Users Guide

Aconselhamentos de segurança resolvidos da versão 10.2.11
● Foram resolvidas várias vulnerabilidades baseadas em Java. [DDPS-9101, DDPS-9332]
Foram feitas atualizações nestas versões:
○ Versão Java: 1.8.0.241
○ Versão Jetty: 9.4.25
●
Aconselhamentos técnicos da versão 10.2.11
● No Management Console, se os endpoints forem exibidos sem o Número de Série, o administrador deverá definir as
seguintes informações:
○ Entradas UseBiosSerialNumber no arquivo InventoryObjects.config (do Core Server para Encryption Enterprise; no
Core Server e Inventory Server para Virtual Edition)
○ DeviceInventoryQueueProcessor
○ AgentInventoryQueueProcess
Em seguida, o client e o agente devem ser atualizados para usar o campo Etiqueta de inventário, e não o campo Serial que é
armazenado nas entradas DeviceData:UseBiosSerialNumber. [DDPS-9619]
● O Log Analyzer não tem a capacidade de filtrar usando uma hora de início e de término. [DDPS-9637]
● Os e-mails de relatório agendados por meio do recurso Management Console > Geração de Relatórios > Gerenciar
Relatórios não localizam o assunto do e-mail devidamente para os idiomas japonês e coreano. [DDPS-9643]
● No momento, a notificação Alterações das Políticas Não Confirmadas é exibida para os administradores cujas funções
não têm permissão para confirmar a política. Se eles tentarem confirmar as políticas pendentes, serão desconectados do
Management Console. [DDPS-9702]
● No Management Console, os bancos de dados do MDM foram removidos. Portanto, a página Endpoints mostrará um erro:
Exception thrown in webservice controller java.lang.RuntimeException: NOT IMPLEMENTED:
MDM_DEVICE. No momento, esse problema não será corrigido. [DDPS-9729]
Novos recursos e funcionalidades da versão 10.2.10
● O Security Management Server foi aprimorado por meio de várias correções e aprimoramentos de segurança. Consulte
Aconselhamentos de segurança resolvidos da versão 10.2.10 para obter mais informações.
● As respostas das consultas do LDAP são reforçadas no Security Management Server.
● Agora, o Security Management Server é assinado por um certificado de assinatura SHA256, pois o certificado de assinatura
SHA1 está obsoleto
● A política Sincronizar Usuários na Ativação do PBA agora é ativada por padrão.
● O Security Management Server agora é integrado ao InstallShield 2019.
● O Security Management Server 10.2.10 agora oferece suporte ao VMware ESXi 6.7
● As colunas Visto pela primeira vez no sistema e Visto pela última vez no sistema foram adicionadas a Populações >
Endpoints > Detalhes e Ações de cada disco do endpoint selecionado.
● Ao se comunicar com o Cylance SaaS, os atrasos na comunicação são apresentados com a seguinte mensagem:
Tentando se conectar ao Cylance neste momento. Verifique novamente em instantes.
● No upgrade, todos os usuários são conciliados pelo Security Management Server para garantir que todos os grupos e
usuários sejam refletidos com precisão no Management Console.
● Agora, o tenta limpar o banco de dados de auditoria por padrão e cumpre o limite de 80% do tamanho atribuído de 10 GB do
banco de dados. Essa ação de limpeza impede a exibição de erros críticos no painel Notificações do Painel de Indicadores,
que anteriormente detalhava que o Banco de Dados de Auditoria excedeu sua limitação de tamanho de 95%.
Agora, a propriedade auditdb.size.NotificationPercentage é incluída em Application.properties do Security Server para
gerenciar o tamanho do banco de dados de Auditoria do Advanced Threat Prevention.
A propriedade auditdb.size.percentage é o limite de limpeza. Quando essa porcentagem do banco de dados for
excedida, depois que auditdb.clear.cron for ativado, a porcentagem do espaço total será calculada. O valor padrão de
auditdb.clear.cron é a cada duas horas.
10
Aconselhamentos técnicos do Dell Security Management Server