Mises à jour récentes de cet article :
Date |
Mise à jour |
Mardi 24 mars 2022 |
Mises à jour mineures de la mise en forme. Aucune modification du contenu. |
Pour recevoir une notification par e-mail lorsque cet article est mis à jour, cliquez sur S'inscrire sur la droite de la page. Vous devez être connecté pour vous inscrire.
Extensions système et kext-less
macOS Catalina a introduit des extensions système dans 2019. Les extensions système permettent aux solutions tierces d’étendre les fonctionnalités de macOS et d’accéder aux événements système sans avoir à charger des extensions de noyau personnalisées (
kext-less ). Les pilotes d'extension système fournissant désormais des API accessibles dans l'espace utilisateur, les solutions tierces ne peuvent plus compromettre la sécurité et la stabilité de la plate-forme. Désormais, avec le lancement de Big sur, Apple recommande la extension système en tant que norme pour les solutions de sécurisation des postes clients et du réseau.
Notre kext-less voyage
Nous avons été le premier fournisseur du marché à introduire
kext-less le mode pour MacOS avec Endpoint Security pour Mac (ENSM) 10.6 en mars 2019. Nous avons identifié
kext-less le chemin d’accès d’une solution Endpoint sécurisée et stable sur MacOS, au début de 2019. Plus tard cette année, notre plan de
kext-less sur MacOS était justifié par Apple annonce des extensions système pour Catalina. Depuis la sortie de ENSM 10.6 , la plupart de nos clients ont adopté
kext-less le mode de prédilection de ENSM et nous avons eu de superbes commentaires pour la solution.
Notre Quest for Big sur
Avec les extensions de système d’Endpoint Security et Network Security, les extensions sont des frameworks recommandés par Apple pour les fournisseurs de solutions Endpoint. Nous avons suivi ces développements étroitement. Nous avons collaboré avec Apple pour vous assurer que nos solutions Endpoint sont conçues pour utiliser les fonctionnalités fournies avec les extensions système. Nos solutions Endpoint pour Big sur ne présentent aucune extension de noyau.
Nos solutions ont été en version bêta depuis août 2020 et certaines entreprises de plus grande taille les valident pour répondre à leurs normes les plus strictes en matière de sécurité et de conformité.
Prise en charge d’Apple Silicon
Etant donné qu’Apple envisage de s’éloigner d’Intel Silicon, nous nous engageons à vous assurer que nos solutions Endpoint prises en charge pour les grands sur prises en charge fonctionnent de manière transparente sur le nouveau Apple Silicon.
Nos solutions sont testées sur les kits de transition développeur basés sur Apple Silicon fournis par Apple. Pour commencer, nous prenons en charge les processeurs Intel et Apple Silicon via l'émulateur Apple Rosetta 2. Au fur et à mesure que de nouveaux équipements basés sur Silicon arriveront sur le marché, la prise en charge native de ces nouveaux équipements suivra.
Versions de produit compatibles avec Big sur
Produits |
Version et
Numéro de build |
En local
Etat de la version |
MVISION
Etat de la version |
Fonctionnalités bientôt disponibles |
Data Loss Prevention Endpoint
(DLP EndPoint) |
11.6.0.46 |
Disponibilité générale |
Décembre 2020 |
Autoprotection |
Endpoint Security pour Mac
(ENSM) Prévention contre les menaces |
10.7.5.163 |
Disponibilité générale |
Décembre 2020 |
Autoprotection |
ENSM adaptatif
Protection contre les menaces |
10.7.5.125 |
Disponibilité générale |
Prévu pour 2021 |
Autoprotection |
Pare-feu ENSM |
10.7.5.193 |
Disponibilité générale |
Décembre 2020 |
Autoprotection |
Contrôle Web ENSM |
10.7.5.114 |
Disponibilité générale |
Décembre 2020 |
Autoprotection |
File and Removable
Media Protection |
5.3.1 |
Disponibilité générale |
N/D |
Autoprotection |
Gestion de
Chiffrement natif |
5.1.1 |
Disponibilité générale |
Décembre 2020 |
Autoprotection |
McAfee Agent |
5.6.6.290 HotFix 1
(Processeur Intel)
5.7.x
(Processeur Apple et Intel) |
Disponibilité générale |
Septembre 2020 |
- |
McAfee Client Proxy (MCP) |
4.0 |
Disponibilité générale |
Février 2021 |
Autoprotection |
MVISION EDR |
N/D |
Bêta |
N/D |
Prise en charge des processus, fichiers et
Evénements du collecteur réseau
et attributs |
Moteur |
6100 |
Demande de version bêta
Nous disposons d’un programme bêta pour Big sur nos produits. Contactez votre représentant pour obtenir des informations.
- Si vous êtes un utilisateur enregistré, saisissez votre ID d’utilisateur et votre mot de passe, puis cliquez sur connexion.
- Si vous n’êtes pas un utilisateur enregistré, cliquez sur Enregistrer et renseignez les champs pour que votre mot de passe et les instructions vous soient envoyés par e-mail.
FAQ pour nos produits et Big
sur
Qu’est-ce que Big sur ?A WWDC 2020, Apple a annoncé un nouveau macOS, macOS 11.0 Big sur.
Big Sur est disponible à la fois pour Intel et pour le nouveau Apple Silicon.
Quel est l'impact de Big Sur sur ENSM ?Avec Big Sur, Apple a rendu obsolète plusieurs API de noyau. Apple a rendu obligatoire, pour les fournisseurs de solutions de sécurité, l'utilisation des extensions système de sécurité des terminaux et de sécurité réseau fournies par Apple pour accéder aux événements système.
ENSM peut-il prendre en charge les extensions système Apple déjà disponibles pour Catalina ?Oui. ENSM 10.7.5 est compatible avec Big sur et utilise les extensions système Apple. Cette version prend également en charge la nouvelle infrastructure sur les Catalina 10.15.6 et versions ultérieures les plus récents.
Est-il prévu qu'ENSM prenne en charge les équipements Apple Silicon ?Oui. Nous sommes activement engagés par Apple pour prendre en charge nos solutions sur le nouveau Apple Silicon. Apple n’a pas annoncé la date de disponibilité générale de ces produits.
Apple publie un nouveau processeur Apple Silicon. Est-il prévu qu'ENSM prenne en charge les équipements Intel ?Oui. ENSM continue de prendre en charge les équipements à base de processeur Intel et le nouveau Apple Silicon.
ENSM prend en charge Big Sur sur Intel et Apple Silicon. Cela signifie-t-il que je dois gérer des versions distinctes de 10.7.x for each ?Non. Les clients n’ont pas besoin de gérer des versions distinctes de ENSM 10.7.5 pour les équipements Intel et Apple Silicon.
Mon organisation comporte la plupart de nos nœuds sur ENSM 10.6 ; puis-je bénéficier d’une prise en charge de Big sur 10.6 ?Non. De même si nous continuons de prendre en charge ENSM 10.6 , Big sur et Apple Silicon support, il est uniquement disponible avec ENSM 10.7.5 et versions ultérieures.
Dois-je effectuer une mise à niveau vers ENSM 10.7.5 lors de la mise à niveau de MacOS vers Big sur ?Oui,
Big Sur la prise en charge est uniquement disponible avec ENSM 10.7.5 et les versions ultérieures de ENSM.
Qu’en est-il des autres produits managés ? Est-il prévu de prendre en charge Big sur ?Oui. Tous les produits macOS sont en fonction de la prise en charge de Big sur, à la fois Intel et Apple Silicon.
DLP Endpoint for Mac prendra-t-il en charge les équipements Apple Silicon ?Oui. Nous sommes activement engagés par Apple pour prendre en charge nos solutions sur le nouveau Apple Silicon. Apple n’a pas annoncé la date de disponibilité générale de ces produits.
Dois-je effectuer une mise à niveau vers DLP Endpoint 11.6 lors de la mise à niveau de MacOS vers Big sur ? Oui,
Big Sur la prise en charge est uniquement disponible avec DLP Endpoint 11.6 et versions ultérieures.
Quelle est la version macOS minimale prise en charge pour MCP ?La version de macOS recommandée pour MCP 4.0 est Big 11.2. sur MCP 4.0 et ne peut pas être installée sur le système d’exploitation Catalina. Utilisez la version MCP 3.2.0 sur Catalina système d’exploitation.