McAfee Data Loss Prevention Endpoint リリース ノート ePolicy Orchestrator 4.6, 5.0.1, 5.1 ソフトウェア用

Transcription

1 リリース ノート 改 訂 A McAfee Data Loss Prevention Endpoint epolicy Orchestrator 4.6, 5.0.1, 5.1 ソフトウェア 用 目 次 このリリースについて 機 能 強 化 解 決 された 問 題 点 インストール 手 順 既 知 の 問 題 製 品 マニュアルの 検 索 このリリースについて この 資 料 には このリリースに 関 する 重 要 な 情 報 が 含 まれていますので ぜひご 一 読 いただくようお 願 いいたします プレリリース 版 のソフトウェアは 自 動 アップグレードの 対 象 外 です リリースされたソフトウェア 製 品 にアップグレ ードするには 既 存 のバージョンを 削 除 する 必 要 があります ビルド 番 号 - McAfee Data Loss Prevention Endpoint (McAfee DLP Endpoint) 拡 張 ファイル サポートされる McAfee epo のバージョンは のみです McAfee DLP Endpoint クライアント (Microsoft Windows 用 ) ビルド McAfee DLP Endpoint 診 断 ツール ビルド このリリースでは OS X 用 の 新 しいクライアントは 含 まれていません Mac ユーザーは 引 き 続 き McAfee DLP Endpoint クライアント を 使 用 できます サポートされるオペレーティング システム このリリースの McAfee DLP Endpoint クライアント (Microsoft Windows 用 ) は 次 の Microsoft OS に 対 応 し ています Microsoft Windows XP Professional SP3 以 降 32 ビット(64 ビットはサポートされていません) Microsoft は 2014 年 4 月 8 日 に Windows XP SP3 のサポートを 終 了 しています マカフィー では McAfee DLP Endpoint 9.3.x での Windows XP の 標 準 サポートを 2015 年 3 月 31 日 まで 継 続 します Windows Vista Enterprise Business Edition SP1 以 降 (32 ビット) Windows 7 Enterprise Business Edition SP1 以 降 (32 ビット/64 ビット) 1

2 Windows 8/8.1 Enterprise Professional Edition (32 ビット/64 ビット) Windows Server 2003 R2 SP2 以 降 (32 ビット/64 ビット) Windows Server 2008 SP2 以 降 (32 ビット/64 ビット) Windows Server 2012/2012 R2 以 降 (64 ビット) ファイル システム 検 出 ルールとネットワーク 保 護 ルールはサーバーで 使 用 できません 互 換 性 のある マカフィー 管 理 対 象 製 品 このリリースは マカフィー 管 理 対 象 製 品 の 次 のバージョンとの 互 換 性 が 確 認 されています McAfee Agent 4.6 パッチ McAfee Application Control ( 旧 Solidcore) McAfee File and Removable Media Protection (FRP) ( 旧 McAfee Endpoint Encryption for Files and Folders) McAfee Drive Encryption ( 旧 McAfee Endpoint Encryption for PC) McAfee Host Intrusion Prevention System 8.0 パッチ 4 McAfee Policy Auditor 6.0 パッチ McAfee Risk Advisor 2.7 パッチ 2 McAfee Rogue System Detection (RSD) McAfee SiteAdvisor Enterprise 3.5 パッチ 2 マカフィー Virtual Technician McAfee VirusScan Enterprise 8.7 パッチ パッチ 4 サポートされているソフトウェア このリリースは 次 のサードパーティ ソフトウェア バージョンとの 互 換 性 が 確 認 されています Adobe Acrobat Pro X XI Adobe LiveCycle ES 2 Adobe Reader 7 から 11 Box Sync Citrix XenApp FP2 7.5 Citrix XenDesktop Dropbox Google Drive から Lotus Notes クライアント ソフトウェア Microsoft Active Directory Rights Management サービス (AD RMS) Microsoft Internet Explorer 6 11 Microsoft.NET 3.5 SP

3 Microsoft Office SP1 Microsoft OneDrive から Microsoft Outlook SP1 電 子 メール ストレージ 検 出 ルール (ESDR) は Microsoft Outlook 2013 に 対 応 していません Microsoft Sharepoint Mozilla Firefox 3.6 から 30.0 Seclore FileSecure Policy Server 2.29 以 降 Seclore Desktop Client 2.29 以 降 Syncplicity から Titus Message Classification Titus Classification for Desktop TrueCrypt 7.1 VMware View 重 大 度 推 奨 - すべての 環 境 に 推 奨 されるリリースです この 更 新 は 可 能 な 限 り 早 急 に 適 用 してください パッチの 重 大 度 については McAfee KnowledgeBase の 記 事 KB51560 を 参 照 してください 機 能 強 化 このリリースには 以 下 の 機 能 強 化 が 含 まれています 診 断 ツールの 機 能 強 化 トラブルシューティングの 目 的 で Web 送 信 ファイルのコピーを 作 成 できます ([ツール] タブ) システム ツリーの 権 限 McAfee DLP の 管 理 者 は レビューアーの 権 限 に [システム ツリー] の 権 限 を 追 加 できます たとえば ネットワー クで 名 前 が 変 更 されり ネットワークから 削 除 されたコンピューターのインシデントをレビューアーが 確 認 する 場 合 に このオプションを 使 用 します このオプションは McAfee epo で [ 権 限 セット] の [Data Loss Prevention] 権 限 にある [インシデント アクセ ス] セクションで 設 定 します インシデント マネージャーがサイズの 大 きいデータベースを 操 作 する 場 合 のパフォーマンスを 向 上 させるため デフ ォルトでは このオプションは 選 択 されていません テキスト パターンとディクショナリの 改 善 事 前 定 義 のカテゴリに 新 しいテンプレートが 追 加 されました 定 義 が 改 善 され 古 いポリシーの 同 期 が 可 能 になりま した この 操 作 を 行 うには [ファイル] [テンプレート 同 期 化 ] の 順 に 選 択 します 3

4 テキスト 抽 出 の 向 上 テキスト 抽 出 で メモリーにファイルのコンテンツ 全 体 を 読 み 込 めるようになりました ネットワーク 接 続 経 由 でサ イズの 大 きいファイルを 抽 出 する 場 合 の 処 理 速 度 が 改 善 されています 解 決 された 問 題 点 このリリースでは 次 の 問 題 が 解 決 されています 以 前 のリリースで 解 決 された 問 題 点 については 該 当 するリリー スのリリース ノートを 参 照 してください インストール ログオン 再 起 動 に 関 する 問 題 以 前 のリリースでは コンピューターの 再 起 動 時 に 誤 ってエラー メッセージが 表 示 される 場 合 がありました こ の 問 題 を 解 決 するため DLL が 更 新 されました (924599) 以 前 のリリースでは ユーザーがコンピューターからデバイスを 取 り 外 してログオフし 再 度 ログオンすると デバイス ルールが 誤 って 余 分 なアラートを 送 信 する 場 合 がありました この 問 題 は 解 決 されています (934215) Microsoft Visual C++ パッケージのインストールに 失 敗 すると McAfee DLP Endpoint クライアント インス トーラーがインストールを 停 止 します ( ) 現 在 ログオンしているユーザーに 応 じてルールが 適 用 されるようになりました (937280) どのケースでも Web 送 信 保 護 ルールで 正 しい 宛 先 フィールドが 作 成 されるようになりました (943974) Citrix セッションを 制 御 するレジストリー キーが 変 更 されました これにより McAfee DLP Endpoint クライ アント (fcag.exe) とテキスト 抽 出 (fcagte.exe) の 実 行 中 に Citrix セッションを 終 了 できます (945620) 操 作 上 の 問 題 PDF プラグインが 印 刷 を 正 しくブロックするようになりました このプラグインは Adobe プラグイン フォル ダーから 削 除 されなくなりました (916175) リムーバブル ストレージ 保 護 ルールが File and Removable Media Protection ( 旧 McAfee Endpoint Encryption for Files and Folders) 4.2 のすべてのオプション (コピー 後 に 両 方 のファイルを 維 持 するオプシ ョンも 含 む) で 正 常 に 動 作 するようになりました (943650) コンテンツ 検 査 の 手 順 が 変 更 されました コンテンツ 保 護 が 有 効 な 場 合 でも ネットワーク 経 由 でのファイル 転 送 速 度 が 速 くなりました (946251) リムーバブル ストレージ 保 護 ルールの [ 暗 号 化 ] アクションに 指 定 するファイル 名 で 大 文 字 と 小 文 字 が 区 別 され ます (954524) Microsoft Internet Explorer から HP LaserJet M9040 プリンターで 印 刷 する 場 合 すべてのフォントが 正 常 に 印 刷 されます (952618) デバイスのブロックが 無 効 な 場 合 でも ハードディスクのアクセス 保 護 パーティションでごみ 箱 が 正 常 に 機 能 し ます (955533) Lotus Notes のタグ 付 きメールで 単 一 タグを 使 用 できます (961082) McAfee epo DLP クエリーのエージェント ステータスが 正 常 に 更 新 されます (962691) 以 前 のリリースでは CSV 形 式 の REGEX データを 2 バイト 文 字 として 抽 出 すると 問 題 が 発 生 しました この 問 題 は ユーザー 定 義 の 文 字 セットを 使 用 することで 解 決 されました この 設 定 を 行 うには [エージェント 設 定 ] [ファイル 追 跡 ] の 順 に 移 動 します (893096) 4

5 デュアル モニター システムで スクリーン キャプチャ 防 止 ルールを 使 用 して 両 方 の 画 面 のエビデンスを 取 得 で きるようになりました (973314) ページ 要 求 が 長 い 場 合 でも ( 長 い aspx ページの VIEWSTATE など) Mozilla Firefox プラグインが 正 常 に 機 能 するようになりました (973491) 管 理 上 の 問 題 エージェントがエージェント ステータスを 正 しく 報 告 するようになりました McAfee DLP Endpoint クライア ントをアップグレードまたは 再 インストールするときに DLP MA プロパティ レポート タスクがオフライン のエージェントをすべて 挿 入 します (924413) 変 更 が 発 生 した 場 合 にのみ 保 存 を 確 認 するように McAfee DLP Endpoint ポリシー コンソールのファイル サー バー 定 義 が 変 更 されました (941892) DLP マネージャーによるインポートで 重 大 度 高 または 重 大 の DLP インシデントをマークする サーバー タスク で [UserChooseCancel] 条 件 が 正 常 に 機 能 するようになりました (952206) McAfee DLP イベントが 正 常 に 処 理 されるようになりました すべてのイベントが McAfee epo DB\Events フォルダーにコピーされます (954313) エージェント プロパティ タスクを 実 行 しても 主 キー エラーが 発 生 しなくなりました ( ) インシデント マネージャーがサイズの 大 きいデータベースを 処 理 する 場 合 のパフォーマンスが 改 善 されました (956736) Web 送 信 インシデントの 報 告 時 に 宛 先 フィールドにエラーが 表 示 されなくなりました (969733) 以 前 のリリースでは サイズの 大 きいデータベースでデータをフィルタリングすると DLP インシデント マネー ジャーで 空 のポップアップが 表 示 されました この 問 題 は 解 決 されています ポップアップに 表 示 される 結 果 が 50 件 以 下 に 制 限 されています (958104) [ステータス: 新 規 ] で DLP インシデント マネージャーの 結 果 をフィルタリングすると 新 規 のイベントがすべ て 表 示 されます McAfee DLP Endpoint 9.3 パッチ 2 では デフォルトのステータスが [なし] から [ 新 規 ] に 変 更 されたため 一 部 のイベントが 正 しく 報 告 されませんでした (960888) インストール 手 順 McAfee DLP Endpoint ポリシー コンソールを McAfee epo にインストールします McAfee DLP Endpoint クラ イアントは Microsoft Windows 用 と OS X 用 の 2 つのバージョンがあります ポリシー コンソールには 次 の 2 つのインストール オプションがあります HDLP_extension_9_3_300.xx - McAfee DLP Endpoint のみ DLPE_Package_9_3_300.xx - HDLP_extension_9_3_300.xx に マカフィー Help Desk がバ ンドルされています また 両 方 の 製 品 の McAfee epo ヘルプが 含 まれています クライアント ソフトウェアは McAfee epo のインフラからエンドポイント コンピューターに 配 備 することをお 勧 めします McAfee DLP Endpoint のインストールまたはアップグレードの 詳 細 については バージョン の McAfee Data Loss Prevention Endpoint 製 品 ガイド を 参 照 してください Microsoft Windows 用 の Microsoft Systems Management Server (SMS) など 他 社 製 のエンタープライズ 配 備 ツールを 使 用 して ネットワークに McAfee DLP Endpoint クライアント ソフトウェアを 配 備 することもできま す SMS でインストールまたはアップグレードする 方 法 については KB59769 を 参 照 してください 5

6 既 知 の 問 題 この 製 品 リリースの 既 知 の 問 題 については McAfee KnowledgeBase の 次 の 記 事 を 参 照 してください KB81545 製 品 マニュアルの 検 索 製 品 のリリース 後 は マカフィー のオンライン ナレッジセンターに 製 品 情 報 が 掲 載 されます タスク 1 マカフィー ServicePortal ( に 移 動 して [ナレッジセンター] をクリックしま す 2 製 品 名 を 入 力 してバージョンを 選 択 し [ 検 索 ] をクリックしてマニュアルのリストを 表 示 します 製 品 マニュアル McAfee 製 品 には 総 合 的 なドキュメント セットが 用 意 されています ご 使 用 の 製 品 バージョンの 次 のドキュメントを 参 照 してください McAfee Data Loss Prevention Endpoint リリース ノート McAfee Data Loss Prevention Endpoint 製 品 ガイド 製 品 をインストールすると ヘルプ モジュールが 自 動 的 にインストールされます Copyright 2014 McAfee, Inc. 無 断 複 製 を 禁 じます McAfee および McAfee のロゴは 米 国 法 人 McAfee, Inc. または 米 国 またはその 他 の 国 の 関 係 会 社 における 商 標 登 録 または 商 標 です その 他 すべて の 登 録 商 標 および 商 標 はそれぞれの 所 有 者 に 帰 属 します 0-A16