McAfee Data Loss Prevention Discover 9.4.0 Versionshinweise Zur

Versionshinweise
Revision B
McAfee Data Loss Prevention Discover 9.4.0
Zur Verwendung mit McAfee ePolicy Orchestrator
Inhalt
Informationen zu dieser Version
Funktionen
Kompatible Produkte
Installationsanweisungen
Bekannte Probleme
Quellen für Produktinformationen
Informationen zu dieser Version
Dieses Dokument enthält wichtige Informationen über die aktuelle Version. Es wird dringend
empfohlen, das gesamte Dokument zu lesen.
®
McAfee Data Loss Prevention Discover (McAfee DLP Discover) ist eine Netzwerk-Crawler-Software, die
Netzwerkdateisysteme scannt, um vertrauliche Dateien und Daten zu erkennen und zu schützen. Die
Software wird auf festgelegten Microsoft Windows-Servern ausgeführt und wird zur Konfiguration,
Richtlinienverwaltung und Scan-Analyse in McAfee ePolicy Orchestrator (McAfee ePO ) eingebunden.
®
®
™
1
Diese Version umfasst Folgendes:
•
McAfee Data Loss Prevention (McAfee DLP)-Erweiterung für McAfee ePO 9.4.0.73
•
McAfee DLP Discover-Server-Paket 9.4.0.605
®
Die McAfee DLP 9.4.0-Erweiterung kann in McAfee ePO zusammen mit der McAfee DLP
Endpoint-Erweiterung 9.3.400 (9.3 Patch 4) oder 9.3.500 (9.3 Patch 5) installiert werden.
Wenn Sie jedoch in McAfee ePO 5.1.x McAfee DLP 9.4.0 zusammen mit McAfee DLP Endpoint 9.3.400
ausführen, treten Fehler bei Abfragen und Berichten auf. Außerdem haben die Module
DLP-Ereignisverwaltung und Operative DLP-Ereignisse in beiden Versionen den gleichen Namen, was
verwirrend sein kann.
Sie sollten daher unbedingt ein Upgrade auf die McAfee DLP Endpoint-Erweiterung 9.3.500 durchführen,
wenn Sie Erweiterungen in McAfee ePO 5.1.x parallel ausführen.
Installieren Sie die Erweiterung der Version 9.3.500 vor der Erweiterung der Version 9.4.0. Für die
Endgerät-Client-Software muss kein Upgrade auf Version 9.3.500 durchgeführt werden.
Funktionen
McAfee DLP Discover enthält die folgenden Hauptfunktionen.
Software-Installation
Installieren Sie die McAfee DLP Discover-Software auf Windows-Servern, entweder auf dem
physischen System oder auf einer virtuelle Maschine.
Native McAfee ePO-Konfiguration und -Verwaltung
McAfee DLP Discover wird auf Windows-Servern bereitgestellt, auf denen McAfee Agent ausgeführt
wird. McAfee DLP Discover verwaltet alle Funktionen über McAfee ePO und arbeitet mit der
Anwendung McAfee Data Loss Prevention Endpoint (McAfee DLP Endpoint) zusammen. Beide
Anwendungen nutzen teilweise die gleichen Definitionen und Regeln und arbeiten mit aufeinander
abgestimmten Klassifizierungsfunktionen. Für die Verwendung von McAfee DLP Discover ist ein
Lizenzschlüssel erforderlich.
®
Repository-Unterstützung
Für Scans werden CIFS (Common Internet File System)-, SharePoint 2010- und 2013-Repositorys
unterstützt.
In Rechenzentren, in denen über ein WAN gescannt wird, müssen die McAfee DLP Discover-Server im
gleichen Rechenzentrums-LAN wie die gescannten Repositorys installiert werden. McAfee ePO kann die
McAfee DLP Discover-Server über ein WAN verwalten.
Scan-Typen
Es können Inventar-, Klassifizierungs- und Behebungs-Scans durchgeführt werden.
Datenanalyse
McAfee DLP Discover verwendet ein integriertes OLAP-Datenmodul zur Erkennung mehrdimensionaler
Datenmuster, anhand derer Scans optimiert und die Datenanalyse verbessert werden können.
FIPS
McAfee DLP Discover ist FIPS-konform (unter unterstützten Windows-Betriebssystemen).
2
Rollenbasierte Zugriffskontrolle
Sie können einzelnen Benutzern gezielt Zugriff auf die McAfee DLP Discover-Konfiguration gewähren
bzw. verweigern.
Vorfälle und operative Ereignisse
Sie können die aufgrund von Regeln generierten McAfee DLP Discover-Vorfälle und operativen
Ereignisse anzeigen.
Kompatible Produkte
Diese Version ist zur Verwendung mit folgenden Produkten ausgelegt:
•
McAfee Agent 4.8.3 und 5.0
•
McAfee Application Control (früher Solidcore) 6.1.3
•
McAfee DLP Endpoint 9.4.0
•
McAfee Drive Encryption (früher McAfee Endpoint Encryption for PC) 7.1 Patch 1
•
McAfee ePO 4.6.8 und höher, 5.1.1 und höher
•
McAfee Host Intrusion Prevention 8.0 Patch 4
•
McAfee Policy Auditor 6.2.0
•
McAfee Risk Advisor 2.7 Patch 2
•
McAfee SiteAdvisor Enterprise 3.5 Patch 2
•
McAfee Threat Intelligence Exchange (TIE) 1.0, 1.1
®
®
®
®
®
®
®
®
®
Wenn TIE installiert ist, müssen Sie die Reputation der folgenden Dateien auf Als vertrauenswürdig
bekannt setzen, damit McAfee DLP Discover ordnungsgemäß installiert werden kann:
•
INITDB.EXE
•
POSTGRESQL-9.4.1-3-WINDOWS-X64.EX
E
•
PG_CTL.EXE
•
PSQL.EXE
•
POSTGRES.EXE
•
UNINSTALL-POSTGRESQL.EXE
•
McAfee Virtual Technician 7.6.0.280
•
McAfee VirusScan Enterprise 8.8 Patch 4
•
VSCore (Bestandteil von McAfee DLP Endpoint, Host Intrusion Prevention und VirusScan Enterprise)
®
®
®
Die McAfee DLP Discover-Server-Pakete unterstützen folgende Microsoft-Betriebssysteme:
•
Windows Server 2008 R2 Standard (64 Bit)
•
Windows Server 2012 Standard (64 Bit)
•
Windows Server 2012 R2 Standard (64 Bit)
McAfee DLP Discover unterstützt folgende VMware-Systeme:
•
VMware vSphere ESXi 5.0 Aktualisierung 2
•
VMware vCenter Server 5.0 Aktualisierung 2
3
Installationsanweisungen
Die McAfee DLP Discover-Konsole wird in McAfee ePO installiert. Für die Installation wird empfohlen,
das Server-Software-Paket über die McAfee ePO-Infrastruktur auf den Netzwerk-Servern
bereitzustellen.
Informationen zur Installation von McAfee DLP Discover finden Sie im Produkthandbuch zu McAfee
Data Loss Prevention Discover.
Bekannte Probleme
Bekannte Probleme in dieser Produktversion werden im KnowledgeBase-Artikel KB84510 beschrieben.
Quellen für Produktinformationen
Nach der Veröffentlichung eines Produkts werden Informationen zu dem Produkt im Online-Knowledge
Center von McAfee eingegeben.
Vorgehensweise
1
Rufen Sie im McAfee ServicePortal unter http://support.mcafee.com die Registerkarte Knowledge
Center auf.
2
Klicken Sie im Bereich Knowledge Base auf eine Inhaltsquelle:
•
Produktdokumentation für die Suche nach Benutzerdokumentation
•
Technische Artikel für die Suche nach KnowledgeBase-Artikeln
3
Wählen Sie Meine Filter nicht löschen aus.
4
Geben Sie ein Produkt ein, und wählen Sie die Version aus. Klicken Sie dann auf Suchen, um eine
Liste der gewünschten Dokumente anzuzeigen.
Produktdokumentation
Für jedes Produkt von McAfee steht ein umfassender Dokumentationssatz zur Verfügung.
Lesen Sie folgende Dokumentation für Ihre Produktversion:
4
•
Versionshinweise zu McAfee Data Loss Prevention Discover
•
Produkthandbuch zu McAfee Data Loss Prevention Discover
Copyright © 2015 McAfee, Inc. www.intelsecurity.com
Intel und das Intel-Logo sind Marken oder eingetragene Marken der Intel Corporation. McAfee und das McAfee-Logo sind Marken
oder eingetragene Marken von McAfee, Inc. Alle anderen Namen und Marken sind Eigentum der jeweiligen Besitzer.
0B15