Notas de la versión McAfee Application Control 7.0.0

Transcripción

1 Notas de la versión McAfee Acerca de esta versión Novedades de la versión Detalles de las funciones Instrucciones para la instalación Problemas resueltos Problemas conocidos Búsqueda de documentación de productos Documentación del producto Acerca de esta versión Este documento contiene información importante relativa a la versión actual. Le recomendamos encarecidamente que lea todo el documento. Esta versión de McAfee solo está disponible para la plataforma Windows, e incluye: Extensión de Solidcore Cliente de Solidcore Esta versión se ha desarrollado para su uso con estas versiones de McAfee epolicy Orchestrator (McAfee epo ) : Nota La función de ejecución basada en la reputación solo es compatible con McAfee epo y versiones posteriores. Novedades de la versión Esta versión incluye muchas mejoras y correcciones de errores. Estas son las novedades de la versión. Ejecución basada en la reputación basada en la reputación de los archivos y certificados mediante McAfee Threat Intelligence Exchange (TIE) y McAfee Global Threat Intelligence (McAfee GTI). Garantía de continuidad de la actividad empresarial mediante el bloqueo o el permiso de ejecución basado en la reputación de la aplicación. Clasificación mejorada para las aplicaciones basada en la información sobre la reputación de archivos y certificados disponible en los orígenes de reputación. Opción de enviar ejecutables con reputación desconocida a McAfee Advanced Threat Defense para su análisis. Contexto adicional para ayudarle en sus valoraciones, como el MD5, la suma de comprobación de SHA-1, el motivo de denegación, el proceso principal y el tipo de archivo para las aplicaciones bloqueadas en la página Eventos de Solidcore. Función de un solo clic desde la página Eventos de Solidcore para ver el contexto de la aplicación y simplificar la creación de directivas.

2 Posibilidad de administrar reglas de listas de omisión desde la consola de McAfee epo. Técnicas de protección de la memoria para las plataformas Windows más recientes. Compatibilidad con Windows 10 y Windows 10 Internet of Things (IoT) Enterprise. Ampliación directa desde el cliente de Solidcore, versiones Posibilidad de administrar las versiones de mediante la extensión de Solidcore en las versiones de McAfee epo. Fin del soporte para la implementación basada en fichas. Varios problemas solucionados. Para obtener información detallada, consulte Problemas solucionados. Para obtener más información acerca de las nuevas funciones, consulte Detalles de las funciones. Detalles de las funciones Estos son los detalles de las nuevas funciones incluidas en esta versión. Ejecución basada en la reputación Protección de la memoria para las plataformas Windows más recientes Compatibilidad con Windows 10 Mejoras de la experiencia de usuario Para obtener más información sobre estas funciones, consulte la Guía del producto de McAfee Change Control y McAfee Ejecución basada en la reputación En esta versión, se ha implementado la ejecución basada en la reputación para los archivos. puede funcionar con varios orígenes, como el módulo del servidor de McAfee Threat Intelligence Exchange (TIE) y el servidor de McAfee Global Threat Intelligence (McAfee GTI), para obtener información sobre la reputación de los archivos y certificados. En la consola de McAfee epo, la información de reputación le ayuda a tomar decisiones rápidas e informadas sobre los archivos binarios y certificados de su empresa. La información de reputación, disponible para los administradores, permite a estos reducir esfuerzos y definir rápidamente directivas para la empresa en el servidor de McAfee epo. En los endpoints, esta integración permite la ejecución basada en la reputación. Al ejecutar un archivo en un endpoint, el software obtiene su reputación y la de todos los certificados asociados con el archivo para determinar si debe permitir o prohibir la ejecución del archivo. Los parámetros de configuración de su empresa determinan los valores de reputación que se permiten y prohíben. Archivos de confianza: si la reputación de un archivo binario o su certificado asociado es de confianza, el archivo tiene permiso para ejecutarse, a no ser que lo bloquee una regla de prohibición predefinida. Archivos maliciosos: si la reputación de un archivo binario o su certificado asociado es maliciosa, el archivo binario no tiene permiso para ejecutarse. Desconocida: si la reputación de un archivo binario o de su certificado asociado es desconocida, esta no se utiliza para determinar la ejecución. realiza muchas otras comprobaciones para determinar si permitir o bloquear el archivo. Para obtener más información sobre estas comprobaciones, consulte Comprobaciones que ejecuta para un archivo en la Guía del producto de McAfee Change Control y McAfee Nota La ejecución basada en la reputación está disponible en todas las plataformas Windows compatibles, excepto en Windows Vista y Windows La ejecución basada en la reputación no está disponible en las plataformas UNIX. En función de la configuración, el software se sincroniza periódicamente con estos orígenes:

3 TIE El servidor de TIE es un servidor de reputación local que se comunica con múltiples orígenes de reputación. Combina e intercala de manera eficaz la inteligencia procedente de orígenes globales con la inteligencia de amenazas local y el conocimiento organizativo personalizado para ofrecer valores de reputación agregados. El servidor de TIE puede comunicarse con McAfee GTI, McAfee Advanced Threat Defense o fuentes de terceros que incluyen inteligencia de amenazas local procedente de datos de eventos existentes entregados por endpoints, gateways y otros componentes de seguridad. Para más información acerca del servidor de TIE, consulte la Guía del producto de McAfee Threat Intelligence Exchange para su versión del software. McAfee GTI El servicio de reputación de archivos de McAfee GTI es un servicio basado en la nube que funciona como un origen de reputación. se sincroniza periódicamente con el servidor de McAfee GTI para obtener calificaciones para archivos binarios y certificados. Requisitos previos Estos son los requisitos previos para utilizar la función de ejecución basada en la reputación en su empresa. Uso del servidor de TIE Asegúrese de tener el software McAfee epo (versión o posterior) instalado en su entorno. Consulte la Guía de instalación de McAfee epolicy Orchestrator para su versión del software. Asegúrese de que McAfee Agent (versión 5.0 o posterior) se encuentre instalado en los endpoints de su entorno. Consulte la Guía del producto de McAfee Agent para su versión del software. Instale y configure el servidor de TIE (versión o posterior). Para más información, consulte la Guía de instalación de McAfee Threat Intelligence Exchange para su versión del software. Revise la secciónrequisitos en la guía para asegurarse de que la instalación se realice correctamente. Instale la versión 2.0 del software McAfee Data Exchange Layer (DXL) (bróker y cliente) en McAfee epo. Consulte la Guía de instalación de McAfee Threat Intelligence Exchange para su versión del software. Despliegue el cliente de DXL en todos los endpoints. Consulte la Guía de instalación de McAfee Threat Intelligence Exchange para su versión del software. Instale o amplíe a la extensión de Solidcore versión Para obtener más información, consulte Instrucciones para la instalación. Se recomienda que primero instale y configure el servidor de TIE y el software de DXL y, a continuación, instale o amplíe la extensión de Solidcore. Si primero instala o amplía la extensión de Solidcore, deberá reiniciar el complemento de la extensión de Solidcore después de instalar y configurar el servidor de TIE y el software de DXL. Instale o amplíe a la versión del cliente de Solidcore Para obtener más información, consulte Instrucciones para la instalación en las notas de la versión. Se recomienda que primero despliegue el cliente de DXL en los endpoints y después instale o amplíe el cliente de Solidcore. Sin embargo, si primero instala o amplía el cliente de Solidcore, deberá reiniciar el servicio de McAfee Solidifier (scsrvc.exe) en los endpoints después de desplegar el cliente de DXL. (Opcional) Despliegue Advanced Threat Defense versión para enviar los archivos desconocidos y calcular su reputación mediante el uso de tecnología de entornos aislados. Uso del servidor de GTI Si el servidor de TIE no está configurado o no está disponible en su empresa, puede usar la función de ejecución basada en la reputación en el servidor de McAfee GTI. El servidor de McAfee GTI viene preconfigurado en su empresa y no es necesario cambiar la configuración. Protección de la memoria para las plataformas Windows más recientes Se ha incorporado compatibilidad con técnicas de protección de la memoria en las siguientes plataformas:

4 Técnica de protección de la memoria CASP: Protección de espacio de direcciones críticas (CASP, Critical Address Space Protection) (mp-casp) Plataformas nuevas 32 bits: Windows Server 2008, Windows Vista, Windows 7, Windows Embedded 7, Windows 8, Windows Embedded 8, Windows 8.1, Windows Embedded 8.1, Windows 10 y Windows 10 IoT Enterprise NX: No execute (mp-nx) 64 bits: Windows Server 2008, Windows Server 2008 R2, Windows Vista, Windows 7, Windows Embedded 7, Windows 8, Windows Embedded 8, Windows 8.1, Windows Embedded 8.1, Windows 10, Windows 10 IoT Enterprise, Windows Server 2012 y Windows Server 2012 R2 Reubicación forzada de DLL (mp-vasr-forced-relocation) 32 bits y 64 bits: Windows Server 2008, Windows Server 2008 R2, Windows Vista, Windows 7, Windows Embedded 7, Windows 8, Windows Embedded 8, Windows 8.1, Windows Embedded 8.1, Windows 10, Windows 10 IoT Enterprise, Windows Server 2012 y Windows Server 2012 R2 Compatibilidad con Windows 10 Se ha incorporado compatibilidad con estas plataformas. Windows 10 Windows 10 IoT Enterprise Mejoras de la experiencia de usuario Se han realizado estas mejoras importantes para la experiencia de usuario. Posibilidad de administrar reglas de listas de omisión desde la consola de McAfee epo. Contexto adicional para ayudarle en sus valoraciones, como el MD5, la suma de comprobación de SHA-1, el motivo de denegación, el proceso principal y el tipo de archivo para las aplicaciones bloqueadas en la página Eventos de Solidcore. Función de un solo clic desde la página Eventos de Solidcore para ver el contexto de la aplicación y simplificar la creación de directivas. Instrucciones para la instalación Aquí encontrará información específica para la ampliación y la instalación de la versión Requisitos del sistema Para revisar los requisitos del sistema para esta versión, consulte el artículo de la base de datos KnowledgeBase de McAfee KB Plataformas compatibles Esta versión está disponible para todas las plataformas Microsoft Windows compatibles. A partir de esta versión, ya no se ofrece soporte para las plataformas Windows XP y Windows Server Versiones compatibles de McAfee epo Las versiones de McAfee epo 5.1 y 5.3 admiten la instalación y ampliación de la extensión de Solidcore La instalación de la extensión de Solidcore no se admite en McAfee epo 4.6. Compatibilidad con ampliaciones Componente Extensión de Solidcore Detalles Esta versión admite la ampliación desde estas versiones de la extensión de Solidcore: 6.0.0, , 6.1.1, 6.1.2, 6.1.3, 6.1.4

5 6.2.0 Nota Al ampliar a la extensión de Solidcore 7.0.0, la tarea de migración puede tardar más de lo habitual. Dependiendo del volumen de datos de inventario en su entorno, la tarea puede tardar unas horas o un día en completarse. Para obtener más información, consulte KB Para ampliar la extensión de Solidcore desde la versión 6.0.0, o desde una versión posterior pero anterior a , debe seguir los siguientes pasos. 1 Amplíe la extensión de Solidcore a cualquiera de las versiones entre y Amplíe McAfee epo a la versión o posterior. 3 Amplíe la extensión de Solidcore a la versión desde cualquiera de las versiones entre y Cliente de Solidcore Esta versión admite la ampliación a partir de estas versiones del cliente de Solidcore: 6.1.0, 6.1.1, 6.1.2, Importante Si quiere ampliar el cliente de Solidcore desde una versión más antigua, primero debe ampliarlo a la versión y, a continuación, a la versión Problemas resueltos Estos problemas se resuelven en esta versión del producto. Para obtener una lista de los problemas reparados en versiones anteriores, consulte las notas de versión de esa versión en concreto. Extensión de Solidcore Versión de Solidcore Número de compilación de hotfix Descripción Número de solicitud de servicio Todas (anteriores a la 7.0.0) Al ejecutar la tarea de servidor Solidcore: ejecutar desviación de imagen desde McAfee epo para comparar el inventario de un endpoint con el inventario obtenido de un sistema de referencia designado, la tarea de servidor falla y se muestra un error de servidor interno. Todas (anteriores a la 7.0.0) N/D Es posible que el software Apache Tomcat 5.0 se bloquee al instalar una extensión de Solidcore en McAfee epo. Todas (anteriores a la 7.0.0) N/D En la Guía del producto de McAfee Change Control y 6.2.0, falta información acerca de la ejecución de un archivo

6 binario para el que existen reglas de prohibición. Todas (anteriores a la 7.0.0) N/D Se ha agregado MARService.exe como actualizador al grupo de reglas de McAfee Cliente de Solidcore Versión de Solidcore Sistema operativo Número de compilación de hotfix Descripción Número de solicitud de servicio 6.1.0, 6.1.1, 6.1.2, y Windows (todos) , , , , Al aplicar actualizaciones de Windows publicadas el 13 de octubre de 2015 (Microsoft Security Bulletin MS15-111) o el 10 de noviembre de 2015 (Microsoft Security Bulletin MS15-115) en un sistema con activado, es posible que el símbolo del sistema no se pueda iniciar (cmd.exe) , , , 6.1.1, 6.1.2, y Windows 7 y anteriores , , , , En Windows 7 y las plataformas anteriores existe una incompatibilidad entre Application Control y todos los productos de McAfee que utilizan SysCore o posterior , 6.1.1, 6.1.2, y Windows (todos) , , , , En sistemas Windows de 32 bits, si un código escrito en lenguaje de ensamblado realiza una llamada a la función de biblioteca Syscall con determinados argumentos, el sistema podría mostrar un error de pantalla azul Windows (todos) Si el inventario de un sistema está dañado, el sistema podría

7 entrar en un bucle de reinicio. Este problema se produce porque el controlador de las normas federales de procesamiento de la información (FIPS) no se carga en el sistema, lo que dificulta que detecte el inventario dañado Windows (todos) Al crear copias de seguridad de Windows en un sistema donde está activado, el sistema podría dejar de responder y Windows (todos) En un sistema donde está activado, al ejecutar el software Adobe InDesign, el sistema podría dejar de responder y mostrar una comprobación de errores y Windows (todos) Se ha observado una pérdida de memoria en sistemas con la función MP-CASP activada. Este problema se produce debido a una incompatibilidad entre la función MP- CASP y una API de Windows y Windows Server 2012 R Al abrir un archivo en el sistema Windows Server 2012 R2 con activado, el software busca por error una ruta de acceso a la carpeta de punto de montaje. Este problema puede provocar un desbordamiento de pila de kernel y el

8 sistema podría dejar de responder y Windows (todos) , Si McAfee Agent 5.0 o McAfee VirusScan Enterprise 8.8 (HF ) coexisten en el sistema con el software de, el sistema podría dejar de responder al activar Application Control. Esto se debe a una incompatibilidad entre Syscore 15.3 y y sucede, en concreto, cuando otras aplicaciones instaladas utilizan una tilde (~) en los nombres de rutas cortos y Windows (todos) , Al instalar Application Control, no se crea la carpeta de certificados en el directorio de instalación de , y Windows 8 y Windows 8.1 (64 bits) En sistemas con activado, podría ralentizarse considerablemente el inicio del sistema Windows (todos) En sistemas con activado, los sitios web basados en Microsoft.Net podrían dejar de funcionar Windows (todos) Al desinstalar software en sistemas con Application Control instalado, el sistema podría mostrar un error de pantalla azul. Este problema se debe a una condición de anticipación ,

9 6.2.0 Windows (todos) En sistemas donde el software de ya se encuentra instalado, si intenta volver a instalar la misma versión del software mediante McAfee epo, la tarea cliente de despliegue de productos falla y se muestra el error 1603: Se ha producido un error grave durante la instalación en el registro de aplicaciones de Windows Windows (todos) Al instalar o ampliar software en sistemas con Application Control activado, el sistema podría mostrar un error de pantalla azul Windows (todos) En sistemas con activado, las operaciones de entrada o salida del disco podrían incrementarse y llegar a afectar al rendimiento del equipo Windows (todos) Al crear listas blancas en un sistema, los archivos que no puede abrir se marcan como aplazados en la lista blanca. Se ha reducido el número de archivos aplazados para ajustar la lista blanca Windows (todos) McTray.exe podría bloquearse al descargar el complemento de en un sistema

10 6.2.0 Windows (todos) Los sistemas (con activado) podrían dejar de responder con la comprobación de errores 0x22 si la herramienta Verificador de controladores tiene activadas estas opciones: Grupo especial Rastreo de grupos Detección de interbloqueo Comprobaciones de seguridad Otras comprobaciones Windows (todos) Al instalar software en sistemas con activado, el sistema podría mostrar un error de pantalla azul. Este problema se debe a una condición de anticipación Windows (todos) N/D Si se suspende temporalmente la comunicación con el servidor de TIE, un error provoca que las notificaciones perdidas no se sincronicen una vez recuperada la comunicación Windows (todos) N/D Al ampliar Application Control desde la versión a la , se produce un emparejamiento incorrecto de la suma de comprobación para los archivos en la lista blanca

11 Problemas conocidos Para obtener información sobre los problemas conocidos de esta versión del producto, consulte el artículo de la base de datos de McAfee KnowledgeBase: KB Búsqueda de documentación de productos En el portal ServicePortal puede encontrar información sobre los productos publicados, por ejemplo documentación de los productos, artículos técnicos, etc. Procedimiento 1 Vaya al portal ServicePortal en y haga clic en la ficha Centro de conocimiento. 2 En el panel Base de conocimiento, bajo Origen de contenido, haga clic en Documentación de productos. 3 Seleccione un producto y una versión, y haga clic en Buscar para ver una lista de documentos. Documentación del producto Todos los productos de McAfee disponen de una completa documentación. Documento Configuración Descripción Guía del producto de McAfee Change Control y McAfee Gestionada Información para ayudarle a configurar, utilizar y mantener el producto. Ayuda de McAfee Change Control y McAfee Application Control Gestionada Información para ayudarle a configurar, utilizar y mantener el producto. Asimismo, incluye la ayuda contextual de todas las opciones y páginas de interfaz específicas del producto en McAfee epo. Guía de instalación de McAfee Change Control y McAfee Gestionada Información para ayudarle a instalar, ampliar y desinstalar el producto. Guía del producto de McAfee Independiente Información para ayudarle a utilizar y mantener el producto. Guía de instalación de McAfee Change Control y McAfee Independiente Información para ayudarle a instalar, ampliar y desinstalar el producto. Guía de la interfaz de línea de comandos de McAfee Independiente Todos los comandos de disponibles cuando se utiliza la interfaz de línea de comandos (CLI). Copyright 2016 McAfee, Inc. Intel y el logotipo de Intel son marcas comerciales o marcas comerciales registradas de Intel Corporation. McAfee y el logotipo de McAfee son marcas comerciales o marcas comerciales registradas de McAfee, Inc. Los demás nombres y marcas pueden ser reclamados como propiedad de otros.