McAfee Data Loss Prevention Endpoint

Transcripción

1 Contenido Acerca de esta versión Mejoras Problemas resueltos Instrucciones de instalación Problemas conocidos Búsqueda de documentación de productos Notas de la versión Revisión A McAfee Data Loss Prevention Endpoint Para uso con el software epolicy Orchestrator 4.6, 5.0.1, 5.1 Acerca de esta versión Este documento contiene información importante relativa a la versión actual. Le recomendamos encarecidamente que lea todo el documento. Versión: No se admite la ampliación automática de una versión de software preliminar. Para ampliar a una versión de producción del software, deberá desinstalar la versión existente en primer lugar. Extensión McAfee Data Loss Prevention Endpoint (McAfee DLP Endpoint) para McAfee epolicy Orchestrator (McAfee epo ) Las versiones de McAfee epo compatibles son únicamente las 4.6, y 5.1. Cliente de McAfee DLP Endpoint para Microsoft Windows, compilación Herramienta de diagnóstico de McAfee DLP Endpoint, compilación Esta versión no incluye un nuevo cliente para OS X. Los usuarios de Mac pueden seguir usando el cliente de McAfee DLP Endpoint Sistemas compatibles El cliente de McAfee DLP Endpoint para Microsoft Windows de esta versión se ha desarrollado para usarlo con los siguientes sistemas operativos de Microsoft. Microsoft Windows XP Professional SP3 o posterior, 32 bits (no es compatible con el sistema de 64 bits) El 8 de abril de 2014, Microsoft anunció que ya no proporciona soporte técnico ampliado para Windows XP SP3. McAfee seguirá proporcionando soporte técnico estándar para McAfee DLP Endpoint 9.3.x en sistemas Windows XP hasta el 31 de marzo de

2 Windows Vista SP1 o posterior, ediciones Enterprise y Business, 32 bits Windows 7 SP1 o posterior, ediciones Enterprise y Business, 32 bits y 64 bits Windows 8 y 8.1 o posterior, ediciones Enterprise y Professional, 32 bits y 64 bits Windows Server 2003 R2 SP2 o posterior, 32 bits y 64 bits Windows Server 2008 SP2 o posterior, 32 bits y 64 bits Windows Server 2012 y 2012 R2 o posterior, 64 bits Los servidores no admiten las reglas del descubrimiento del sistema de archivos ni las reglas de protección de la red. Productos de McAfee compatibles Esta versión se ha sometido a pruebas de compatibilidad con las siguientes versiones de productos gestionados de McAfee. McAfee Agent 4.6, parches 3 y 4.8 McAfee Application Control (previamente Solidcore) McAfee File and Removable Media Protection (FRP) (previamente McAfee Endpoint Encryption for Files and Folders) 4.0.1, 4.2 y 4.3 McAfee Drive Encryption (previamente McAfee Endpoint Encryption for PC) 6.2 y 7.0 McAfee Host Intrusion Prevention System 8.0, parche 4 McAfee Policy Auditor 6.0, parches 1 y 6.2 McAfee Risk Advisor 2.7, parche 2 McAfee Rogue System Detection (RSD) McAfee SiteAdvisor Enterprise 3.5, parche 2 McAfee Virtual Technician McAfee VirusScan Enterprise 8.7, parche 5, y 8.8, parche 4 Software compatible Esta versión se ha sometido a pruebas de compatibilidad con las siguientes versiones de software de terceros. Adobe Acrobat Pro, X y XI Adobe LiveCycle ES 2 Adobe Reader 7 11 Box Sync Citrix XenApp 6.0, 6.5 FP2 y 7.5 Citrix XenDesktop 5.5, 5.6, 7.0, 7.1 y 7.5 Dropbox Google Drive Software cliente de Lotus Notes 7.0, 8.0, 8.5.2, y 9.0 2

3 Microsoft Active Directory Rights Management Service (AD RMS) 2003, 2008 Microsoft Internet Explorer 6 11 Microsoft.NET 3.5 SP 1, 4.0 y 4.5 Microsoft Office 2003, 2007, 2010 y 2013 SP1 Microsoft OneDrive Microsoft Outlook 2003, 2007, 2010, 2013 SP1 La regla de descubrimiento de almacenamiento de correo electrónico (ESDR) no es compatible con Microsoft Outlook Microsoft Sharepoint 2007 y 2010 Mozilla Firefox Servidor de directivas Seclore FileSecure 2.29 y posteriores Seclore Desktop Client 2.29 y posteriores Syncplicity Titus Message Classification Titus Classification for Desktop TrueCrypt 7.1 VMware View 4.6, 5.0, 5.1, 5.2 y 5.3 Calificación Recomendada: McAfee recomienda esta versión en todos los entornos. Esta actualización se debería aplicar en cuanto sea posible. Para obtener más información sobre las clasificaciones de los parches, consulte el artículo de McAfee KnowledgeBase KB Mejoras Esta versión del producto incluye las siguientes mejoras. Herramienta de diagnóstico mejorada Puede crear una copia del archivo de publicación web para solucionar problemas (ficha Herramientas). Permisos del Árbol de sistemas Los administradores de McAfee DLP ya pueden implementar permisos del Árbol de sistemas por encima de los permisos del revisor. Por ejemplo, esta opción resulta útil para un revisor que desee revisar incidentes desde un equipo cuyo nombre se ha modificado o que se ha eliminado de la red. Esta opción está configurada en la sección de acceso de incidentes de los permisos de Data Loss Prevention incluidos en los Conjuntos de permisos de McAfee epo. Esta opción está desactivada de forma predeterminada para mejorar el rendimiento del Administrador de incidentes con bases de datos grandes. 3

4 Patrones de texto y diccionario mejorados Las categorías predefinidas tienen una nueva plantilla. Puede sincronizar directivas antiguas para usar las definiciones mejoradas (Archivo Sincronizar plantillas). Extracción de texto mejorada Ahora, el extractor de texto carga todos los contenidos de un archivo en la memoria para mejorar la velocidad de extracción de los archivos grandes que se usen a través de una conexión de red. Problemas resueltos Estos problemas se resuelven en esta versión del producto. Para obtener una lista de los problemas reparados en versiones anteriores, consulte las notas de versión de esa versión en concreto. Problemas de instalación, inicio de sesión o reinicio Una DLL actualizada resuelve un problema esporádico de mensajes de error al reiniciar el equipo. (924599) Se ha resuelto un problema con una regla de dispositivo por la que se enviaban accidentalmente alertas adicionales cuando un usuario desconectaba un dispositivo del equipo, cerraba la sesión y volvía a iniciarla otra vez. (934215) Ahora, el instalador del cliente de McAfee DLP Endpoint detiene la instalación si el paquete de Microsoft Visual C++ no se instala correctamente. (934893, ) Ahora, las reglas aplicadas se corresponden con el usuario que tiene la sesión iniciada en ese momento. (937280) Ahora, las reglas de protección de la publicación web crean campos de destino correctos en todos los casos. (943974) Un cambio realizado en la clave de Registro que controla las sesiones de Citrix permite que se cierren cuando el cliente de McAfee DLP Endpoint (fcag.exe) y el extractor de texto (fcagte.exe) están en ejecución. (945620) Problemas operativos El complemento de PDF impide que la impresión se realice correctamente. Ya no es necesario eliminar el complemento de la carpeta de complementos de Adobe. (916175) Ahora, las reglas de protección de almacenamiento extraíble funcionan de forma correcta con File and Removable Media Protection (previamente McAfee Endpoint Encryption for Files and Folders) 4.2 con todas las opciones, incluida la opción de copia con la conservación de ambos archivos. (943650) Ahora, si la protección de contenidos está activada, los archivos que se transfieren a través de una red lo hacen rápidamente gracias a un cambio en el proceso de comprobación de contenidos. (946251) Los nombres de archivo especificados en las acciones de cifrado de la regla de protección de almacenamiento extraíble siguen manteniendo la distinción de mayúsculas y minúsculas. (954524) La impresión desde Microsoft Internet Explorer con una impresora HP LaserJet M9040 funciona con todas las fuentes. (952618) La papelera de reciclaje de la partición con protección de acceso de un disco duro funciona correctamente si el bloqueo de dispositivos está desactivado. (955533) A los correos electrónicos etiquetados en Lotus Notes se les aplica una única etiqueta. (961082) 4

5 El estado de los agentes en las consultas DLP de McAfee epo se actualiza correctamente. (962691) Un problema con los datos de REGEX en formato CSV que se extraían como caracteres de doble byte se ha resuelto mediante el carácter definido por el usuario en la página Configuración de los agentes Seguimiento de archivos. (893096) Las reglas de protección contra capturas de pantalla en un equipo con dos pantallas realizan una captura de las dos pantallas. (973314) El complemento de Mozilla Firefox funciona correctamente con las solicitudes de páginas largas (por ejemplo, un estado de vista [VIEWSTATE] de una página aspx larga). (973491) Problemas de administración Ahora, todos los agentes informan de su estado de forma correcta. Al ampliar o reinstalar el cliente de McAfee DLP Endpoint, la tarea de informe de propiedades DLP MA inserta todos los agentes que estaban fuera de línea. (924413) Las definiciones del servidor de archivos incluidas en la consola de directivas de McAfee DLP Endpoint solicitan guardar los cambios solo si se han realizado modificaciones. (941892) Los criterios UserChooseCancel de la tarea del servidor Marcar incidentes de DLP con la gravedad ALTA o CRÍTICA para la importación por parte del administrador de DLP ahora funcionan correctamente. (952206) Los eventos de McAfee DLP ahora se procesan correctamente. Todos los eventos se copian a la carpeta DB\Events de McAfee epo. (954313) La tarea de propiedades de los agentes se ejecuta sin errores de clave principal. (906623, , , ) Se ha mejorado el rendimiento de la lista del Administrador de incidentes con bases de datos grandes. (956736) Los campos de destino no muestran errores al informar de los incidentes de publicación web. (969733) Se ha resuelto un problema por el que, en el Administrador de incidentes de DLP, aparecían ventanas emergentes de filtro vacías al intentar filtrar datos contenidos en bases de datos grandes. La corrección consiste en limitar la visualización de ventanas emergentes a los 50 primeros resultados. (958104) El filtrado de resultados del Administrador de incidentes de DLP por Estado:Nuevo muestra todos los eventos nuevos. El problema se debía al cambio de estado predeterminado en McAfee DLP Endpoint 9.3, parche 2, de Ninguno a Nuevo, el cual provocaba que algunos eventos enviaran un informe incorrecto. (960888) Instrucciones de instalación La consola de directivas de McAfee DLP Endpoint está instalada en McAfee epo. El cliente de McAfee DLP Endpoint está disponible en dos versiones: una para equipos con Microsoft Windows y otra para equipos con OS X. Existen dos opciones de instalación de la consola de directivas: HDLP_extension_9_3_300.xx: solo contiene el software McAfee DLP Endpoint DLPE_Package_9_3_300.xx: contiene HDLP_extension_9_3_300.xx junto con McAfee Help Desk y los sistemas de ayuda de McAfee epo para los dos productos 5

6 La instalación recomendada del software cliente usa la infraestructura de McAfee epo para el despliegue en los equipos endpoint. Para obtener más información sobre la instalación y la ampliación de McAfee DLP Endpoint, consulte la guía del producto de McAfee Data Loss Prevention Endpoint, versión También puede desplegar el software cliente de McAfee DLP Endpoint en su red mediante herramientas de despliegue empresarial de terceros, como Microsoft Systems Management Server (SMS), para sistemas operativos Microsoft Windows. Para obtener información sobre la instalación o la ampliación con SMS, consulte KB Problemas conocidos Para obtener información sobre los problemas conocidos de esta versión del producto, consulte el artículo de la base de datos de McAfee KnowledgeBase: KB Búsqueda de documentación de productos Una vez que se lanza un producto, la información del producto se introduce en el Centro de conocimiento online de McAfee. Procedimiento 1 Vaya a McAfee ServicePortal en y haga clic en Centro de conocimiento. 2 Introduzca un nombre de producto, seleccione una versión y, a continuación, haga clic en Buscar para que se muestre una lista de documentos. Documentación del producto Todos los productos de McAfee disponen de una completa documentación. Consulte esta documentación conforme a la versión del producto: Notas de la versión de McAfee Data Loss Prevention Endpoint Guía del producto de McAfee Data Loss Prevention Endpoint Los módulos de ayuda se instalan automáticamente con el producto. Copyright 2014 McAfee, Inc. Queda prohibida la copia sin autorización previa. McAfee y el logotipo de McAfee son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus empresas filiales en EE. UU. y en otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros. 0-A02