 2 En el panel Centro de conocimiento en Origen del contenido, seleccione Documentación del producto. 3 Seleccione un producto y una versión, y haga clic en Buscar para ver una lista de documentos. Documentación del producto Todos los productos de McAfee disponen de una completa documentación. Consulte esta documentación conforme a la versión del producto: Notas de la versión de McAfee Data Loss Prevention Endpoint Guía del producto de McAfee Data Loss Prevention Endpoint Los módulos de ayuda se instalan automáticamente con el producto. Copyright 2015 McAfee, Inc. Intel y el logotipo de Intel son marcas comerciales o marcas comerciales registradas de Intel Corporation. McAfee y el logotipo de McAfee son marcas comerciales o marcas comerciales registradas de McAfee, Inc. Los demás nombres y marcas pueden ser reclamados como propiedad de otros. 0-A02