McAfee Data Loss Prevention Endpoint

Transcription

1 Sommaire A propos de cette version Améliorations Problèmes résolus Instructions d'installation Problèmes connus Accès à la documentation sur le produit Notes de distribution Révision A McAfee Data Loss Prevention Endpoint A utiliser avec le logiciel epolicy Orchestrator 4.6, 5.0.1, 5.1 A propos de cette version Ce document contient des informations importantes au sujet de cette distribution. Nous vous recommandons vivement de le lire dans son intégralité. Nous ne prenons pas en charge la mise à niveau automatique d'une version préalable du logiciel. Vous devez désinstaller la présente version du logiciel avant de procéder à la mise à niveau vers une distribution de production. Build de distribution Extension McAfee Data Loss Prevention Endpoint (McAfee DLP Endpoint) pour McAfee epolicy Orchestrator (McAfee epo ) Les versions de McAfee epo prises en charge sont 4.6, et 5.1 uniquement. Client McAfee DLP Endpoint pour Microsoft Windows build Outil de diagnostics McAfee DLP Endpoint build Cette version ne comprend pas de nouveau client pour OS X. Les utilisateurs Mac peuvent continuer à utiliser le client McAfee DLP Endpoint Systèmes pris en charge Le client McAfee DLP Endpoint pour Microsoft Windows présent dans cette version a été développé à des fins d'utilisation avec les systèmes d'exploitation Microsoft suivants. Microsoft Windows XP Professionnel SP3 ou versions ultérieures, 32 bits (version 64 bits non prise en charge) Microsoft a annoncé la fin de la prise en charge étendue de Windows XP SP3 le 8 avril McAfee continuera de prendre en charge McAfee DLP Endpoint 9.3.x sous Windows XP jusqu'au 31 mars

2 Windows Vista SP1 ou versions ultérieures, éditions Entreprise et Professionnel, 32 bits Windows 7 SP1 ou versions ultérieures, éditions Entreprise et Professionnel, 32 et 64 bits Windows 8 et 8.1 ou versions ultérieures, éditions Entreprise et Professionnel, 32 et 64 bits Windows Server 2003 R2 SP2 ou versions ultérieures, 32 et 64 bits Windows Server 2008 SP2 ou versions ultérieures, 32 et 64 bits Windows Server 2012 et 2012 R2 ou versions ultérieures, 64 bits Les règles de protection du réseau et de découverte du système de fichiers ne sont pas prises en charge sur les serveurs. Produits managés par McAfee compatibles La compatibilité de cette version a été testée avec les versions suivantes des produits managés par McAfee. McAfee Agent 4.6 Patch 3 et 4.8 McAfee Application Control (anciennement Solidcore) McAfee File and Removable Media Protection (FRP) (anciennement McAfee Endpoint Encryption for Files and Folders) 4.0.1, 4.2 et 4.3 McAfee Drive Encryption (anciennement McAfee Endpoint Encryption for PC) 6.2 et 7.0 McAfee Host Intrusion Prevention System 8.0 Patch 4 McAfee Policy Auditor 6.0 Patch 1 et 6.2 McAfee Risk Advisor 2.7 Patch 2 McAfee Rogue System Detection (RSD) McAfee SiteAdvisor Enterprise 3.5 Patch 2 McAfee Virtual Technician McAfee VirusScan Enterprise 8.7 Patch 5 et 8.8 Patch 4 Logiciels pris en charge La compatibilité de cette version a été testée avec les versions des logiciels tiers suivants. Adobe Acrobat Pro, X et XI Adobe LiveCycle ES 2 Adobe Reader 7 à 11 Box Sync à Citrix XenApp 6.0, 6.5 FP2 et 7.5 Citrix XenDesktop 5.5, 5.6, 7.0, 7.1 et 7.5 Dropbox à Google Drive à Logiciel client Lotus Notes 7.0, 8.0, 8.5.2, et 9.0 Microsoft Active Directory Rights Management Service (AD RMS) 2003,

3 Microsoft Internet Explorer 6 à 11 Microsoft.NET 3.5 SP 1, 4.0 et 4.5 Microsoft Office 2003, 2007, 2010 et 2013 SP1 Microsoft OneDrive à Microsoft Outlook 2003, 2007, 2010 et 2013 SP1 Storage Discovery Rule (ESDR) n'est pas pris en charge dans Microsoft Outlook Microsoft Sharepoint 2007 et 2010 Mozilla Firefox 3.6 à 30.0 Seclore FileSecure Policy Server 2.29 et versions ultérieures Seclore Desktop Client 2.29 et versions ultérieures Syncplicity à Titus Message Classification Titus Classification for Desktop TrueCrypt 7.1 VMware View 4.6, 5.0, 5.1, 5.2 et 5.3 Classification Recommandé McAfee recommande cette distribution pour tous les environnements. Cette mise à jour doit être appliquée dans les meilleurs délais. Pour plus d'informations sur les notations de patchs, consultez l'article de la McAfee KnowledgeBase KB Améliorations Cette distribution du produit inclut les améliorations suivantes. Outil de diagnostics amélioré Vous pouvez créer une copie du fichier de publication web à des fins de dépannage (onglet Outils). Autorisations Arborescence des systèmes Les administrateurs McAfee DLP peuvent désormais mettre en œuvre des autorisations Arborescence des systèmes en plus des autorisations du réviseur. Il est possible d'utiliser cette option lorsqu'un réviseur souhaite analyser les incidents depuis un ordinateur qui a été renommé ou supprimé du réseau. Cette option est définie dans la section Contrôle d'accès aux incidents des autorisations Data Loss Prevention dans les ensembles d'autorisations McAfee epo. Par défaut, cette option est désélectionnée afin d'améliorer les performances du gestionnaire d'incidents avec des bases de données volumineuses. 3

4 Dictionnaire et modèles de texte améliorés Les catégories prédéfinies contiennent un nouveau modèle. Vous pouvez synchroniser d'anciennes stratégies pour utiliser les définitions améliorées (Fichier Synchroniser les modèles). Extraction du texte améliorée L'extracteur de texte charge désormais l'intégralité d'un fichier dans la mémoire, accélérant ainsi l'extraction des fichiers volumineux utilisés via une connexion réseau. Problèmes résolus Les problèmes suivants sont résolus dans la présente distribution de ce produit. Pour obtenir une liste des problèmes résolus dans les distributions précédentes, consultez les notes de distribution de la distribution spécifique. Problèmes d'installation, de connexion ou de redémarrage Un fichier DLL mis à jour résout un problème occasionnel d'affichage de messages d'erreur au redémarrage de l'ordinateur. (924599) Des alertes supplémentaires d'une règle d'équipement étaient envoyées par erreur lorsqu'un utilisateur débranchait un équipement d'un ordinateur, se déconnectait puis se reconnectait. Le problème a été résolu. (934215) Le programme d'installation du client McAfee DLP Endpoint interrompt désormais l'installation en cas d'échec de l'installation du package Microsoft Visual C++. (934893, ) Les règles appliquées correspondent désormais à l'utilisateur actuellement connecté. (937280) Les règles de protection de la publication web créent désormais des champs de destination corrects dans tous les cas. (943974) Un changement de la clé de Registre contrôlant les sessions Citrix leur permet de se fermer lorsque le client McAfee DLP Endpoint (fcag.exe) et l'extracteur de texte (fcagte.exe) sont en cours d'exécution. (945620) Problèmes opérationnels Le plug-in PDF bloque correctement l'impression. Le plug-in n'est plus supprimé du dossier de plug-in Adobe. (916175) Les règles de protection des périphériques de stockage amovibles fonctionnent désormais correctement avec File and Removable Media Protection (anciennement McAfee Endpoint Encryption for Files and Folders) 4.2, avec toutes les options, y compris l'option Copier, mais conserver les deux fichiers. (943650) Les fichiers transférés via un réseau lorsque la protection du contenu est activée sont désormais rapidement transférés en raison d'une modification apportée à la procédure de vérification du contenu. (946251) Les noms de fichiers spécifiés dans les actions Chiffrer de la règle de protection des périphériques de stockage amovibles restent sensibles à la casse. (954524) Il est possible d'imprimer toutes les polices de Microsoft Internet Explorer sur une imprimante HP LaserJet M9040. (952618) La corbeille de la partition à accès protégé d'un disque dur fonctionne correctement lorsque le blocage de l'équipement est désactivé. (955533) Les s marqués dans Lotus Notes reçoivent un marqueur unique. (961082) 4

5 L'état de l'agent dans Requêtes DLP McAfee epo se met correctement à jour. (962691) Un problème avec les expressions régulières au format CSV extraites sous forme de caractères à double octet a été résolu à l'aide d'un jeu de caractères défini par l'utilisateur dans la page Configuration des agents Suivi de fichiers. (893096) Les règles de protection contre les captures d'écran sur un ordinateur à deux écrans capturent des preuves pour les deux écrans. (973314) Le plug-in Mozilla Firefox fonctionne correctement avec des demandes de pages longues (une page aspx longue VIEWSTATE, par exemple). (973491) Problèmes d'administration Désormais, tous les agents signalent correctement l'état de l'agent. Lorsque vous mettez à niveau ou réinstallez le client McAfee DLP Endpoint, la tâche de rapport de propriétés MA DLP insère tous les agents qui étaient hors ligne. (924413) Les définitions du serveur de fichiers dans la console de stratégies McAfee DLP Endpoint demandent de procéder à un enregistrement uniquement si des modifications ont été apportées. (941892) Le critère UserChooseCancel de la tâche serveur Marquer les incidents DLP selon un niveau de gravité ELEVÉ ou CRITIQUE pour l'importation par DLP Manager fonctionne désormais correctement. (952206) Les événements McAfee DLP sont désormais traités correctement. Tous les événements sont copiés dans le dossier McAfee epo DB\Events. (954313) La tâche de propriétés de l'agent s'exécute sans aucune erreur au niveau de la clé primaire. (906623, , , ) Les performances du gestionnaire d'incidents avec des bases de données volumineuses ont été améliorées. (956736) Les champs de destination n'affichent pas d'erreur lors de la signalisation d'incidents de publication web. (969733) Un problème dans le Gestionnaire d'incidents DLP a été résolu. En effet, des fenêtres pop-ups indiquant un filtre vide s'affichaient lors de toute tentative de filtrage des données à partir de bases de données volumineuses. Le correctif doit limiter l'affichage de fenêtres pop-ups aux 50 premiers résultats. (958104) Le filtrage des résultats du Gestionnaire d'incidents DLP par Etat : Nouveau affiche tous les nouveaux événements. Le problème était dû au passage de l'état par défaut dans McAfee DLP Endpoint 9.3 Patch 2 de Aucun à Nouveau, ce qui provoquait le signalement erroné de certains événements. (960888) Instructions d'installation La console de stratégies McAfee DLP Endpoint est installée dans McAfee epo. Le client McAfee DLP Endpoint est disponible en deux versions : une pour les ordinateurs Microsoft Windows et une autre pour les ordinateurs OS X. Deux options sont disponibles pour installer la console de stratégies : HDLP_extension_9_3_300.xx : contient uniquement le logiciel McAfee DLP Endpoint. DLPE_Package_9_3_300.xx : contient l'offre groupée HDLP_extension_9_3_300.xx avec McAfee Help Desk et les systèmes d'aide McAfee epo pour les deux produits. 5

6 Le processus d'installation recommandé du logiciel client utilise l'infrastructure McAfee epo pour le déploiement sur les postes clients. Pour plus d'informations sur l'installation et la mise à niveau de McAfee DLP Endpoint, consultez le Guide Produit de McAfee Data Loss Prevention Endpoint, version Vous pouvez également déployer le logiciel client McAfee DLP Endpoint sur votre réseau à l'aide d'outils de déploiement tiers, tels que Microsoft Systems Management Server (SMS) pour les systèmes d'exploitation Microsoft Windows. Pour plus d'informations sur l'installation ou la mise à niveau à l'aide de SMS, reportez-vous à l'article KB Problèmes connus Pour obtenir une liste des problèmes connus de cette distribution du produit, consultez cet article de la McAfee KnowledgeBase : KB Accès à la documentation sur le produit Dès qu'un produit est distribué, les informations le concernant sont intégrées dans le Centre de connaissances en ligne de McAfee. Procédure 1 Accédez au McAfee ServicePortal à l'adresse et cliquez sur Centre de connaissances. 2 Saisissez le nom d'un produit, sélectionnez une version et cliquez sur Rechercher pour afficher une liste de documents. Documentation produit Chaque produit McAfee dispose d'un ensemble complet de documents. Pour en savoir plus sur la version de votre produit, consultez les documents suivants : Notes de distribution de McAfee Data Loss Prevention Endpoint Guide Produit de McAfee Data Loss Prevention Endpoint Des modules d'aide sont automatiquement inclus avec l'installation du produit. Copyright 2014 McAfee, Inc. Copie sans autorisation interdite. McAfee et le logo McAfee sont des marques commerciales ou des marques commerciales déposées de McAfee, Inc. ou de ses filiales aux Etats-Unis et dans d'autres pays. Les autres noms et marques sont la propriété de leurs détenteurs respectifs. 0-A03