Este documento contiene información importante relativa a la versión actual. Le recomendamos que lea todo el documento.

Transcripción

1 Notas de la versión Revisión A McAfee Agent Para uso con McAfee epolicy Orchestrator Contenido Acerca de esta versión Nuevas funciones Problemas resueltos Instrucciones para la instalación Problemas conocidos Obtención de información del producto por correo electrónico Búsqueda de documentación de productos Acerca de esta versión Este documento contiene información importante relativa a la versión actual. Le recomendamos que lea todo el documento. No se admite la ampliación automática de una versión de software preliminar. Para ampliar a una versión de producción del software, deberá desinstalar la versión existente en primer lugar. Fecha de publicación: 28 de marzo de 2017 Versión: McAfee Agent Extensión de McAfee Agent

2 Información de la versión Para conocer los detalles sobre la versión 5.0.x de McAfee Agent, véase KB McAfee Agent 5.0.x solo se puede utilizar con McAfee epolicy Orchestrator (McAfee epo ) o posterior y McAfee epo Cloud. Puede administrar las versiones anteriores de McAfee Agent con las extensiones de McAfee Agent 5.0.x, pero las versiones anteriores de las extensiones del agente no pueden administrar los clientes de McAfee Agent 5.0.x. Productos de McAfee compatibles Para conocer la lista de los productos admitidos por McAfee, véase KB Calificación: alta prioridad Obligatoria Crítica Alta prioridad Recomendada Alta prioridad para todos los entornos. No aplicar una actualización de alta prioridad podría tener efectos potenciales en las actividades de su empresa. La mayoría de los parches y los hotfixes se consideran de alta prioridad. Para obtener más información, consulte KB Nuevas funciones La versión actual del producto incluye estas funciones nuevas. Compatibilidad con Microsoft Windows 10 Creators Update McAfee Agent es compatible ahora con Microsoft Windows 10 Creators Update. Para conocer la lista detallada de los sistemas operativos y las versiones compatibles, véase KB McAfee Agent no es compatible con Mac OS X 10.6, 10.7 y Compatibilidad con Mac OS X nativo de 64 bits McAfee Agent es compatible ahora con Mac OS X nativo de 64 bits. Mejoras en el instalador En caso de que el equipo se apague o se reinicie, McAfee Agent proporciona ahora información adicional al usuario cuando los productos se están desplegando en el sistema. Si el usuario inicia un apagado o reinicio del sistema mientras el agente está desplegando productos, McAfee Agent notifica al usuario que el apagado no se puede completar. Si continúa con el apagado, podrían producirse problemas de estabilidad en el sistema operativo. Aún así, el usuario puede continuar con la operación de apagado. Una vez completado el despliegue del producto, el usuario puede reiniciar el apagado haciendo clic en Cancelar en la notificación que se muestra. De lo contrario, el sistema realiza el apagado de forma automática. Las actualizaciones de productos de McAfee, tales como las actualizaciones de archivos DAT y de contenido, no se ven afectadas por esta nueva función. 2

3 SysCore opcional Ya que McAfee Agent no emplea SysCore en su instalador, no amplía ni instala SysCore en el sistema. Esto hace que el instalador de McAfee Agent resulte ligero y reduce tanto el tamaño del paquete como el tiempo de instalación. Una vez que se instala una versión compatible de SysCore ( o posterior) en el sistema, McAfee Agent empieza a utilizar sus capacidades de protección y activa la autoprotección para los archivos, las carpetas, el Registro, los servicios y los ejecutables. Instalación de RPM para dispositivos Red Hat Linux McAfee Agent admite ahora el despliegue de McAfee Agent mediante herramientas de terceros tales como YUM, que permite desplegar el agente en modo gestionado. 1 Genere los RPM (MAProvision.rpm/MAProvision.deb) a partir de install.sh con la opción (-p). 2 Incorpore los RPM (MAProvision.rpm/MAProvision.deb, MFEcma.rpm/MFEcma.deb, MFErt.rpm/ MFErt.deb) en el repositorio de la herramienta de despliegue de terceros (por ejemplo, YUM, apt-get). 3 Instale McAfee Agent en modo gestionado mediante la herramienta de terceros. (Por ejemplo: yum install MAProvision.rpm). Propiedades personalizadas Las propiedades personalizadas son una función que proporcionan tanto McAfee epo como McAfee Agent y que permite a los administradores informar de cualquier valor de texto como parte de las propiedades del sistema. Estas propiedades del sistema se pueden emplear para etiquetar e identificar los sistemas en McAfee epo a fin de realizar diversas acciones, tales como asignar directivas o tareas y ordenar los sistemas en el Árbol de sistemas. Las versiones previas de McAfee Agent (5.0.4 y anteriores) y de McAfee epo (5.3.x y 5.1.x) admiten solo cuatro propiedades personalizadas, y los valores correspondientes solo se pueden establecer manualmente desde el sistema cliente. Funciones mejoradas de las propiedades personalizadas: El número predeterminado de propiedades personalizadas que se admite se ha aumentado a ocho. El administrador de McAfee epo puede realizar las acciones siguientes. Establecer las propiedades personalizadas de manera remota desde la consola de McAfee epo. Permitir o denegar a los administradores del sistema que vean una propiedad personalizada particular mediante opciones del Registro o de línea de comandos. Permitir o denegar a los administradores del sistema que editen una propiedad personalizada particular mediante opciones del instalador o de línea de comandos. Otorgar permiso de edición una sola vez a los administradores del sistema para cambiar una propiedad personalizada particular con el acceso de escritura revocado. Los administradores del sistema pueden sobrescribir una propiedad personalizada que esté vacía independientemente de la directiva de escritura establecida. A partir de McAfee Agent 5.0.5, es posible establecer un máximo de ocho propiedades personalizadas. Cuando se emplea McAfee Agent con versiones anteriores de McAfee epo (previas a la 5.9.0), las primeras cuatro (1 4) propiedades personalizadas se consideran parte de las propiedades del sistema y se pueden emplear de forma efectiva para las funciones de etiquetado, consulta y búsqueda rápida. Las cuatro propiedades personalizadas restantes (5 8) no se pueden utilizar para las funciones de etiquetado y se consideran parte de las propiedades del producto de McAfee Agent. En la tabla siguiente se explica el comportamiento de las propiedades personalizadas en la página Propiedades del sistema para distintas versiones de McAfee epo y McAfee Agent. 3

4 McAfee epo 5.1.x y 5.3.x 5.1.x y 5.3.x y posteriores y posteriores McAfee Agent y anteriores y posteriores y anteriores y posteriores Número de propiedades personalizadas que admite McAfee Agent Número de propiedades personalizadas que admite McAfee epo Etiquetado de propiedades personalizadas Propiedades que aparecen en la ficha de McAfee Agent de la consola de McAfee epo Propiedades personalizadas consideradas como propiedades del sistema Directivas de propiedades personalizadas La acción de los administradores del sistema sobre las propiedades personalizadas se basa en las condiciones de las directivas siguientes. Permitir visualización: activa o desactiva la capacidad de los administradores del sistema para ver una propiedad personalizada concreta. Permitir edición: activa o desactiva la capacidad de los administradores del sistema para editar una propiedad personalizada concreta. Configuración de directivas de propiedades personalizadas Es posible determinar qué directivas de propiedades personalizadas se establecen en el sistema cliente. 1 Seleccione Menú Directiva Catálogo de directivas. 2 En la lista correspondiente a Producto, seleccione McAfee Agent y, en la lista de Categoría, seleccione Propiedades personalizadas. 3 Haga clic en Nueva directiva, escriba el nombre de la directiva y, a continuación, haga clic en Aceptar. Para editar una directiva existente, haga clic en el Nombre de la directiva. 4 Haga clic en el nombre de la nueva directiva creada en la página del Catálogo de directivas. 5 Establezca las opciones Permitir visualización y Permitir edición de cada propiedad personalizada según proceda. 6 Haga clic en Guardar. Tarea de propiedades personalizadas 4

5 El administrador de McAfee epo puede establecer las propiedades personalizadas de manera remota mediante tareas. Establecer valores: activa o desactiva el establecimiento del valor de la propiedad personalizada a través de una tarea. Sobrescribir valores del sistema cliente Si la opción Sobrescribir valores del sistema cliente está activada, un valor nuevo sobrescribirá el valor existente independientemente del valor establecido en el sistema cliente. Si la opción Sobrescribir valores del sistema cliente está desactivada y la propiedad está vacía en el sistema cliente, se establecerá un nuevo valor. Valor: un valor nuevo que se debe establecer en el sistema cliente. Conceder permiso de edición una sola vez: permite activar o desactivar la capacidad del administrador de McAfee epo para otorgar permiso de edición una sola vez por medio de una tarea. Permiso de edición una sola vez: permite que los administradores del sistema concedan permiso de edición una sola vez para editar una propiedad personalizada concreta en el sistema cliente. Tarea de configuración de cliente Configure el nivel de control de acceso que necesita en el sistema cliente. 1 Seleccione Menú Directiva Catálogo de tareas cliente. 2 En la lista Tipos de tareas cliente, seleccione McAfee Agent Propiedades personalizadas. 3 Haga clic en Nueva tarea, seleccione la tarea de Propiedades personalizadas y haga clic en Aceptar. 4 Escriba un nombre y una descripción para la tarea. 5 En Propiedades personalizadas, configure los campos siguientes según proceda. Establecer valores: establezca la configuración de las propiedades personalizadas. Conceder permiso de edición una sola vez: configure la opción de permiso de edición una sola vez para cada propiedad personalizada. 6 Haga clic en Guardar. Establecimiento de propiedades personalizadas en el sistema cliente La acción de los administradores del sistema sobre las propiedades personalizadas se basa en las condiciones de las directivas siguientes. Si la opción Permitir edición está activada en la directiva, los administradores del sistema pueden cambiar una propiedad personalizada tantas veces como deseen mediante maconfig/frminst. Opciones de la herramienta maconfig En la línea de comandos, introduzca la cadena apropiada para su sistema operativo. Sistemas operativos Windows: maconfig.exe -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Sistemas operativos no Windows: maconfig -custom -prop1 "prop1" -prop2 "prop2"...-prop8 "prop8" Opciones de línea de comandos de frminst Sistemas operativos Windows: frminst.exe /install=agent /customprops1="prop1" / customprops2="prop2".../customprops8="prop8" 5

6 Si la opción Permitir edición está desactivada en la directiva, los administradores del sistema: pueden editar una propiedad personalizada si el valor está vacío en el sistema cliente; pueden editar una propiedad personalizada una vez si el administrador de McAfee epo ha concedido un permiso de acceso de una sola vez para la propiedad; no pueden editar una propiedad personalizada si la propiedad ya contiene un valor y no se permite el acceso una sola vez. Si la opción Permitir visualización está activada en la directiva, los administradores del sistema pueden ver el valor de la propiedad personalizada desde el Registro o mediante cmdagent. Opciones de la herramienta cmdagent En la línea de comandos, introduzca la cadena apropiada para su sistema operativo. Sistemas operativos Windows: cmdagent.exe -x Sistemas operativos no Windows: cmdagent -x Si la opción Permitir visualización está desactivada en la directiva, los administradores del sistema no pueden ver el valor de la propiedad personalizada desde el Registro ni mediante cmdagent. Problemas resueltos En la versión actual del producto se han solucionado estos problemas. Si quiere ver una lista de problemas solucionados en versiones anteriores, consulte las Notas de versión correspondientes. Seguridad McAfee Agent ofrece protección adicional para ciertos procesos de McAfee Agent frente a la inyección de código de terceros que no sea de confianza. Otros mecanismos de protección de McAfee Agent permiten que los archivos DAT de amcore se actualicen correctamente. ( ) McAfee Agent está protegido frente al software de terceros que inyecta DLL sin firmar en su instalador MSI. ( ) Un atacante ya no puede bloquear la instalación de McAfee Agent en los sistemas operativos Mac. ( ) El archivo redundante ServerSitelist.xml se ha eliminado ahora del directorio de datos de McAfee Agent (Windows). ( ) McAfee Agent se puede instalar opcionalmente para ejecutar macmnsvc con credenciales raíz (Linux y Mac). Esta opción solo se utiliza si McAfee Agent debe emplear números de puerto inferiores al ( ) Esta opción no está destinada al despliegue general debido al mayor riesgo para la seguridad asociado a la ejecución de una aplicación con niveles mayores de permiso. McAfee Agent corrige ahora una vulnerabilidad en su función de visualización remota de registros. Si desea obtener información adicional, consulte SB ( ) 6

7 Instalación Durante una ampliación a una nueva versión, McAfee Agent mostraba Error No se puede eliminar la clave \SOFTWARE\McAfee\McTray\McAfeeCommonUpdaterPlugin. Este problema se ha resuelto en esta versión. ( ) McAfee Agent continúa ahora funcionando como se espera cuando se amplía un sistema operativo Mac a la versión más reciente. ( ) Cuando se amplía McAfee Agent mediante framepkg_upd.exe, el GUID del agente se conserva. ( ) SmartInstaller de McAfee Agent alerta ahora al usuario de los sistemas operativos no compatibles durante la instalación. ( ) McAfee Agent admite ahora la instalación en sistemas con 1 TB de directorio raíz. ( ) Ahora se han agregado las comprobaciones de plataforma apropiadas para evitar un uso no válido de los paquetes. ( ) McAfee Agent establece ahora correctamente las propiedades personalizadas cuando el agente se amplía mediante framepkg.exe. ( ) En los sistemas operativos basados en Linux, McAfee Agent admite ahora las ampliaciones mediante el instalador nativo sin cambiar el modo del agente. ( ) Tras instalar McAfee Agent en un sistema operativo Mac (10.11 o 10.12), la cuenta de usuario invitado ya no desaparece de la pantalla de inicio de sesión, la página de Controles parentales ni la lista desplegable de Mostrar menú cambio rápido usuario como. ( ) Rendimiento El servicio masvc ya no presenta un uso elevado de la CPU durante el despliegue de McAfee Agent, McAfee VirusScan Enterprise y McAfee Host Intrusion Prevention. ( ) La utilización de memoria por parte de los servicios comunes de McAfee Agent ahora permanece casi constante. ( ) Gestión del producto El dispositivo de equilibrio de carga se desactiva ahora en la directiva de repositorio cuando se desactiva el repositorio principal. ( ) El Nombre de usuario correspondiente a la propiedad del sistema de McAfee epo ya no presenta el formato staff\[nombre de usuario]. ( ) El reenvío de eventos según prioridad ahora funciona de forma correcta si la opción Reenviar eventos con una prioridad igual o superior a se establece con el valor Informativo. ( ) McAfee Agent conserva el GUID del agente de forma correcta en los archivos EventFilter.ini y Eventpolicies.ini. Por tanto, los eventos de amenaza generados por McAfee Endpoint Security for Mac ahora se analizan correctamente en McAfee epo. ( ) Con McAfee Agent instalado en RHEL 7/kernel 3, el proceso masvc ya no activa un montaje automático de todos los directorios configurados para realizar un montaje automático. ( ) El repositorio de McAfee Agent ahora se calcula correctamente con Tiempo de ping y Distancia de la subred para UNC y otros repositorios distribuidos en función de los criterios de selección de repositorios. ( ) El servicio Instrumental de administración de Windows (WMI) de McAfee Agent ya no falla cuando existe una frecuencia alta de comunicación agente-servidor. ( ) 7

8 McAfee Agent ahora respeta la opción Activar comunicación agente-servidor en la directiva General de McAfee Agent. ( ) El reenvío de eventos según prioridad en Mac ahora funciona de forma correcta si la opción Reenviar eventos con una prioridad igual o superior a se establece con el valor Grave. ( ) Cuando McAfee epo intentaba cerrar la comunicación agente-servidor, McAfee Agent no respondía y dejaba una conexión abierta en el servidor. Esto provocaba el rechazo de la conexión para las solicitudes de comunicación agente-servidor entrantes y, posteriormente, conducía a errores de comunicación agente-servidor. Este problema se ha resuelto en esta versión. ( , ) McAfee Agent ahora expande las variables de entorno de forma correcta. Por tanto, las actualizaciones se realizan adecuadamente. ( , ) En los sistemas Mac, la comunicación agente-servidor fallaba debido a daños en la base de datos de McAfee Agent. McAfee Agent ahora elimina los daños y la comunicación agente-servidor se produce de forma correcta. El usuario puede ver datos adicionales de registro. ( ) McAfee Agent ahora recopila y notifica las propiedades Nombre del equipo y Descripción del equipo de forma correcta. ( ) McAfee Agent muestra ahora el siguiente intervalo de comunicación agente-servidor de forma apropiada en minutos y segundos. ( ) McAfee Agent ahora respeta la lista de exclusión de servidores proxy cuando se actualiza el contenido. ( ) Al ampliar un sistema operativo Mac desde El Capitan a Sierra, la carpeta temporal del agente se eliminaba, lo cual provocaba el fallo de las actualizaciones de archivos DAT. Ahora, la carpeta temporal se vuelve a crear si se elimina durante la ampliación del SO y la actualización de archivos DAT se produce correctamente. ( ) McAfee Agent ahora identifica y notifica las propiedades del sistema operativo de Oracle Enterprise Linux de forma correcta. ( ) La compilación de adopción temprana de McAfee Agent presentaba problemas de compatibilidad con McAfee Application Control al ejecutar su tarea. Este problema se ha resuelto en esta versión. ( ) Planificador McAfee Agent ahora ejecuta la tarea semanal tal y como se selecciona en el Tipo de planificación, independientemente de la configuración de Período efectivo. ( ) McAfee Agent ejecuta las tareas cliente de acuerdo con el valor definido en la opción Detener la tarea si se ejecuta durante con el límite máximo de tiempo de ejecución de tareas cliente establecido en 7 días. ( ) McAfee Agent ejecuta ahora una tarea cliente hasta su finalización si se ejecuta durante más de un día cuando la opción Detener la tarea si se ejecuta durante está desactivada. ( ) Las tareas de McAfee Agent 5.0.x se ejecutan según la planificación, independientemente del cambio al horario de verano. ( ) Las tareas cliente diarias de McAfee Agent ya no ignoran la ejecución aleatoria en la primera ejecución cuando están configuradas para repetirse. ( ) Tras la ejecución de una tarea semanal omitida, el servicio masvc no se bloquea. ( ) McAfee Agent ejecuta ahora las tareas mensuales según la planificación tras el cambio al horario de verano. ( ) 8

9 La consola de VirusScan Enterprise ahora muestra la hora de Repetir tarea Hasta de forma apropiada tras la ejecución de la implementación de directivas en el sistema cliente. ( ) McAfee Agent ahora respeta el valor establecido para la opción Detener la tarea si se ejecuta durante y detiene la tarea correctamente. ( ) SuperAgent McAfee Agent ahora obtiene actualizaciones desde el repositorio de SuperAgent. ( ) Una versión anterior de McAfee Agent 5.0.X no podía analizar los encabezados HTTP cuando los paquetes HTTP estaban divididos en paquetes más pequeños. Por tanto, se producía un error en la replicación de SuperAgent. Este problema se ha resuelto en esta versión. ( , ) El despliegue o la actualización desde el repositorio de SuperAgent ya no falla en una red lenta. El tiempo de espera de descarga se ha aumentado en McAfee Agent de 30 minutos a seis horas. ( , ) Actualizador Los servicios masvc y macompatsvc gestionan correctamente las solicitudes de estado de actualización cuando Mue se cierra inesperadamente. ( ) La versión de McAfee Agent se actualiza ahora con el número de versión del agente adecuado en los archivos de script del agente. ( ) McAfee Agent ahora no envía correos electrónicos a la cuenta raíz cuando se ejecuta el script de comprobación de mantenimiento del servicio de McAfee Agent. ( ) McAfee Agent ejecuta ahora los ejecutables solo tras una actualización correcta. ( ) Los ejecutables se ejecutan tras cada actualización si la opción Ejecutar solo tras una actualización satisfactoria está desactivada. ( ) Ya no se produce un error de script genérico cuando una tarea de actualización intenta actualizar la versión de DAT. ( ) McAfee Agent ya no muestra errores de tipo Se ha bloqueado el acceso de McTray en macmnsvc.log. Los mensajes relacionados con AAC se registran en mfemactl.log para el soporte de McAfee. ( ) Ya no se descarga el archivo ExtraDAT cada vez que se ejecuta la actualización. ( ) Otros Los archivos del instalador de McAfee Agent se agregan ahora a los repositorios punto a punto en los sistemas Linux. ( ) La página de la tarea cliente de despliegue de productos de McAfee Agent muestra ahora una lista de productos cuando se crea una Nueva tarea a través de Nueva asignación de tarea cliente. ( ) Los mensajes del canal de datos ya no se cargan continuamente debido a problemas de escritura de la base de datos de SQLite. ( ) El bus de mensajes ya no duplica los mensajes entre las aplicaciones cliente y servidor. ( ) En McAfee Agent, cuando se recibían ciertas secuencias HTTP en el puerto de comunicación de activación del agente, el proceso macmnsvc se cerraba inesperadamente. Este problema se ha resuelto en esta versión. ( ) 9

10 Al establecer la opción Seleccionar idioma para el agente con el valor Español (o cualquier idioma distinto del inglés) y llevar a cabo una actualización, los mensajes del registro del agente se marcaban con el valor desconocido (o unknown). Ahora, la tarea de actualización muestra Información en la pantalla de supervisión del agente. ( ) McAfee Agent detecta ahora la plataforma y determina el número de bits correspondiente (32 o 64 bits) para la instalación de McAfee Agent. ( ) McAfee Agent muestra ahora los detalles correctos para las entradas del Registro de auditoría. ( ) SmartInstaller de McAfee Agent ya no falla si hay un espacio en el nombre del equipo. ( ) Instrucciones para la instalación Para obtener información sobre la instalación o ampliación de McAfee Agent, véase la Guía del producto de McAfee Agent PD Problemas conocidos Para obtener información sobre los problemas conocidos de esta versión del producto, consulte el artículo de la base de datos de McAfee KnowledgeBase: KB Obtención de información del producto por correo electrónico Support Notification Service (SNS) proporciona noticias, alertas y prácticas recomendadas muy interesantes para ayudarle a mejorar la funcionalidad y la protección de sus productos de McAfee. Para recibir avisos de SNS por correo electrónico, vaya al Centro de Suscripción de SNS en sns.secure.intelsecurity.com/signup_login para registrarse y seleccione las opciones de información de su producto. Búsqueda de documentación de productos En el portal ServicePortal puede encontrar información sobre los productos publicados, por ejemplo documentación de los productos, artículos técnicos, etc. Procedimiento 1 Vaya al portal ServicePortal en y haga clic en la ficha Centro de conocimiento. 2 En el panel Base de conocimiento, bajo Origen de contenido, haga clic en Documentación de productos. 3 Seleccione un producto y una versión, y haga clic en Buscar para ver una lista de documentos. 10

11 2017 Intel Corporation Intel y el logotipo de Intel son marcas comerciales o marcas comerciales registradas de Intel Corporation. McAfee y el logotipo de McAfee son marcas comerciales o marcas comerciales registradas de McAfee, Inc. Los demás nombres y marcas pueden ser reclamados como propiedad de otros. A02