Data Loss Prevention Endpoint 10.0 リリースノート

Size: px

Start display at page:

Download "Data Loss Prevention Endpoint 10.0 リリースノート"

あおしいなおか
7 years ago
Views:

1 リリースノート改訂 A McAfee Data Loss Prevention Endpoint McAfee epolicy Orchestrator 用目次 About this release 新機能機能強化解決された問題点 Installation instructions 既知の問題製品マニュアルの検索 About this release この資料にはこのリリースに関する重要な情報が含まれていますのでぜひご一読いただくようお願いいたします This release includes the following: McAfee Data Loss Prevention (McAfee DLP) extension for McAfee epolicy Orchestrator (McAfee epo ) build McAfee Data Loss Prevention Endpoint (McAfee DLP Endpoint) client for Microsoft Windows build McAfee DLP Endpoint client for OS X build

2 McAfee DLP Endpoint Diagnostic Tool for Windows build McAfee Help Desk build Supported McAfee epo and McAfee Agent versions Software McAfee epo Version or later HF (5.3.0 is not supported) When running McAfee epo in Microsoft Internet Explorer, use Internet Explorer version 10.0 or later. McAfee Agent for Windows or later; 5.0.2, McAfee Agent for Mac (McAfee DLP Endpoint only) McAfee DLP requirements Table 1-1 Hardware requirements Hardware type Servers Endpoint computers Network Specifications McAfee DLP extension in McAfee epo RAM 1 GB minimum (2 GB recommended) Hard disk 80 GB minimum RAM 1 GB minimum (2 GB recommended) Hard disk 300 MB minimum free disk space (500 MB recommended) 100 megabit LAN serving all workstations and the McAfee epo server Table 1-2 Operating systems supported Computer type Endpoint computers, Microsoft Windows Software Windows 7 SP1 32-bit or 64-bit Windows 8 or bit or 64-bit Windows 10 and Windows 10 TH2, 32-bit or 64-bit Windows Server 2008 SP2 32-bit or 64-bit Windows Server 2008 R2 SP1 64-bit Windows Server bit Windows Server 2012 R2 64-bit File System Discovery Rules and Network Communication Protection Rules are not supported on servers. Endpoint computers, OS X OS X Mavericks or later OS X Yosemite or later OS X El Capitan or later 2

3 Compatible McAfee products The McAfee DLP Endpoint client for Windows in this release has been tested for compatibility with the following McAfee managed product versions. McAfee Application Control (formerly Solidcore) 6.2 and 7.0 McAfee Client Proxy 1.2, 2.0, and 2.1 McAfee Data Exchange Layer (DXL) 1.1 and 2.2 McAfee Drive Encryption (formerly McAfee Endpoint Encryption for PC)7.0.1 and McAfee Endpoint Security and 10.1 McAfee File and Removable Media Protection (FRP) (formerly McAfee Endpoint Encryption for Files and Folders) Hotfix 2 and McAfee Host Intrusion Prevention McAfee Management of Native Encryption (MNE) and McAfee Policy Auditor 6.2 McAfee Risk Advisor McAfee Rogue System Detection (RSD) McAfee SiteAdvisor Enterprise McAfee Threat Intelligence Exchange (TIE) 1.3 McAfee Virtual Technician McAfee VirusScan Enterprise and Supported software McAfee DLP supports the following third-party software products. These versions have been tested for compatibility with this release. Virtualization environments: Citrix XenApp 6.5 FP2, and 7.8 Citrix Device Rules are not supported when using a separate controller server with XenApp 7.6. Citrix XenDesktop 7.0, 7.5, and 7.8 VMware View 5.3, 6.0, and 6.2 Microsoft Hyper-V Cloud applications: Box Dropbox Google Drive icloud Microsoft OneDrive

4 Microsoft OneDrive for Business Syncplicity Security and encryption applications: Boldon James Classifier Microsoft Active Directory Rights Management Services client 2.1 build Seclore FileSecure Policy Server Seclore Desktop Client Stormshield Data Security Titus Message Classification 3.5 Titus Classification for Desktop 3.1 Titus Classification Suite 4.4 SP1 Titus SDK TrueCrypt Office and productivity applications: Adobe Acrobat Pro, X, XI, and DC Google Chrome, 32-bit and 64-bit, Lotus Notes client software 8.5.2, 8.5.3, 9.0, and Microsoft Edge Microsoft Internet Explorer 8 11 Microsoft Office 2010, 2013 SP1, and 2016 Microsoft Outlook 2010, 2013 SP1, and 2016 Microsoft SharePoint 2007, 2010, and 2013 Mozilla Firefox, 32-bit and 64-bit, 新機能このリリースには以下の新機能が含まれています McAfee DLP Endpoint for Windows の新機能手動分類手動分類はファイル分類とコンテンツフィンガープリント ( タグ ) の両方をエンドポイントの文書に適用を含むことができます手動で適用されたファイル分類はコンテンツフィンガープリントとは異なり永続性があります Microsoft Office または Outlook の文書がこれまでに分類されていない場合はユーザーに分類を強制できます Windows クライアントの設定は Microsoft Word Outlook Excel および PowerPoint のユーザーインターフェースアドインを有効にできます McAfee DLP Endpoint for Mac クライアントは Windows エンドポイントに設定された手動ファイル分類を読み取ることができ分類に基いたデータ保護ルールを強制できますしかし McAfee DLP Endpoint for Mac には手動分類のダイアログがなくユーザーは手動でファイルを分類できません 4

5 再起動が不要なインストールとアップグレード McAfee DLP Endpoint クライアントのクリーンインストールではエンドポイントコンピューターの再起動が不必要になりましたバージョン 9.4.x からのアップグレードでは再起動は不要ですエンドポイント検出 - ユーザーによるスキャンと修復の開始エンドポイントコンソールのクライアント設定への追加によりユーザーがスキャンを実行し自己修復アクションを表示できます McAfee DLP Endpoint for Mac の新機能プラグアンドプレイデバイスルールプラグアンドプレイデバイスルールは USB 接続でサポートされていますリムーバブルストレージデータ保護ルールは McAfee DLP Endpoint for Mac でサポートされています同じルールを一度定義して Windows と Mac OS X の両方に強制できますネットワーク共有のデータ保護ルールネットワーク共有のデータ保護は McAfee DLP Endpoint for Mac でサポートされています同じルールを一度定義して Windows と Mac OS X の両方に強制できます暗号化のアクションが McAfee DLP Endpoint for Mac でサポートされていないためルールは Mac システムからネットワーク共有にコピーされる機密ファイルのみをレポートできますファイルは暗号化できません管理者が McAfee DLP Endpoint for Mac で強制されたルールで [ リクエストジャスティフィケーション ] の対応を選択するとアクションを実行しない 1 ボタンのジャスティフィケーションダイアログのみがこのルールで選択できますアプリケーションファイルアクセス保護ルールネットワーク共有のデータ保護は McAfee DLP Endpoint for Mac でサポートされています同じルールを一度定義して Windows と Mac OS X の両方に強制できます McAfee DLP Endpoint for Mac ではこのルールは指定した任意のアプリケーションによりファイルが開かれるのを検査してブロックできますただしアプリケーションがブラウザーの場合はブラウザーのアドレスバーの URL を識別できませんそのため Mac OS X でルールが強制された場合は条件の適用 [ いずれかの対応ブラウザー ] は使用できませんエビデンスファイルの暗号化と保存ルール違反がありその対応がインシデントのレポートとルールに違反したファイルのエビデンスとして保存することである場合は McAfee DLP Endpoint for Mac はエンドポイント上のファイルを暗号化してエビデンス共有にコピーします次に McAfee DLP のオペレーターは McAfee epo の McAfee DLP 拡張ファイルの一部である [DLP インシデントマネージャー ] を使用してファイルを検査できますリクエストジャスティフィケーションダイアログリクエストジャスティフィケーションダイアログが McAfee DLP Endpoint for Mac でサポートされましたリクエストジャスティフィケーションダイアログをボタンひとつで定義して 3 つのボタンの 2 つを非表示にできますこの 1 つのボタンのジャスティフィケーションダイアログは Mac OS X のネットワーク共有データ保護ルールで特に役立ちます 5

6 機能強化このリリースには以下の機能強化が含まれています McAfee DLP 拡張ファイルの機能強化 DLP 設定 McAfee DLP の設定は McAfee epo サーバー設定から McAfee epo メニューの [ データ保護 ] セクションに移動しました McAfee epo サーバー設定へのアクセスには McAfee epo グルーバル管理者権限が必要です McAfee DLP 設定を McAfee epo メニューの [ データ保護 ] セクションに移動することにより適正なアクセス権限をもつ McAfee DLP オペレーターは誰でも McAfee DLP 設定モジュールにアクセスし McAfee DLP ライセンスを設定しバックアップとリストアの操作を実行できますクライアントの設定 Microsoft Windows クライアントと Mac OS X クライアントの [ ポリシーカタログ ] に新しい別のクライアント設定ポリシーがありますエンドポイント検出ダッシュボードのサマリーダッシュボードオプション [DLP: エンドポイント検出サマリー ] が追加されましたこれには 8 つのダッシュボードが含まれローカルファイルと電子メールのスキャンのスキャン状況エラー分類および機密ファイルを表示しますエンドポイント検出ロールアップ McAfee epo [ サーバータスク ] で [ ロールアップデータ ] を作成する際に [McAfee DLP Endpoint 検出 ] がデータタイプオプションに追加されましたルールタイプのコントロール権限 [Data Loss Prevention] [DLP ポリシーマネージャー ] の McAfee epo 権限セットに [ ルールタイプ ] セクションが含まれていますデータ保護 Device Control および検出ルールから選択できます選択解除されたルールタイプは表示されませんエンドユーザーグループ定義エンドユーザーグループ定義は Active Directory 組織単位 (OU) をサポートするようになりましたコンテンツ分類オプションのファイル拡張子条件定義ファイル拡張子条件がファイル情報定義のサブ条件ではなくコンテンツ分類条件で直接利用できるようになりました製品ごとのポリシー検証とルールの強制データ保護 Device Control およびエンドポイント検出ルールに [ 施行の対象 ] オプションがありますルールはルールによって McAfee DLP Endpoint for Windows および / または McAfee DLP Endpoint for Mac に強制できます PID/VID への注意事項の追加ベンダー / 製品 ID および USB シリアル番号のデバイス定義に説明フィールドが追加されましたこのフィールドは管理者が製品名または固有の USB シリアル番号などの情報の識別に使用できます説明は管理者のみが利用できクライアントには渡されませんリムーバブルストレージ保護ルール現在のデバイス情報 6

7 リムーバブルストレージ保護ルールが完全なデバイス情報をレポートするようになりました情報は [DLP インシデントマネージャー ] の詳細ページの [ 宛先 ] ペインに表示できます高度なパターンの機能拡張次の事前定義された高度なパターンと検証アルゴリズムが高度なパターンのリストに追加されました日本のマイナンバー企業番号日本のマイナンバー個人番号オーストラリアの医療カード番号ビジネスジャスティフィケーションによるボタンの非表示 [DLP ポリシーマネージャー ] のジャスティフィケーション定義には [ ボタンを非表示 ] オプションが含まれ定義を 1 ボタンマウス (Apple) または 2 ボタンマウスに対応させることができます DLP インシデントマネージャー /DLP 操作の機能強化インシデントタスク - インシデントの完全削除インシデントの新しいデフォルトの完全削除ルールがインシデントリストのインシデントの総数を制限しますデフォルトは 100 万インシデントですルールは他の完全削除ルールが実行された後に指定された最大数を超えるインシデントがリストに含まれている場合実行されます次にルールは最も古いインシデントから順にリストから削除しルールで指定された最大数を超えない数のインシデントを保持します操作イベントタスク - イベントの完全削除インシデントの新しいデフォルトの完全削除ルールが操作イベントリストの操作イベントの総数を制限しますデフォルトは 100 万ベントですルールは他の完全削除ルールが実行された後に指定された最大数を超える操作イベントがリストに含まれている場合実行されます次にルールは最も古い操作イベントから順にリストから削除しルールで指定された最大数を超えない数の操作イベントを保持しますインシデントリスト - インシデントをエクスポートする新しいアクション [ アクション ] メニューに選択したイベントをエクスポートするオプションが追加されましたエクスポートには復号化されたエビデンスファイルと検索文字列ファイルインシデントリスト情報およびエビデンスの詳細が含まれますエクスポートパス情報には必要な場合はユーザー名とパスワードを含めることができますエクスポート完了時に通知電子メールを送信できますインシデントリスト - フィルタークエリーおよびリストで利用可能な新しいインシデントパラメーター次のアイテムがインシデントリストインシデントフィルタークエリーに追加されましたカスタムタイムゾーン電子メールの件名レポート製品短い検索文字列リクエストジャスティフィケーション情報リクエストジャスティフィケーション情報電子メール送信者インシデントリスト - インシデント製品ベクトルの表示オプションは使用中のデータ移動中のデータ保存中のデータをインシデント ID 番号の横に表示します製品ベクトル表示はデフォルトで無効です設定は [DLP 設定 ] モジュールにあります 7

8 インシデント詳細ページ - 監査ログ [ 監査ログ ] タブがインシデント詳細ページに追加されましたこれはインシデントのすべての変更をそのインシデントがいつ表示されたかを含めて一覧表示します DLP 操作 - 追加のユーザー情報 [DLP 操作 ] には新しい [ ユーザー情報 ] タブがあります操作イベントに関連するすべてのユーザーの情報が一覧表示されます CSV ファイルをリストにインポートできます McAfee DLP Endpoint for Windows の機能強化 Microsoft RMS のサポートの強化 McAfee DLP Endpoint for Windows 10.0 は Active Directory Rights Management Services Client 2.1 をサポートしますクライアントを使用して RMS 保護をファイルまたは電子メールに適用するには Active Directory Rights Management Services Client 2.1 ビルドを各エンドポイントコンピューターにインストールする必要があります詳細についてはを参照してください Web 保護の Firefox 64 ビットのサポート Web 送信保護ルールは 32 ビットと 64 ビットの両方の Mozilla Firefox をサポートします Web 保護評価クライアント設定には Web 保護ルールの一致の設定がありますこれらの設定を使用するとアドレスバーに表示された URL とは異なる URL から AJAX により送信されたリクエストをブロックできます 3 つのチェックボックスによりブラウザーアドレスバー Web リクエスト URL HTTP 参照元フィールドまたは任意の組み合わせを選択できますこの機能は Windows クライアントのみで利用できますデバイスガードの互換性 McAfee DLP Endpoint クライアントは Microsoft Windows 10 を実行しているコンテンツ分類でデバイスガードをサポートします McAfee DLP Endpoint for Mac の機能強化デバイスルールの除外デバイスルールで除外をサポートしますルール定義の除外セクションがブール NOT 条件を置き換えます除外されたデバイス定義と除外されたユーザーのみが McAfee DLP Endpoint for Mac でサポートされていますオンライン / オフライン操作コンピューターがオンラインかオフラインかを判断する 2 つのオプションがあります McAfee epo への接続 ( 以前のバージョンの方法 ) サーバーのリストから選択して接続コンピューターが VPN で会社のネットワークに接続している場合の検出機能 McAfee DLP Endpoint for Mac はコンピューターが VPN で会社のネットワークに接続しているかを識別します会社のネットワークに直接接続しているか VPN 経由かによって異なる応答を実行するようにルールを設定できます OS X FIPS コンプライアンス 8

9 廃止された乱数生成アルゴリズムを置き換える事により FIPS ( 連邦情報処理規格 ) コンプライアンスが OS X ベースのオペレーティングシステムに対応を拡大します解決された問題点このリリースでは次の問題が解決されています以前のリリースで解決された問題点については該当するリリースのリリースノートを参照してください電子メールの問題 S/MIME で暗号化された電子メール添付ファイルを開くことができるようになりましたコンテンツが壊れませんこのソリューションには OOM の代わりに MAPI プロトコルが含まれています ( ) Microsoft Outlook により再送信される電子メールが壊れなくなりましたこのソリューションには OOM の代わりに MAPI プロトコルが含まれています ( ) Microsoft Outlook で埋め込みの画像を開いても Outlook がクラッシュしなくなりました MAPI の例外がプラグインで捕捉されるようになりました ( ) FRP で保護されたタグ付けファイルを電子メールの添付ファイルとして送信する際に受信側で受信したファイルを保存できるようになりました ( ) ブラウザーと Web 保護の問題 Google Chrome を使用した OneDrive へのアップロードを Web 送信保護ルールがブロックできるようになりました ( ) McAfee Agent がコンピューター名とエージェント GUID を MA プロパティとして送信しこれを検出サマリーレポートとダッシュボードで表示できるようになりました ( ) Microsoft Office OpenXML ファイルが Google Chrome ブラウザーを使用してアップロードされる場合に正しくブロックできるようになりましたこの問題は同じヘッダーをもつ別のファイルを開く際に Chrome により発生していいました McAfee DLP Endpoint クライアントに Chrome で一意のヘッダーを作成するメカニズムが実装されました ( ) McAfee DLP Endpoint が Web 送信サイトをブラックリストに登録されているかどうかを正しく識別できるようになりました ( ) その他の問題 McAfee DLP Endpoint クライアントがインストールされて起動する際のブルースクリーンの問題がデフォルトドライバーを COM/LPT から USB に変更することにより解決されました ( ) エビデンスストレージが期待どおりに動作するようになり [ エビデンスの保存 ] がルール定義で選択されていない場合にエビデンスが保存されないようになりました ( ) McAfee epo [ システムツリー ] [ システム情報 ] [ 製品 ] ページの McAfee DLP Endpoint セクションで製品バージョン言語および HotFix/ パッチのバージョンのみでなくすべてのプロパティが表示されるようになりました ( ) McAfee DLP のイベントとプロパティの解析が McAfee epo のパフォーマンスに影響を与えなくなりましたこの解決には問題をおこす特定のイベントのフィルタリングが含まれます ( ) コンピューターのシャットダウン時に McAfee DLP Endpoint クライアントがオフラインに移行するようになりました ( ) 9

10 お客様の IBM ECM Filenet ベースの社内ポータルにファイルがアップロードされた場合に Internet Explorer 用 McAfee DLP ハンドラーがタイムアウトしなくなりましたこれは Microsoft Edge および Mozilla Firefox ブラウザーにも Internet Explorer と同様に適用されます ( ) [ システムツリー ] [ 製品プロパティ ] に表示される電子メール検出の [ 前回の実行日 ] が正しくなりました ( ) Installation instructions McAfee DLP releases can contain multiple components. Type of release Components Point release McAfee DLP extension for McAfee epo McAfee DLP Endpoint client for Microsoft Windows McAfee DLP Endpoint client for Mac Patch release Hotfix release Patch releases typically update the McAfee DLP extension and one of the McAfee DLP Endpoint clients. Some patch releases include both clients. Hotfix releases typically update only the McAfee DLP extension or the McAfee DLP Endpoint client. Sometimes both the extension and a client are released in one hotfix. Installation of the McAfee epo extension uses either the McAfee epo Software Manager or the Software Extensions feature. The recommended installation of the McAfee DLP Endpoint client uses the McAfee epo infrastructure for deployment to the endpoint computers. You can also deploy McAfee DLP Endpoint client software to your network using third-party enterprise deployment tools such as Microsoft Systems Management Server (SMS). For information on installing and configuring McAfee DLP products, see the McAfee Data Loss Prevention Endpoint Product Guide. For McAfee DLP Endpoint for Mac, upgrading to version 10.0, or importing a policy from previous versions, requires creating a new Mac OS X client configuration. Update the policies, then assign them to the nodes in the System Tree. This requirement is due to previous versions not having a separate configuration for Mac OS X. 既知の問題この製品リリースの既知の問題については McAfee KnowledgeBase の次の記事を参照してください KB このリリースの重要なその他の既知の問題 : McAfee DLP Endpoint for Mac 10.0 がインストールされたあとで McAfee Endpoint Security for Mac 10.1 をインストールすると Endpoint Security for Mac と McAfee DLP Endpoint for Mac の両方が動作を停止します (Endpoint Security for Mac 不具合 # ) 回避策 : 両方のアプリケーションを実行するには Endpoint Security for Mac 10.1 を先にインストールしてから McAfee DLP Endpoint for Mac 10.0 をインストールします 10

11 製品マニュアルの検索 [ServicePortal] ではリリースされた製品の情報 ( 製品マニュアル技術情報など ) を入手できますタスク 1 [ServicePortal] ( に移動して [Knowledge Center] タブをクリックします 2 [Knowledge Base] ペインの [ コンテンツのソース ] で [ 製品マニュアル ] をクリックします 3 製品とバージョンを選択して [ 検索 ] をクリックしますマニュアルの一覧が表示されます製品マニュアル McAfee 製品には総合的なドキュメントセットが用意されていますご使用の製品バージョンの次のドキュメントを参照してください McAfee Data Loss Prevention Endpoint リリースノート McAfee Data Loss Prevention Endpoint 製品ガイド製品をインストールするとヘルプモジュールが自動的にインストールされます 2016 Intel Corporation Intel および Intel のロゴは Intel Corporation における登録商標です McAfee および McAfee のロゴは McAfee, Inc. における登録商標ですその他すべての登録商標および商標はそれぞれの所有者に帰属します 0A16

McAfee Data Loss Prevention Endpoint 10.0 リリースノート McAfee ePolicy Orchestrator 用

リリースノート改訂 A McAfee Data Loss Prevention Endpoint 10.0 Hotfix 10.0.330 McAfee epolicy Orchestrator 用目次このリリースについて新機能インストール手順既知の問題詳細情報製品マニュアルの検索このリリースについてこのドキュメントには本リリースに関する重要な情報が記載されていますドキュメント全体をよくお読みください

Data Loss Prevention Endpoint 10.0 リリース ノート

Data Loss Prevention Endpoint 10.0 リリースノート