Data Loss Prevention リリース ノート

Transcription

1 リリースノート改訂 G McAfee Data Loss Prevention McAfee epolicy Orchestrator 用 目次このリリースについて新機能機能強化解決された問題点インストール情報既知の問題製品情報メールの購読製品マニュアルの検索 このリリースについて このドキュメントには 本リリースに関する重要な情報が記載されています ドキュメント全体をよくお読みください リリースビルド McAfee Data Loss Prevention (McAfee DLP) ビルド の McAfee epolicy Orchestrator (McAfee epo ) 拡張ファイル インストールパッケージには以下が含まれています McAfee Data Loss Prevention Discover (McAfee DLP Discover) ビルド の McAfee epo サーバーパッケージ McAfee Help Desk ビルド このリリースには以下も含まれています McAfee DLP Prevent および McAfee DLP Monitor ビルド

2 McAfee DLP Prevent および McAfee DLP Monitor には次の McAfee epo 拡張ファイルが必要です McAfee DLP アプライアンス管理 以降 McAfee 共通 UI ビルド 以降 McAfee アプライアンス管理ビルド 以降 McAfee DLP Prevent および McAfee DLP Monitor は プレリリース版ソフトウェアのアップグレードをサポートしていません 製品版ソフトウェアにアップグレードするには 製品版を新たにインストールする必要があります Microsoft Windows の McAfee Data Loss Prevention Endpoint (McAfee DLP Endpoint) クライアント McAfee Data Loss Prevention Endpoint for Mac (McAfee DLP Endpoint for Mac) McAfee DLP 診断ツールビルド McAfee DLP の要件 表 1-1 ハードウェア要件 ハードウェアの種類 サーバー 仕様 McAfee DLP の McAfee epo 拡張ファイル RAM 1 GB 以上 (2 GB 推奨 ) ハードディスク 80 GB 以上 McAfee DLP Prevent および McAfee DLP Monitor ハードウェアアプライアンス : モデル 4400 モデル 5500 モデル 6600 エンドポイントコンピューター RAM 1 GB 以上 (2 GB 推奨 ) ハードディスク 300 MB 以上のディスク空き容量 ネットワークすべてのワークステーションおよび McAfee epo サーバーを最低でも 100 Mbit LAN で接続 表 1-2 サポートされている仮想オペレーティングシステム システムタイプ VDI システム テスト済みバージョン McAfee DLP の McAfee epo 拡張ファイル Citrix XenDesktop 7.0 および 7.9 VMware View ハイパーバイザー McAfee DLP Prevent および McAfee DLP Monitor VMware vsphere 5.5 または 6.0 VMware Server 5.5 または 6.0 リモートデスクトップ Citrix XenApp 6.5 Feature Pack および 7.9 Microsoft Remote Desktop 2

3 サポートされるプラットフォーム 環境 オペレーティングシステム 製品の最初のリリース後 McAfeeknowledgebase から サポートされるプラットフォーム 環境 オペレーティングシステムに関する最新情報を入手できます McAfee DLP Endpoint については KB68147 を参照してください McAfee Network DLP McAfee DLP Prevent および McAfee DLP Monitor については KB87112 を参照してください サポートされている McAfee epo と McAfee Agent のバージョン ソフトウェア McAfee epo テスト済みバージョン 以降 Hotfix McAfee epo を Microsoft Internet Explorer で実行する場合は バージョン 10.0 以降を使用します McAfee Agentfor Windows McAfee Agentfor Mac 以降 (OS X 用 ) 以降 (macos Sierra 用 ) MacOS High Sierra のサポートが必要な場合は McAfee Agent をインストールする必要があります McAfee DLP アプライアンスには McAfee Agent を使用して更新できないバージョンの McAfee epo が含まれている可能性があります McAfee Agent アプライアンスの McAfee DLP に対する更新は パッチ更新によって配信されます 互換性のある McAfee 製品 このリリースの McAfee DLP Endpoint クライアント (Windows 用 ) は 次の McAfee 管理対象製品のバージョンと互換性がテストされ確認されています McAfee 管理対象製品 テスト済みバージョン McAfee Application Control および McAfee Client Proxy McAfee Data Exchange Layer (DXL) および McAfee Threat Intelligence Exchange (TIE)for Endpoint Security 1.3 および McAfee Drive Encryption および McAfee Endpoint Security および

4 McAfee 管理対象製品 McAfee File and Removable Media Protection (FRP) テスト済みバージョン Hotfix および McAfee File and Removable Media Protection6.0 は クラウドとのポリシーの同期に対応しています McAfee Host Intrusion Prevention システム 8.0 パッチ 8 およびパッチ 9 McAfee Management of Native Encryption (MNE) McAfee Policy Auditor McAfee Risk Advisor McAfee Rogue System Detection(RSD) および McAfee SiteAdvisor Enterprise McAfee Virtual Technician McAfee VirusScan Enterprise 8.8 パッチ 8 とパッチ 9 McAfee DLP Endpoint は最新リリースの WebMER ツールとも互換性があります McAfee DLP アプライアンスは 次の McAfee 管理対象製品バージョンとの互換性がテスト済みです McAfee Logon Collector サポートされているソフトウェア McAfee DLP Endpoint は 以下のサードパーティソフトウェア製品をサポートします これらのバージョンは このリリースとの互換性をテスト済みです アプリケーションの種類ソフトウェアテスト済みバージョン クラウドアプリケーション Box Dropbox Google ドライブ 2.34 icloud Microsoft OneDrive ~ Syncplicity セキュリティおよび暗号化アプリケーション Microsoft Active Directory Rights Management サービス (AD RMS) MobileIron MobileIron AdminPortal MobileIron Sentry Seclore FileSecure ポリシーサーバー Seclore デスクトップクライアント 2008 および Stormshield Data Security Titus Classification Suite 4.6 HF 3 Titus SDK TrueCrypt Office および業務用アプリケーション Adobe Acrobat Pro X および XI 4

5 アプリケーションの種類ソフトウェアテスト済みバージョン Adobe Reader 11 および DC Google Chrome (32 ビット ) ~ (not including 54.x) Google Chrome (64 ビット ) ~ (not including 54.x) Lotus Notes クライアントソフトウェア および Microsoft Edge Microsoft Edge (RS2) はサポートされていません KB89089 を参照してください Internet Explorer 11 Microsoft Office (32 ビット /64 ビット ) Microsoft Outlook (32 ビット /64 ビット ) SP SP Microsoft SharePoint 2010 および 2013 Mozilla Firefox (32 ビット /64 ビット ) 48 ~ 53 新機能 最新リリースでは 次の機能が新たに追加されています McAfee DLP インシデント分析 [DLP インシデントマネージャー ] の新しいタブには インシデントリストのサマリーを示す 6 つのグラフが表示されます それぞれのグラフには 表示を調整するためのフィルターがあります 関係者 McAfee DLP は 特定のインシデント イベント またはケースに関係するユーザーとして関係者を定義します インシデント イベント またはケースが作成あるいは変更されると 関係者のリストに自動電子メールが送信されます 関係者は 特定のインシデント イベント またはケースに対して自動的にも手動でもリストに追加できます McAfee DLP Endpoint Web アプリケーション制御ルール アプリケーション制御ルールは URL によって Web サイトを監視またはブロックします その際 すべての GET 要求をブロックし 指定された URL に対するすべてのアクセスをブロックします Web アプリケーション制御ルールは McAfee DLP Endpointfor Windows でサポートされています McAfee DLP Endpoint for Mac 手動分類のサポート Mac ユーザーが コンテンツフィンガープリントまたはコンテンツ分類をファイルに手動で適用できるようになりました クラウド保護ルール McAfee DLP Endpoint for Mac で クラウドアプリケーションにアップロードされるファイルを管理できるようになりました 5

6 McAfee DLP Discover データベーススキャンのサポート McAfee DLP Discover で次のデータベースがスキャンできるようになりました データベースベンダーバージョンテスト済みビルド番号 Microsoft SQL SQL Server 2008 R SQL Server SQL Server MySQL ( 商用版のみ ) e Oracle Oracle データベース 11g リリース Oracle データベース 12c リリース DB2 データベーススキャンは パッチの更新として McAfee DLP 11.0 リリース以降 利用可能になります 登録文書サポート 新しいスキャンタイプの [ 文書登録 ] は CIFS SharePoint または Box リポジトリをスキャンし フィンガープリントシグネチャを抽出します シグネチャはマスターデータベースに保存され ネットワーク全体のスレーブデータベースに配布されます データベースは LAN または LAN/WAN ネットワーク全体に分散することができます 機能強化 最新リリースでは 次の機能が強化されています McAfee DLP McAfee DLP の McAfee epo コンソールでは 以下の機能が強化されています そのままですぐに使用できる分類 [ 分類 ] コンソールには 事前に定義されている多数の分類や定義が含まれており そのまま使用したり 複製して変更したりできます ソースコード分類が含まれるようになり 分類における誤検知が減りました タイプ別のインシデントアクセス [ インシデントマネージャー ] の権限セットの設定に [ タイプ別のインシデントアクセス ] 設定が含まれるようになりました 指定されたレビュー担当者は データ保護 デバイスコントロール エンドポイント検出 ネットワーク検出の各インシデントの任意の組み合わせを表示できます カスタムの解決策とステータス [DLP 設定 ] コンソールの設定を使用すると DLP インシデントマネージャー DLP 操作 ケース管理用のカスタムの解決策とステータスの定義を作成できます ディクショナリの定義 ディクショナリの定義が 1 つのテーブルとなり すばやく編集できるように [ 高速検索 ] オプションが備わっています 電子メールインシデント 電子メールアドレスと表示名が インシデント詳細ページにリストされるようになりました イベントパーサーの機能強化 イベントパーサーのパフォーマンスが向上しました DLP アプライアンス管理拡張ファイル McAfee DLP Prevent の McAfee epo 拡張ファイルが [DLP アプライアンス管理 ] 拡張ファイルとなり McAfee DLP Monitor 用の設定が含まれるようになりました 6

7 McAfee DLP Endpointfor Windows DLP Chrome 拡張機能 クライアントポリシーで [ サポートされる Chrome バージョン ] が更新されない場合 DLP Chrome 拡張機能がファイルのアップロードをブロックし テキストのアップロードをモニターします ユーザー通知 定義に HTML コードを挿入することによって ユーザー通知にリッチテキストを表示できるようになりました エンドユーザーグループ ドメイン \ 名前形式のサポートが追加されました (MSDS プリンシパル名 ) 複合ファイルの分類の強化 McAfee DLP 分類エンジンは 組み込みファイルを別個に分析できるようになりました たとえば ZIP または Microsoft Office ファイルを分類する際 分類をそれぞれの組み込みファイルに適用します リムーバブルストレージ保護ルール リムーバブルストレージ保護ルールのパフォーマンスが向上しました McAfee DLP Endpoint では フォルダーがリムーバブルストレージにコピーされる際に 機密情報が含まれないすべての分析済みファイルをオペレーティングシステムでコピーできるようになりました リムーバブルストレージ保護ルールによって 受信と送信の両方のファイルをブロックできるようになりました このルールにより リムーバブルストレージからローカルハードドライブにコピーされるファイルを保護できます エンドポイント検出ルール McAfee DLP 電子メールスキャンによって隔離されたメッセージには Microsoft Outlook のユーザーの受信トレイまたは.PST フォルダーでメッセージの横に McAfee の盾アイコンが表示されるようになりました McAfee DLP Endpoint for Mac このバージョンの McAfee DLP Endpoint for Mac は MacOS (High Sierra) をサポートしています MacOS High Sierra のサポートが必要な場合は McAfee Agent をインストールする必要があります インシデントが 一致する短い文字列を報告するようになりました これには 3 件までのヒットハイライトが 1 つの文字列として含まれます インシデントと操作イベントが ユーザープリンシパル名 (UPN) を報告するようになりました DLP インシデントマネージャーのリムーバブルストレージ保護ルールインシデントが すべてのデバイスプロパティを報告するようになりました リムーバブルストレージデバイスルールとプラグアンドプレイデバイスルールで シリアル番号とユーザー例外をサポートするようになりました McAfee DLP Monitor McAfee DLP11.0 には 以下の点が機能強化された McAfee DLP Monitor が含まれます 統一されたポリシー管理 McAfee Data Loss Prevention Endpoint (McAfee DLP Endpoint) と McAfee Data Loss Prevention Monitor (McAfee DLP Monitor) は 共通の分類エンジンとポリシーを共有します 統一されたインシデントとケースの管理 McAfee DLP Monitor インシデントとケースが標準の McAfee epolicy Orchestrator (McAfee epo ) ダッシュボードに表示されます McAfee epo は最大 5000 万件のインシデントを管理できます 共通のテキスト抽出エンジン 共通のテキスト抽出エンジンによって テキストの抽出と分析が可能なファイルタイプに関して McAfee DLP Endpoint と McAfee DLP Monitor では整合性が確保されています 7

8 解決された問題点 最新リリースでは 次の問題が解決されています 以前のリリースで解決された問題点については 該当するリリースのリリースノートを参照してください 表 4-1 McAfee DLP に関する問題 参照 問題の説明 CVE IMG タグのクロスサイトスクリプティング (XSS) の脆弱性が修正されました McAfee DLP Discover サーバーパッケージはローカルでインストールできるようになりました すべてのコンポーネントは 管理者としてインストールが実行されたときに 適切にインストールと初期化を行うようになりました Microsoft Internet Explorer で発生していた問題が解決しました Internet Explorer は McAfee DLP Endpoint クライアントがインストールされている場合に停止しなくなりました Google Chrome で発生していた問題が解決しました Chrome は McAfee DLP Endpoint クライアントがインストールされている場合に停止しなくなりました McAfee DLP クエリーを実行する際にコンソールで処理速度が低下する問題が解決されました McAfee DLP クエリーによって SQL サーバーで過度に CPU が使用されることがなくなりました レポートおよび DLP インシデントマネージャーで 合計コンテンツサイズの列が正しく表示されるようになりました DLP インシデントマネージャーで 複数のページに渡る複数のインシデントが正しく表示されるようになりました 表示によって単一ページがロックされることはなくなりました フィルタリングしたインシデントが正しく表示されるようになりました 次のページを含むすべてのオプションが正しく表示されるようになりました 整数列で Nvarchar 値がオーバーフローする問題が解決されました ドイツ語での nvarchar データタイプから datetime データタイプへの変更が正しく行われるようになりました McAfee DLP クエリーが一貫して結果を返すようになりました McAfee epo タイムアウトの問題が解決されました フィルターで分類の名前を使用する際に すべてのインシデントが表示されるようになりました インシデントが欠落する問題が解決されました デバイス定義で USB デバイスのシリアル番号を定義する際に比較 [ 含む ] を使用できるようになりました McAfee DLP の言語がドイツ語に設定された場合に 保護ルールの除外機能の McAfee epo UI がロックされなくなりました McAfee epo の [ クエリーとレポート ] でインシデントをドリルダウンすると DLP インシデントマネージャーのインシデントに表示されるものと同じプロパティが表示されます 脅威イベントログとインシデントリストイベントが一致するようになりました 表 4-2 McAfee DLP Endpoint に関する問題 参照 問題の説明 KB のファイルがネットワーク共有にコピーされたときに [ 変更日時 ] タイムスタンプが正しく報告されるようになりました この問題は McAfee DLP Endpoint のクリアタグによって発生していました これにより 変更時刻が変更されていました 時刻が保存され ファイルコピー後に復元されるようになりました 外部電子メールをブロックする電子メール保護ルールで 内部配布リストへのメールがブロックされることがなくなりました McAfee DLP Endpoint が UniAccess アプリケーションで動作するようになり Microsoft Word Internet Explorer または Google Chrome の起動を妨げることがなくなりました 8

9 表 4-2 McAfee DLP Endpoint に関する問題 ( 続き ) 参照 問題の説明 Microsoft Outlook で返信を送信したりカレンダーにアクセスしたりするときにクラッシュする問題が解決されました この問題は プロパティのリストに対する NULL のチェックを追加することによって解決しました アプリケーションファイルアクセス保護ルールが QQ インスタントメッセージで正しく機能するようになりました この問題は LoadLibrary API を使用する QQ が原因で発生していました McAfee DLP Endpoint で ファイルが LoadLibrary のデータファイルとして開かれているかどうか確認されるようになりました アプリケーションファイルアクセス保護ルールが wandoujia.exe 携帯電話のデータ転送で正しく機能するようになりました XenDesktop 7.8 で実行されている VDI クライアントのシャットダウンによってブルースクリーンが表示されることはなくなりました この問題は デバイスを無効にしていないかどうかを確認するために McAfee DLP で問題コードを検査する順序を変更することによって解決されました Microsoft Office OpenXML ファイルが Google Chrome ブラウザーを使用してアップロードされる場合に正しくブロックできるようになりました この問題は 同じヘッダーをもつ別のファイルを開く際に Chrome により発生していました McAfee DLP Endpoint クライアントに Chrome で一意のヘッダーを作成するメカニズムが実装されました McAfee DLP Prevent で解決された問題点 McAfee DLP Prevent には ntpd サーバーにおける CVE 脆弱性に対処するためのネットワークタイムプロトコル (NTP) バージョン パッチ 10 が含まれています McAfee DLP11.0 には バージョン までの McAfee DLP Prevent フィックスがすべて含まれています インストール情報 McAfee DLP ソフトウェアのインストールまたはアップグレードについては McAfee Data Loss Prevention 製品ガイドを参照してください 既知の問題 この製品リリースで確認されている既知の問題については McAfeeKnowledgeBase 記事 KB89301 を参照してください 製品情報メールの購読 Support Notification Service (SNS) では ご使用の McAfee 製品を最大限にご利用いただくため 製品ニュース アラート ベストプラクティスなどの情報を提供しています SNS メールを受信するには SNS Subscription Center ( に移動して登録を行い 製品情報オプションを選択してください 9

10 製品マニュアルの検索 [ServicePortal] では リリースされた製品の情報 ( 製品マニュアル 技術情報など ) を入手できます タスク 1 [ServicePortal] ( に移動して [Knowledge Center] タブをクリックします 2 [Knowledge Base] ペインの [ コンテンツのソース ] で [ 製品マニュアル ] をクリックします 3 製品とバージョンを選択して [ 検索 ] をクリックします マニュアルの一覧が表示されます 製品マニュアル McAfee 製品には 総合的なドキュメントセットが用意されています McAfee Data Loss Prevention 製品ガイド McAfee Data Loss Prevention リリースノート McAfee Data Loss Prevention ハードウェアガイド McAfee Data Loss Prevention アプライアンスのクイックスタートガイド McAfee Data Loss PreventionMigration Guide (McAfee Data Loss Prevention 移行ガイド ) McAfee Data Loss Prevention11.x 製品マニュアルに関連した修正の詳細は KB89326 を参照してください Copyright 2017 McAfee, LLC McAfee および McAfee ロゴは McAfee LLC または米国およびその他の国にある子会社の商標または登録商標です その他の商標およびブランドはその他に属する所有権として申し立てることができます G16