McAfee ePolicy Orchestrator リリース ノート

Transcription

1 改訂 B McAfee epolicy Orchestrator リリースノート 目次このリリースについて機能強化解決された問題点既知の問題インストール手順製品情報メールの購読製品マニュアルの検索 このリリースについて このドキュメントには 本リリースに関する重要な情報が記載されています ドキュメント全体をよくお読みください リリースビルド 目的 このリリースには McAfee epolicy Orchestrator (McAfee epo ) の修正と機能強化がすべて含まれています また 次の問題が解決されています 障害時復旧スナップショットから McAfee epo を復元するときに McAfee epo アプリケーションサーバーサービス (Tomcat) の読み込みが速くなりました ( ) アップグレードパスこのリリースの公開時点で 次のバージョンを McAfee epo にアップグレードできます McAfee epo McAfee epo McAfee epo McAfee epo

2 McAfee epo McAfee epo McAfee epo アップグレードされたコンポーネントこのリリースでは 次のコンポーネントがアップグレードされています コンポーネント Apache Http サーバー Apache Tomcat Java ランタイム OpenSSL 新しいバージョン 1.8.0_ k 対応プラットフォームこのリリースは 次のプラットフォームに対応しています オペレーティングシステムとエージェントハンドラー Windows 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 データベース Microsoft SQL Server and SQL Express Edition 2008 SP1 Microsoft SQL Server and SQL Express Edition 2008 R2 Microsoft SQL Server/SQL Express Edition 2012 Microsoft SQL Server/SQL Express Edition 2014 Microsoft SQL Server/SQL Express Edition 2016 ブラウザー Internet Explorer 8.0 以降 ( 互換モードの完全サポートを含む ) Safari 7.0 以降 Firefox 24.0 以降 Microsoft Edge (Spartan) Chrome 30.0 以降 McAfee epo のこのバージョンを使用するには ブラウザーで TLS 1.1 または 1.2 サポートを有効にする必要があります 機能強化 最新リリースでは 次の機能が強化されています Oracle Java SDK から AZUL Java SDK に切り替えこのリリースの McAfee epo では Oracle Java SDK が AZUL Java SDK に代わりました 2

3 McAfee epo インストーラーから SQL Express 2008 を削除 ダウンロードとインストールの時間を短縮するため インストールパッケージから古いバージョンの SQL Express が削除されました 評価目的で Microsoft SQL Express を使用する場合には Microsoft から最新バージョンをダウンロードしてください ソフトウェアマネージャのインターフェースに対する変更 ソフトウェアマネージャーのインターフェースが変わりました [ ライセンスキー ] と [ 編集 ] リンクが追加されました 製品カテゴリツリーの下にライセンスキーが追加されました この項目の横にある [ 編集 ] をクリックすると ライセンスキーの編集ページに移動します ここで ソフトウェアのライセンスキーを編集し 保存できます コンポーネントの説明に表示されていたアクションが コンポーネントリストの上にある青いバーに移動しました マスターリポジトリのインターフェースに対する変更 マスターリポジトリのインターフェースが変わりました 3

4 チェックボックスが追加されました パッケージのチェックボックスをクリックして [ アクション ] からアクションを選択すると 複数のパッケージを同時に変更できます プリセットが リポジトリのブランチではなくパッケージの種類でフィルタリングされます [ アクション ] リストに 配備タスクの作成 が追加されました このアクションを使用すると 製品配備プロジェクトを作成できます クイック検索フィルターが追加されました [ コンポーネント ] リストで文字列を入力して [ 適用 ] をクリックすると リスト内で特定のパッケージを検索できます 製品配備のインターフェースに対する変更 [ 新しい配備 ] のインターフェースが変わりました 4

5 配備の種類を選択します - この項目は削除されました この値は自動的に設定されます [ ソフトウェアを選択 ] で [[+]] と [[ ]] が [+ 別のパッケージを追加する ] リンクに代わり セクションの下に表示されます [ システムを選択 ] で [ 個々のシステムを選択 ] [ タグまたはグループで選択 ] でシステム選択のオプションが表示されます 5

6 [ 配備の選択 ] が追加されました [ 自動更新 ] - [ 配備の種類を選択します ] から移動しました [ この配備の延期をエンドユーザーに許可する (Windows のみ )] - [ システムを選択 ] から移動しました [ 最大配備回数 ] - [ システムを選択 ] から移動しました [( 秒 ) 後に期限切れを延期するオプション ] - [ システムを選択 ] から移動しました [ 次のテキストを表示 ] - [ システムを選択 ] から移動しました [ 開始時間を選択 ] が [ 開始時刻 ] に代わりました ダッシュボードのインターフェースに対する変更 ダッシュボードのインターフェースが変わりました タイトルバーの [ ログオフ ] の横にベルアイコンが表示されます このアイコンが赤い場合 ソフトウェアの更新をダウンロードできます デフォルトでは グレーになっています このアイコンをクリックすると [ ソフトウェアマネージャー ] ページが開きます ベルアイコンにカーソルを合わせると ソフトウェアの更新状況が表示されます データベース 見やすくなった DB ビュー - データベーステーブルの数が少なくなりました 解決された問題点 最新リリースでは 次の問題が解決されています 以前のリリースで解決された問題点については 該当するリリースのリリースノートを参照してください 6

7 セキュリティ問題の修正 このリリースでは ブラインド SQL インジェクションの脆弱性が解決されています ( ) このリリースでは XMLE 外部実体参照攻撃に対する脆弱性が解決されています ( ) このリリースでは いくつかの脆弱性を解決するため OpenSSL が 1.0.2k に更新されました 詳細については McAfee SB10197 epolicy Orchestrator での Sweet32 に関する脆弱性 (CVE ) を参照してください ( ) このリリースでは クロスサイトスクリプティング (XSS) 関連の複数の脆弱性が解決されました ( ) このリリースでは 複数の脆弱性を回避するため RSA BSAFE ライブラリが更新されました ( ) このリリースでは REST API セッションのセキュリティが向上しています ( ) このリリースでは クリックジャック攻撃に対する脆弱性が解決されています 詳細については McAfee epo サステイニング情報 (SSC ) を参照してください ( ) このリリースでは ファイルアップロード攻撃に対する脆弱性が解決されています 詳細については McAfee セキュリティ情報 (SB10196) を参照してください ( ) 以前のリリースでは データベースに保存されている sitemgr.xml ファイルが McAfee epo インストールディレクトリに必要以上に書き込まれました このリリースでは 不要な書き込みは実行されません ( ) このリリースでは Apache Tomcat Server.xml ファイルが更新され 暗号化が強化されました ( ) このリリースでは ファイルの署名に SHA-2 証明書が使用されます ( ) ブラウザーによっては サーバータスクで保存したプッシュインストールの認証情報がキャッシュに格納され プレーンテキストで表示される場合がありました このリリースでは この問題が解決されています 認証情報が表示されることはありません (118936) 以前のリリースの McAfee epo では Apache Http Server を使用していました このリリースでは Apache Http Server を使用しています ( ) このリリースでは Windows オルタネートデータストリームの脆弱性が解決されています ( ) タグ選択ワークフローの getbyquery に存在する SQL インジェクションの脆弱性が解決されました ( ) このリリースでは Apache Http サーバーに存在する複数の脆弱性が解決されています ( ) このリリースでは ブラインドコマンドインジェクションの脆弱性が解決されています ( ) このリリースでは McAfee epo 送信接続に TLS 1.2 サポートが追加されました ( ) クライアントタスクとサーバータスク McAfee epo サーバー間で共有ポリシーを同期するサーバータスクの実行中に 1 つの McAfee epo サーバーデータベースでポリシーの同期に失敗すると すべてのサーバーに接続できなくなりました このリリースでは 同期の失敗で接続エラーが発生することはありません ( ) クエリーから結果が戻されない場合 その結果を使用してクライアントタスクを実行するサーバータスクが 失敗 とマークされることはありません ( ) 7

8 データベース 少数のクエリーを長時間実行すると SQL データベースの TempDB データベースがいっぱいになり データチャネル接続に失敗しました このリリースでは この問題が解決されています ( ) 以前のリリースでは McAfee epo データベースに QUOTED_IDENTIFIER が OFF に設定されたオブジェクトが数多く作成されました 通常 これは問題ではありません このリリースでは すべての QUOTED_IDENTIFIER が ON に設定されています ( ) クエリーとレポート クエリーの実行後にデータが表示されたときに データ行を選択して [ 関連するシステムを表示 ] をクリックしても 予期しないエラーが発生しました というメッセージが表示されなくなりました ( ) McAfee epo コンソールでクエリーを実行しても 停止しなくなりました クエリーは常に結果を戻します ( ) McAfee epo コンソールから特定のクエリーを実行すると SQL データベースを使用して同じクエリーを実行した場合と同様に 結果が正常に戻されます ( ) 出力ページのサイズに合わせて レポートヘッダーのカスタムロゴを正常に拡大 縮小できます ( ) クエリーとレポートページで システムツリーのマイグループに同じグループが重複して表示されることがなくなりました ( ) アップグレードとインストール McAfee epo にアップグレードした後で UNC リポジトリを複製してもアプリケーションサーバーサービス (tomcat) がクラッシュしなくなりました ( ) VerifyMFSSCoreStarted.cmd の実行後にアップグレードが失敗しなくなりました ( ) 障害時復旧スナップショットから McAfee epo を復元するときに McAfee epo アプリケーションサーバーサー ビス (Tomcat) の読み込みが速くなりました ( ) ユーザーインターフェース 製品配備ページで簡単な配備タスクを作成するときに タスクの開始日を選択すると 正しい日付が表示されます ( ) 条件のないタグを作成して コンピューターオブジェクトを手動で作成し コンピューターにタグを割り当てると タグカタログのプレビューページで [ 手動でタグを適用して除外したシステムをリセット ] オプションがグレー表示されます ( ) その他の修正 4.6.x から 5.1.x にアップグレードした後または 4.6.x から 5.1.x に権限をエクスポートした後で レビュー担当者にグローバル管理者権限が付与されなくなりました ( ) 以前のリリースでは server.keystore を再構築すると HDLP イベントの解析で eventparser.exe が CPU を大量に消費しました このリリースでは この問題が解決されています ( ) 以前のリリースでは イベントパーサーが何度かクラッシュし 最終的にイベントの解析を終了しました このリリースでは この問題が解決されています ( ) 以前のリリースでは イベントパーサーログに COM Error 0x E, source=(null), desc=(null), msg=not enough storage is available to complete this operation が記録されると イベントパーサーが新しい ProcessID で処理を継続し 最終的に処理を停止しました このリリースでは この動作は発生しません ( ) グローバル管理者以外のアカウントで checkinpackage API コマンドを使用しても 認証失敗エラーが表示されなくなりました ( ) 8

9 システムツリーでソートのテストを行うと ソートが有効になっているシステムのみが表示されました このリリースでは すべてのシステムが表示されます ( ) 非常に稀ですが システム別のポリシー割り当てを使用すると McAfee epo が間違ったポリシーを提供する場合がありました この問題は解決されています ( ) ストアドプロシージャ EPODirSort_SearchCreateComputer が監査ログのエントリに関連付けられました システムツリーに新しいシステムを追加したときに 正しいユーザーが表示されます ( ) DXL を使用して配備を行った後で 監査ログに Excess Notify Agent エラーが記録されなくなりました ( ) 一部の環境でサーバータスクページの表示に 2 3 分かかる場合がありました この問題は解決されています ( ) ポリシー割り当てルールの割り当て条件を変更するときに 長い要求パラメーターを使用しても 予期しないエラーが発生しなくなりました ( ) 以前のリリースでは McAfee Endpoint Encryption 7.X パッケージと拡張ファイルを McAfee epo にチェックインすると 監査ログに ポリシーオブジェクトの削除 : "EE システム -... エントリが大量に記録されました この問題は解決されています ( ) 以前のリリースでは Apache でメモリーが不足すると データチャネル要求の処理が失敗し エージェント / サーバー間通信が失敗して 接続が拒否されました サーバーがビジーです というエラーメッセージが戻されました このリリースでは この問題が解決されています ( ) システムツリーで エージェントに LDAP の場所が表示されます ( ) 新しいユーザーポリシーの表示が速くなりました ( ) 一部の拡張ファイルの製品設定を取得するときに Orion ログに SQL 例外が記録されなくなりました ( ) グローバルレビュー担当者の権限セットをインポートした後で 一部のグローバル管理者権限がユーザーに付与されなくなりました ( ) msaconfig -CustomProps3 "MyCustomProp3" コマンドで McAfee Agent のカスタムプロパティを設定した後で エージェントをウェークアップするか [ アクション エージェント 説明の設定 ] で McAfee Agent からプロパティを収集して送信しても 設定したカスタムプロパティが削除されなくなりました ( ) 以前のリリースでは ポリシーの編集中にポリシー名を変更したり 複製すると 画面を更新するまで同じポリシー項目が 2 つ表示されました このリリースでは この問題が解決されています ( ) Internet Explorer 11 で [ ユーザー別ポリシー割り当てルール ] を開き 新しいユーザーを検索できるようになりました ( ) 権限セットをインポートすると ユーザーが製品ポリシーまたはタスクにアクセスできなくなります ( ) 配備タスクに割り当てた除外タグが削除されなくなりました ( ) ポリシーの編集時に [ 保存 ] ボタンと [OK] ボタンが予期したとおり機能するようになりました ( ) クライアントタスクのスタートアップスケジュールで実行されるときに [ このタスクを次に実行するまでの待機時間 ] の設定が使用されます ( ) McAfee epo 管理者が McAfee epo に対する不正な読み取り / 書き込みアクセスを URL の操作で取得できなくなりました ( ) 以前のリリースでは クライアントに McAfee DXL がインストールされている場合 インストールを行う前に McAfee Agent のプッシュインストールが期限切れになりました このリリースでは インストールが予期したとおり実行されます ( ) 9

10 マスターリポジトリのセキュリティキーパッケージをインポートした後に リポジトリが 未署名 とマークされることがなくなりました ( ) 以前のリリースでは Windows NT ユーザー数が多いと タスクの所有権ページが表示されるまでに 20 ~ 30 分かかりました このリリースでは すぐに表示されます ( ) 以前のリリースでは Active Directory の同期を実行すると 一部のコンピューターがシステムツリーの予期しない場所に表示されました この問題は解決されています ( ) McAfee epo で Microsoft Visual C 再頒布可能パッケージが不要になり インストールされなくなりました ( ) McAfee epo のアップグレード後に 監査ログに Excess Notify Agent エラーが記録されなくなりました ( ) このリリースでは 多くのコンピューターオブジェクトを同期する AD 同期タスクの実行中に最大接続数に達しても エージェント / サーバー間通信が失敗しません ( ) McAfee epo サーバーがオフラインになっても 実行中のサーバータスクが停止することはありません 次のサーバーで処理を継続します ( ) 手動で割り当てた権限セットがすべての管理者に表示されます ( ) UserDirectory でのユーザーの追加または削除の処理時間が短縮されました ( ) LDAP 同期サーバータスクを実行すると 他のグループが参照しているユーザーのユーザーイベントとグループイベントが削除される場合がありました この問題は解決されています ( ) 既知の問題 この製品リリースの既知の問題については McAfee KnowledgeBase の次の記事を参照してください KB82675 インストール手順 このリリースには 固有のインストール要件とベストプラクティスがあります epolicy Orchestrator のインストールまたはアップグレードの手順については McAfee epolicy Orchestrator インストールガイド を参照してください ベストプラクティス : Pre-Installation Auditor を実行する アップグレードで発生する問題を回避するため McAfee epo をアップグレードする前に McAfee epo Pre-installation Auditor を実行してください このツールを使用すると アップグレードプロセスで行う確認作業の多くを自動的に実行することができます タスク 1 McAfee epo ダウンロードページから McAfee epo Pre-Installation Auditor をダウンロードします secure.mcafee.com/apps/downloads/my-products/login.aspx 2 [epip.exe] をダブルクリックします 画面の指示に従って操作します 詳細については McAfee epo Pre-Installation Auditor リリースノート を参照してください 10

11 SQL Server と SSL で接続する場合のインストールまたはアップグレード要件 McAfee epo サーバーと SQL データベースを SSL で接続していると インストールまたはアップグレードに失敗する場合があります このリリースの McAfee epo では RSA ライブラリが更新され データベースとの通信のセキュリティ要件が変わっています 新しい互換性要件を満たすには インストールまたはアップグレードを開始する前に 使用可能なすべての Windows 更新を McAfee epo サーバーと SQL Server にインストールしてください 詳細については McAfee Knowledge Base の記事 KB87731 (SQL Server と SSL で通信を行っていると epolicy Orchestrator 5.3.3/5.9 のインストールまたはアップグレードに失敗する ) を参照してください ブラウザーで TLS 1.1 または 1.2 を有効にする McAfee epo のこのバージョンを使用するには ブラウザーで TLS 1.1 または 1.2 サポートを有効にする必要があります Web ブラウザーと McAfee epo サーバー間の通信を保護するには ブラウザーで TLS 1.1 または 1.2 サポートを有効にする必要があります TLS 1.1 または 1.2 サポートを有効にする方法については ブラウザーのドキュメントを参照してください 製品情報メールの購読 Support Notification Service (SNS) では ご使用の McAfee 製品を最大限にご利用いただくため 製品ニュース アラート ベストプラクティスなどの情報を提供しています SNS メールを受信するには SNS Subscription Center ( に移動して登録を行い 製品情報オプションを選択してください 製品マニュアルの検索 [ServicePortal] では リリースされた製品の情報 ( 製品マニュアル 技術情報など ) を入手できます タスク 1 [ServicePortal] ( に移動して [Knowledge Center] タブをクリックします 2 [Knowledge Base] ペインの [ コンテンツのソース ] で [ 製品マニュアル ] をクリックします 3 製品とバージョンを選択して [ 検索 ] をクリックします マニュアルの一覧が表示されます 11

12 Copyright 2018 McAfee, LLC McAfee および McAfee ロゴは McAfee LLC または米国およびその他の国にある子会社の商標または登録商標です その他の商標およびブランドはその他に属する所有権として申し立てることができます 0B16