NOTES DE PUBLICATION DE MCAFEE DATA LOSS PREVENTION PREVENT 11.0.700
←
→
Transcription du contenu de la page
Si votre navigateur ne rend pas la page correctement, lisez s'il vous plaît le contenu de la page ci-dessous
Révision A
Notes de publication de McAfee Data Loss Prevention
Prevent 11.0.700
Sommaire
A propos de cette version
Problèmes résolus
Instructions d'installation
Problèmes connus
Obtenir des informations sur le produit par e-mail
Où trouver la documentation produit
A propos de cette version
Ce document contient des informations importantes sur la version actuelle. Nous vous recommandons de lire
l'intégralité du document.
McAfee ne prend pas en charge la mise à niveau des versions de prédistribution du logiciel. Pour effectuer une
mise à niveau vers une version de production du logiciel, vous devez effectuer une nouvelle installation avec la
version de production.
Date de publication : 12 février 2019
Build de la version : 11.0.700
Cette mise à jour est cumulative et elle contient tous les correctifs provenant de la version antérieure 11.0.601.
®
Le logiciel McAfee Data Loss Prevention Prevent (McAfee DLP Prevent) 11.0.700 (11.0 Mise à jour 7) inclut :
1• Images d'installation d'appliance McAfee DLP Prevent :
• Pour l'appliance virtuelle VMware vSphere : McAfee-PS-11.0.700-3531.100.ova
• Pour Windows Hyper-V : McAfee-PS-11.0.700-3531.100.HyperV_ps.zip
• Pour l'appliance matérielle : McAfee-PS-11.0.700-3531.100.iso
• Extension Gestion des appliances DLP, build 11.0.600.104
• Extension Data Loss Prevention, build 11.0.700.8
Cette version met à jour les composants qui dépendent des extensions McAfee ePO suivantes :
• McAfee Agent version 5.5.1
®
McAfee Agent repose sur le logiciel de l'appliance et ne peut pas être mis à jour via McAfee ePO.
• Extension Gestion des appliances, build 1.0.2.556 et versions ultérieures
• Common UI, build 1.3.0.258 et versions ultérieures
®
McAfee Data Loss Prevention Prevent for Mobile Email (McAfee DLP Prevent for Mobile Email) n'est pas compris
dans cette version. Les précédentes versions de ce produit sont prises en charge par l'extension McAfee DLP
actuelle.
Configuration requise pour McAfee DLP Prevent
Tableau 1-1 Configuration matérielle requise
Type de matériel Spécifications
Serveur McAfee ePO Pour plus d'informations sur la configuration matérielle requise pour McAfee
ePO, reportez-vous à la documentation de McAfee ePO.
Serveur McAfee DLP Prevent Appliance matérielle :
• Modèle 5500
• Modèle 6600
Réseau LAN de 100 Mbits minimum desservant tous les postes de travail et le serveur
McAfee ePO
Tableau 1-2 Systèmes d'exploitation virtuels pris en charge
Type de système Logiciel
Hyperviseur • VMware vSphere 5.5 ou 6.0
• VMware Server 5.5 ou 6.0
Hyper-V • Windows Server 2012
• Windows Server 2016
N'installez pas le package de téléchargement Hyper-V dans un environnement Azure.
Plates-formes, environnements et systèmes d'exploitation testés
Pour obtenir les informations les plus récentes sur les plates-formes, environnements et systèmes
d'exploitation pris en charge après la publication initiale du produit, reportez-vous à la base de connaissances
McAfee.
Pour les appliances McAfee Network DLP et McAfee DLP, consultez l'article KB87112.
2Versions de McAfee ePO testées
Logiciels Version
McAfee ePO • 5.3.x
• 5.9.x
• 5.10.x
Si vous exécutez McAfee ePO dans Microsoft Internet Explorer, utilisez la version 10.0 ou
ultérieure.
Les appliances McAfee DLP Prevent contiennent une version de McAfee Agent qui ne peut pas être mise à jour
au moyen de McAfee ePO. Les mises à jour des extensions McAfee ePO pour les appliances McAfee DLP
Prevent sont fournies sous forme de versions de mise à jour.
Produits McAfee compatibles
La compatibilité des appliances McAfee DLP dans cette version a été testée avec les produits managés McAfee
suivants :
®
McAfee Logon Collector 3.0.2.
Objectif
Cette version résout des problèmes signalés dans la version précédente.
Evaluation — Recommandée
Obligatoire Critique Prioritaire Recommandée
• Requise pour tous les environnements.
• Appliquez cette mise à jour le plus rapidement possible.
• Un patch qui résout des problèmes de faible gravité ou améliore la qualité du produit est considéré comme
Recommandé.
• Cela ne s'applique pas aux HotFix car ils sont créés uniquement en réponse à un problème affectant
l'activité.
Pour plus d'informations, consultez KB51560.
Améliorations
Cette version améliore la fonctionnalité existante.
McAfee DLP a été améliorée pour prendre en charge les chemins d'URL contenant une chaîne de requête. La
chaîne de requête peut être mise en correspondance et analysée dans le cadre d'une règle de protection web.
La page de définition Liste d'URL inclut les nouvelles options suivantes :
• Chaîne de requête (Avancée) : permet d'ajouter une chaîne de requête dans la zone de texte à partir du chemin
de l'URL. La chaîne de requête est une liste de paramètres et de valeurs séparés par un symbole « & ». Elle
commence après le premier le signe « ? » et se termine à la fin de l'adresse.
• Inclure l'URL de la chaîne de requête dans les critères de correspondance : pour analyser la chaîne de requête avec les
critères de correspondance, vous pouvez sélectionner cette case à cocher dans le champ Coller l'URL.
3Problèmes résolus
Les problèmes suivants ont été résolus dans cette version de mise à jour du produit :
Référence Description du problème
1256599 Les classifications manuelles appliquées aux fichiers .png et .tiff sont désormais correctement
reconnues par les appliances McAfee DLP Prevent.
1260145 E-mails de notification de non-remise incluent désormais l'en-tête Message-ID, qui est imposé par
RFC.
1261900 Dans un cluster d'appliances virtuelles McAfee DLP, la carte d'intégrité du système d'appliance
virtuelle affichait incorrectement plusieurs maîtres de cluster.
1262801 Cette version ajoute l'en-tête X-Frame-Options : SAMEORIGIN afin de réduire la vulnérabilité de type
détournement de clics déclenchée par un port de l'interface utilisateur de l'appliance de certains
analyseurs de sécurité.
1263830 La classification de dictionnaire fonctionne désormais correctement d'après la valeur Compter
chaque chaîne correspondante une fois seulement définie dans la classification de modèle avancée.
Les problèmes ci-dessous ont été résolus dans la version précédente 11.0.601, et leurs correctifs ont été
fusionnés dans cette version :
Référence Description du problème
1255895 Cette version corrige la surveillance de l'état de santé pour syslog distant lorsque vous effectuez
un test pour vous connecter à l'aide du protocole TCP.
1256863 Désormais, pour être compatible avec tous les clients ICAP, l'appliance McAfee DLP envoie
l'en-tête X-Include en réponse à la demande ICAP OPTIONS.
1256874 Cette version met à jour le mécanisme d'analyse pour les commandes SMTP afin de prendre en
charge les extensions ESMTP (Extended SMTP). L'appliance McAfee DLP déclenche désormais des
incidents lorsque le trafic des e-mails contient l'extension ESMTP.
Instructions d'installation
Les versions de McAfee DLP Prevent peuvent contenir plusieurs composants.
Avant de commencer
L'extension Data Loss Prevention build 11.0.700.8 doit être installée.
L'installation de l'extension McAfee ePO utilise soit le Gestionnaire de logiciels McAfee ePO, soit la fonctionnalité
Logiciels | Extensions.
Pour plus d'informations sur l'installation et la configuration des produits McAfee DLP, consultez le Guide
d'Installation de McAfee Data Loss Prevention Prevent 11.0.300.
Vous devez d'abord mettre à jour les extensions dans McAfee ePO, puis redémarrer l'appliance à partir du
fichier .iso contenant la mise à jour ou le HotFix.
Procédure
1 Mettez à niveau les extensions dans l'ordre suivant :
• Extension Gestion des appliances
Cette version met à jour les composants qui dépendent de l'extension Gestion des appliances, build 1.0.2.556.
• Extension Gestion des appliances DLP
42 Mettez à jour l'image d'installation en utilisant une session de ligne de commande ou un utilitaire comme
WinSCP pour copier le fichier .iso vers /home/admin/upload/iso/.
3 En utilisant une session de ligne de commande, connectez-vous à l'appliance en tant qu'administrateur.
4 Dans le menu de la console de l'appliance, sélectionnez Upgrade (Mise à niveau).
Pour les appliances McAfee DLP Prevent, cette option Upgrade (Mise à niveau) est prise en charge à partir de
la version 10.0.100.
5 Sélectionnez Show the internal install image details (Afficher les détails de l'image d'installation interne) afin de
confirmer la version.
6 Assurez-vous que la version actuelle de l'image d'installation interne correspond à la mise à jour que vous
souhaitez installer.
7 Sélectionnez Boot from the internal install image (Démarrer à partir de l'image d'installation interne).
8 Sélectionnez Full (Complète), puis Yes (Oui).
L'appliance redémarre et installe le logiciel en préservant toutes les données.
9 Sélectionnez Show the internal install image details (Afficher les détails de l'image d'installation interne) afin de
confirmer la version.
Problèmes connus
Pour obtenir la liste des problèmes connus des versions antérieures, consultez l’article KB89301 de la base de
connaissances McAfee.
Obtenir des informations sur le produit par e-mail
Support Notification Service (SNS) propose des informations, des alertes et des meilleures pratiques utiles sur
les produits pour vous aider à optimiser les fonctionnalités et les capacités de protection de vos produits
McAfee.
Pour recevoir les avis SNS par e-mail, accédez au centre d'abonnement SNS à l'adresse https://
sns.secure.mcafee.com/signup_login pour vous inscrire et sélectionner vos options d'informations sur les
produits.
Où trouver la documentation produit
Accédez à la page docs.mcafee.com pour trouver la documentation relative à ce produit.
Accédez à support.mcafee.com pour trouver du contenu sur les produits, notamment des articles techniques.
5Copyright © 2019 McAfee, LLC
McAfee et le logo McAfee sont des marques commerciales ou des marques déposées de McAfee, LLC ou de ses filiales aux Etats-Unis et dans
d'autres pays. Les autres noms et marques sont la propriété de leurs détenteurs respectifs.
A03Vous pouvez aussi lire
