Configuration système requise :
- EDR client 3.4 ou version ultérieure.
McAfee Mvision EDR package de contenu client 3.4.0.461 contient le contenu permettant de détecter
PrintNightmare les exploits.
McAfee a mis à disposition des mises à jour pour détecter l’exploitation de la
PrintNightmare vulnérabilité dans le
Windows spouleur d’impression.
Pour vous assurer que ces détections sont en place, les clients doivent s’assurer que tous les postes clients de EDR sont mis à jour comme suit :
Version du client EDR |
Commentaire |
3.3 ou antérieur |
Mise à niveau de tous les postes clients de la version EDRvers la 3.4 version de contenu 3.4.0.461 |
3.4 |
Mettre à jour le contenu sur tous les postes clients de la version EDR vers le contenu 3.4.0.461 |
3.5 ou version ultérieure |
Aucune action requise. |
Mise à jour du contenu pour les clients EDR 3.4 :
Le nouveau
PrintNightmare contenu de détection est automatiquement appliqué à chaque poste client après le prochain redémarrage de ce terminal.
Lorsqu’un redémarrage n’est pas pratique, la solution de contournement suivante garantit que le nouveau contenu est entièrement appliqué :
- Assurez-vous que la version 3.4.0.461 de contenu EDR ou une version ultérieure est déployée sur les postes clients.
- Dans ePO, accédez à catalogue de stratégies, Mvision EDR.
- Modifiez la stratégie EDR appropriée :
- Dans l' onglet traçage, désactivez la case à cocher activer le plug- in.
- Enregistrez la stratégie.
- Mise en œuvre de la stratégie :
- Sélectionnez Menu, systèmes, Arborescence des systèmes.
- Sélectionnez le groupe cible dans la Arborescence des systèmes, puis cliquez sur l’onglet Détails sur le groupe .
- Cliquez sur actions, réactiver les agents.
- Assurez-vous que le groupe sélectionné s’affiche en regard de groupe cible .
- Indiquez si l’appel de réactivation doit être envoyé à tous les systèmes de ce groupe ou à tous les systèmes de ce groupe et ses sous-groupes.
- Pour mettre à jour toutes les stratégies et les tâches lors de l’appel de réactivation, sélectionnez forcer la stratégie complète, mise à jour des tâches.
- Pour envoyer un appel de réactivation, cliquez sur OK.
- Modifiez à nouveau la même stratégie EDR :
- Dans l' onglet traçage, activez la case à cocher activer le plug- in.
- Enregistrez la stratégie.
- Mettez en œuvre la stratégie en répétant l’étape 4.