Notas de la versión de McAfee Endpoint Security

Transcripción

1 Notas de la versión de McAfee Endpoint Security (McAfee epolicy Orchestrator) Contenido Acerca de esta versión Novedades Problemas resueltos Información sobre la instalación Problemas conocidos Obtener información del producto por correo electrónico Dónde encontrar la documentación del producto Acerca de esta versión Este documento contiene información importante sobre la versión actual. Le recomendamos que lea todo el documento. No se admite la ampliación automática de una versión de software preliminar. Para ampliar a una versión comercial del software, primero debe desinstalar la versión preliminar. Esta versión se diseñó para usarla con: McAfee epolicy Orchestrator (McAfee epo ) y posterior Finalidad Esta versión de McAfee Endpoint Security contiene mejoras y correcciones, incluidas las siguientes: Se ha mejorado la protección frente a amenazas basadas en scripts Datos de análisis forenses adicionales sobre los eventos de prevención de exploits proporcionados mediante detalles de la línea de comandos Eficacia mejorada en los sistemas sin conexión mediante el soporte de análisis sin conexión de Real Protect 1

2 Le recomendamos que verifique esta actualización en grupos de prueba y piloto antes del despliegue masivo. Novedades La versión actual del producto incluye los siguientes cambios y mejoras. Mejoras en la instalación y ampliación Compatibilidad con Endpoint Upgrade Assistant 2.1: McAfee Endpoint Upgrade Assistant agrega la capacidad de ampliar productos heredados a Endpoint Security 10.6 y de ampliar Endpoint Security 10.2 o posterior a o posterior. También añade la capacidad para instalar o ampliar McAfee Active Response. Compatibilidad con productos de Microsoft Microsoft Windows 10, versión 1803 Microsoft Windows Server 2016, versión 1803 Mejoras de Ajustes generales Para la solución de problemas, puede excluir temporalmente los procesos de todas las reglas de Control de acceso arbitrario (AAC) mediante la configuración de una directiva de exclusión global con la nueva configuración Exclusiones de McAfee epo. Utilice las exclusiones globales únicamente para fines específicos de solución de problemas y soporte técnico. Para evitar riesgos para la seguridad, elimine una exclusión global inmediatamente después de su uso. Si no se elimina una exclusión global, sus sistemas son vulnerables ante ataques de malware. Mejoras de Prevención de amenazas Mejora la protección frente a amenazas basadas en scripts mediante la integración con la función de Interfaz de análisis antimalware (AMSI), proporcionada por Microsoft y admitida en los sistemas Windows 10 y Windows Server De forma predeterminada, la integración de AMSI está en modo de evaluación. En análisis de eventos de AMSI informa de secuencias de comandos malintencionadas al servidor, pero no se realiza ninguna acción. Desactive el modo de evaluación para bloquear de forma activa estas amenazas. Agrega detalles del parámetro de línea de comandos para los eventos activados por las reglas de prevención de exploits para distinguir los falsos positivos de los ataques reales. Agrega la posibilidad de excluir direcciones IP de IPS de red. Agrega la posibilidad de incluir rutas de archivo completas para procesos de alto y bajo riesgo. Proporciona la posibilidad de administrar la configuración de protección de acceso en los sistemas Linux. 2

3 La opción Analizar datos adjuntos de correo electrónico ahora se denomina Detectar datos adjuntos de correo electrónico sospechosos. Esta versión incluye las siguientes reglas de protección de acceso: Regla definida por McAfee Descripción Configuración predeterminada Ventajas Ataques de doppelgänging en los procesos Impide que los ataques de "Proceso Doppelgänging" cambien procesos. Informar Bloquear Impide que el malware cargue y ejecute código arbitrario en el contexto de procesos legítimos o de confianza. Ejecución del subsistema de Windows para Linux Evita que un usuario administrador ejecute el subsistema de Windows para Linux (WSL). Esta regla se introdujo en Endpoint Security , pero no aparecía en la documentación. Informar Bloquear Impide que el malware diseñado para sistemas Linux ataque a equipos Windows. Mejoras de Firewall Agrega la opción para especificar si se bloquea o se permite tráfico de forma predeterminada si el servidor de calificación de McAfee Global Threat Intelligence (McAfee GTI) no está disponible. Las consultas de archivos a McAfee GTI ahora son SHA-256 en lugar de MD5. Endpoint Security sigue siendo admitiendo MD5 para la configuración de directivas y la elaboración de informes. Mejoras en Control web Agrega la capacidad para ejecutar Internet Explorer en el modo de extensión desconectada con la opción de línea de comandos -extoff. Anteriormente, una regla de autoprotección impedía que los usuarios de Internet Explorer utilizaran la navegación InPrivate y el conmutador -extoff. Agrega un comportamiento que permite que los archivos se descarguen desde sitios bloqueados si la reputación del archivo indica que no es malintencionado. Agrega compatibilidad con Firefox versión 56 y posterior la arquitectura de múltiples procesos (E10S). Las consultas de archivos a McAfee GTI ahora son SHA-256 en lugar de MD5. Endpoint Security sigue siendo admitiendo MD5 para la configuración de directivas y la elaboración de informes. Mejoras de Protección adaptable frente a amenazas Agrega la posibilidad de controlar el análisis de las unidades de red mediante la nueva configuración Analizar procesos iniciados desde las unidades de red de Protección adaptable frente a amenazas. Anteriormente, Protección adaptable frente a amenazas utilizaba la configuración En unidades de red desde el análisis en tiempo real de Prevención de amenazas. Agrega una propiedad de la Versión del producto (Protección adaptable frente a amenazas de Endpoint Security) al Generador de consultas de McAfee epo. Agrega la posibilidad de ejecutar el análisis sin conexión basado en cliente de Real Protect, sin necesidad de tener una conexión con McAfee GTI o con el servidor de McAfee Threat Intelligence Exchange (TIE). 3

4 Agrega la posibilidad de descargar actualizaciones del analizador Real Protect, cuando esté disponible, a través de las actualizaciones de contenido. Esto le permite mantener la protección actualizada independientemente de la versión de Endpoint Security que utilice. Proporciona la posibilidad de administrar la configuración de Protección adaptable frente a amenazas en los sistemas Mac. La opción Activar el modo de evaluación ahora está desactivada de forma predeterminada. Las consultas de archivos a McAfee GTI ahora son SHA-256 en lugar de MD5. Endpoint Security sigue siendo admitiendo MD5 para la configuración de directivas y la elaboración de informes. El analizador Real Protect y la Contención dinámica de aplicaciones ahora protegen los sistemas frente a los procesos de confianza que cargan archivos DLL que no son de confianza tras la creación de procesos. Documentación disponible en docs.mcafee.com Ahora puede acceder a la documentación más reciente de los productos para empresas de McAfee en línea en docs.mcafee.com. Este nuevo portal recopila toda la documentación de los productos publicados desde mediados 2016 y en adelante será la biblioteca para la documentación de productos de empresa. Buscar: busque a través de todas las guías de los productos para empresas de McAfee. Limite rápidamente los resultados con los filtros de categoría (producto, versión, tipo de guía). Accesos desde cualquier dispositivo: acceda al sitio desde cualquier dispositivo (móvil, tableta, ordenador y otros). Siempre actualizado: tenga la seguridad de que siempre dispondrá de la versión más reciente de un documento. PDF disponibles: guarde lo que necesite de una guía en formato PDF, ya sea una sola página, una sección de páginas o la totalidad de una guía. Uso compartido con compañeros de trabajo: comparta fácilmente los vínculos a las páginas individuales del tema. Compatibilidad con productos de McAfee Esta versión agrega la compatibilidad con McAfee Endpoint Security for Servers. Endpoint Security for Servers supervisa y controla la carga de los hipervisores de la Infraestructura de escritorio virtual (VDI) y los servidores virtuales. Funciona con Prevención de amenazas para minimizar el impacto en el rendimiento de las tareas que consumen muchos recursos, como los análisis bajo demanda. Problemas resueltos En la versión actual del producto se han resuelto los siguientes problemas. Para obtener una lista de los problemas resueltos en las versiones anteriores, consulte las Notas de la versión específica. Instalación Endpoint Security ahora elimina las claves de complemento de versiones de Endpoint Security anteriores durante una ampliación para que las versiones anteriores no aparezcan en las propiedades de McAfee epo La versión del paquete de instalación en el Repositorio principal ahora coincide con la versión comunicada por el cliente, de modo que las implementaciones del producto aparece se muestran como finalizadas. 4

5 Migración Los entornos con directivas de bloqueo de DNS de McAfee Host Intrusion Prevention de gran tamaño ahora pueden migrar correctamente a Endpoint Security en McAfee epo La funcionalidad Exportar tabla para la vista previa de migración de directivas ahora exporta correctamente el contenido de la tabla La migración de directivas basadas en el usuario ahora ignora los errores de validación de la cuenta de usuario La tarea del servidor de migración de Endpoint Security ahora calcula correctamente el porcentaje completado Las directivas de protección de acceso de McAfee VirusScan Enterprise con estos tipos de reglas ahora se migran correctamente a Endpoint Security: La lista Incluir proceso contiene comillas dobles. La lista Excluir proceso no contiene comillas dobles. Ajustes generales Cuando se instala un controlador de dominio en el servidor de McAfee epo, el compilador de la regla ahora funciona con una lista de usuarios basada en los perfiles de usuario en lugar de la lista completa de usuarios. Esto evita que Endpoint Security se cuelgue durante el inicio El proceso de mfeesp.exe ya no se bloquea si la contraseña cifrada de McAfee GTI no está presente en el archivo GTIBL.xml Microsoft Windows 10 ya no se bloquea al calcular el hash de archivos superiores a 4 GB Iniciar los servicios de Endpoint Security ya no impide el inicio correcto de los servicios de otros proveedores Esta versión resuelve un bloqueo del sistema que se puede producir cuando Endpoint Security está instalado con controladores de filtro de otros fabricantes Los eventos del módulo de Endpoint Security ya no se truncarán si el nombre de host local tiene más de 15 caracteres El texto "Error al finalizar la reputación del archivo" que aparece en EndpointSecurityPlatform_Errors.log para el código de error 0xc030002f ahora indica "Reputación ya finalizada." Tras la ampliación, los registros de actividades de protección de acceso y de autoprotección ahora muestran la información correcta. Además, el idioma de los registros de actividades ahora coincide con el idioma del sistema del cliente cuando se establece el Idioma del registro de actividades en Automático El código para desinstalar automáticamente la plataforma Endpoint Security una vez que se hayan desinstalado todos los módulos, ahora verifica que no queda ningún módulo de Endpoint Security en el sistema antes de eliminar la plataforma de Endpoint Security El EndpointSecurityPlatform_Errors.log ya no informa incorrectamente de un error al quitar un desencadenador de base de datos inexistente como un error. Ahora, se registra un mensaje de error únicamente si se produce un error de base de datos real al desestimar el desencadenador. Además, el texto de registro ahora incluye una descripción detallada de los errores de la base de datos. 5

6 Prevención de amenazas Los navegadores de Internet ya no se bloquean por causa de rutas de archivo no válidas para las exclusiones. Esta corrección se aplica a exclusiones en las interfaces de protección de acceso, prevención de exploits, contención dinámica de aplicaciones y autoprotección La configuración Detectar datos adjuntos de correo electrónico sospechosos, previamente llamada Analizar datos adjuntos de correo electrónico, ahora reconoce las exclusiones especificadas en Exclusión por nombre de detección La instalación de Endpoint Security ya no restablece el directorio de cuarentena en el directorio predeterminado cuando se amplía AMCore Guardar una directiva de protección de acceso ahora requiere menos tiempo Endpoint Security ahora informa del segundo estado de una acción Limpiar como "correcta " tanto en el Cliente de Endpoint Security como en McAfee epo si el primer estado es "eliminación pendiente" La configuración de directiva de análisis en tiempo real ahora aplica correctamente listas de procesos de alto y bajo riesgo vacías Los equipos locales ya no se bloquean cuando se activa el análisis en tiempo real y se establece una sesión RDP McAfee epo ahora sincroniza correctamente las reglas editadas con un segundo servidor de McAfee epo La configuración de directiva de McAfee epo ahora permite especificar exclusiones de procesos de ruta completa Esta versión mejora el manejo de entrada y salida de archivos y del motor de análisis para aumentar el rendimiento durante las operaciones de copia de archivos locales La protección de acceso ahora está desactivada en el sistema cliente si está desactivada en la configuración de directiva de McAfee epo La regla de prevención de exploits 6015 ya no informa de los eventos cuando está desactivada, y las cadenas de texto de las firmas digitales ahora están normalizadas para que las exclusiones funcionen correctamente Ya no se produce una comprobación de errores 133 aleatoriamente en sistemas con un uso elevado de la red. Véase KB89771 para obtener más información Ahora puede incluir rutas de archivo completas para procesos de alto y bajo riesgo Ya no se produce un bloqueo cuando se cambian las tareas de cliente del análisis bajo demanda mientras está finalizando un análisis bajo demanda en ejecución Ya no se produce una comprobación de errores 135 asociada con el controlador mfencbdc.sys El tráfico de red ya no provoca una pantalla azul cuando se instala Endpoint Security en un sistema en el que también se ejecuta el software de Panda Security Las asignaciones de pool realizadas por mfehidk.sys, el driver antimalware registrado que usa Endpoint Security, consumían memoria durante la creación de cada proceso realizada en el subsistema de Windows para Linux. En esta versión se ha solucionado este problema El analizador bajo demanda ya no deja de responder, lo cual llevaba a un análisis incompleto. Prevención de amenazas ahora informa correctamente de las propiedades, como la versión del contenido de AMCore, a McAfee Agent La configuración Comprobación regular de la seguridad ya no depende de la configuración Comentarios sobre McAfee GTI. 6

7 Firewall El aislamiento de conexión en los grupos con reconocimiento de la ubicación ahora funciona correctamente con las redes locales Ahora, los sitios web tardan menos tiempo en cargar Los grupos con reconocimiento de ubicación con redes locales ahora funcionan correctamente Pointmgr.exe, una aplicación de terceros, ahora funciona correctamente cuando se activa el Firewall La conexión de red ahora continúa correctamente cuando se cambia de Wi-Fi a una red LAN conectada Las conexiones VPN ya no se desconectan de forma intermitente cuando se utilizan grupos con reconocimiento de ubicación con el servidor DNS Ahora, las reglas del modo de adaptación incluyen todos los detalles del firmante y la información de descripción de archivo Ahora solo aparece una instancia de cada ubicación en el Catálogo de Firewall, independientemente de cuántos grupos contengan la ubicación El Firewall ahora permite direcciones IP específicas de exclusión de búsquedas de McAfee GTI, pero aún incluye las direcciones IP que se deben procesar frente a reglas Firewall La configuración Permitir tráfico mediante puentes ahora funciona correctamente Los grupos con reconocimiento de ubicación ahora funcionan correctamente cuando el sistema está conectado a redes cableadas e inalámbricas McAfee epo ahora analiza correctamente los eventos de Firewall Los eventos y entradas del registro para tráfico bloqueado ahora se generan correctamente cuando se activa la prevención de intrusiones en la red Las conexiones de McAfee GTI de alto riesgo ahora omiten correctamente los bloques de calificación de McAfee GTI cuando la dirección IP remota es una red de confianza El acceso a ciertas estructuras de datos de regla de firewall ahora se realiza en serie, evitando posibles fallos en mfefw.exe La lista de Redes definidas ahora se ordena por dirección IP Cuando el Firewall comprueba si el servidor de McAfee epo está disponible, la prueba ahora analiza todos los controladores de agentes en la lista, en lugar de solo el primero. Anteriormente, si el primer controlador de agentes estaba desconectado, la prueba de posibilidad de conexión fallaba La prueba de posibilidad de conexión de McAfee epo ahora se realiza correctamente en los casos en los que el número de controladores de agentes anteriormente superaba un amaño de búfer limitado. Protección adaptable frente a amenazas Protección adaptable frente a amenazas ahora consulta correctamente el servidor de TIE para obtener información de reputación Los cambios en la reputación de archivos ahora se aplican localmente y los atributos de reputación se actualizan correctamente después de un cambio de reputación La sección Ver actualizaciones instaladas en Programas y características ahora muestra el nombre del hotfix Protección adaptable frente a amenazas como Protección adaptable frente a amenazas de McAfee Endpoint Security en lugar de Nombre para mostrar El proxy de Real Protect ya no intenta conectarse con google.com para validar la conectividad de Internet. 7

8 El servicio mfeesp.exe ya no falla debido a fechas de evento de Protección adaptable frente a amenazas incorrectas y Protección adaptable frente a amenazas ahora utiliza la fecha correcta para los eventos La columna Versión del producto (Protección adaptable frente a amenazas de Endpoint Security) ahora se muestra en el Generador de consultas de McAfee epo Cuando Protección adaptable frente a amenazas está en modo de evaluación, ya no se generan eventos de Contención dinámica de aplicaciones si los procesos o las rutas se excluyen mediante una exclusión de Contención dinámica de aplicaciones Protección adaptable frente a amenazas ahora confía en el subsistema de Windows para Linux por lo que los comandos del subsistema son de confianza y no se envían para la comprobación de la reputación Mfeatp.exe ya no tiene un pico de uso de la CPU cuando hay un archivo Extra.DAT Ya no se produce una pérdida de memoria en mfeatp.exe. Control web Control web ahora funciona correctamente con Firefox versión 56 y posteriores. Información sobre la instalación Utilice esta información cuando instale Endpoint Security. Procedimiento recomendado: reinicie el sistema cliente después de instalar esta versión del producto. Requisitos Esta versión instala Endpoint Security en sistemas Windows administrados por McAfee epo. Para ver una lista completa de los requisitos del sistema actuales, consulte KB Compatibilidad con ampliaciones Los módulos de Endpoint Security solo admiten ampliaciones desde la versión secundaria lanzada previamente. Para optimizar el rendimiento y la protección, se recomienda ampliar todos los módulos de Endpoint Security a la misma versión. Información importante sobre Prevención de exploits El paquete de instalación de Endpoint Security 10.6 incluye el contenido de Prevención de exploits de McAfee Esta versión del contenido añade compatibilidad con las nuevas firmas digitales utilizadas por Endpoint Security La instalación actualiza el contenido en los sistemas donde se ejecute Endpoint Security con versiones de contenido anteriores. Software de administración McAfee epo y posterior McAfee Agent 5.0 Parche 2 ( ) (como mínimo) McAfee Agent o posterior (recomendado) 8

9 Para sistemas donde se ejecute una versión anterior de McAfee Agent: En los sistemas administrados por McAfee epo, amplíe McAfee Agent manualmente antes del despliegue. Productos heredados compatibles (requeridos solo para la migración) La migración admite todos los niveles de parche para estos productos heredados. McAfee VirusScan Enterprise 8.8 McAfee Host Intrusion Prevention 8.0 McAfee SiteAdvisor Enterprise 3.5 McAfee Endpoint Protection for Mac 2.3 o McAfee VirusScan for Mac 9.8 Productos y plataformas que ya no son compatibles McAfee Agent y anteriores Windows Server 2008 Windows Vista Service Pack 2 (SP2) Herramientas de instalación y ampliación McAfee epo proporciona herramientas para ayudar en la instalación y la ampliación de Endpoint Security. Puede descargar e instalar estas herramientas desde el Administrador de software. Diseñador de paquetes de Endpoint Security: crea un único paquete de instalación personalizada de Endpoint Security que incluye los paquetes de hotfix posteriores a la publicación. El paquete de instalación personalizada es mayor que el paquete de instalación estándar, pero garantiza que las versiones de hotfix se aplican durante la instalación, en lugar de esperar a que una tarea de actualización recupere los archivos del hotfix desde el repositorio de McAfee epo. También puede incluir directivas personalizadas preconfiguradas en el paquete personalizado. Asistente para la migración de endpoints: migra la configuración de directivas personalizadas cuando amplía productos heredados a Endpoint Security. Puede migrar toda la configuración automáticamente, o seleccionar la configuración que desee migrar manualmente y configurarla antes de la migración si fuera necesario. Endpoint Upgrade Assistant: simplifica y automatiza las tareas necesarias para la ampliación de entornos a Endpoint Security. Endpoint Upgrade Assistant es compatible con las actualizaciones de productos heredados o de versiones anteriores de Endpoint Security. Esta herramienta analiza sistemas gestionados, detecta aquellos productos de McAfee compatibles que tiene instalados y determina los requisitos mínimos para realizar la ampliación. Puede utilizar Endpoint Upgrade Assistant para determinar qué sistemas están preparados para las ampliaciones automáticas y, a continuación, ampliarlos mediante una única tarea de despliegue. También puede planificar, desplegar y rastrear las ampliaciones manuales en todo el entorno. Creador de paquetes de endpoints: con Endpoint Upgrade Assistant, crea un paquete de instalación para su uso con soluciones de despliegue de terceros. Problemas conocidos Para ver una lista de los problemas conocidos en esta versión del producto, consulte KB

10 Obtener información del producto por correo electrónico El servicio de notificación de soporte (SNS, Support Notification Service) le proporciona noticias, avisos y prácticas recomendadas para ayudarle a descubrir todas las funciones y posibilidades de los productos de protección de McAfee. Para recibir avisos de SNS por correo electrónico, vaya al Centro de suscripción de SNS en sns.secure.mcafee.com/signup_login para registrarse y seleccione las opciones de información sobre su producto. Dónde encontrar la documentación del producto Vaya a docs.mcafee.com para encontrar la documentación para este producto. Visite support.mcafee.com para encontrar contenido de soporte sobre los productos, incluidos artículos técnicos. Información adicional de Endpoint Security Para obtener más información sobre el uso de Endpoint Security, vaya al Centro de expertos de Endpoint Security. Para ver las recomendaciones más recientes para instalar y administrar Endpoint Security, consulte Recomendaciones para Endpoint Security. Para ver preguntas frecuentes sobre Endpoint Security, incluida información sobre la instalación, procedimientos recomendados de configuración, sugerencias para resolver problemas y otros temas, consulte KB Copyright 2018 McAfee, LLC McAfee y el logotipo de McAfee son marcas comerciales o marcas comerciales registradas de McAfee, LLC o sus filiales en EE. UU. y otros países. Otros nombres y marcas pueden ser reclamados como propiedad de terceros. 0-02