McAfee Endpoint Security リリース ノート

Transcription

1 リリースノート McAfee Endpoint Security 目次このリリースについて新機能解決された問題点インストール情報既知の問題製品情報メールの購読製品マニュアルの場所 このリリースについて このドキュメントには 本リリースに関する重要な情報が記載されています ドキュメント全体をよくお読みください プレリリース版のソフトウェアは自動アップグレードの対象外です 製品リリースにアップグレードするには 既存のバージョンを先に削除してください リリース日 November 13, 2017 リリースビルド Endpoint Security Endpoint Security 共通設定 拡張ファイル Endpoint Security 脅威対策 拡張ファイル Endpoint Security ファイアウォール 拡張ファイル

2 Endpoint Security Web 管理 拡張ファイル Endpoint Security 適応型脅威対策 拡張ファイル Endpoint Security 移行アシスタント - 拡張ファイル Endpoint Security パッケージデザイナー このリリースは 以下の環境で使用するために開発されています McAfee Endpoint Security 10.5.x McAfee epolicy Orchestrator (McAfee epo ) 以降 McAfee epolicy Orchestrator Cloud (McAfee epo Cloud) このリリースに関する重要な注意事項 Endpoint Security では McAfee epo サーバーの [ マスターリポジトリ ] に次の製品とバージョンが表示されます 製品バージョンマイナーバージョン Endpoint Security 共通設定パッチ Endpoint Security 共通設定 Endpoint Security 脅威対策パッチ Endpoint Security 脅威対策 Endpoint Security ファイアウォールパッチ Endpoint Security ファイアウォール Endpoint Security Web 管理パッチ Endpoint Security Web 管理 Endpoint Security 適応型脅威対策 Endpoint Security では McAfee Agent Endpoint Security McAfee epo の製品プロパティの [ バージョン情報 ] ダイアログボックスに次の製品とバージョンが表示されます 製品 バージョン Endpoint Security 共通設定 Endpoint Security 脅威対策 Endpoint Security ファイアウォール Endpoint Security Web 管理 Endpoint Security 適応型脅威対策 目的 このリリースの McAfee Endpoint Security には 次の機能強化と修正が行われています Microsoft Windows 10 Fall Creators Update のサポート インストールの改善 安定性の向上 ネットワーク侵入防止 ( ネットワーク IPS) 技術とエクスプロイト防止エキスパートルールによる侵入防止機能の強化 2

3 大規模な配備を行う前に テスト環境のパイロットグループでこの更新を検証することをお勧めします 重要度 - 緊急必須 緊急 優先度高 推奨 すべての環境で速やかに適用する必要があります 緊急レベルの更新を適用しないと 業務に深刻な影響を及ぼす可能性があります 重大度 1 または重大度 2 の問題を解決する HotFix は緊急レベルになります 詳細については KB51560 をしてください 新機能 製品の現在のリリースでは 次の機能が強化および変更されています 新しい Microsoft 製品のサポート Microsoft Windows 10 Fall Creators Update Microsoft Windows Server 2016 RS3 インストール アップグレード 移行の機能強化 VSCore 15.7 と InstallAll - セキュリティサービス ( たとえば VSCore を使用する製品にレジストリ プロセス メモリーに対するアクセスを限定するなど ) に必要なカーネルレベルのすべてのドライバーを配備します これにより 古いドライバーと新しいドライバーの互換性の問題が解決されます Endpoint Security パッケージデザイナーの更新 - カスタム配備パッケージに追加する実行ファイルを選択できるようになりました ( オンプレミスの McAfee epo の場合のみ ) 移行アシスタントの更新 - 有効な状態かどうか ブロックされたホストの保持期間に関係なく McAfee Host IPS のネットワーク IPS の設定を移行できるようになりました ( オンプレミスの McAfee epo の場合のみ ) Endpoint Upgrade Assistant 1.5 のサポート - McAfee Endpoint Upgrade Assistant は アップグレードに必要なタスクを簡素化し 自動化する McAfee epo の拡張ファイルです McAfee epo 環境内の各エンドポイントを分析し インストールされているサポート対象の McAfee 製品を検出して 最新バージョンにアップグレードするための最小要件を確認できます ( オンプレミスの McAfee epo の場合のみ ) Endpoint Upgrade Assistant を使用すると アップグレード計画を簡単に作成し 準備期間を短縮できます 必要な再起動や削除エラーも少なくなります 配備タスクを作成して 進行状況を確認できます 自動アップグレード機能を使用すると サポート対象のすべての McAfee 製品を 1 つの配備タスクでアップグレードできます 配備に McAfee epo を使用していない場合 新しいリリースでは Endpoint Upgrade Assistant でアップグレードを実行できます 新しい Package Creator ツールでは サードパーティツールで配備する製品インストーラーを作成できます Endpoint Upgrade Assistant と Package Creator の使用方法については PD27281 をしてください 3

4 共通設定の機能強化 アクティビティロギングの言語を選択できます イベントデータベースのサイズを設定できます (50 ~ 999 MB) デフォルトは 50 MB です McAfee epo により 信頼されたプロセスとしてサードパーティアプリケーションの証明書を追加できます 脅威対策 - エクスプロイト防止の機能強化 エキスパートルール - パラメーターが追加されました アクセス保護ポリシーで作成されるカスタムルールよりも柔軟なルールを作成できます エキスパートルールはテキストベースのカスタムルールで 脅威対策のエクスプロイト防止ポリシーで作成できます 脅威対策は 他のルールと同じようにクライアントシステムでエキスパートルールを施行します エクスプロイト防止には 2 種類のエキスパートルールがあります AAC ベースのルール - ファイル プロセス レジストリの項目を保護します McAfee Host IPS ベースのルール - バッファーオーバーフローと API の不正利用を防ぎ Windows サービスを保護します ベストプラクティス : エキスパートルールを作成するには Tcl プログラミング言語の知識が必要です エキスパートルールを使用する場合には McAfee 専用の構文も理解しておく必要があります 構文構造 サンプルなど エキスパートルールの詳細については PD27227 をしてください エキスパートルールの使用方法を動画で確認するには KB89677 をしてください ネットワーク IPS - ネットワークアクティビティを監視し クライアントシステムを脅威から保護します ネットワーク IPS 保護フィルタードライバーが クライアントシステムとネットワーク間を送受信されるすべてのデータを検査し 既知の攻撃に対して所定のアクションを実行します ネットワーク IPS を使用すると ネットワーク IPS シグネチャのアクションがブロックに設定されていない場合でも ネットワーク侵入者のホストを一定期間自動的にブロックできます Endpoint Security クライアントの脅威対策の設定で ブロックされたホストの一覧がエクスプロイト防止カテゴリに表示されます 新しい保護シグネチャ - エクスプロイト防止コンテンツに 次の新しいシグネチャが追加されています これらのシグネチャは エクスプロイト防止ポリシーの [ シグネチャ ] セクションで管理できます シグネチャ ID 説明種類 1157 USB ストレージデバイスの挿入レジストリ 6088 Microsoft Office に DLL プリロード攻撃を受ける脆弱性ファイル 6089 Microsoft Office DLL 側の読み込み脆弱性ファイル 6093 Microsoft Office OneNote DLL 側の読み込み脆弱性ファイル 6094 Adobe Acrobat Reader DLL 側の読み込み脆弱性ファイル 脅威対策 - オンアクセススキャンの機能強化 オンアクセススキャンの更新 - システムユーザーのシャドウコピーボリュームの読み取り / 書き込みスキャンを無効にできます デフォルトでは このオプションは選択されていません 添付ファイルスキャンの更新 - [ メールの添付ファイルをスキャンする ] オプションの名前が [ 不審な添付ファイルを検出する ] に変わりました 4

5 適応型脅威対策の機能強化 Real Protect の感度 - クライアントベースのスキャンと一緒にする場合に感度レベルを設定できます このレベルにより ファイルが既知のマルウェアと一致するかどうかが決まります 更新されたコンポーネント VSCore SysCore AMCore AMCore コンテンツ 3125 以降が必要です McAfee Agent McAfee Anti-Malware Engine 5900 解決された問題点 このリリースでは 次の問題が解決されています 以前のリリースで解決された問題点については 該当するリリースのリリースノートをしてください これらの問題は すべての管理プラットフォームで解決されています 移行 [Host IPS カタログ ] で重複ルールを含むグループが [ ファイアウォールカタログ ] に正常に移行されるようになりました IPv6 のサブネットを含む McAfee Host IPS 信頼ネットワークポリシーが Endpoint Security ポリシーに正常に移行されるようになりました 共通設定 イベントデータベースのサイズを 50 から 999 MB の間で設定できるようになりました 自己保護イベントで正しい製品バージョンが McAfee epo に報告されます レジストリに情報が正しく保存されるようになりました 以前のリリースでは McAfee Drive Encryption が存在していると HKEY_CURRENT_USER\Software \McAfee\Endpoint\Common\BusinessoBjectRegistry\SystemInfo\ に書き込みができず Endpoint Security のインストールに失敗しました この問題は解決されています Endpoint Security がインストールされているシステムで Windows システムの復元が失敗しなくなりました 適応型脅威対策のデバッグロギングが有効になっていても TIC ログが停止しなくなりました インストーラーの LoggerBL.xml が更新され システム上のファイルを常に上書きします デフォルトでは 設定済みの値がポリシーの施行で戻されるまで ロガーの設定が置換されます 同じ McAfee epo リポジトリに存在する場合でも Endpoint Security がインストール パッチ HotFix パッケージの配備に成功します 5

6 脅威対策 Windows アクションセンターに McAfee セキュリティソフトウェアの有効化を指示するプロンプトが繰り返し表示されなくなりました オンデマンドスキャンで 不審なプログラムの除外対象が正常に処理されるようになりました エクスプロイト防止が有効になっているシステムで Sysprep イメージを配備した後または Windows 10 Creators Update で Cortana 検索を実行した後に dllhost.exe がクラッシュしなくなりました ネットワークファイルキャッシュの更新で 印刷の遅延が解消されました McShield.exe が CPU を占有することがなくなりました アプリケーションの実行中に McShield.exe の CPU 使用率が高くなることはありません Endpoint Security のアップグレードで 脅威対策のインストーラーが IBM Lotus Notes バージョン 9 を削除しなくなりました 無効な時間値を含む隔離項目が存在する場合でも 脅威対策がクラッシュしなくなりました 脅威対策が Endpoint Security クライアントの [ バージョン情報 ] ウィンドウに表示されるようになりました 更新後に Endpoint Security クライアントと McAfee epo で正しい AMCore コンテンツバージョンが表示されるようになりました ポリシーの保存中に McShield.exe の CPU 使用率が高くなることはありません コマンドラインから初めて Endpoint Security HotFix 2 をインストールするときに エラーが発生しなくなりました イベントマネージャーが 破損したイベントデータベースファイルを削除し 新しいイベントデータベースファイルで置換するようになりました エクスプロイト防止コンテンツの更新で アプリケーション保護ルールポリシーのカスタムルールが上書きされなくなりました Endpoint Security がインストールされたシステムを再起動した後で Websense サービスが正常に起動するようになりました ファイアウォール システムの再起動後に Endpoint Security ファイアウォールが正常な状態で正しく起動するようになりました 再起動前にコンテキストメニューでファイアウォールが無効になっていても パケットをブロックしなくなりました 同じ場所を含むグループが複数存在していても [ ファイアウォールカタログ ] で場所が繰り返し表示されることがなくなりました 場所別のグループが Big IP VPN トンネルで正常に機能するようになりました ファイアウォールポリシーで [ ポリシーカタログ ] のファイアウォールルールを後続のグループに追加しても 正常に機能するようになりました プロセス ID が Firecore から戻されず 次のルールに進んだ場合 Endpoint Security ファイアウォールはプロセスをブロックしなくなりました 以前のリリースでは Endpoint Security ファイアウォールのスレッドが停止し ポリシーが適用されませんでした このリリースでは この問題が解決されました つのイーサネットアダプターがあるシステムでも 場所別のグループが正常に機能するようになりました 6

7 レジストリに定義された IP アドレスでも場所別のグループが機能します mfefw.exe で CPU の使用率が高くなることはありません ポリシーを施行するたびに 一致する場所の数が増えることはありません 場所の数を減らすには [ ファイアウォールオプション ] ポリシーで [ このポリシーを施行するときに ユーザーが追加したルールと適応モードルールを保持する ] を無効にします ドメインとの接続で サーバーが Endpoint Security クライアントから証明書をダウンロードできない環境の別名ドメインにも正常に接続できるようになりました Mfefw.exe で高い CPU 使用率が継続しなくなりました 適応型脅威対策 エンタープライズレピュテーションで 信頼できることが確認されている とマークされたファイルがアプリケーションの動的隔離 (DAC) ルールで処理されなくなりました Threat Intelligence Exchange (TIE) サーバーにアプリケーション /DLL 利用統計情報がすでに送信されているときに 適応型脅威対策が誤って利用統計情報を送信しなくなりました ファイルを UNC パスから開いたときに DAC が信頼されたファイルをブロックしなくなりました 適応型脅威対策が エンタープライズレピュテーションで 信頼できることが確認されている とマークされたファイルをブロックしなくなりました Web 管理 McAfee epo でポリシー割り当てルールが設定されていないときに Web 管理がドメインユーザーに空のユーザー別ポリシーを施行しなくなりました mfeavfk ドライバーが Endpoint Security のインストール後に正しい状態になり インストール済みのコンポーネントが McAfee epo レポートに正しく表示されるようになりました インストール情報 Endpoint Security のインストール中に次の情報を使用します ベストプラクティス : このリリースの製品をインストールした後にクライアントシステムを再起動してください 要件 このリリースでは すべての管理タイプで Windows システムに Endpoint Security がインストールされます For a complete list of current system requirements, see KB 他の Endpoint Security モジュールのパッチパッケージをチェックインする前に McAfee epo サーバーの [ マスターリポジトリ ] に Endpoint Security 共通設定のパッチパッケージをチェックインする必要があります アップグレードサポート Endpoint Security モジュールは 以前にリリースされたマイナーバージョンからのアップグレードにのみ対応しています パフォーマンスと保護を最適な状態にするため すべての Endpoint Security モジュールを同じバージョンにアップグレードすることをお勧めします 7

8 エクスプロイト防止に関する重要な情報 Endpoint Security インストールパッケージには McAfee エクスプロイト防止コンテンツ が含まれています このコンテンツバージョンには Endpoint Security が使用する新しいデジタルシグネチャのサポートが追加されています インストールを行うと 前のバージョンのコンテンツを使用している Endpoint Security のシステムでコンテンツが更新されます 管理ソフトウェア McAfee epo McAfee epo McAfee epo McAfee epo Cloud 最新の Endpoint Security 管理使用権とライセンスについては KB87057 をしてください McAfee Agent 5.0 パッチ 2 ( ) ( 最小 ) McAfee Agent 以降 ( 推奨 ) McAfee Agent の以前のバージョンが実行されているシステム : McAfee epo で管理されているシステムの場合 配備を行う前に McAfee Agent を手動でアップグレードします McAfee epo Cloud で管理されているシステムの場合 この操作は必要ありません ユーザーに送信された McAfee epo Cloud のインストール URL から管理対象システムに新しいエージェントが自動的にインストールされます 自社管理システムの場合 バージョン 4.0 以降にアップグレードする必要はありません 以前のバージョンの場合には McAfee Agent を手動でアップグレードします 対応のレガシー製品 ( 移行の場合のみ ) これらのレガシー製品のすべてのパッチレベルを移行できます McAfee VirusScan Enterprise 8.8 McAfee VirusScan Enterprise for Linux McAfee Host Intrusion Prevention 8.0 McAfee SiteAdvisor Enterprise 3.5 McAfee Endpoint Protection for Mac 2.3 または McAfee VirusScan for Mac 9.8 サポート終了の製品とプラットフォーム McAfee Agent Windows Server 2008 McAfee Agent Windows Vista SP2 McAfee Agent 既知の問題 このリリースで確認されている既知の問題については KB82450 をしてください 8

9 ドキュメントの更新 Endpoint Security に対する一部の更新が製品ガイドまたはヘルプに反映されていません ドキュメント誤った情報更新後の情報 Security 製品ガイド と共通設定ヘルプ Security 製品ガイド と脅威対策ヘルプ エクスプロイト防止 トピック 不足情報 - [ イベントロギング ] セクションの [ イベント DB のサイズ (MB) を制限する ] オプション 不足情報 - [ ネットワーク侵入防止 ] セクション [ ネットワーク侵入防止を有効にする ] オプションと [ ネットワーク侵入者を自動的にブロックする ] オプション イベントデータベースのサイズを指定の最大値 (50 MB から 999 MB) に制限します デフォルトは 50 MB です [ ネットワーク侵入防止を有効にする ] オプション - ネットワーク侵入防止 (NIPS) を有効にして ネットワーク IPS シグネチャを適用します このオプションを選択すると シグネチャリストにネットワーク IPS シグネチャが表示されます [ ネットワーク侵入者を自動的にブロックする ] オプション - 指定した時間 ( 秒数 ) 侵入者のホストをブロックします このオプションを選択すると ネットワーク IPS シグネチャのアクションが [ ブロック ] に設定されていない場合でも 侵入者のホストからのアクションがすべてブロックされます [ ブロックする秒数 (1-9999)] - 侵入者を自動的にブロックする秒数を指定します [ ネットワーク侵入者を自動的にブロックする ] Security 製品ガイド と脅威対策ヘルプ オンアクセススキャン トピック 不足情報 - [SYSTEM プロセスのシャドウコピーボリュームの読み取り / 書き込みスキャンを無効にする ] オプション SYSTEM プロセス (PID 4) のシャドウコピーボリュームの読み取り / 書き込みスキャンを無効にします SYSTEM 以外のプロセスについては [ オンアクセススキャン ] の設定に従って VSC ボリュームに対するアクセスが引き続きスキャンされます このオプションにより パフォーマンスが向上します デフォルトは無効です 9

10 ドキュメント誤った情報更新後の情報 Security 製品ガイド と脅威対策ヘルプ オンアクセススキャン トピック 不足情報 - [ 不審な添付ファイルを検出する ] ( 以前の [ メールの添付ファイルをスキャンする ]) (Windows のみ ) Outlook Windows Mail などのメールクライアントによってディスクに保存された不審ファイルをスキャンし 脅威を検出します このオプションを使用すると ヒューリスティックシグネチャを使用して添付ファイルをスキャンします ポリシーにより マルウェアではなく 実行ファイル スクリプト.jar ファイルを検出します アーカイブとそのコンテンツ MIME 形式でエンコードされたファイルなど すべてのダウンロードをスキャンする場合に選択します アーカイブは 2 レベル下までスキャンされます このオプションでは メールクライアントによる実行ファイルとスクリプトの実行を防ぐことができます メールクライアントの更新で実行ファイルがダウンロードされると 更新が機能しない場合があります このオプションは Web メールからダウンロードした添付ファイルに影響はありません これらのダウンロードはオンアクセススキャンで検査されます このオプションを無効にしても オンアクセススキャナーはメールの添付ファイルをスキャンします 追加のヒューリスティックシグネチャが無効になるだけです デフォルトは無効です Security 製品ガイド と脅威対策のヘルプ オンデマンドスキャン と カスタムオンデマンドスキャンクライアントタスク 不足情報 - [ ストレージに移動したファイル ] オプション このオプションは Microsoft OneDrive に保存されているファイルには適用されません オンデマンドスキャナーは OneDrive のファイルをダウンロードしたり ダウンロードされていないファイルをスキャンしたりしません Security 製品ガイド と適応型脅威対策ヘルプ オプション トピック 不足情報 - [Real Protect スキャン ] セクション [ 感度レベル ] オプション クライアントベースのスキャンと一緒にする場合には 感度レベルを設定します これにより ファイルが既知のマルウェアと一致するかどうかが決まります [ 低 ] [ 中 ] ( デフォルト ) [ 高 ] 感度レベルを高くすると マルウェアとの一致数が多くなります ただし 検出数が増えると 誤検知も増える可能性があります 10

11 ドキュメント誤った情報更新後の情報 Security インストールガイド 付録 A [ 適応型脅威対策のインストール ] ( 管理対象外のみ ) 削除されました 次のバージョンのマニュアルでは システム要件と製品の設定に関する情報は他のトピックに移動する予定です Security 移行ガイド 不足情報 [IPS ルールの設定を移行する場合の注意 ] トピック (McAfee epo オンプレミスのみ ) 移行するネットワーク IPS の設定に関する情報が追加されました 製品情報メールの購読 Support Notification Service (SNS) では ご使用の McAfee 製品を最大限にご利用いただくため 製品ニュース アラート ベストプラクティスなどの情報を提供しています SNS メールを受信するには SNS Subscription Center ( に移動して登録を行い 製品情報オプションを選択してください 製品マニュアルの場所 この製品の製品マニュアルを入手するには docs.mcafee.com にアクセスしてください テクニカル記事など リリースされた製品のサポートコンテンツを入手するには support.mcafee.com にアクセスしてください Endpoint Security の追加情報 Endpoint Security の詳細については McAfee Endpoint Security のエキスパートセンター ( community.mcafee.com/community/business/expertcenter/products/ens) に移動してください インストール情報 設定のベストプラクティス トラブルシューティングのヒントなど Endpoint Security のよくある質問については KB86704 をしてください Copyright 2017 McAfee, LLC McAfee および McAfee ロゴは McAfee LLC または米国およびその他の国にある子会社の商標または登録商標です その他の商標およびブランドはその他に属する所有権として申し立てることができます 0-16