{"id":2841,"date":"2024-05-29T09:12:46","date_gmt":"2024-05-29T07:12:46","guid":{"rendered":"https:\/\/www.satinfo.es\/noticies\/?p=2841"},"modified":"2024-05-29T09:12:46","modified_gmt":"2024-05-29T07:12:46","slug":"trellix-endpoint-security-ens-10-7-0-may-2024-update","status":"publish","type":"post","link":"https:\/\/www.satinfo.es\/noticies\/2024\/trellix-endpoint-security-ens-10-7-0-may-2024-update\/","title":{"rendered":"Trellix Endpoint Security (ENS) 10.7.0 May 2024 Update"},"content":{"rendered":"

Trellix <\/span><\/span>a publicado una nueva actualizaci\u00f3n de ENS 10.7.0 la May 2024 Update que introduce mejoras y aborda temas conocidos.<\/span><\/span><\/p>\n

Cada versi\u00f3n de actualizaci\u00f3n es acumulativa e incluye todas las caracter\u00edsticas y correcciones de la versi\u00f3n anterior. Le recomendamos que siempre actualice a la actualizaci\u00f3n m\u00e1s actual.<\/p>\n

<\/a>Calificaci\u00f3n<\/span><\/h2>\n

La calificaci\u00f3n define la urgencia para instalar esta actualizaci\u00f3n.<\/p>\n

Esta versi\u00f3n se recomienda para todos los entornos. Aplique esta actualizaci\u00f3n lo antes posible.<\/p>\n

<\/a>Nuevas caracter\u00edsticas y cambios<\/span><\/h3>\n

La versi\u00f3n proporciona soporte para estas caracter\u00edsticas:<\/p>\n

Cambio de <\/strong>nombre<\/strong> de Real Protect <\/strong><\/p>\n

Esta versi\u00f3n nombra la funci\u00f3n Real Protect a ML Protect. Para m\u00e1s informaci\u00f3n, v\u00e9ase KB96865.<\/a><\/p>\n

Actualizaci\u00f3n del <\/strong>core<\/strong><\/p>\n

Mejorando m\u00f3dulos b\u00e1sicos para incorporar optimizaciones de rendimiento, las \u00faltimas correcciones de seguridad y una mayor eficacia.<\/p>\n

El bypass de AMSI<\/strong><\/p>\n

El m\u00f3dulo AMSI ahora puede mitigar la vulnerabilidad en la que la inyecci\u00f3n de c\u00f3digo puede eludir AMSI mediante puntos de interrupci\u00f3n de hardware. Las mejoras de AMSI pueden evitar que un atacante omita AMSI mediante una llamada a la API que se enlaza a Common Language Runtime.<\/p>\n

Plataforma, entorno o sistema operativo compatible<\/h3>\n

Puede obtener la informaci\u00f3n sobre plataformas, entornos y sistemas operativos compatibles para Trellix Endpoint Security (ENS) 10.7.x en KB82761.<\/a><\/p>\n

<\/a>Detalles de la versi\u00f3n<\/h3>\n

Esta versi\u00f3n incluye los siguientes n\u00fameros de versi\u00f3n:<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n

Componente<\/p>\n<\/th>\n

\n

Versi\u00f3n<\/p>\n<\/th>\n<\/tr>\n

\n

Trellix Endpoint Security (ENS) Platform<\/p>\n<\/td>\n

\n

10.7.0.6809<\/p>\n<\/td>\n<\/tr>\n

\n

Trellix Endpoint Security (ENS) Platform extension<\/p>\n<\/td>\n

\n

10.00,05848<\/p>\n<\/td>\n<\/tr>\n

\n

Trellix Endpoint Security (ENS) Threat Prevention<\/p>\n<\/td>\n

\n

10.7.0.6711<\/p>\n<\/td>\n<\/tr>\n

\n

Trellix Endpoint Security (ENS) Threat Prevention extension<\/p>\n<\/td>\n

\n

10.7.0.5673<\/p>\n<\/td>\n<\/tr>\n

\n

Trellix Endpoint Security (ENS) Firewall<\/p>\n<\/td>\n

\n

10.7.0.6486<\/p>\n<\/td>\n<\/tr>\n

\n

Trellix Endpoint Security (ENS) Firewall extension<\/p>\n<\/td>\n

\n

10.000,5942<\/p>\n<\/td>\n<\/tr>\n

\n

Trellix Endpoint Security (ENS) Web Control<\/p>\n<\/td>\n

\n

10.7.0.6126<\/p>\n<\/td>\n<\/tr>\n

\n

Trellix Endpoint Security (ENS) Web Control extension<\/p>\n<\/td>\n

\n

10.00 horas<\/p>\n<\/td>\n<\/tr>\n

\n

Trellix Endpoint Security (ENS) Adaptive Threat Protection<\/p>\n<\/td>\n

\n

10.7.0.6887<\/p>\n<\/td>\n<\/tr>\n

\n

Trellix Endpoint Security (ENS) Adaptive Threat Protection extension<\/p>\n<\/td>\n

\n

10.00,0.5556<\/p>\n<\/td>\n<\/tr>\n

\n

Trellix Endpoint Security (ENS) Migration extension<\/p>\n<\/td>\n

\n

10.00,05504<\/p>\n<\/td>\n<\/tr>\n

\n

Trellix Endpoint Security (ENS) Threat Detection Reporting extension<\/p>\n<\/td>\n

\n

1.0.0.5637<\/p>\n<\/td>\n<\/tr>\n

\n

Trellix Agent (Standalone Installer)<\/p>\n<\/td>\n

\n

5.8.0.161.2<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Para m\u00e1s detalles sobre las versiones de productos listadas en Panel de Control, vea KB92355.<\/a><\/p>\n

Para obtener informaci\u00f3n sobre las \u00faltimas actualizaciones del Bolet\u00edn de Seguridad, v\u00e9ase Security Bulletin<\/a>.<\/p>\n

<\/a>Cuestiones resueltas<\/h3>\n

Esta versi\u00f3n resuelve cuestiones conocidas.<\/p>\n

Platform <\/strong><\/p>\n\n\n\n\n\n\n\n\n
\n

Categor\u00eda<\/p>\n<\/th>\n

\n

Referencia<\/p>\n<\/th>\n

\n

Resoluci\u00f3n<\/p>\n<\/th>\n<\/tr>\n<\/thead>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-119862<\/p>\n<\/td>\n

\n

Resuelve un problema en el que el proceso de Trellix Endpoint Security (ENS) Platform (mfeesp.exe) se estrell\u00f3 mientras se comunicaba con Trellix Agent 5.7.9.<\/p>\n<\/td>\n<\/tr>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-120528<\/p>\n<\/td>\n

\n

Resuelve un problema en el que el enlace de ayuda en la consola Trellix Endpoint Security (ENS) se\u00f1al\u00f3 una p\u00e1gina de McAfee caducada.<\/p>\n<\/td>\n<\/tr>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-119947<\/p>\n<\/td>\n

\n

Resuelve un problema con el servicio de plataforma (mfeesp.exe) de Trellix Endpoint Security (ENS) que se bloqueaba en la versi\u00f3n de abril de 2023.<\/p>\n<\/td>\n<\/tr>\n

\n

Instalaci\u00f3n<\/p>\n<\/td>\n

\n

ENSW-120102<\/p>\n<\/td>\n

\n

Resuelve un problema con la instalaci\u00f3n de Trellix Endpoint Security (ENS) abril 2023 Update en Windows Server 2016 cuando MSXML6 no est\u00e1 presente.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

\n

Threat Prevention <\/strong><\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n

Categor\u00eda<\/p>\n<\/th>\n

\n

Referencia<\/p>\n<\/th>\n

\n

Resoluci\u00f3n<\/p>\n<\/th>\n<\/tr>\n<\/thead>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-118639<\/p>\n<\/td>\n

\n

Resuelve un problema por el cual la ejecuci\u00f3n de un script de PowerShell bloquea un archivo de informe hasta que finaliza el proceso de PowerShell.<\/p>\n<\/td>\n<\/tr>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-117924<\/p>\n<\/td>\n

\n

Se cambiaron los nombres de las consultas predeterminadas de Trellix Endpoint Security (ENS) que conten\u00edan McAfee para que ahora sean Trellix ENS.<\/p>\n<\/td>\n<\/tr>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-11888775<\/p>\n<\/td>\n

\n

Resuelve un problema por el cual las reglas expertas se da\u00f1aban cuando se enviaban desde ePolicy Orchestrator (local) a Trellix Endpoint.<\/p>\n<\/td>\n<\/tr>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-118944<\/p>\n<\/td>\n

\n

Resuelve un problema de representaci\u00f3n con el icono de Trellix en el mensaje del usuario que se muestra al iniciar una tarea de an\u00e1lisis bajo demanda.<\/p>\n<\/td>\n<\/tr>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-119603<\/p>\n<\/td>\n

\n

Resuelve un problema por el cual la prevenci\u00f3n de exploits en estado deshabilitado se habilita despu\u00e9s del reinicio.<\/p>\n<\/td>\n<\/tr>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-119859<\/p>\n<\/td>\n

\n

Resuelve un problema por el cual se pod\u00eda utilizar un reinicio doble para cancelar un an\u00e1lisis bajo demanda antes de que comenzara.<\/p>\n<\/td>\n<\/tr>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-120757<\/p>\n<\/td>\n

\n

Resuelve un problema por el cual la instalaci\u00f3n de Trellix Endpoint Security (ENS) no lograba deshabilitar Microsoft Defender.<\/p>\n<\/td>\n<\/tr>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-119394<\/p>\n<\/td>\n

\n

Resuelve un problema por el cual la instalaci\u00f3n o actualizaci\u00f3n de Trellix Endpoint Security (ENS) falla debido a la terminaci\u00f3n de PowerShell cuando la Protecci\u00f3n adaptable contra amenazas AMSI Guard est\u00e1 habilitada.<\/p>\n<\/td>\n<\/tr>\n

\n

Rendimiento<\/p>\n<\/td>\n

\n

ENSW-118672<\/p>\n<\/td>\n

\n

Resuelve un problema con el uso elevado de CPU en mfehidk.sys y mfencbdc.sys.<\/p>\n<\/td>\n<\/tr>\n

\n

Rendimiento<\/p>\n<\/td>\n

\n

ENSW-118915<\/p>\n<\/td>\n

\n

Resuelve un problema con el retraso en el inicio de sesi\u00f3n en Citrix VDI sin estado con contenedores Fslogix.<\/p>\n<\/td>\n<\/tr>\n

\n

Correcci\u00f3n de firma<\/p>\n<\/td>\n

\n

ENSW-121023<\/p>\n<\/td>\n

\n

Resuelve un problema con un certificado no deseado que se utiliz\u00f3 para firmar mfeepmpk.sys.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

\n

A<\/strong>daptive Threat Protection <\/strong><\/p>\n\n\n\n\n\n\n\n
\n

Categor\u00eda<\/p>\n<\/th>\n

\n

Referencia<\/p>\n<\/th>\n

\n

Resoluci\u00f3n<\/p>\n<\/th>\n<\/tr>\n<\/thead>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-120539<\/p>\n<\/td>\n

\n

Resuelve un problema por el cual las aplicaciones fallan con la actualizaci\u00f3n de Trellix Endpoint Security (ENS) 10.7 de septiembre de 2023 cuando la opci\u00f3n Protecci\u00f3n adaptable contra amenazas Habilitar escaneo de scripts mejorado (incluye integraci\u00f3n AMSI) est\u00e1 habilitada.<\/p>\n<\/td>\n<\/tr>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-121587<\/p>\n<\/td>\n

\n

Resuelve un problema por el que Hyper-V Manager (mmc.exe) falla al conectarse al m\u00f3dulo ATPDetectAmsiInitFail.<\/p>\n<\/td>\n<\/tr>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-120817<\/p>\n<\/td>\n

\n

Resuelve un problema con las detecciones de intentos de omisi\u00f3n de AMSI en la versi\u00f3n 10.7 de septiembre de 2023 de Trellix Endpoint Security (ENS).<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

\n

Firewall<\/strong><\/p>\n\n\n\n\n\n\n\n
\n

Categor\u00eda<\/p>\n<\/th>\n

\n

Referencia<\/p>\n<\/th>\n

\n

Resoluci\u00f3n<\/p>\n<\/th>\n<\/tr>\n<\/thead>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-120622<\/p>\n<\/td>\n

\n

Resuelve un problema por el cual un grupo de reconocimiento de ubicaci\u00f3n con aislamiento de conexi\u00f3n habilitado no se procesaba en la pol\u00edtica.<\/p>\n<\/td>\n<\/tr>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-119867<\/p>\n<\/td>\n

\n

Resuelve un problema con las reglas de firewall de Trellix Endpoint Security (ENS) que bloquean incorrectamente el tr\u00e1fico de red en intervalos aleatorios.<\/p>\n<\/td>\n<\/tr>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-120447<\/p>\n<\/td>\n

\n

Resuelve un problema por el cual las direcciones IPv6 no coincid\u00edan con los criterios LAG\/CAG espec\u00edficamente para Gateway y DHCP.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

\n

Web Control <\/strong><\/p>\n\n\n\n\n\n\n\n
\n

Categor\u00eda<\/p>\n<\/th>\n

\n

Referencia<\/p>\n<\/th>\n

\n

Resoluci\u00f3n<\/p>\n<\/th>\n<\/tr>\n<\/thead>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-118884<\/p>\n<\/td>\n

\n

Resuelve un problema con anotaciones de control web incompletas.<\/p>\n<\/td>\n<\/tr>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-119284<\/p>\n<\/td>\n

\n

Resuelve un problema por el cual la extensi\u00f3n de control web deshabilita ePolicy Orchestrator: pol\u00edtica de seguridad de contenido (CSP) local.<\/p>\n<\/td>\n<\/tr>\n

\n

Correcci\u00f3n de funciones<\/p>\n<\/td>\n

\n

ENSW-119135<\/p>\n<\/td>\n

\n

Resuelve un problema por el cual el Control web, al detectar una URL clasificada en la categor\u00eda Pornograf\u00eda, enviaba un evento independientemente de si la categor\u00eda est\u00e1 configurada para bloquear o no. El cliente ahora suprimir\u00e1 el evento si la categor\u00eda no est\u00e1 configurada para bloquearse de la misma manera que otras categorizaciones no maliciosas.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

\n

Pulse aqu\u00ed para descargar Trellix Endpoint Security (ENS) 10.7.0 May 2024 Update<\/b><\/a><\/p>\n

\n

SATINFO<\/b><\/span><\/span>, <\/b><\/span>SERVICIO DE ASISTENCIA T\u00c9CNICA <\/b><\/span>INFORM\u00c1TICA<\/b><\/span> <\/b> <\/b>2<\/b><\/span>9<\/b><\/span> de <\/b><\/span>Mayo<\/b><\/span> de 202<\/b><\/span>4<\/b><\/span><\/span><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Trellix a publicado una nueva actualizaci\u00f3n de ENS 10.7.0 la May 2024 Update que introduce mejoras y aborda temas conocidos. Cada versi\u00f3n de actualizaci\u00f3n es acumulativa e incluye todas las caracter\u00edsticas y correcciones de la versi\u00f3n anterior. Le recomendamos que siempre actualice a la actualizaci\u00f3n m\u00e1s actual. Calificaci\u00f3n La calificaci\u00f3n define la urgencia para instalar […]<\/a><\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[1211,890,892,1200],"tags":[1150,1134,1220,1219,1218],"class_list":["post-2841","post","type-post","status-publish","format-standard","hentry","category-1211","category-mcafee","category-todos","category-trellix","tag-ens-10-7","tag-ens-10-7-0","tag-may-2024-update","tag-may-update","tag-trellix-ens","category-1211-id","category-890-id","category-892-id","category-1200-id","post-seq-1","post-parity-odd","meta-position-corners","fix"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/2841","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/comments?post=2841"}],"version-history":[{"count":0,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/2841\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/media?parent=2841"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/categories?post=2841"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/tags?post=2841"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}