SISTEMAS SOPORTADOS:
McAfee ha desarrollado el parche 1 para el cliente DLP Endpoint para su uso con los siguientes sistemas operativos Microsoft:
• Windows 7 SP1 o superior ediciones Enterprise y Professional, 32-bit y 64-bit
• Windows 8 y 8.1 o superior Enterprise y Pro, 32-bit y 64-bit
• Windows 10 Enterprise y Pro, 32-bit y 64-bit
• Windows Server 2008 R2 y 2008 SP2 o superior, 32-bit y 64-bit
• Windows Server 2012 y 2012 R2 o superior, 64-bit
(Las reglas “File System Discovery” y “Network Communication Protection” no están soportadas en servidores).
El cliente McAfee DLP Endpoint para OS X en este lanzamiento ha sido desarrollado para su uso con los siguientes sistemas operativos Mac:
• OS X Mountain Lion 10.8.5
• OS X Mavericks 10.9.5
• OS X Yosemite 10.10
• OS X El Capitan 10.11
(Instalar el agente McAfee Endpoint Protection para Mac 2.3 y McAfee Agent 4.8.0.1938 (Patch 3) antes de actualizar OS X a El Capitan 10.11 y antes de actualizar McAfee DLP Endpoint para OS X a este lanzamiento).
NUEVAS FUNCIONES:
-
Administrador de incidentes
McAfee DLP Endpoint 9.4.100 soporta el control de incidentes. La funcionalidad se implementa como un módulo bajo Protección de Datos en el menú del McAfee ePO. Este módulo está disponible tanto para McAfee DLP Endpoint como para McAfee Data Loss Prevention Discover (McAfee DLP Discover). El administrador de incidentes permite a los administradores colaborar hacia la resolución de incidencias.
-
Migración de directivas y eventos desde 9.3 a 9.4
Las directivas, los eventos operativos y los incidentes de McAfee DLP Endpoint versión 9.3 pueden ser actualizados a la versión 9.4. Esta funcionalidad puede actualizar datos desde la versión 9.3.500 o superior. La funcionalidad está implementada como una tarea del Servidor McAfee ePO (una tarea para cada categoría; directivas, eventos operativos e incidentes).
Para limitaciones, problemas conocidos y un video demo, ver el siguiente artículo KB de McAfee: KB85478
-
Tareas de acumulación de datos
Las tareas de acumulación de datos de McAfee ePO escogen datos de múltiples servidores para generar un solo informe. Puede crear informes de acumulación para eventos operativos e incidentes de McAfee DLP. Esta funcionalidad está implementada como una tarea del Servidor McAfee ePO. Ahora puede crear una tarea de acumulación de datos y seleccionar Incidencias DLP o Eventos Operativos DLP en el menú desplegable de Tipo de Datos en la página de Acciones.
MEJORAS:
-
Soporte para Microsoft Windows 10:
McAfee DLP Endpoint 9.4.100 soporta Windows 10 32-bits y 64-bits.
-
Soporte para Microsoft Edge en las reglas post producción web:
Las reglas de post producción web soportan ahora subidas desde el navegador Microsoft Edge.
-
Integración Threat Intelligence Exchange
El Data Exchange Layer (DXL) de McAfee comunica información sobre amenazas a McAfee DLP Endpoint. La información sobre amenazas recibida desde DXL puede hacer un seguimiento de las amenazas basadas en aplicaciones, acorde a una reputación TIE usando reglas de protección de acceso a ficheros desde aplicaciones.
-
Soporte Titus mejorado
Para las versiones de Titus soportadas, McAfee DLP Endpoint llama a la API de Titus para identificar ficheros etiquetados y determinar sus etiquetas. (Titus SDK debe de estar instalado en la máquina final para poder hacer llamadas a la API). La funcionalidad está implementada con un criterio de clasificación “Condiciones de fichero > Etiquetas de terceros”. Las etiquetas de terceros se pueden establecer para buscar por un fragmento o un nombre exacto de etiqueta Titus. Múltiples nombres exactos o fragmentos de etiquetas Titus pueden ser añadidos a una sola definición cuando se separan por puntos y comas. Esta funcionalidad está soportada en todas las reglas de protección.
-
Stormshield Data Security encryption support
Las reglas de protección de datos en dispositivos de almacenamiento y volúmenes de red soportan ahora la encriptación con el software Stormshield Data Security. La funcionalidad está implementada cuando selecciona la acción de prevenir encriptación, con una opción tanto como para FRP como para Stormshield Data Security.
Además, los criterios de clasificación y el etiquetado tienen la opción de encriptación de ficheros de Stormshield Data Security. Estos criterios pueden ser usados para definir cualquier regla de protección de datos o de Endpoint Discovery.
-
Definiciones de impresora mejoradas
Las definiciones de impresoras de red aceptan ahora fragmentos de cadena en el campo UNC.
-
Motor de excepciones mejorado
Las excepciones en las reglas de protección de datos han sido movidas a una nueva pestaña. La pestaña de condiciones ya no acepta las opciones de “NO”. En la pestaña de excepciones, puede crear múltiples excepciones para cada regla. Múltiples páginas de reglas de excepciones son tratadas como un “Y”. Las nuevas reglas de excepción añadidas son deshabilitadas por defecto, pero se pueden habilitar desde un menú desplegable en la página.
-
El resumen de eventos para el Endpoint Discovery se ha movido al Administrador de incidentes de DLP
El resumen para cada escaneo se exporta ahora al administrador de incidentes de DLP. Ya no es tratado como un evento operativo. Una tarea del servidor ePO migra los resúmenes de eventos del McAfee DLP Endpoint 9.4.0 a el administrador de eventos del DLP 9.4.100.
-
Verdadero soporte del sistema de ficheros en las reglas de acceso a ficheros en los dispositivos extraibles
Las reglas de acceso a ficheros en los dispositivos extraibles soportan ahora el sistema de ficheros además de la extensión y el nombre de los ficheros.
Para más información, consultar el documento McAfee del parche 1:
SATINFO, SERVICIO DE ASISTENCIA TÉCNICA INFORMATICA 17 de Diciembre de 2015