EnterpriseSecurityManager950发行说明.PDF

发行说明 McAfee Enterprise Security Manager 9.5.0 目录 关于本版本 9.5.0 的新功能 已解决的问题 已知问题 升级说明 查找产品文档 关于本版本 本文档包含有关当前版本的重要信息。强烈建议您通读本文档。 ® 我们不支持自动升级预发行版软件。要升级至软件的正式版，请通过 beta7@ 联系 McAfee 测试团队，获得 升级流程。 9.5.0 的新功能 ® Intel Security 品牌下的 McAfee Enterprise Security Manager (McAfee ESM) 9.5.0 提供一系列更新功能，实现了安全 连接愿景，支持集成的大型安全数据以及一流的 SIEM 功能。 Amazon 云服务 如果您有访问权限，那么现在就可以在 Amazon Web Services/Elastic Compute Cloud (AWS/EC2) 中启动 ESM。 此功能随版本 9.4.2 发布。请参阅 9.4.2 版发行说明，以了解更多信息。 Application Data Monitor (ADM) 改进功能 ADM 现在支持： 1 • 协议：BitTorrent、Apple 归档协议 (AFP)、Bitcoin、Git、Server Message Block 2 (SMB2) 和 Microsoft Endpoint Manager (EPM) • 文件类型：Iso9660、Applefile 和 ICal 对已传送数据的带宽管理 您组织的带宽限制可能会限制您的设备可以传出的数据量。您现在可以定义您的接收器、Advanced Correlation Engine (ACE)、Enterprise Log Manager (ELM)、ADM、Database Event Monitor (DEM) 和 Nitro Intrusion Prevention System (IPS) 的最大数据输出值。输出值包括千字节 (KB) 每秒、兆字节 (MB) 每秒和千兆字节 (GB) 每秒。 您还可以指定每日时间范围，以限制 ESM 从每台设备提取数据的时间以及从每台设备向 ELM 发送数据的时间。 此功能随版本 9.4.1 发布。如需更多信息，请参阅在线帮助或产品手册中的以下主题： • 设置设备上的网络流量控制 • 限制数据的收集时间 • 设置 ESM 上的网络流量控制 案例改进 您现在可以使用任何事件字段、来源 IP 地址、目标 IP 地址或主机设备，来搜索案例（含有来源事件）。 您还可以使用表格组件或柱状图、饼图或列表图通过案例查询来创建自己的视图。 如需更多信息，请参阅在线帮助或产品手册中的以下主题： • 过滤视图 客户端数据来源 您