ePolicy Orchestrator 5.3.2 Sürüm Notları

Sürüm Notları
McAfee ePolicy Orchestrator 5.3.2
İçindekiler
Bu sürüm hakkında
Yeni Özellik
Çözülen sorunlar
Yükleme yönergeleri
Bilinen sorunlar
Ürün belgelerini bulma
Bu sürüm hakkında
Bu belge, geçerli sürüm hakkında önemli bilgiler içermektedir. Belgenin tamamını okumanızı ısrarla
öneririz.
Sürüm yapısı — 5.3.2.156
Yükseltme yolları
®
®
™
Bu sürüm yayınlandığında McAfee ePolicy Orchestrator (McAfee ePO ) 5.3.2’ye yükseltebileceğiniz
sürümler şunlardır:
•
McAfee ePO 4.6.8
•
McAfee ePO 5.1.2
•
McAfee ePO 4.6.9
•
McAfee ePO 5.1.3
•
McAfee ePO 5.1.0
•
McAfee ePO 5.3.0
•
McAfee ePO 5.1.1
•
McAfee ePO 5.3.1
Amaç
Bu McAfee ePO sürümü sorunları giderir ve önümüzdeki günlerde sunulacak yönetilen ürün
sürümlerindeki özellikler için destek sağlar.
1
Derecelendirme
Zorunlu — McAfee bu sürümü tüm ortamlar için mecbur tutar. Olası bir güvenlik ihlalini önlemek ve
varlığını sürdürebilen ve desteklenen bir ürün elde etmek için bu güncellemenin derhal uygulanması
gerekir.
Yama derecelendirmeleri hakkında daha fazla bilgi için şu McAfee KnowledgeBase makalesine bakın:
KB51560.
Yükseltilen bileşenler
Bu sürümde, şu bileşenler yükseltilmektedir.
Bileşen
Yeni sürüm
Apache Http Sunucusu
2.4.16
Java Runtime
1.8.0_72
OpenSSL
1.0.1r
Yeni Özellik
Ürünün bu sürümünde şu yeni özellik yer almaktadır.
Syslog entegrasyonu
Artık, TLS güvenli syslog sunucularınızı McAfee ePO sunucunuza kaydettirebilirsiniz.
Çözülen sorunlar
Ürünün bu sürümünde şu sorunlar çözüldü. Daha önceki sürümlerde çözülen sorunların listesi için, söz
konusu sürümle ilgili Sürüm Notları'na bakın.
Güvenlik
2
•
Bu sürümde, özel oturum açma iletisi özelliğindeki bir güvenlik açığı sorunu giderilmiştir. (1106866,
1102640)
•
Bu sürümde bir Apache Common güvenlik açığı sorunu giderilmiştir. (1110523,1106041)
•
Bu sürüm, JRE 1.8.0_72'yi içerir. (1117371)
•
Bu sürüm, Apache'yi 2.4.16'ya günceller. (1082113)
•
Bu sürümde, hizmet reddi (DoS) saldırısı vektörüyle ilgili bir güvenlik açığı sorunu giderilmiştir.
(1089300)
•
Bu sürümde, siteler arası komut dosyası (XSS) saldırı vektörüyle ilgili bir güvenlik açığı sorunu
giderilmiştir. (1113511, 1112985)
•
Bu sürümde, Ajan Dağıt eylemleriyle sunucu görevleri oluşturulurken görülen bir güvenlik açığı
sorunu giderilmiştir. (1113510)
•
Bu sürümde, Apache Http Sunucusu’nun daha az güvenli bağlantıları elemek için kullandığı
desteklenen TLS şifrelemesi sayısı azaltılmıştır. (1106991)
•
Bu sürüm, Apache Http Sunucusu’nun TLS 1.0 kullanmasını önler. (1087288)
•
Bu sürümde, eski sürüme düşürme, bağlantıyı izinsiz izleme ve tanımlama bilgisi kaçırma saldırısı
vektörlerine karşı direnç arttırılmıştır. (1103872)
•
Bu sürüm, OpenSSL'yi 1.0.1r'ye yükseltir. (1088557)
•
Bu sürüm, RSA BSAFE Micro Edition Suite'i (MES) 4.1.4 sürümüne yükseltir. (1090528)
Active Directory
•
Artık, LDAP sunucularının tümü Active Directory Grupları sayfasında görüntüleniyor. (1106035)
•
Artık, izin setleri olmayan Active Directory kullanıcı hesapları otomatik olarak oluşturulmuyor.
(1108690)
•
Bir Active Directory kök etki alanı ekledikten sonra bu etki alanını sildiğinizde, bu etki alanı
beklenildiği gibi kaybolmuyordu.
Artık, kök etki alanı silindiğinde beklenildiği gibi kayboluyor. (1097232)
İstemci görevleri
•
Bir sistemde istemci görevini değiştirip sayfayı kapattıktan sonra Sistem Ağacı'ndan ikinci bir
sistemi seçip Tek Bir Sistemdeki Görevleri Değiştir'e tıkladığınızda, önceki sistemin istemci görevinde
yapılan değişiklikler görünmüyordu.
Artık, istemci görevleri her iki sistemde de doğru görünüyor. (1106730)
•
Kilitli (bu noktadan sonra devralma sonlandırmayı önle) öğesinin seçili olduğu herhangi bir istemci görevi
ataması yapılandırılırken şu seçenekleri yapılandırdıysanız:
•
Bu görevi sadece aşağıdaki ölçütlere uyan bilgisayarlara gönder.
•
Bu etiketlerin herhangi biri bulunmalıdır.
•
İstemci sisteme uygulanmamış bir etiket seçin.
•
Özellikleri topla ve ePO sunucusuna gönder'i seçin ve istemci sistemde Agent Durum İzleyici'yi belirtin.
İstemci sistem, görevin uygulandığı etikete sahip olmasa bile, istemci görevi istemci sisteme
indiriliyordu.
Artık, görevin uygulandığı etiketler istemci bilgisayara uygulanmazsa istemci görevi istemci sisteme
indirilmiyor. (1105425)
•
Hemen çalışan bir istemci görevi ataması oluşturduğunuz zaman görev kaydedildiğinde,
görüntülendiğinde veya düzenlendiğinde orion.log dosyasına Unexpected schedule property value input
iletisi kaydediliyordu.
Artık, hemen gerçekleştirilen görevler bu iletiyi oluşturmuyor. (1119035)
3
Dağıtım
•
McAfee Endpoint Security'yi yükleme URL'siyle yüklediğinizde, aynı istemcide birlikte var olamayan
bazı ürünler varsayılan olarak seçiliyordu.
®
Artık varsayılan olarak, ürünler seçilmez ve siz istediğiniz ürünleri seçebilirsiniz. (1089037)
•
McAfee Agent 5.0.2'yi Windows olmayan bir sisteme konsoldan dağıtmaya çalıştığınızda bu işlem
başarısızlıkla sonuçlanıyor ve günlüğe bir ileti kaydediliyordu.
®
Artık, McAfee Agent başarıyla dağıtılıyor. (1120933,1122686)
•
Türkçe veya Almanca bir sistem kullanıp ajanları Sistem Ağacı'ndan (Eylemler | Ajan | Ajan Dağıt)
altından dağıtmaya çalıştığınızda dağıtım işlemi başarısız oluyordu. Bu işlemin başarısız olmasının
nedeni, Almanca ve Türkçe sistemlerdeki yükleme yollarında "Current" ve "Previous" ifadelerinin
yanlış çevrilmesiydi.
Artık dağıtım beklenildiği gibi çalışıyor. (1112548)
Yükleme ve yükseltmeler
•
Uyumsuz eklentiler bir eklenti seti içinde yer aldığında, Ürün Uyumluluk Denetimi bu uyumsuz
eklentileri denetlemiyordu.
Artık, Ürün Uyumluluk Denetimi bu setlerin içindeki uyumsuzlukları denetliyor. (1087516)
•
Yükleyici, gerekli C++ çalışma zamanlarını yüklemediği için küme ortamlarındaki yükseltmeler
başarısız oluyordu. Artık bu küme yükseltmeleri başarılı oluyor. (1123802)
İlkeler
•
Kullanıcı tabanlı bir ilke atamasını Atanmış İlkeleri Görüntüle sayfasından düzenlemek beklenmeyen
bir hata iletisi oluşturuyordu.
Artık herhangi bir ileti görüntülenmiyor. (1119050)
•
Sisteminizde McAfee Host Intrusion Prevention yüklü olduğunda, Sistem Ağacı kökünde yinelenen
ilke atamaları görünüyordu ve bunlar silinemiyordu.
®
Bu durum artık düzelmiştir. (1096737)
•
Host Intrusion Prevention IPS kurallarını veya güvenlik duvarı kurallarını büyük ortamlarda
(100.000 istemcinin üzerinde) çalıştırdığınızda, ilkeyi açmak veya kaydetmek 4-15 dakika veya
daha uzun bir zaman alabiliyordu.
Artık bu işlem daha kısa sürüyor. (1108457)
•
Kullanıcı tabanlı bir ilkeye atanmış belirli bir kullanıcıyı seçtiğinizde, o ilke, Atanmış İlkeler
sayfasında gösterilmiyordu ve siz de şu iletiyi alıyordunuz: An exception occurred when getting user
policy assignments.
Artık bu ilke görünüyor. (1080169)
•
Sistem Ağacı'ndan belirli bir sistemi seçip Eylemler | Dizin Yönetimi | Atanmış İlkeleri Görüntüle öğesine
tıkladığınızda, o sisteme atanmış çok sayıda ilke varsa (örneğin, 400'den fazla) ve bir ilke ataması
kuralında kullanıcı tabanlı bir ilke bulunuyorsa, sayfanın görüntülenmesi için geçen süre 10 dakikayı
bulabiliyordu.
Artık bu işlem daha kısa sürüyor. (1110645)
4
Sorgular ve raporlar
•
Bu sürümde, Çizgili Grafik raporlarında görünen grafiklerin kalitesi yükseltilmiştir. (1069801)
•
İstemci sistemlerinize uygulanmış Extra.DAT adlarında bir McAfee ePO raporu çalıştırdığınızda bu
rapor, Extra.DAT sürüm numarasını veya dosya adını içerebiliyordu. Bu veriler, rapor verilerinin,
istemci bir ajan-sunucu iletişimini tamamlamadan önce mi yoksa tamamladıktan sonra mı
toplandığına bağlıydı.
Artık, Extra.DAT raporu her zaman Extra.DAT adını gösteriyor. (1114328)
•
Artık, grafik göstergesinden ve grafiğin kendisinden özel bir grafiğin ayrıntısına gidebilirsiniz.
Önceden, özel bir grafiğin ayrıntısına sadece grafik göstergesinden gidebiliyordunuz. (1078294)
•
Artık, bir rapor içe aktarıldığında metin kutularındaki satır başları kaldırılmıyor. (1100143, 1100191)
•
Varsayılan McAfee gruplarında, sorguları görüntülerken Sistem Ağacı'nı yüklemek artık hata
oluşturmuyor. (1120620)
•
Bir sorgu filtresini gelecekteki olayları içerecek şekilde değiştirmek beklenen sonuçları döndürüyor.
(1074878)
•
Artık, bir sorgunun ayrıntısına gidildiğinde İleri ve Önceki düğmeleri tarihe veya saate göre sonraki
veya önceki olaya götürüyor.
Önceden, bu düğmeler sizi listedeki rastgele bir olaya götürüyordu. (1108769)
•
Artık .pdf dosyası olarak indirilen raporlar, çalışma zamanı parametreleri yerine "kaçılacak karakter"
iletisi görüntülemiyor. (1111578)
•
Artık ürün kodları, ürünün adı yerine Ürün Kodu sütunu içeren raporlarda doğru bir şekilde
görüntüleniyor. (1123781)
•
Artık rapor başlıklarında kullanılan logolar daha büyük. (1111758)
Sunucu görevleri
•
Sunucu temizleme görevi (örneğin, ürün olaylarını veya tehdit olaylarını temizleme görevi)
oluşturmaya çalıştığınızda, Temizle seçeneği devre dışı bırakılıyordu.
Artık temizleme görevini oluşturabilirsiniz. (1108801)
•
Bir sunucu görevi oluşturmaya çalışıp İstemci olaylarını temizle veya Tehdit olayı günlüğünü temizle'yi
seçtiğinizde, İleri düğmesine tıklayamıyordunuz; çünkü bu düğme devre dışı bırakılıyordu.
Artık, sunucu görevini tamamlayabilirsiniz. (1090522, 1104706)
•
Tehdit olayı günlüğünü temizle eylemini kullanan bir sunucu görevi oluşturduğunuzda şu ileti
görünüyordu:
<Tarih> <Saat>, 855 ERROR [http-bio-59443-exec-652] servlet.ControllerServlet - Exception thrown by
ActionBean: java.lang.NullPointerException at
com.mcafee.epo.commonevents.ui.action.PurgeEventLogsAction.setupQuerySelect(PurgeEventLogsAction.java:
160)
Artık bu ileti görünmüyor. (1102411)
5
•
Eylem | Tehdit olayı günlüğünü temizle öğesini seçerek bir sunucu görevi oluşturup Sorguya göre temizle'yi
seçtikten sonra sunucu görevini çalıştırdığınızda şu iletiyle karşılaşabiliyordunuz:
...execution of task Event Cleanup failed com.mcafee.orion.core.cmd.CommandException: user not authorized to
access query Access Protection Events Older Than 30 Days
Artık, sunucu görevi başarıyla yürütülüyor ve ilgili olayların tümünü temizliyor. (1083345)
•
Bir sistem etiketini bir sunucu görevinin dışında tutulmak üzere seçtikten sonra görevi
çalıştırdığınızda, dışlanan sistem, sunucu görevi tarafından bulunan sistem listesinde hâlâ
görünüyordu.
Artık, dışlama etiketi yapılandırması beklenildiği gibi çalışıyor. (1104234)
Sistem Ağacı
•
Etiketli [x] sistem bağlantısına tıkladıktan sonra, İleri ve Geri gezinme düğmeleri Etiket Kataloğu'nda
rastgele sistemleri gösteriyordu.
Artık, etiketli sistemler listesindeki sonraki veya önceki sistem görüntüleniyor. (1108997)
•
Sistem Ağacı'nda, Organizasyonum'u ve Bu Grup ve Tüm Alt Gruplar önayarını seçtiğinizde, sistemlerin
tümünün görüntülenmesi üç dakikayı bulabiliyordu. Artık sistemler daha kısa sürede görünüyor.
(1112397)
Yükseltmeler
•
McAfee ePO 5.1.0'dan 5.3.0'a yükseltme sırasında, SQL Server'daki yükseltme olayları
tablolarından birinin genişlemesi durmuyordu. Artık, yükseltmeden sonra bu tablo genişlemiyor.
(1098965)
•
İkincil bir küme sunucusunda McAfee ePO yükseltilirken yükleme başarısız oluyordu. Artık
yükseltme yüklemesi beklenildiği gibi gerçekleşiyor. (1105462)
•
McAfee Rogue System Detection'ı sürüm 5.0.1'den sürüm 5.0.1 yama 1'e yükseltip sensörleri
güncellemek için sunucu görevini çalıştırdığınızda işlem başarıyla gerçekleştirilmiş gibi
görünüyordu. Ancak, görev ayrıntılarına bakıldığında sensör yükseltme işleminin başarılı olmadığı
görülüyor ve şu ileti görüntüleniyordu:
®
Completed: Update Sensor Deployment Client Tasks (Failed to Update Sensor Deployment Client Tasks)
Artık yükseltme beklenildiği gibi çalışıyor. (1052786)
Kullanıcı arabirimi
•
Sistem Ağacı sayfasında, bir sistemi seçip Eylemler | Dizin Yönetimi | Atanmış İlkeleri Görüntüle öğesine
tıkladığınızda Ürünler filtresi listesi görünmüyordu.
Artık bu liste görünüyor. (1094363)
•
Kontrol ve Yönetim Ekranları sayfasından Yardım'a tıkladığınızda Yardım sayfası görünmüyordu.
Artık, Yardım sayfası beklenildiği gibi açılıyor. (1107806)
•
Japonca sistemde çalışırken, var olan bir sunucu görevini düzenlediğinizde Veri Türü listesinde
istemci olaylarının yerine Uyumluluk Geçmişi görüntüleniyordu.
Artık, istemci olayları Veri Türü listesinde beklenildiği gibi görünüyor. (1121548)
6
•
Veri Koruma sayfasında, Filevault Kurtarma Anahtarını İçe Aktar bölümünde, açılan listeden bir seri
numarasını seçtiğinizde Tamam düğmesi devre dışı oluyordu. Artık, seri numarası seçildiğinde
Tamam düğmesi çalışıyor. (916690)
•
Bazı durumlarda, özel kontrol ve yönetim ekranında yaptığınız değişiklikler, sayfa yenilenmeden
önce genel kontrol ve yönetim ekranını seçtiyseniz genel kontrol ve yönetim ekranına
kaydedilebiliyordu. Artık genel kontrol ve yönetim ekranını bu şekilde değiştiremezsiniz. (1103160)
•
Konsolda Almanca oturum açıldığında, görev zamanları artık 24 saat biçiminde bir saat kullanılarak
listeleniyor. (1105805)
•
Artık Özel URL Görüntüleyici izleyicisi, invalid src metni yerine, belirtilen URL'yi doğru bir şekilde
gösteriyor. (1113757)
•
Artık oturum açma girişimleri Denetim Günlüğü'nde görünüyor. Önceden, bazı oturum açma
girişimleri görünmüyordu. (1120837)
Diğer sorunlar
•
Denetim Günlüğü girişlerinin ayrıntısına gittiğinizde, bazı girişlerin ayrıntılarının olmadığı
görülüyordu.
Artık o girişlerin ayrıntıları mevcuttur. (1076175)
•
McAfee ePO'yu izlemek için JConsole kullanıldığında, jconsole.bat'ta jconsole.jar yolu eksik
olduğundan bir hata oluşuyordu.
Bu sürümde bu sorun çözülmüştür. (1112915)
•
McAfee ePO Olay Ayrıştırıcı (MCAFEEEVENTPARSERSRV) bazı olaylar için 0xc0000417 istisnasını
üretebiliyordu. Artık bu hatayla karşılaşılmıyor. (1115047)
•
Geçersiz bir sistem kimliğiyle uzak sistem test sıralaması çalıştırmayı denediğinizde bir istisna
görünüyordu.
Artık, geçerli sistemlerin ayrıntıları gerektiği gibi döndürülüyor. (1097717)
•
Sistem Ayrıntıları Sunucu Ayarı'nı düzenlemek, Sistem Ayrıntıları sayfasındaki izleyicilerin bilgi
görüntülemeyi durdurmasına neden oluyordu. Artık izleyiciler bilgileri doğru bir şekilde
görüntülüyor. (1127704)
•
resetInheritance=true parametresi, policy.assignToGroup web API komutuyla çalışmıyordu.
Artık bu parametre çalışıyor. (1130067)
Yükleme yönergeleri
ePolicy Orchestrator yazılımını yükleme veya yükseltme hakkında bilgi için bkz. McAfee ePolicy
Orchestrator Yükleme Kılavuzu, PD25506.
Yükseltme işlemiyle devam etmeden önce, bu yükseltmeden önce atılması gereken önemli adımlar için
KB76739 kodlu McAfee KnowledgeBase makalesine bakın.
Bilinen sorunlar
Bu ürün sürümündeki bilinen sorunların listesi için şu McAfee KnowledgeBase makalesine bakın:
KB82675.
7
Ürün belgelerini bulma
ServicePortal'da, piyasaya sürülen bir ürün hakkındaki bilgileri (ürün belgeleri, teknik makaleler ve daha
fazlası) bulabilirsiniz.
Görev
1
https://support.mcafee.com adresinden ServicePortal'a gidin ve Knowledge Center sekmesine tıklayın.
2
Content Source altındaki Knowledge Base bölmesinde Product Documentation’ı seçin.
3
Bir ürün ve sürüm seçip Search’e tıklayarak belge listesini görüntüleyin.
© 2016 Intel Corporation
Intel ve Intel logosu, Intel Corporation'ın ticari veya tescilli markalarıdır. McAfee ve McAfee logosu, McAfee, Inc. kuruluşunun ticari
veya tescilli markalarıdır. Diğer adlar ve markalar kendi sahiplerine aittir.
0-33