Notas de la versión McAfee ePolicy Orchestrator 5.1.2 — Software Contenido Acerca de esta versión Nuevas funciones y mejoras Problemas solucionados Instrucciones para la instalación Problemas conocidos Búsqueda de documentación de productos Acerca de esta versión Este documento contiene información importante relativa a la versión actual. Le recomendamos encarecidamente que lea todo el documento. Versión: 5.1.2 ® Esta versión se puede utilizar como actualización para las siguientes versiones de McAfee ePolicy Orchestrator (McAfee ePO ) : ® • McAfee ePO 4.6.9 • McAfee ePO 5.1.1 ™ No se admite la actualización desde McAfee ePO 5.1.2 a McAfee ePO 5.3.0. En lugar de ello, le recomendamos que actualice desde McAfee ePO 5.1.2 a McAfee ePO 5.1.3, o bien McAfee ePO 5.3.1, cuyos lanzamientos están previstos en 2015. Función Esta versión de McAfee ePO corrige problemas y es compatible con funciones de próximas versiones de los productos gestionados. 1 Calificación Obligatoria: McAfee requiere esta versión en todos los entornos. Se debe aplicar esta actualización inmediatamente para evitar posibles brechas en la seguridad y para que el producto sea completamente compatible y operativo. Para obtener más información sobre las clasificaciones de los parches, consulte el artículo de McAfee KnowledgeBase KB51560. Componentes ampliados Esta versión actualiza los componentes siguientes. Componente Nueva versión Apache Tomcat 7.0.55 Java Runtime 1.7.0_u76 OpenSSL 1.0.1m Nuevas funciones y mejoras Esta versión del producto incluye las siguientes mejoras y funciones nuevas. Información del servidor Es posible ver información sobre los componentes del servidor de McAfee ePO en la página Información del servidor: seleccione Menú | Configuración | Configuración del servidor | Información del servidor. Esta página muestra las versiones de Java, OpenSSL y Apache, así como información sobre el servidor; por ejemplo, su nombre y dirección IP. Problemas solucionados Estos problemas se resuelven en esta versión del producto. Para obtener una lista de los problemas reparados en versiones anteriores, consulte las notas de versión de esa versión en concreto. Comunicación agente-servidor 2 • Esta versión corrige un problema que provocaba que algunas comunicaciones agente-servidor se omitieran hasta después del siguiente intervalo de comunicación agente-servidor. Ahora las comunicaciones agente-servidor se producen según lo planificado. (973173) • La activación de McAfee Agent tras cambiar una asignación de directiva en un solo sistema ya no genera un mensaje de tipo "La página web ha expirado". (974995) • Ahora se pueden eliminar las URL de instalación más rápidamente. (981503) • Tras importar muchas claves públicas del repositorio, ahora se puede actualizar los agentes y no se genera la entrada de registro "No se encuentra el hash de RSA2048...en la lista de hashes". (987870) • Esta versión genera correctamente eventos del tipo "Controlador de agentes inactivo". En la versión anterior estos eventos no se generaban con exactitud. (1012753) ® • Esta versión reduce la probabilidad de que aparezcan mensajes 404 cuando los agentes descargan información de directivas desde los controladores de agentes. (1014302) • Esta versión corrige una condición incorrecta para la reasignación de memoria. Esta condición a veces provocaba un desperdicio de memoria y un error de asignación de memoria cuando la solicitud HTTP implicada tenía una gran cantidad de datos. (1014309) Tareas cliente • Las tareas cliente ya no se quedan vacías y sin posibilidad de ser modificadas tras actualizar McAfee Agent 4.8.1 a la versión 4.8.2. (971562) • Cuando se planifica una tarea cliente repetitiva, ahora se puede definir correctamente que el intervalo de la repetición sea de un minuto. Antes, el intervalo de la repetición cambiaba a diez minutos, con independencia del valor que tuviera establecido. (980205) • Antes, cuando se editaba una tarea cliente para un solo sistema, si se hacía clic en Atrás antes de guardar los cambios a veces se generaba un mensaje "se ha producido un error inesperado". Ahora se pueden guardar los cambios desde cualquier página de configuración sin que aparezca tal mensaje. (1033464) Despliegue • En el panel Despliegue de productos ahora se muestran las versiones de las compilaciones de los paquetes incorporados antes de desplegar un paquete o crear una URL de instalación. (975141) • La información de los productos instalados se recupera correctamente. (982199) Instalación • El instalador ahora bloquea la instalación si la intercalación de SQL del servidor SQL especificado está definida para turco o no distingue mayúsculas de minúsculas. Antes, solo bloqueaba la instalación si la intercalación de SQL no distinguía mayúsculas de minúsculas. El bloqueo de servidores SQL en los sistemas operativos en turco es necesario para evitar complicaciones provocadas por la "I" mayúscula en turco. (965687) • McAfee ePO ahora instala la versión de 64 bits de Visual C++ 2008 Runtime. (1026511) • El instalador ahora calcula correctamente el espacio en disco requerido para la actualización e impide que esta se produzca si no hay suficiente espacio. (1045008) Rendimiento • Esta versión mejora el rendimiento de las solicitudes de canal de datos cuando el volumen de mensajes salientes es elevado. (967556) • Antes, el navegador LDAP de McAfee ePO obtenía todos los atributos del servidor LDAP, incluidos archivos de gran tamaño tales como certificados. Estos archivos se acumulaban con muchos usuarios, lo que provocaba que el servidor de McAfee ePO se quedara sin memoria. Ahora el navegador LDAP de McAfee ePO solo solicita los atributos que necesita para mostrar el navegador LDAP y elimina los archivos de gran tamaño innecesarios. (979267) • Esta versión corrige un problema que provocaba que el servicio Servidor de aplicaciones de McAfee ePO se reiniciara varias veces al día en determinadas circunstancias. (989616) • Esta versión reduce el tiempo que se necesita para importar sistemas mediante un archivo de texto. (1009103) 3 Directivas • Esta versión impide que las actividades de directivas ocultas de McAfee Endpoint Encryption se escriban en el Registro de auditoría. (977357) • Al desactivar una instancia de una asignación de directiva de varias instancias para productos que utilizan directivas de varias instancias (por ejemplo, McAfee Host Intrusion Prevention), ahora se recuperan correctamente las directivas de todos los productos gestionados. (1016628) ® ® • Cuando se actualiza Host Intrusion Prevention, se conservan las reglas de asignación de directiva relativas a Reglas de IPS y Aplicaciones de confianza. Antes, las directivas de varias instancias se anexaban tras la actualización, en lugar de actualizarlas. (1018048) • Cuando se intenta importar una directiva de solo lectura compartida, aparece un mensaje en el registro: "La directiva de solo lectura compartida no se puede importar". Antes, la importación de una directiva de solo lectura compartida parecía correcta y no se registraba ningún error. (1041821) • Esta versión soluciona un problema que provocaba que la carga de directivas para Host Intrusion Prevention en el controlador de agentes en determinadas circunstancias ocasionara que las directivas se almacenaran de forma incompleta. (1043853) Administración de productos • Esta versión impide la actualización automática de extensiones de McAfee ePO Deep Command cuando se actualiza McAfee Drive Encryption a la versión 7.1.0. (971936) ® ® • Esta versión aumenta el tamaño máximo de archivo de una extensión de un producto gestionado. (991645) • Los productos gestionados que anidan el archivo .zip de la extensión del producto dentro de otro archivo .zip ahora se actualizan correctamente. Antes, la actualización de tales productos se interrumpía en la página del EULA. (1021969) • Antes, no se podía desinstalar algunos productos de sistemas gestionados en los que estuviera instalado McAfee Agent 5.0. Ahora los productos se pueden desinstalar de los sistemas gestionados que tengan esa versión de McAfee Agent. (1044499) Consultas e informes 4 • Cuando se utiliza McAfee ePO en chino, los informes .pdf exportados ahora muestran los detalles con caracteres chinos. (964159) • Antes, tras ejecutar una consulta Repositorios y porcentaje de utilización y navegar hasta la página Detalles de la consulta, no se podía eliminar eventos. Ahora es posible. (987567) • La configuración de un gráfico para que los resultados se ordenen por un valor distinto de Nombre de usuario ahora funciona correctamente. Antes, todos los gráficos se ordenaban por nombre de usuario, con independencia de la ordenación especificada. (990383) • Los informes correspondientes a una misma consulta se muestran de manera idéntica en todas las versiones de McAfee ePO. (996143) • Esta versión resuelve un mensaje de "error desconocido" que aparecía tras una actualización cuando se exportaba una consulta en forma de archivo .pdf. (996960) • Ahora se muestran los gráficos de líneas que tengan más de 1000 puntos de datos. (1005679) • Los informes de Tabla de resumen de varios grupos ya no duplican los datos de detalle cuando se exportan en forma de archivos .csv. (1009163) • Los informes de Tabla de resumen de varios grupos muestran las cifras totales correspondientes a cada tabla de detalle cuando se exportan en forma de archivos .pdf. (1009197) • Esta versión reduce el tiempo que se necesita para realizar las tareas de acumulación de sistemas gestionados. (1015733) • Los datos de los informes de carga media de appliance de McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy) ahora son coherentes. (1022559) • Ahora se puede crear correctamente una tabla Consulta de historial de conformidad con las entradas Porcentaje de conformidad y Porcentaje de no conformidad. (1028798) • El informe Estado de los controladores de agentes informa de manera coherente y exacta sobre el estado de los controladores de agentes. Antes, los controladores de agentes que se hubieran comunicado con el servidor McAfee ePO durante la hora anterior a veces constaban incorrectamente como inactivos. (1033825) • Las consultas de historial de conformidad ahora calculan las medias correctamente. (1037818) • Esta versión es compatible con nombres de detección de Extra.DAT de hasta 3072 caracteres. Antes los nombres de detección de Extra.DAT largos podían provocar que los informes sobre conformidad fueran incompletos e incorrectos. (1047584) ® ™ Seguridad • Esta versión utiliza Tomcat versión 7.0.55. (947343, 951090, 951100, 951105, 993272) • Cuando se utiliza la autenticación basada en certificados, tras cerrar sesión los usuarios pueden volver a iniciar sesión inmediatamente sin tener que volver a proporcionar sus credenciales. Con esta versión, aparece un mensaje en la pantalla de inicio de sesión que les recuerda a los usuarios de la autenticación basada en certificados que cierren el navegador cuando cierren la sesión. (965002) • Esta versión corrige vulnerabilidades relacionadas con vectores de ataque de scripts de sitios. (990609, 990610, 990612, 990613, 1027630, 1048539, 1052038, 1052040) • Esta versión incluye mejoras en la seguridad para evitar ataques de falsificación de solicitud entre sitios. (1006559) • Esta versión utiliza Java versión 1.7.0_u76. (1038703) • Esta versión corrige una vulnerabilidad relacionada con un vector de ataque de SSL. (1021509) • Esta versión corrige una vulnerabilidad relacionada con un vector de ataque de tipo "Man in the middle". (1030333, 1041798) • Esta versión corrige una vulnerabilidad relacionada con un vector de ataque de entidad externa XML (XXE, por sus siglas en inglés). (1031973) • Esta versión corrige una vulnerabilidad potencial relacionada con un vector de ataque de secuestro de clics. (1033021) Tareas servidor • Esta versión soluciona problemas de visualización producidos al editar taras servidor que contengan varias acciones de tipo Ejecutar informe. (964587) • Ahora se puede guardar una tarea servidor tras seleccionar la subacción Definir propiedades de usuario. Antes, si se seleccionaba esta acción no se podía guardar la tarea servidor. (988516) • Esta versión corrige un problema que provocaba un error inesperado al crear tareas de purga en determinadas circunstancias. (1013038) • Antes, si se desactivaba la tarea servidor Instantánea para recuperación de desastres y, a continuación, se reiniciaba el sistema Windows, la tarea servidor volvía a quedar Activada. Ahora la tarea servidor permanece desactivada, aunque se reinicie el sistema. (1020672) 5 • Esta versión soluciona un problema que provocaba que algunas tareas servidor planificadas pudieran dejar de ejecutarse al concluir el horario de verano. (1021440) • Al cambiar la configuración del servidor Máx. de tareas por núcleo, ahora se establece correctamente el número de tareas servidor simultáneas por núcleo. Antes, esta configuración restringía el número de tareas servidor simultáneas como si el servidor de McAfee ePO tuviera un único núcleo, con independencia del número máximo de tareas especificado. (1029160) • Ahora se puede crear correctamente una tarea servidor que tenga una acción y una subacción. (1033670) • Cuando se crea una tarea servidor para actualizar agentes y un paquete seleccionado (por ejemplo, Extra.DAT) contiene un punto y coma (;) en su descripción, la selección del paquete ahora aparece en el resumen de la tarea. (1009611) • Al realizar una actualización completa de directivas y tareas mediante una tarea servidor que busque sistemas con una determinada etiqueta, ahora se lleva a cabo la actualización de directivas y tareas solo en los sistemas que tengan esa etiqueta. (1046694) • Al iniciarse el servidor, las tareas de sincronización de LDAP ya no se ejecutan antes de que se inicialicen las extensiones. Antes, las tareas de sincronización de LDAP podían ejecutarse antes de que se inicializaran todas las extensiones durante el inicio del servidor. Esto provocaba que se dañaran los nombres de usuario. (1048264) • Esta versión corrige un problema que provocaba que eliminaran los datos de usuarios y tokens de Drive Encryption si se producía una excepción durante la ejecución de la tarea de sincronización de LDAP. Antes, si se producía una excepción mientras se estaba ejecutando la tarea de sincronización de LDAP, la consecuencia era que se eliminaban los datos de usuarios y tokens de Drive Encryption. (1050039) SuperAgents • Esta versión soluciona un problema que provocaba que los nuevos SuperAgents tuvieran el estado Activado en todas las directivas de McAfee Agent. Este comportamiento se producía incluso habiendo anulado la selección de la opción Autorizar automáticamente a los clientes el acceso a los repositorios recién agregados. (960241) • Ahora la replicación hacia los repositorios SuperAgent funciona correctamente incluso cuando el servidor de McAfee ePO tiene un nombre de host de 15 caracteres. (987121) • Esta versión mejora la lógica empleada para calcular si se debe agregar o no un agente McAfee Agent a la lista de repositorios distribuidos de SuperAgent durante el procesamiento de las propiedades XML de McAfee Agent. Antes de que se realizara esta mejora, los sistemas gestionados se agregaban de cuando en cuando como SuperAgents a la lista de repositorios en determinadas circunstancias excepcionales. En esos casos, todos los sistemas gestionados terminaban por convertirse en SuperAgents, lo que consumía ancho de banda adicional y penalizaba el servidor de McAfee ePO de manera innecesaria. (1010365) • Cuando se modifica una propiedad de un SuperAgent, ya no se borra la lista de paquetes excluidos correspondiente a ese SuperAgent. Esta eliminación acarreaba la replicación de todos los paquetes. (1028843) Árbol de sistemas 6 • Cuando se comparan grupos del Árbol de sistemas, si se hace clic en Agregar todos y después en Quitar todos, se puede seguir seleccionando sistemas. Antes, este proceso impedía seleccionar sistemas. (968065) • En la ficha Productos, la propiedad Protección de acceso - Estado de conformidad aparece traducida correctamente. (969875) • Ahora McAfee ePO propaga los datos FQDN de los agentes instalados en modo de Infraestructura de escritorio virtual (VDI, por sus siglas en inglés) durante las actualizaciones de propiedades normales, lo que reduce la probabilidad de que los agentes aparezcan varias veces en el Árbol de sistemas. (980604) • Cuando se utilizan filtros personalizados, el Árbol de sistemas ahora muestra el número correcto de sistemas. (993204) • Esta versión corrige un problema que provocaba que se agregaran sistemas duplicados al Árbol de sistemas durante la sincronización con Active Directory en algunas situaciones. (1036618) Ampliaciones • La actualización desde McAfee ePO 4.6.x lleva menos tiempo, incluso en entornos de escala empresarial. (964882) • La actualización desde McAfee ePO 4.6.x se produce correctamente. Antes, las actualizaciones a veces se interrumpían después de la Comprobación de compatibilidad de productos y aparecía este mensaje: "ePolicy Orchestrator [versión] (Sistema central de ePO): ninguna versión de compatibilidad". (970430) • La Lista de compatibilidad de productos ahora utiliza versiones con tres dígitos, lo que impide que se instalen productos gestionados en versiones no compatibles tras la Comprobación de compatibilidad de productos. (977334) • Esta versión corrige un problema que provocaba que las actualizaciones de las extensiones no funcionaran cuando la extensión contiene una directiva predeterminada sin configuración, como la directiva "Mínima" de McAfee Host Intrusion Prevention. (992047) ® • Esta versión corrige un problema que impedía actualizar desde McAfee ePO 4.6.x cuando los valores NodeID de la base de datos SQL tienen más de cinco dígitos. (1005473) • Tras actualizar el servidor de McAfee ePO, las consultas que contienen filtros Estado gestionado: igual a gestionado siguen funcionando. (993245, 1014626) • La actualización a McAfee ePO 5.1.x se produce correctamente, sin que se genere el mensaje "Los nombres de las columnas de cada tabla deben ser exclusivos". (1030029) Interfaz de usuario • El botón Iniciar sesión ahora se desactiva tras hacer clic en él la primera vez, lo que evita los mensajes 403 que aparecían a veces tras varios clics. (954272) • La información sobre el navegador que aparece en la página Inicio de sesión cuando se utiliza un navegador no compatible es correcta. (961105) • Aparecen todas las columnas predeterminadas en la página Elegir columnas. Antes, algunas columnas predeterminadas permanecían ocultas y no se podían seleccionar. (987496) • Tras enviar una llamada de activación, se le devuelve a la página en la que estuviera antes, en lugar de llevarlo a la página Árbol de sistemas. (1014620, 1016379) • Cuando se filtran listas utilizando texto en el campo Búsqueda rápida, ahora se puede emplear la tecla Entrar en lugar de hacer clic en Aplicar. (1017611) • La configuración de despliegue no relacionada con Windows se mantiene tras modificar una tarea Insertar agente de sincronización con AD. Antes, si se modificaba una tarea Insertar agente no relacionada con Windows, dicha tarea pasaba a ser una tarea de Windows. (1026564) • Esta versión incluye una nueva configuración del servidor, Información del servidor. (1026895) 7 • Ahora se pueden ver los monitores de los paneles en modo de pantalla completa en Internet Explorer 8 sin que se genere un mensaje de error. (1028633) • Cuando se crea un monitor del panel personalizado, se agregan todos los elementos de menú personalizados al menú del monitor. Antes, en el menú solo aparecían algunos elementos. (1034068) Otros problemas • Esta versión corrige los frecuentes interbloqueos de la base de datos de SQL Server generados por el planificador de tareas servidor de McAfee ePO. (960768) • Ya no es necesario volver a introducir las credenciales de dominio para agregar un contenedor o una exclusión a un punto de sincronización con AD existente. (969133, 978440) • Los usuarios creados automáticamente se muestran correctamente en la columna Detalles del Registro de auditoría, en lugar de quedarse en blanco. (970074) • El comando policy.assignToGroup de la API web ahora asigna correctamente una directiva a un grupo. (976000) • Esta versión aumenta el tamaño máximo de archivo de una extensión de un producto gestionado. (991645) • Se puede detener correctamente el servicio Servidor de aplicaciones de McAfee ePolicy Orchestrator. En la versión anterior, fallaba la solicitud de detención del servicio y aparecía este mensaje: "Windows no pudo detener el servicio Servidor de aplicaciones de McAfee ePolicy Orchestrator 5.1.1 en Equipo local. Error 1067: El proceso ha terminado de forma inesperada." (1033165) • Si se tienen varios servidores de McAfee ePO que envían mensajes de captura de SNMPv3 al mismo servidor SNMP y se necesita un ID del motor acreditado exclusivo para cada servidor de McAfee ePO, se puede configurar cada uno de los servidores de McAfee ePO para que generen el ID del motor basándose en la dirección IP del servidor. (1039634) Para crear los ID del motor locales exclusivos, siga estos pasos en cada uno de los servidores de McAfee ePO. 1 Ejecute la siguiente instrucción SQL en la base de datos de McAfee ePO. insert into OrionServerProperties([Key], Value) values ('snmp.localEngineId.base', 'ip'); 2 • Reinicie el servicio Servidor de aplicaciones de McAfee ePO. Antes, una pérdida de conectividad entre los servidores de McAfee ePO y LDAP impedía cualquier acción que dependiera de información LDAP hasta que se restauraba la conectividad y se reiniciaba el servicio Servidor de aplicaciones de McAfee ePO. Ahora esas acciones se ejecutan correctamente una vez que se restaura la conectividad entre los servidores. (1055708) Instrucciones para la instalación Para obtener información sobre la instalación o la ampliación del software de ePolicy Orchestrator, consulte la Guía de instalación de McAfee ePolicy Orchestrator. Antes de continuar con el proceso de ampliación, consulte el artículo de la base de datos de conocimiento KnowledgeBase de McAfee KB76739 para conocer algunos pasos importantes que hay que llevar a cabo con anterioridad a esta ampliación. 8 Problemas conocidos Para obtener información sobre los problemas conocidos de esta versión del producto, consulte el artículo de la base de datos de McAfee KnowledgeBase: KB83637. Búsqueda de documentación de productos Una vez que se lanza un producto, la información del producto se introduce en el Centro de conocimiento online de McAfee. Procedimiento 1 Vaya a la ficha Centro de conocimiento del portal McAfee ServicePortal en http://support.mcafee.com. 2 En el panel KnowledgeBase, haga clic en un origen de contenido: • Documentación del producto para encontrar documentación del producto • Artículos técnicos para encontrar artículos de la base de datos KnowledgeBase 3 Seleccione No borrar mis filtros. 4 Introduzca un producto, seleccione una versión y haga clic en Buscar para que aparezca una lista con documentos. Copyright © 2015 McAfee, Inc. www.intelsecurity.com Intel y el logotipo de Intel son marcas comerciales o marcas comerciales registradas de Intel Corporation. McAfee y el logotipo de McAfee son marcas comerciales o marcas comerciales registradas de McAfee, Inc. Los demás nombres y marcas pueden ser reclamados como propiedad de otros. 0-02
© Copyright 2024