McAfee Endpoint Security － リリース ノート

Transcription

1 McAfee Endpoint Security リリースノート (McAfee epolicy Orchestrator) 目次このリリースについて新機能解決された問題点インストール情報既知の問題メールでの製品情報の入手製品マニュアルの入手方法 このリリースについて このドキュメントには このリリースに関する重要な情報が記載されています 最後までお読みください プレリリース版のソフトウェアは自動アップグレードの対象外です ソフトウェアの製品リリースをアップグレードする前にプレリリース版を削除する必要があります このリリースは 以下の環境で使用するために開発されています McAfee epolicy Orchestrator (McAfee epo ) 以降 目的このリリースの McAfee Endpoint Security には 次の機能強化と修正が行われています スクリプトベースの脅威に対する保護能力の強化 エクスプロイト防止イベントに関するフォレンジックデータの追加 コマンドラインの詳細を確認できます Real Protect オフラインスキャンサポートによるオフラインシステム保護機能の強化 1

2 大規模な配備を行う前に テスト環境のパイロットグループでこの更新を検証することをおすすめします 新機能 このリリースでは 次の機能強化と変更が行われています インストールとアップグレードの機能強化 Endpoint Upgrade Assistant 2.1 のサポート - McAfee Endpoint Upgrade Assistant では レガシー製品を Endpoint Security 10.6 にアップグレードできます また Endpoint Security 10.2 以降をバージョン 以降にアップグレードできます McAfee Active Response のインストールまたはアップグレードも可能です Microsoft 製品のサポート Microsoft Windows 10 バージョン 1803 Microsoft Windows Server 2016 バージョン 1803 共通設定の機能強化 トラブルシューティングを行うときに すべての任意アクセス制御 (AAC) ルールでプロセスを一時的に除外できます この設定を行うには McAfee epo の [ 除外対象 ] に新しい設定を使用し グローバル除外ポリシーを設定します グローバル除外は 特定のトラブルシューティングやサポートを行う場合にのみ使用してください セキュリティリスクを回避するため グローバル除外は使用後すぐに削除してください グローバル除外を削除しないと システムはマルウェアの攻撃から脆弱な状態になります 脅威対策の機能強化 スクリプトベースの脅威に対する保護能力が強化されています Microsoft 提供のマルウェア対策スキャンインターフェース (AMSI) 機能が統合され Windows 10 と Windows Server 2016 のサポートが追加されました デフォルトでは AMSI 統合は監視モードで処理されます AMSI スキャンイベントにより不正なスクリプトのイベントがサーバーに報告されますが アクションを行う必要はありません これらの脅威をブロックするには 監視モードを無効にします エクスプロイト防止でトリガーされるイベントにコマンドラインパラメーターが使用可能になりました これにより 実際の攻撃と誤検知を簡単に見分けることができます ネットワーク IPS から IP アドレスを除外できます 危険度高と危険度低のプロセスにファイルのフルパスを入力できるようになりました Linux システムでアクセス保護設定を管理できます 2

3 [ メールの添付ファイルをスキャンする ] オプションの名前が [ 不審な添付ファイルを検出する ] に変わりました これにより 次のアプリケーション保護ルールが新たに追加されました McAfee 定義ルール 説明 デフォル トの設定 プロセスに対するドッペルゲンガー攻撃 Windows Subsystem for Linux の実行 ドッペルゲンガー攻撃によるプロセスの変更を未然に防ぎます 管理者ユーザーによる Windows Subsystem for Linux (WSL) の実行を防ぐことができます 報告 ブロック 報告 ブロック 利点 正規または信頼されたプロセス内でマルウェアによる任意のコードの読み込みや実行を阻止します Linux 用マルウェアによる Windows コンピューターへの攻撃を阻止します このルールは Endpoint Security で導入されましたが ドキュメントには記載されていません ファイアウォールの機能強化 McAfee Global Threat Intelligence (McAfee GTI) の評価サーバーを利用できないときに トラフィックをデフォルトでブロックするか 追跡を許可できます McAfee GTI へのファイルクエリーが MD5 ではなく SHA-256 になりました Endpoint Security は ポリシーの設定とレポートで MD5 をサポートします Web 管理の機能強化 -extoff コマンドラインオプションを使用して Internet Explorer を拡張機能オフモードで実行できます 以前は 自己保護ルールにより InPrivate ブラウズと -extoff スイッチを使用できませんでした ファイルのレピュテーションが不正でない場合 ブロックされたサイトからのファイルのダウンロードが可能になりました Firefox バージョン 56 以降とマルチプロセスアーキテクチャ (E10S) がサポートされます McAfee GTI へのファイルクエリーが MD5 ではなく SHA-256 になりました Endpoint Security は ポリシーの設定とレポートで MD5 をサポートします 適応型脅威対策の機能強化 適応型脅威対策の新しい設定 ([ ネットワークドライブから開始したプロセスをスキャン ]) により ネットワークドライブのスキャンを制御できるようになりました 以前のリリースでは 適応型脅威対策は 脅威対策のオンアクセススキャンの [ ネットワークドライブ上をスキャンする ] を使用しました McAfee epo のクエリービルダーに [ 製品バージョン (Endpoint Security 適応脅威対策 )] プロパティが追加されました McAfee GTI または McAfee Threat Intelligence Exchange (TIE) サーバーに接続せずに クライアントベースの Real Protect スキャンをオフラインで実行できるようになりました Real Protect スキャナーの更新がある場合 コンテンツの更新でダウンロードされるようになりました これにより 使用している Endpoint Security バージョンに関係なく 保護機能を常に最新の状態にすることができます 適応型脅威対策の設定を Mac システムで管理できるようになりました 3

4 デフォルトでは [ 監視モードを有効にする ] オプションが無効になりました McAfee GTI へのファイルクエリーが MD5 ではなく SHA-256 になりました Endpoint Security は ポリシーの設定とレポートで MD5 をサポートします Real Protect スキャナーとアプリケーションの動的隔離が プロセスの生成後に信頼されていない DLL を呼び出す信頼プロセスからシステムを保護します docs.mcafee.com で入手可能なドキュメント McAfee 法人向け製品の最新のドキュメントを docs.mcafee.com で入手できるようになりました この新しいポータルには 2016 年の半ば以降にリリースされた製品のドキュメントがすべて掲載されています このポータルは 法人向け製品のドキュメントライブラリとして利用できます 検索 - すべての McAfee 法人向け製品のドキュメントを検索できます 検索結果は フィルター ( 製品 バージョン ドキュメントの種類 ) で絞り込みができます どのデバイスからでもアクセス可能 - このサイトは モバイル タブレット デスクトップなど あらゆるデバイスに対応しています 常に更新 - 常に最新バージョンのドキュメントを利用できます PDF で提供 - 大半のドキュメントは PDF で保存できます 1 ページだけ保存することも 1 セクションまたはガイド全体を保存することもできます 他のユーザーと共有 - 各トピックのリンクを簡単に共有できます McAfee 製品のサポート このリリースでは McAfee Endpoint Security for Servers のサポートが追加されました Endpoint Security for Servers が 仮想デスクトップインフラ (VDI) と仮想サーバーのハイパーバイザーの読み込みをモニタリングし 制御します 脅威対策と連携し オンデマンドスキャンなど 多くのリソースを使用するタスクのパフォーマンスへの影響を最小に抑えます 解決された問題点 この製品リリースでは 次の問題が解決されています 以前のリリースで解決された問題点については 該当するリリースのリリースノートをしてください インストール アップグレード時に Endpoint Security が Endpoint Security の前のバージョンのプラグインキーを削除するようになりました これにより 前のバージョンが McAfee epo のプロパティに表示されなくなります [ マスターリポジトリ ] のインストールパッケージのバージョンが クライアントから報告されるバージョンと一致するようになりました これにより 製品配備が 完了 と表示されます 4

5 移行 大規模な McAfee Host Intrusion Prevention DNS ブロックポリシーが Endpoint Security 5.9 の McAfee epo に正常に移行されるようになりました ポリシー移行のプレビューで テーブルのエクスポート機能がテーブルのコンテンツを正しくエクスポートするようになりました ユーザー別ポリシーの移行で ユーザーアカウントの検証エラーを無視できるようになりました Endpoint Security 移行サーバータスクで 完了率が正しく計算されるようになりました 次のタイプのルールを含む McAfee VirusScan Enterprise アクセス保護ポリシーが Endpoint Security に正常に移行されるようになりました 二重引用符を含む対象プロセスリスト 二重引用符を含む除外プロセスリスト 共通設定 McAfee epo サーバーにドメインコントローラーがインストールされているときに ルールコンパイラーが ユーザー全体のリストではなく ユーザープロファイルに基づくユーザーリストを正常に処理するようになりました これにより Endpoint Security がスタートアップ中に停止しなくなりました 暗号化された McAfee GTI パスワードが GTIBL.xml ファイルにない場合でも mfeesp.exe プロセスがクラッシュしなくなりました GB を超えるファイルのハッシュ値を計算中に Microsoft Windows 10 がクラッシュしなくなりました Endpoint Security サービスの開始中に他のベンダーのサービスの起動が失敗しなくなりました 以前のリリースでは サードパーティのフィルタードライバーと一緒に Endpoint Security をインストールすると システムが停止する可能性がありました このリリースでは この問題が解決されています ローカルホスト名が 15 文字を超えていても Endpoint Security モジュールイベントが切り捨てられません EndpointSecurityPlatform_Errors.log に Failed to finalize reputation for file error というテキストとエラーコード 0xc030002f が記録されました このリリースでは このコードのテキストが Reputation already finalized. に変わりました アップグレード後に 自己保護とアクセス保護のアクティビティログに正しい情報が表示されるようになりました また [ アクティビティロギングの言語 ] を [ 自動 ] に設定すると アクティビティログの言語がクライアントシステムの言語と一致するようになりました すべてのモジュールがアンインストールされた後に Endpoint Security プラットフォームを自動的にアンインストールするコードで Endpoint Security プラットフォームの削除前に Endpoint Security モジュールがシステムに残っていないかどうか確認するようになりました 以前のリリースでは 存在しないデータベーストリガーの削除に失敗すると EndpointSecurityPlatform_Errors.log にエラーが記録されました このリリースでは トリガーの削除中に実際のデータベースエラーが発生した場合にのみエラーメッセージが記録されます ログには データベースエラーの詳しい説明が記録されます 5

6 脅威対策 除外対象に無効なファイルパスを指定しても インターネットブラウザーが停止しなくなりました この修正は アクセス保護 エクスプロイト防止 アプリケーションの動的隔離 自己保護の各インターフェースに適用されます [ 不審な添付ファイルを検出する ] ( 以前の [ メールの添付ファイルをスキャンする ] で [ 検出名で除外 ] に指定した除外対象が正しく認識されるようになりました AMCore がアップグレードされたときに Endpoint Security の隔離ディレクトリがデフォルトのディレクトリにリセットされなくなりました アクセス保護ポリシーの保存に時間がかからなくなりました Endpoint Security で [ 駆除 ] アクションの最初のステータスが 削除保留 の場合 このアクションの 2 番目のステータスが Endpoint Security クライアントと McAfee epo の両方で 成功 と報告されるようになりました オンアクセススキャンポリシーの設定が 危険度高と危険度低の空のプロセスリストに正しく適用されるようになりました オンアクセススキャンが有効で RDP セッションが確立しても ローカルコンピューターが停止しなくなりました McAfee epo が 2 番目の McAfee epo サーバーと編集済みのルールを正常に同期するようになりました McAfee epo のポリシー設定で 除外対象にフルパスのプロセスを指定できるようになりました このリリースでは スキャンエンジンとファイルの入出力処理が強化されています ローカルファイルのコピー操作のパフォーマンスが向上しています McAfee epo ポリシー設定でアクセス保護を無効にすると クライアントシステムでも無効になります このリリースでは エクスプロイト防止ルール 6015 を無効にすると このルールのイベントが報告されません 除外対象が正常に処理されるように デジタル署名のテキスト文字列が正規化されます ネットワーク使用率の高いシステムで BugCheck 133 がランダムに発生しなくなりました 詳細については KB89771 をしてください 危険度高と危険度低のプロセスにファイルのフルパスを入力できるようになりました 実行中のオンデマンドスキャンを編集して オンデマンドスキャンのクライアントタスクを変更しても システムがクラッシュしなくなりました mfencbdc.sys ドライバーに関連する BugCheck 135 が発生しなくなりました Panda Security のソフトウェアが実行されているシステムに Endpoint Security をインストールしても ネットワークトラフィックでブルースクリーンが発生しなくなりました Windows Subsystem for Linux でプロセスが生成されるたびに mfehidk.sys (Endpoint Security が使用する登録済みのマルウェア対策ドライバー ) が行ったプール割り当てでメモリーリークが発生しました このリリースでは この問題が解決されています オンデマンドスキャンが応答不能になり スキャンが完了しませんでしたが この問題は解決されました 脅威対策で AMCore コンテンツバージョンなどのプロパティを正常に出力し McAfee Agent に渡すようになりました [ セーフティパルス ] の設定が [McAfee GTI feedback] の設定に依存しなくなりました ファイアウォール ローカルネットワークで 場所別グループの接続の分離が正常に機能するようになりました Web サイトの読み込み時間が短くなりました ローカルネットワークの場所別グループが正常に動作するようになりました 6

7 ファイアウォールが有効でも サードパーティアプリケーションの pointmgr.exe が正常に機能するようになりました Wi-Fi から固定の LAN ネットワークに切り替えても ネットワーク接続が正常に持続するようになりました DNS サーバーで場所別グループを使用しても VPN 接続が断続的に切断されなくなりました すべての署名者の詳細とファイルの説明情報が適応モードルールに含まれるようになりました 同じ場所を含むグループが複数存在していても [ ファイアウォールカタログ ] で場所が繰り返し表示されることがなくなりました このリリースでは ファイアウォールで McAfee GTI の除外固有の IP アドレスが許可されますが この IP アドレスはファイアウォールルールでも処理されます [ ブリッジドトラフィックを許可 ] の設定が正常に機能するようになりました システムが有線と無線の両方のネットワークに接続しているときに 場所別グループが正常に動作するようになりました ファイアウォールイベントが McAfee epo で正しく解析されるようになりました ネットワーク侵入防止が有効になっているときに ブロックされたトラフィックのログエントリとイベントが正常に生成されるようになりました リモート IP アドレスが信頼されたネットワークの場合 McAfee GTI で危険度高の受信接続が McAfee GTI のブロック評価を正常に上書きするようになりました 中央のファイアウォールルールのデータ構造に対するアクセスがシリアル化されるようになりました これにより mfefw.exe のクラッシュが回避されます 定義済みネットワークのリストが IP アドレスでソートされるようになりました ファイアウォールが McAfee epo サーバーとの接続をテストするときに リスト内の最初のエージェントハンドラーだけでなく すべてのハンドラーがテストされるようになりました 以前のリリースでは 最初のエージェントハンドラーがオフラインの場合 接続テストが失敗しました エージェントハンドラーの数がバッファサイズの上限を超えても McAfee epo 接続テストが成功するようになりました 適応型脅威対策 適応型脅威対策が TIE サーバーのレピュテーション情報を正しく確認するようになりました ファイルレピュテーションの変更がローカルに適用されるようになりました また レピュテーションの変更後 レピュテーション属性が正常に更新されるようになりました [ プログラムと機能 ] の [ インストールされた更新プログラム ] セクションで 適応型脅威対策の HotFix 名が [ 表示名 ] ではなく [McAfee Endpoint Security 適応脅威対策 ] と表示されるようになりました Real Protect プロキシが インターネット接続を検証するために google.com への接続を試行しなくなりました 適応型脅威対策のイベント発生日が無効でも mfeesp.exe サービスがクラッシュしなくなりました このリリースの適応型脅威対策では イベントに正しい日付が使用されます McAfee epo クエリービルダーに [ 製品バージョン (Endpoint Security 適応脅威対策 )] 列が表示されるようになりました 適応型脅威対策が監視モードで プロセス / パスがアプリケーションの動的隔離の除外対象に設定されている場合 アプリケーションの動的隔離イベントが生成されなくなりました Windows Subsystem for Linux が適応型脅威対策に信頼されるようになりました このサブシステムからのコマンドは信頼され 今後のレピュテーションチェックに送信されません 7

8 Extra.DAT ファイルが存在する場合でも mfeatp.exe の CPU 使用率が急増しなくなりました mfeatp.exe でメモリーリークが発生しなくなりました Web 管理 Web 管理が Firefox バージョン 56 以降で正常に動作するようになりました インストール情報 Endpoint Security のインストール中に次の情報を使用します ベストプラクティス : このリリースの製品をインストールした後にクライアントシステムを再起動してください 要件 このリリースでは Endpoint Security で管理されている Windows システムに McAfee epo をインストールします 最新のシステム要件については KB82761 をしてください アップグレードサポート Endpoint Security モジュールは 以前にリリースされたマイナーバージョンからのアップグレードにのみ対応しています パフォーマンスと保護を最適な状態にするため すべての Endpoint Security モジュールを同じバージョンにアップグレードすることをおすすめします エクスプロイト防止に関する重要な情報 Endpoint Security 10.6 インストールパッケージには McAfee エクスプロイト防止コンテンツ が含まれています このコンテンツバージョンには Endpoint Security 10.6 が使用する新しいデジタルシグネチャのサポートが追加されています インストールを行うと 前のバージョンのコンテンツを使用している Endpoint Security のシステムでコンテンツが更新されます 管理ソフトウェア McAfee epo 以降 McAfee Agent 5.0 パッチ 2 ( ) ( 最小 ) McAfee Agent 以降 ( 推奨 ) McAfee Agent の以前のバージョンが実行されているシステム : McAfee epo で管理されているシステムの場合は 配備を行う前に McAfee Agent を手動でアップグレードしてください 対応のレガシー製品 ( 移行の場合のみ ) これらのレガシー製品のすべてのパッチレベルを移行できます McAfee VirusScan Enterprise 8.8 McAfee Host Intrusion Prevention 8.0 8

9 McAfee SiteAdvisor Enterprise 3.5 McAfee Endpoint Protection for Mac 2.3 または McAfee VirusScan for Mac 9.8 サポート終了の製品とプラットフォーム McAfee Agent 以前 Windows Server 2008 Windows Vista SP2 インストールとアップグレードのツール McAfee epo には Endpoint Security のインストールとアップグレードに役立つツールが用意されています これらのツールは ソフトウェアマネージャーからダウンロードして インストールします Endpoint Security パッケージデザイナー - リリース後の HotFix を含む Endpoint Security カスタムインストールパッケージを作成できます カスタムインストールパッケージは 標準のインストールパッケージよりもサイズが大きくなりますが インストール時に HotFix が適用されるので 更新タスクで McAfee epo リポジトリから HotFix ファイルを取得する必要はありません カスタムパッケージには 事前設定のカスタムポリシーも入れることができます エンドポイント移行アシスタント - レガシー製品を Endpoint Security にアップグレードするときに カスタムポリシーの設定を移行できます すべての設定を自動的に移行することも 移行する設定を手動で選択し 移行前に必要に応じて変更することもできます Endpoint Upgrade Assistant - Endpoint Security へのアップグレードを自動的に行うことができます Endpoint Upgrade Assistant は レガシー製品または Endpoint Security の前のバージョンからのアップグレードに対応しています このツールは 管理対象のシステムを分析して インストールされている McAfee 製品を検出し アップグレードの最小要件を確認します Endpoint Upgrade Assistant を使用すると 自動アップグレードが可能なシステムを特定し 1 回の配備タスクでアップグレードを行うことができます 環境全体のアップグレードを計画し 実行できます また 手動アップグレードの追跡も可能です Endpoint Package Creator - Endpoint Upgrade Assistant では 他社の配備ソリューションで使用できるインストールパッケージを作成できます 既知の問題 このリリースで確認されている既知の問題については KB82450 をしてください メールでの製品情報の入手 は ご使用のマカフィー製品を最大限にご利用いただくため 製品ニュース アラート ベストプラクティスなど 価値のある情報を提供しています SNS メールを受信するには SNS Subscription Center ( に移動して登録を行い 製品情報オプションを選択してください 製品マニュアルの入手方法 この製品の製品マニュアルを入手するには docs.mcafee.com にアクセスしてください 9

10 技術情報など リリースされた製品のサポートコンテンツを入手するには support.mcafee.com にアクセスしてください Endpoint Security の追加情報 Endpoint Security の使い方については Endpoint Security エキスパートセンターをしてください Endpoint Security のインストールと管理に関する最新の推奨事項については Endpoint Security の推奨事項をしてください インストール情報 設定のベストプラクティス トラブルシューティングのヒントなど Endpoint Security のよくある質問については KB86704 をしてください Copyright 2018 McAfee, LLC McAfee および McAfee ロゴは McAfee LLC または米国およびその他の国にある子会社の商標または登録商標です その他の商標およびブランドはその他に属する所有権として申し立てることができます 0-16