Endpoint Security de Bitdefender

Transcription

ENTERPRISE
ENDPOINT
SECURITY DE
BITDEFENDER
Notas de prensa ››
ENTERPRISE
ENDPOINT SECURITY DE BITDEFENDER
Endpoint Security de Bitdefender
Notas de prensa
fecha de publicación 2015.04.20
Copyright© 2015 Bitdefender
Advertencia legal
Todos los derechos reservados. Ninguna parte de este libro puede ser reproducida o transmitida de forma alguna,
ni por ningún medio, electrónico o mecánico, incluyendo fotocopia, grabación o mediante un sistema de
almacenamiento y recuperación, sin la autorización previa por escrito de un representante de Bitdefender. La inclusión
de breves citas en críticas sólo puede ser posible con la mención de la fuente citada. El contenido no puede ser
modificado en forma alguna.
Advertencia y Renuncia de Responsabilidad. Este producto y su documentación están protegidos por los derechos
de autor. La información en este documento se proporciona “tal cual”, sin garantía. Aunque se han tomado todas
las precauciones durante la preparación de este documento, los autores no tendrán responsabilidad alguna ante
ninguna persona o entidad con respecto a cualquier pérdida o daño causado o presuntamente causado directa o
indirectamente por la información contenida en el mismo.
Este documento contiene enlaces a sitios web de terceros que no están bajo el control de Bitdefender, por lo que
Bitdefenderno se hace responsable por el contenido de ningún sitio enlazado. Si usted accede a sitios web de
terceros listados en este documento, lo hará bajo su responsabilidad. Bitdefender proporciona estos vínculos
solamente para su conveniencia, y la inclusión del enlace no implica la aprobación por parte de Bitdefender o aceptar
responsabilidad alguna sobre el contenido del sitio de terceros.
Marcas Registradas. En este documento pueden aparecer nombres de marcas registradas. Todas las marcas
registradas y no registradas, en este documento, son propiedad exclusiva de sus respectivos propietarios, y
respectivamente reconocidas.
ENTERPRISE
89504E470D0A1A0A0000000D494844520000002000000020010300000049
B4E8B7000000017352474200AECE1CE900000006504C5445FFFFFF000000
55C2D37E0000009A4944415408D76370FB7BCF85E1BDE2321706DE847DDF
185A5B5858189454BBAA18EAFFEFBFCF90FFF7DF3F0630F8CCA42DC9A0C0
14A7CC30E58C763FC3751EAFC50C0C4E40C5F5F54075E5E7ECE743D4ED0A
4ECC62B831977D06C365F5E3090C13AE262932743330CE60F80F52575DBF
FC3644DDEB695EDB19AC4D2EB533342D5BB198C1E5E9AA030C960C01EC40
75FFFF31FC2FFFF51DAC0C00A09339A3914312FC0000000049454E44AE42
60827A3431793A70666765303133406F316771337333617133652E70307A
ENTERPRISE
Tabla de contenidos
1. Resumen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
2. Historial de versiones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
2.1. Versión 5.3.20.642
2.2. Versión 5.3.19.635
2.3. Versión 5.3.18.630
2.4. Versión 5.3.18.628
2.5. Versión 5.3.17.619
2.6. Versión 5.3.17.618
2.7. Versión 5.3.16.593
2.8. Versión 5.3.16.589
2.9. Versión 5.3.15.541
2.10. Versión 5.3.15.540
2.11. Versión 5.3.15.539
2.12. Versión 5.3.14.537
2.13. Versión 5.3.13.494
2.14. Versión 5.3.13.493
2.15. Versión 5.3.13.492
2.16. Versión 5.3.12.471
2.17. Versión 5.3.12.470
2.18. Versión 5.3.11.462
2.19. Versión 5.3.10.451
2.20. Versión 5.3.9.448
2.21. Versión 5.3.8.408
2.22. Versión 5.3.7.391
2.23. Versión 5.3.6.387
2.24. Versión 5.3.5.382
2.25. Versión 5.3.4.377
2.26. Versión 5.3.2.343
2.27. Versión 5.3.1.335
2.28. Versión 5.1.11.286
2.29. Versión 5.1.10.286
2.30. Versión 5.1.9.281
2.31. Versión 5.1.8.268
2.32. Versión 5.1.4.223
................................................................ 2
................................................................ 2
................................................................ 3
................................................................ 3
................................................................ 3
................................................................ 3
................................................................ 4
................................................................ 4
................................................................ 6
............................................................... 6
............................................................... 6
............................................................... 7
............................................................... 9
............................................................... 9
............................................................... 9
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
3. Incidencias conocidas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
iv
ENTERPRISE
1. Resumen
Bitdefender Security for Endpoints protege discretamente cualquier número de equipos
usando la tecnología antimalware número uno combinada con un cortafuego, detección de
intrusiones, control de acceso Web y filtrado, protección de datos sensibles y control de
aplicaciones. Security for Endpoints ofrece protección para equipos de escritorio y portátiles
que ejecuten los sistemas operativos Windows y Mac OS X y para servidores Windows. La
productividad de los empleados se asegura con un consumo mínimo de recursos, exploración
optimizada del sistema y seguridad automatizada que no requiere la interacción del usuario
final.
Security for Endpoints está indicado para estaciones de trabajo, portátiles y servidores que
ejecuten Microsoft® Windows. Para proteger sus equipos físicos con Security for Endpoints,
debe instalar Endpoint Security (el software cliente) en cada uno de ellos. Endpoint Security
administra la protección en el equipo local. También se comunica con Control Center para
recibir los comandos del administrador y enviar los resultados de sus acciones.
Este documento describe todas las actualizaciones de Endpoint Security desde la versión
5.1.4.223. Puede hallar fácilmente las nuevas características que incorpora cada versión y
los problemas que ha resuelto. En la sección "Problemas conocidos" puede revisar la lista
de problemas de los que se ha informado pero aún permanecen pendientes. Esta lista se
actualiza periódicamente y le recomendamos encarecidamente que la consulte antes de
remitir cualquier problema a nuestro equipo de soporte.
Resumen
1
ENTERPRISE
2. Historial de versiones
2.1. Versión 5.3.20.642
Nuevas características y mejoras
• Endpoint Security es capaz de funcionar ahora en equipos con procesadores antiguos
que no soportan SSE2.
• Se ha añadido soporte para la eliminación de los siguientes productos de seguridad
incompatibles:
–
Eset File Server 4.5.12005
–
Vipre Business Agent 7.0.5725 *
* También está soportada la desinstalación silenciosa.
Incidencias resueltas
• En determinadas situaciones, después de una actualización, no era posible iniciar los
servicios Endpoint Security. El problema ya está solucionado.
2.2. Versión 5.3.19.635
• Se han añadido nuevos controladores de análisis de archivos que mejoran el rendimiento
del análisis on-access.
incompatibles:
–
Symantec.cloud - Endpoint Protection NIS-21.5.0.19
• Se ha solucionado un problema en el Control de aplicaciones que se producía en la
versión anterior de Endpoint Security.
Historial de versiones
2
ENTERPRISE
2.3. Versión 5.3.18.630
• En determinadas situaciones, el componente de comunicaciones de Endpoint Security
hacía que en Control Center aparecieran como desconectados equipos que estaban
online. El problema ya está solucionado.
2.4. Versión 5.3.18.628
• Se han añadido exclusiones para el controlador de dominio de Windows Server 2008
R2 siguiendo las recomendaciones de Microsoft.
• En ciertas situaciones, Endpoint Security Relay hacía un gran uso de ancho de banda
cuando las actualizaciones firmas y de producto se reflejaban en otros puntos finales.
El problema ya está solucionado.
• En determinadas situaciones, el proceso Modificar instalador ocasionaba cierta
inestabilidad en el producto. El problema ya está solucionado.
• Se han solucionado algunos conflictos entre el módulo de análisis de tráfico y algunas
aplicaciones de MYOB y Coala Oy.
2.5. Versión 5.3.17.619
• Se ha mostrado un mensaje crítico con una falsa alarma en la interfaz de usuario de
Endpoint Security. La incidencia ya está solucionada.
2.6. Versión 5.3.17.618
• Se ha mejorado el proceso de autoeliminación de Endpoint Security después de
instalaciones fallidas.
de los análisis on-access y bajo demanda.
3
ENTERPRISE
• Ahora pueden excluirse del análisis los archivos o carpetas creados después de aplicarse
la política.
• Minimización de transmisiones de NetBIOS.
• Se han añadido nuevos productos al mecanismo de detección de software antivirus:
–
Avira Professional Security 12*
–
Trusteer Rapport
* También está soportada la desinstalación silenciosa.
• Después de un cambio en el instalador, Endpoint Security no se podía actualizar en
determinados equipos y devolvía el código de error 1003. La incidencia ya está
solucionada.
• Se ha solucionado un error de BSOD (pantallazo azul) en sistemas Windows Server 2012
que aparecía cuando se ejecutaban tareas de análisis bajo demanda.
• Las exclusiones para el análisis on-access no se aplicaban en unidades cifradas con
BitLocker. La incidencia ya está solucionada.
• Se han solucionado varios problemas con el cortafuego cuando se utilizaba la VPN de
Check Point.
• Cuando se habilitaba la opción de Analizar SSL, ciertos sitios Web no se cargaban y no
se aplicaban las exclusiones. Estos problemas ya están resueltos.
• No funcionaban correctamente las exclusiones de unidades de red en sistemas Windows
7. El problema ya está solucionado.
2.7. Versión 5.3.16.593
• Se ha solucionado un problema por el que el módulo Active Virus Control entraba en un
bucle de reinicio en equipos de escritorio x64 con una configuración de hardware especial.
2.8. Versión 5.3.16.589
• Se ha añadido el módulo Active Virus Control y las tecnologías Photon en los sistemas
operativos de servidores Windows, excepto en Windows 2003.
• Se ha aumentado el número de posibles exclusiones de análisis hasta 1024.
4
ENTERPRISE
• Las exclusiones antimalware incorporadas se pueden deshabilitar ahora desde la política.
• Se ha limitado la cantidad de datos enviados a los laboratorios de Bitdefender, con lo
que se evitan grandes transferencias de datos por Internet.
• Se ha optimizado el mecanismo de detección de antivirus durante la instalación del
producto.
–
Agnitum Outpost Antivirus*
–
Agnitum Outpost Security Suite Free*
–
Agnitum Outpost Firewall Pro*
–
Agnitum Outpost Security Suite Pro*
–
AVG Internet Security 2015*
–
AVG AntiVirus 2015*
–
AVG Antivirus FREE 2015*
–
Comodo Antivirus
–
Comodo Firewall
–
Comodo Internet Security
–
Comodo Internet Security Pro
–
F-Secure Anti-Virus for Windows Servers - Virus & Spy Protection
–
FortiClient*
–
G DATA TOTAL PROTECTION
–
G DATA INTERNET SECURITY
–
G DATA ANTIVIRUS
–
Malwarebytes (MEE) 1.75.0.1300*
–
Norman Endpointprotection 9.0
–
Norton Security with Backup
–
Norton Security
–
Panda Antivirus Pro 2015
–
Panda GOLD Protection
–
Panda Internet Security 2015
–
Panda Global Protection 2015
–
Panda Devices Agent*
* También se contempla la desinstalación silenciosa.
5
ENTERPRISE
• Se han añadido mensajes de advertencia pensados para los usuarios referentes a diversos
errores en la actualización.
• En algunas situaciones, las tareas bajo demanda empezaban a ejecutarse fuera de la
programación de la política actual. La incidencia ya está solucionada.
• El control de contenidos no podía bloquear el acceso a sitios Web concretos si se accedía
a ellos desde Google. La incidencia ya está solucionada.
• Se ha solucionado un problema por el cual el módulo AVC provocaba un error de applet
de Java.
• En algunas situaciones, no se dejaban iniciar las máquinas virtuales de VMware
Workstation y Oracle VirtualBox. La incidencia ya está solucionada.
• En ciertos casos extremos fallaba la implementación. El problema ya está solucionado.
• En la versión en francés del producto, cuando AVC bloqueaba un elemento no se
mostraba la ruta del archivo. La incidencia ya está solucionada.
• Se han corregido algunos textos que no estaban traducidos en las versiones localizadas.
2.9. Versión 5.3.15.541
• Se ha mejorado el rendimiento del módulo AVC.
2.10. Versión 5.3.15.540
• Se ha actualizado un controlador AVC que aparecía en el Administrador de dispositivos
con un signo de exclamación.
2.11. Versión 5.3.15.539
• Resuelto un problema de incompatibilidad con un software utilizado para la visualización
remota de cámaras.
• Resuelto un error de BSOD ("pantallazo azul") causado por Anti Virus Control en
determinado hardware de HP.
6
ENTERPRISE
2.12. Versión 5.3.14.537
Importante
Esta actualización requiere reiniciar el sistema.
• Se ha añadido una nueva versión del módulo de análisis bajo demanda, que incluye
diversas mejoras y correcciones de errores.
• Se ha añadido una nueva versión del módulo de Active Virus Control, que incluye diversas
mejoras y correcciones de errores.
–
Trend Micro OfficeScan Agent 11
–
Microsoft Forefront 2010
–
Bitdefender Total Security 2014 y 2015
• Ahora se notifica a Control Center cuando un sistema requiere reiniciarse tras una tarea
de desinstalación de software de seguridad.
• Se han añadido diversas optimizaciones de Endpoint Security para las siguientes
aplicaciones de Microsoft:
–
Team Foundation Server (todas las versiones)
–
System Center Operations Manager 2012, 2012 R2
–
System Center Data Protection Manager 2010
–
Microsoft Data Protection Manager (DPM)
• Endpoint Security ya está disponible en polaco y rumano.
7
ENTERPRISE
• Los archivos en cuarentena detectados en recursos compartidos de red tenían enlaces
incorrectos en la ventana Cuarentena, debido a lo cual no se podían restaurar a su
ubicación original. La incidencia ya está solucionada.
• Cuando se definían varias ubicaciones de actualización y se producía un error de
comprobación de una de ellas, dicha ubicación seguía teniéndose en cuenta al descargar
las actualizaciones. La incidencia ya está solucionada.
• En determinadas situaciones, Endpoint Security se actualizaba desde
upgrade.bitdefender.com incluso aunque el servidor de actualización especificado fuera
un relay local. La incidencia ya está solucionada.
• Los reinicios programados después de una actualización del producto no funcionaban
bien. La incidencia ya está solucionada.
• Se ha corregido una vulnerabilidad del servicio de actualización.
• En ciertas situaciones, cuando Endpoint Security no se comunicaba con Control Center,
se producía un descenso del rendimiento del sistema. La incidencia ya está solucionada.
• En determinadas situaciones, los sistemas protegidos instalados con Cisco VPN Client
no se detectaban en Control Center, cuando la detección de SO se llevaba a cabo
mediante el análisis de la dirección MAC y el Cliente VPN cambiaba las direcciones MAC
de estos sistemas.
• La eliminación de F-Secure 10.x y 11.x no siempre funcionaba. La incidencia ya está
solucionada.
• Se ha solucionado un problema relativo a la instalación de Endpoint Security que se
bloqueaba en cualquier sistema de 64 bits soportado, cuando Microsoft Visual C++ 2010
Redistributable para 64 bits estaba instalado previamente en el sistema con archivos
msvcr100.dll o msvcp100.dll incorrectos.
• El certificado BitDefender Personal CA.Net-Defender no se instalaba
correctamente para el navegador Firefox en sistemas Windows 8. La incidencia ya está
solucionada.
• Endpoint Security bloqueaba algunas direcciones Web HTTPS, incluso tras añadir
excepciones para estos enlaces en la política. La incidencia ya está solucionada.
• Las exclusiones definidas mediante la variable %appdata% no se aplicaban
correctamente. La incidencia ya está solucionada.
• Los archivos infectados encontrados con QScan SDK no se contrastaban con las
exclusiones bajo demanda. La incidencia ya está solucionada.
• Las tareas de políticas terminadas figuraban como pendientes en Control Center. La
incidencia ya está solucionada.
8
ENTERPRISE
• En ciertas situaciones, cuando el módulo de cortafuego estaba activado en Endpoint
Security, el inicio de sesión del usuario en la cuenta del dominio era muy lento. La
• La notificación de 7 días se mostraba aunque el último análisis bajo demanda se hubiese
ejecutado hacía menos de una semana. La incidencia ya está solucionada.
• Java se bloqueaba cuando Active Virus Control estaba activado en Endpoint Security
instalado en sistemas operativos de 32 bits. La incidencia ya está solucionada.
2.13. Versión 5.3.13.494
• Aporta mejoras en el módulo de escaneo de tráfico.
2.14. Versión 5.3.13.493
• En ciertas situaciones, aunque los endpoints se hayan actualizado, Control Center aún
les puede reportar como sin actualizar. La incidencia ya está solucionada.
2.15. Versión 5.3.13.492
• Se añadieron nuevos productos de la competencia en el mecanismo de detección
correspondiente, para que se eliminen durante la instalación:
–
Malwarebytes Anti-Malware versión 1.75.0.1300
–
AVG 2012 (solo desde la interfaz)
–
iSheriff Endpoint Security
–
Symantec Endpoint Protection Small Business Edition 12
• Importantes mejoras en los drivers de rootkit y archivos de Endpoint Security.
• Mejora de la estabilidad y del rendimiento de Endpoint Security.
• En una red con varios servidores DNS, cuando el primer servidor DNS de la lista no
resolvía las direcciones, la actualización fallaba con el código de error 1022. La incidencia
ya está solucionada.
9
ENTERPRISE
• Al eliminar una regla de la política de protección de datos, se necesitaba un segundo
intento para su aplicación en el punto final. La incidencia ya está solucionada.
• En ciertas situaciones, la implementación a través de un Endpoint Security Relay fallaba
al descargar los paquetes de instalación. La incidencia ya está solucionada.
• En determinadas circunstancias, después de una actualización, el reinicio programado
no se llevaba a cabo a la hora correcta. La incidencia ya está solucionada.
• El módulo de Control de contenidos no podía bloquear ciertos vídeos insertados en
páginas Web. La incidencia ya está solucionada.
• El Asesor de búsqueda del navegador no funcionaba con los motores de búsqueda de
Bing. La incidencia ya está solucionada.
• Se ha resuelto un caso límite que se daba cuando el archivo objetivo dentro de una
carpeta previamente excluida se analizaba después de que la exclusión de carpeta se
sustituyese por la exclusión de archivo.
• Una incompatibilidad de drivers ocasionaba fallos de funcionamiento en el software de
copia de seguridad de StorageCraft y Endpoint Security si ambos se instalaban en el
mismo equipo. La incidencia ya está solucionada.
• Cuando no se había llevado a cabo el reinicio del sistema tras la eliminación previa de
una instancia de Endpoint Security, la implementación fracasaba con un mensaje de
error equivocado. La incidencia ya está solucionada.
• Se ha arreglado la descripción del cortafuego en la GUI de Endpoint Security.
2.16. Versión 5.3.12.471
• Los servicios de análisis de tráfico, antiphishing y categorías Web han dejado de funcionar
debido a errores producidos recientemente en un componente central de Endpoint
Security. La incidencia ya está solucionada.
2.17. Versión 5.3.12.470
• Un problema de visualización de estado ocasionaba que, en ciertas situaciones, equipos
protegidos apareciesen desconectados en Control Center. La incidencia ya está
solucionada.
• Endpoint Security no pudo actualizarse en determinados equipos, devolviendo el código
de error 2004. La incidencia ya está solucionada.
10
ENTERPRISE
Nota
Esta actualización no requiere reiniciar el sistema.
2.18. Versión 5.3.11.462
• En determinadas situaciones, cuando se realizaba una actualización del producto desde
el cliente de punto final, el estado de Descargando no cambiaba a pesar de que la
actualización se había realizado correctamente. La incidencia ya está solucionada.
• Las exclusiones de archivos, carpetas y procesos no se aplicaban mientras el usuario
no iniciase sesión. La incidencia ya está solucionada.
• En ciertas situaciones, las máquinas de Windows creadas con la herramienta Sysprep
eran incapaces de cargar correctamente el módulo antimalware. Para obtener más
información sobre la solución de este problema, consulte este artículo de la base de
conocimientos.
• Se han solucionado varios problemas de localización de la interfaz de usuario.
2.19. Versión 5.3.10.451
• La actualización del producto fallaba cuando la dirección del servidor de actualizaciones
tenía formato FQDN. La incidencia ya está solucionada.
Nota
No hay ningún problema con la configuración de la dirección IP del servidor de
actualizaciones.
2.20. Versión 5.3.9.448
• Mejora de la presentación de informes a Control Center cuando no se pudieron cargar
los módulos de Endpoint Security.
• Importante mejora del mecanismo de actualización en Endpoint Security para un mayor
rendimiento.
• Añadidas nuevas exclusiones de SQL Server en Endpoint Security para cubrir más
instancias que se ejecuten en la misma máquina.
11
ENTERPRISE
• El punto final se reiniciará solo una vez cuando se eliminen varios competidores durante
el proceso de instalación.
correspondiente, para que sean eliminados durante la instalación:
–
G Data TotalProtection 2014*
–
F-Secure Client Security 9.31, 9.32, 10.01, 11.50
–
F-Secure Server Security 9.00, 11.00
–
Vipre Premium Business 6 (desinstalación silenciosa)
* La desinstalación solo funciona cuando Endpoint Security se instala de forma manual
y no cuando se implementa desde la consola de administración.
• Cuando se definieron varias ubicaciones de actualización y una contenía archivos más
antiguos que los actualmente instalados, era posible el retroceso de versión de producto.
Este problema ya está solucionado, permitiéndose solo la actualización a versiones
superiores.
• Cuando estaba presente, el módulo de Cortafuego ocasionaba un inicio de sesión lento
en equipos de Active Directory. La incidencia ya está solucionada.
• En ciertas situaciones, los motores no se podían cargar, haciendo imposible la carga
del módulo de Análisis on-access. La incidencia ya está solucionada.
• En determinadas situaciones, el Servidor de actualizaciones Endpoint Security Relay
descargaba nuevas firmas sin borrar las antiguas, aumentando la cantidad de espacio
en disco utilizado. La incidencia ya está solucionada.
• En ciertas situaciones, Endpoint Security aparecía en la ventana Acerca de como no
actualizado nunca. La incidencia ya está solucionada.
• En raras ocasiones, debido a una situación de competencia de procesos, no se ejecutaban
algunas instancias de las tareas de análisis bajo demanda programadas. La incidencia
ya está solucionada.
• No era posible descargar archivos PDF con Internet Explorer 8 cuando estaba presente
el Control de contenido. La incidencia ya está solucionada.
• En un entorno de red con OpenDNS, Endpoint Security enviaba solicitudes con formato
incorrecto al servidor OpenDNS durante el proceso de actualización, lo que ocasionaba
una respuesta equivocada y un error de actualización. La incidencia ya está solucionada.
• Si se había instalado Endpoint Security no era posible crear un Catálogo de máquinas
con MCS en XenDesktop 7.5. El problema ya está solucionado.
12
ENTERPRISE
• Endpoint Security no podía comunicarse con Control Center cuando el cliente se
conectaba a Internet a través de PPPoE o VPN. La incidencia ya está solucionada.
• En algunas situaciones, el Centro de actividades de Windows informaba de que Endpoint
Security no estaba instalado. La incidencia ya está solucionada.
• Cuando el módulo de Análisis on-access se establecía en Tolerante y estaba analizando
solo extensiones de aplicaciones, se podía ejecutar un archivo infectado. El problema
ya está solucionado.
• A veces, el filtro de Categoría Web no se aplicaba tras actualizar varias veces la página
Web. El problema ya está solucionado.
• La regla por defecto para imprimir en otra red no funcionaba en todas las situaciones.
El problema ya está solucionado.
2.21. Versión 5.3.8.408
• Se han añadido algunas mejoras de rendimiento al componente que se comunica con
la consola de administración.
• Se ha añadido un mensaje de error para la implementación sin éxito a través de Endpoint
Security Relay cuando no se pueden descargar los archivos del kit.
• Se ha optimizado el número de consultas realizadas en la nube por nuestros módulos
de categorías Web, antiphishing y antimalware.
• La exclusión de la ruta de red para AVC/IDS incluye ahora también unidades de red
mapeadas.
por ejemplo: si tiene una aplicación que desea excluir en la siguiente unidad de red
mapeada:: //computer-name\shared-folder\. la excepción debería tener este
aspecto:
//ip-equipo/carpeta-compartida/ruta-aplicación/nombre-aplicación.exe.
del análisis on-access.
incompatibles:
–
Microsoft Forefront 2010 (desinstalación silenciosa)
–
Panda Endpoint Protection (desinstalación silenciosa)
–
Panda Endpoint Agent (desinstalación silenciosa)
–
Avira Security Exchange*
–
Avira Small Business Security Suite*
13
ENTERPRISE
–
Avira Endpoint Security*
–
Vipre Premium Business 6*
* La desinstalación solo funciona cuando Endpoint Security se instala de forma manual
y no cuando se implementa desde la consola de administración.
• Tras desinstalar un punto final, seguía figurando en la consola de administración. La
• Se ha actualizado la información de copyright.
• Se han solucionado algunas inestabilidades del componente de comunicación que no
funcionaba correctamente en determinadas circunstancias.
• Se ha solucionado la situación anómala en que nuestra tecnología Photon se activaba
solo después de la primera actualización. La característica funciona ahora desde que
se instala el punto final.
2.22. Versión 5.3.7.391
• Con la solución en la nube, en ciertos casos extremos, se perdía el enlace entre el
Servidor de comunicaciones y determinados puntos finales. Esto ocasionó que fuera
imposible administrar los puntos finales desde Control Center y que fallasen las tareas
locales de análisis rápido y completo. El problema ya está solucionado.
2.23. Versión 5.3.6.387
• Resuelta una vulnerabilidad de seguridad de Endpoint Security Relay.
• Resuelto un problema por el cual el Downloader para Windows no conseguía descargar
los archivos de instalación en ciertos casos durante la instalación de Endpoint Security.
• La aplicación Downloader dejaba de responder cuando se desplazaba su ventana. La
14
ENTERPRISE
2.24. Versión 5.3.5.382
• El Centro de actividades de Windows 8.1 (64 bits) no mostró los componentes de Endpoint
Security instalados. La incidencia ya está solucionada.
• Los equipos con rol de Endpoint Security Relay no pudieron actualizar las firmas de
virus. La incidencia ya está solucionada.
2.25. Versión 5.3.4.377
correspondiente, los cuales serán eliminados durante la instalación (AVG Internet Security
Business Edition 2013, AVG Internet Security 2014, AVG Antivirus 2014, AVG Antivirus
Free 2014).
• Ahora Endpoint Security es compatible con Bitdefender Security for Exchange.
Nota
Para que ambos productos funcionen juntos en el mismo sistema se requiere instalar
primero Bitdefender Security for Exchange.
• Se han solucionado algunos bloqueos e inestabilidades del producto.
• Fija la anormalidad en la que copiar los archivos en cuarentena se hizo incluso para la
acción de eliminación.
• Tras ejecutar la tarea de Modificar instalador, los clientes objetivos aparecían como
caducados. La incidencia ya está solucionada.
• Se ha solucionado el problema de rendimiento que sufrían los equipos lentos durante
las actualizaciones de Endpoint Security.
• Las máquinas con rol de Endpoint Security Relay sufrían un descenso del rendimiento
durante las actualizaciones. Este problema se solucionó optimizando el proceso de
espejo de la actualización en clientes con rol de Endpoint Security Relay.
15
ENTERPRISE
2.26. Versión 5.3.2.343
• Se han realizado diversas optimizaciones del Endpoint Security para mejorar su estabilidad
y su rendimiento.
• Se ha añadido una nueva opción en los ajustes de política de equipos para analizar en
busca de aplicaciones potencialmente no deseadas (APND).
Nota
Una aplicación potencialmente no deseada (APND) es un programa que podría haberse
instalado en el PC contra su voluntad y que a veces acompaña a software freeware.
Estos programas pueden instalarse sin el consentimiento del usuario (también llamados
adware) o incluirse por defecto en el kit de instalación. Los efectos potenciales de estos
programas incluyen la visualización de ventanas emergentes, la instalación de barras
de herramientas no deseadas en el navegador por defecto o la ejecución de diversos
procesos en segundo plano y la disminución del rendimiento del PC.
2.27. Versión 5.3.1.335
• Nueva posibilidad de Endpoint Security de analizar e informar sobre malware detectado
en la interfaz de usuario Metro disponible en apps de Windows 8 y Windows 8.1 Store.
• Añadida la opción de analizar también en archivos comprimidos con el Análisis
personalizado de Endpoint Security.
• Se actualizó Endpoint Security con las últimas tecnologías disponibles en Bitdefender.
• Se ha implementado una nueva característica para evitar la pérdida de datos en caso
de falsos positivos, guardando copias de los archivos en la cuarentena antes de
desinfectarlos. La opción Copiar archivos a la cuarentena antes de aplicar la acción
de desinfección está disponible en la sección Antimalware > Cuarentena de los ajustes
de política en Control Center. Esta acción se aplica a todo tipo de análisis: on-access,
bajo demanda y análisis contextuales.
• La implementación de Endpoint Security fallaba en equipos objetivo con direcciones IP
proporcionadas por DHCP (no se resolvían los nombres de host). La incidencia ya está
solucionada.
16
ENTERPRISE
• Todos los análisis bajo demanda aparecían en Endpoint Security como análisis
personalizados. La incidencia ya está solucionada.
• Se mostraba un número erróneo (negativo o muy grande) de problemas detectados en
determinadas situaciones tras realizar un análisis bajo demanda. La incidencia ya está
solucionada.
• El análisis rápido llevado a cabo automáticamente al instalar Endpoint Security no tenía
en cuenta los ajustes de proxy. La incidencia ya está solucionada.
• No se tenían en cuenta los problemas de control Web en la sección Control de contenido
de la página Estado. La incidencia ya está solucionada.
• En muy raras ocasiones, tras múltiples refrescos, los módulos de Control de contenido
bloqueaban páginas Web. La incidencia ya está solucionada.
• En determinadas situaciones, la barra de herramientas de TrafficLight aparecía en páginas
Web incluso cuando el análisis estaba desactivado. La incidencia ya está solucionada.
• En algunas ocasiones, el estado del antimalware, cortafuego o control de contenido
disponible en Endpoint Security no se actualizaba inmediatamente en la consola
GravityZone El problema ya está solucionado.
• Resueltos algunos problemas de compatibilidad entre Endpoint Security y DD Interceptor
que producían un bloqueo en Endpoint Security.
2.28. Versión 5.1.11.286
• Watchdog para la restauración del servicio de punto final implementado y mejorado.
• Mejoras en el proceso de actualización de Endpoint Client a Endpoint Security,
especialmente en la desinstalación de Endpoint Client.
2.29. Versión 5.1.10.286
• Se ha solucionado un problema de instalación en ciertos casos extremos.
2.30. Versión 5.1.9.281
• Una nueva sección de políticas de equipos permite asignar a los equipos objetivo uno
o varios servidores de comunicaciones cuando hay múltiples servidores de
17
ENTERPRISE
comunicaciones disponibles en el appliance GravityZone. También se tienen en cuenta
los Endpoint Security Relay disponibles, que actúan como servidores de comunicaciones.
• Con esta versión, Endpoint Security recibe notificaciones de evento cuando se han
recibido y aplicado nuevos ajustes de políticas.
• Solucionados ciertos bloqueos proporcionando un nuevo driver de acceso a archivo.
• Con esta versión se ha implementado un nuevo driver de rootkit que resuelve algunos
problemas de desinstalaciones fallidas.
2.31. Versión 5.1.8.268
• Se ha añadido una nueva capa de seguridad al introducir el Inicio anticipado del módulo
antimalware (para el sistema operativo Windows 8 o superior).
• Endpoint Security está ahora completamente soportado para Windows Server 2012 R2
y Windows 8.1.
• Ahora Endpoint Security incluye la nueva Tecnología PHOTON de Bitdefender.
• Ahora Endpoint Security es compatible con Faronics Deep Freeze.
• El análisis de dispositivos está disponible ahora para todos los sistemas operativos.
• Una nueva característica de análisis bajo demanda permite a los usuarios escoger qué
acción llevar a cabo cuando el archivo comprimido analizado contiene tanto archivos
limpios como infectados.
correspondiente, para que sean eliminados durante la instalación.
• Se solucionó un retraso importante en el arranque en sistemas Windows XP de Lenovo.
• Las tareas programadas enviadas desde Control Center no se ejecutaban según la hora
del equipo objetivo. La incidencia ya está solucionada.
• Se ha solucionado una incidencia relativa a la imposibilidad de Endpoint Security de
actualizarse a la última versión.
• Se han solucionado algunos bloqueos en diversos módulos del Endpoint Security.
• En ciertas situaciones, los módulos de Control de contenido no funcionaban
correctamente tras un reinicio del sistema. La incidencia ya está solucionada.
18
ENTERPRISE
• Las notificaciones del análisis de dispositivos no se traducían en las versiones localizadas
del Endpoint Security. La incidencia ya está solucionada.
• En ciertas situaciones, todas las políticas de equipos se reiniciaban tras un reinicio del
sistema. La incidencia ya está solucionada.
• Tras modificar exclusiones de protección de datos existentes, éstas no volvían a aplicarse.
La incidencia ya está solucionada.
• En ciertas situaciones, la tarea de Posponer reinicio no funcionaba y los sistemas se
reiniciaban. La incidencia ya está solucionada.
• El análisis de dispositivo no se detenía tras intentar quitar / expulsar dispositivos de
almacenamiento. La incidencia ya está solucionada.
• Tras desinstalar el módulo de Cortafuego, se activaba el Firewall de Windows. La
2.32. Versión 5.1.4.223
• Se ha mejorado la sección de Control de contenido de la plantilla de política de equipos,
incluyendo nuevas opciones. Desde ahora, para un mejor control de acceso Web, tiene
la posibilidad de definir exclusiones de análisis de tráfico y tratar categorías Web como
excepciones.
• Las tareas de análisis programadas bajo demanda no se ejecutarán según la hora local
del equipo. La incidencia ya está solucionada.
• Se ha solucionado la incidencia del mal funcionamiento de las tareas de análisis cuando
el tiempo de análisis superaba el intervalo programado.
• En ciertas situaciones, Endpoint Security detectaba los archivos temporalmente
restaurados y los mandaba de nuevo a la cuarentena. La incidencia ya está solucionada.
• Las exclusiones de productos no se aplicaban una vez que Endpoint Security perdía la
conexión con Control Center. La incidencia ya está solucionada.
19
ENTERPRISE
3. Incidencias conocidas
• En máquinas Windows con Endpoint Security instalado, Restaurar sistema no finaliza
correctamente. Para crear un punto de restauración válido, primero tiene que desinstalar
Endpoint Security.
• No se tienen en cuenta las exclusiones antimalware para extensiones definidas en políticas
de Security for Endpoints con un punto (por ejemplo: .exe).
• Desinstalar un Endpoint Security Relay ocasiona que todos los clientes Endpoint Security
instalados mediante el mismo pierdan la conexión con Control Center.
• Tras cambiar un Endpoint a un Endpoint Security Relay mediante la tarea de Modificar
instalador, no podrá descargar los paquetes de instalación del servidor de actualización.
• Tras desinstalar un cliente conectado a un Endpoint Security Relay con etiqueta, también
se elimina la etiqueta del punto final.
Incidencias conocidas
20

Endpoint Security de Bitdefender

Transcription

Similar documents

Bitdefender Endpoint Security Tools

UNIVERSIDAD NACIONAL AUTÓNOMA DE MÉXICO

AÑO 2014 - Security legal

Agricultural Security Areas of Sadsbury Township

MÃ¡s informaciÃ³n

ESET Endpoint Protection Standard