McAfee Data Loss Prevention Discover 9.4.100 Notes de publication

Notes de publication
Révision A
McAfee Data Loss Prevention Discover
9.4.100
Pour une utilisation avec McAfee ePolicy Orchestrator
Sommaire
A propos de cette version
Nouvelles fonctionnalités
Améliorations
Problèmes résolus
Instructions d'installation
Problèmes connus
Accès à la documentation sur le produit
A propos de cette version
Ce document contient des informations importantes au sujet de cette distribution. Nous vous
recommandons vivement de le lire dans son intégralité.
Cette version comprend les éléments suivants :
•
Extension McAfee Data Loss Prevention (McAfee DLP) pour McAfee ePolicy Orchestrator (McAfee
ePO ) 9.4.100.15
®
®
®
™
•
Package de serveur McAfee Data Loss Prevention Discover (McAfee DLP Discover) 9.4.100.33
®
®
L'extension McAfee DLP 9.4.100 peut être installée dans McAfee ePO avec l'extension McAfee Data Loss
Prevention Endpoint (McAfee DLP Endpoint) 9.3.x. Cependant, nous vous recommandons fortement
d'effectuer la mise à niveau vers McAfee DLP Endpoint 9.3.500 (patch 5) ou une version ultérieure pour
éviter les erreurs ou les conflits qui se produisent avec des extensions antérieures.
Effectuez la mise à niveau vers l'extension 9.3.500 (ou version ultérieure) avant d'installer
l'extension 9.4.100. La mise à jour du logiciel client Endpoint vers la version 9.3.500 ou une version
ultérieure n'est pas nécessaire.
Produits McAfee compatibles
Cette version a été développée pour être utilisée avec les produits et composants suivants :
1
•
McAfee Agent 4.8.3 et versions ultérieures, 5.0 et versions ultérieures
•
McAfee Application Control (anciennement Solidcore) 6.1.3
•
McAfee DLP Endpoint 9.4.100
•
McAfee Drive Encryption (anciennement McAfee Endpoint Encryption for PC) 7.1 Patch 1
•
McAfee ePO 4.6.9 et versions ultérieures, 5.1.2 et versions ultérieures
•
McAfee Host Intrusion Prevention 8.0 patch 5
•
McAfee Policy Auditor 6.2.0
•
McAfee Risk Advisor 2.7 Patch 2
•
McAfee SiteAdvisor Enterprise 3.5 Patch 2
•
McAfee Threat Intelligence Exchange (TIE) 1.0, 1.1
•
McAfee Virtual Technician 7.6.0.280
•
McAfee VirusScan Enterprise 8.8 patch 6
•
VSCore (intégré à McAfee DLP Endpoint, Host Intrusion Prevention et VirusScan Enterprise)
®
®
®
®
®
®
®
®
®
®
®
®
Systèmes pris en charge
Le package de serveur McAfee DLP Discover prend en charge les systèmes d'exploitation Microsoft
suivants :
•
Windows Server 2008 R2 Standard, 64 bits
•
Windows Server 2012 Standard, 64 bits
•
Windows Server 2012 R2 Standard, 64 bits
McAfee DLP Discover prend en charge les systèmes VMware suivants :
•
VMware vSphere ESXi 5.0 mise à jour 2 ou 6.0
•
VMware vCenter Server 5.0 mise à jour 2 ou 6.0
Nouvelles fonctionnalités
Cette distribution du produit inclut les nouvelles fonctionnalités suivantes.
Gestion des cas
La fonctionnalité de gestion des cas permet aux administrateurs de collaborer pour résoudre des
incidents liés. La mise en œuvre de cette fonctionnalité s'effectue via un module sous Protection des
données, dans le menu McAfee ePO. Ce module est disponible pour McAfee DLP Discover et McAfee
DLP Endpoint.
Prise en charge des fichiers chiffrés
Les analyses de classification et de correction détectent les fichiers qui présentent les types de
chiffrement suivants :
2
•
Chiffrement Microsoft Rights Management
•
Chiffrement de la gestion des droits Seclore
•
Types de chiffrement non pris en charge ou protection par mot de passe
•
Non chiffré
Le contenu de ces fichiers chiffrés ne peut pas être extrait, analysé ou détecté sur la base de
classifications. Les analyses d'inventaire ne permettent pas d'identifier les types de chiffrement, et les
résultats d'analyse d'inventaire affichent le type de chiffrement comme S/O.
Migration d'événements et de stratégies
Vous pouvez effectuer une mise à niveau directe de la version 9.4.0 vers la version 9.4.100. Le
processus de mise à niveau migre les stratégies, les événements opérationnels et les incidents.
Améliorations
Cette distribution du produit inclut les améliorations suivantes.
Tentative de numérisation
Si une déconnexion réseau survient lors d'une analyse, McAfee DLP Discover tente de se reconnecter
pendant cinq minutes. Si l'analyse expire, elle génère un événement opérationnel.
Problèmes résolus
Les problèmes suivants sont résolus dans la présente distribution de ce produit. Pour obtenir une liste
des problèmes résolus dans les distributions précédentes, consultez les notes de distribution de la
distribution spécifique.
Interface utilisateur McAfee ePO
•
Résout un problème à cause duquel un utilisateur pouvait voir tous les incidents, même s'il était
uniquement autorisé à afficher des incidents affectés. (1019996)
•
Résout un problème à cause duquel il était impossible d'enregistrer un planificateur si la période de
suspension était configurée. (1063942)
•
Résout un problème à cause duquel l'entrée d'espace réservé d'un serveur Discovery n'apparaissait
pas si une licence McAfee DLP Endpoint n'était pas fournie. (1067172)
•
Résout un problème à cause duquel les ID d'événement McAfee DLP Discover n'apparaissaient pas
dans le filtrage des événements. (1067501)
Serveur de découverte
•
Résout un problème à cause duquel l'installation du serveur Discovery échouait si TIE était installé
sur le même serveur. (1064356)
•
Remplace ActiveMQ par Microsoft Message Queuing (MSMQ). (1065111)
Analyses
•
Résout un problème à cause duquel une analyse présentait le statut Terminé alors qu'elle avait été
arrêtée par une déconnexion réseau. (978950)
•
Résout un problème à cause duquel l'espace de disque n'était pas vérifié avant une analyse.
(1031081)
3
•
Résout un problème à cause duquel une analyse qui ne s'était pas terminée correctement gardait
l'état En cours d'exécution quand un serveur Discovery était désinstallé. A présent, l'analyse est
arrêtée et génère un événement opérationnel. (1033136)
•
Résout un problème à cause duquel le journal d'avancement indiquait 0 secondes pour toutes les
durées d'analyse. (1060336)
•
Résout un problème à cause duquel un serveur Discovery essayait de se reconnecter même une
fois le délai d'expiration écoulé lorsqu'une déconnexion de réseau survenait au cours d'une analyse.
A présent, l'analyse est arrêtée au bout de cinq minutes et génère un événement opérationnel.
(1079308)
Instructions d'installation
La console McAfee DLP Discover est installée dans McAfee ePO. Le processus d'installation
recommandé du package de logiciels serveur utilise l'infrastructure McAfee ePO pour le déploiement
vers les serveurs réseau.
Vous pouvez effectuer une mise à niveau directe de la version 9.4.0 vers la version 9.4.100.
Pour plus d'information sur l'installation de McAfee DLP Discover, reportez-vous au guide produit
McAfee Data Loss Prevention Discover.
L'extension McAfee DLP 9.4.100 comprend McAfee DLP Discover et McAfee DLP Endpoint.
Vous pouvez effectuer une nouvelle installation de McAfee DLP Discover 9.4.100 si vous
disposez de McAfee DLP Endpoint 9.3.500 ou 9.4.0. Pour plus d'informations sur la mise à
niveau de McAfee DLP Endpoint, reportez-vous aux notes de publication de McAfee Data
Loss Prevention Endpoint, version 9.4.100.
Problèmes connus
Pour en savoir plus sur les problèmes connus de cette version du produit, reportez-vous à l'article
KB85479 de la base de connaissances KnowledgeBase.
Accès à la documentation sur le produit
Dès qu'un produit est distribué, les informations le concernant sont intégrées dans le Centre de
connaissances en ligne de McAfee.
Procédure
4
1
Accédez à l'onglet Centre de connaissances du portail McAfee ServicePortal à l'adresse http://
support.mcafee.com.
2
Dans le volet Base de connaissances, cliquez sur une source de contenu :
•
Documentation produit pour rechercher une documentation utilisateur
•
Articles techniques pour rechercher des articles de la base de connaissances
3
Sélectionnez Ne pas effacer mes filtres.
4
Entrez un produit, sélectionnez une version, puis cliquez sur Rechercher pour afficher une liste de
documents.
Documentation produit
Chaque produit McAfee dispose d'un ensemble complet de documents.
Pour en savoir plus sur la version de votre produit, consultez les documents suivants :
•
Notes de version McAfee Data Loss Prevention Discover
•
Guide produit McAfee Data Loss Prevention Discover
Copyright © 2015 McAfee, Inc. www.intelsecurity.com
Intel et le logo Intel sont des marques commerciales ou des marques commerciales déposées d'Intel Corporation. McAfee et le logo
McAfee sont des marques commerciales ou des marques commerciales déposées de McAfee, Inc. Les autres noms et marques sont la
propriété de leurs détenteurs respectifs.
0A03