Khả năng tương thích của macOS 11.x Big Sur và các câu hỏi với sản phẩm McAfee Enterprise

Môi trường dữ liệu

  • Multiple McAfee Enterprise macOS products
  • macOS 11.0 Big Sur

Tóm tắt

Ngày

Cập nhật

22/06/2021 Removed Adaptive Mode and FTP Inspection from the ENSM Firewall Features Coming Soon list as they are supported with ENSM Firewall 10.7.7.
10/03/ 2021 McAfee Agent updated to clarify support for:

·        MA 5.6.6.290 Hotfix 1 (Intel processor)

·        MA 5.7.x (fApple/Intel processor)

09/02/ 2021 In the table:

·        Updated McAfee Client Proxy 4.0 availability

·        FAQ

22/01/ 2021 In the table:

·        Updated McAfee Client Proxy version to 4.0 and Data Loss Prevention Endpoint version to 11.6.0.46.

·        Updated “MVISION Release Status” column for all products.

03/12/2020 Changed the Endpoint Security for Mac Adaptive Threat Protection MVISION release status. Date changed from expected in December to expected in 2021.

System extensions and kext-less

macOS Catalina đã giới thiệu phần mở rộng hệ thống vào năm 2019. Phần mở rộng hệ thống cho phép các giải pháp của bên thứ ba mở rộng chức năng của macOS và truy cập các sự kiện hệ thống, mà không cần phải tải phần mở rộng tùy chỉnh (kext-less). Với các trình điều khiển tiện ích mở rộng hệ thống hiện cung cấp các API, có thể được truy cập trong không gian người dùng, các giải pháp của bên thứ ba không còn có thể ảnh hưởng đến tính bảo mật và ổn định của nền tảng. Giờ đây với việc phát hành Big Sur, Apple khuyến nghị mở rộng hệ thống, làm tiêu chuẩn cho các giải pháp an ninh mạng và đầu cuối.

The McAfee kext-less journey

Chúng tôi là nhà cung cấp đầu tiên trên thị trường giới thiệu chế độ kext-less cho macOS với Endpoint Security for Mac (ENSM) 10.6 vào tháng 3 năm 2019. Tại McAfee, chúng tôi đã xác định kext-less là đường dẫn cho giải pháp đầu cuối an toàn và ổn định trên macOS, vào đầu năm 2019. Cuối năm đó, kế hoạch của chúng tôi về kext-less trên macOS đã được chứng minh, với việc Apple công bố các tiện ích mở rộng hệ thống cho Catalina. Kể từ khi phát hành ENSM 10.6, hầu hết khách hàng của chúng tôi đã sử dụng kext-less làm chế độ ưa thích của họ cho ENSM và chúng tôi đã có phản hồi tuyệt vời cho giải pháp.

Nhiệm vụ McAfee cho Big Sur

Với Big Sur, bảo mật đầu cuối và phần mở rộng hệ thống an ninh mạng là các tiêu chuẩn được Apple đề xuất cho các nhà cung cấp giải pháp đầu cuối. McAfee đã theo dõi sát sao những phát triển này. Chúng tôi đã làm việc với Apple, để đảm bảo rằng các giải pháp đầu cuối của chúng tôi được thiết kế, để sử dụng chức năng được cung cấp cùng với các tiện ích mở rộng hệ thống. Các giải pháp đầu cuối McAfee cho Big Sur không có bất kỳ phần mở rộng hạt nhân nào.

Các giải pháp của chúng tôi đã ở giai đoạn Beta kể từ tháng 8 năm 2020 và một số doanh nghiệp lớn nhất đang xác thực chúng, để đáp ứng các tiêu chuẩn cao nhất của họ đối với các yêu cầu về bảo mật và tuân thủ.

Hỗ trợ của Apple Silicon

Khi Apple có kế hoạch rời bỏ silicon của Intel, McAfee cam kết đảm bảo rằng các giải pháp đầu cuối được hỗ trợ bởi Big Sur của chúng tôi, hoạt động trơn tru trên silicon Apple mới.

Các giải pháp của chúng tôi được thử nghiệm trên Bộ công cụ chuyển đổi dành cho nhà phát triển, dựa trên silicon của Apple do Apple cung cấp. Chúng tôi hỗ trợ cả silicon của Intel và Apple thông qua trình giả lập Apple Rosetta 2 để bắt đầu. Khi ngày càng có nhiều thiết bị dựa trên silicon mới được tung ra thị trường, hỗ trợ ban đầu dành cho silicon mới sẽ theo sau.

McAfee product versions compatible with Big Sur

McAfee Products Version and

Build Number

On-premises

Release Status

MVISION

Release Status

Features Coming Soon
Data Loss Prevention Endpoint (DLP Endpoint) 11.6.0.46 General Availability December 2020 Self-Protection
Endpoint Security for Mac (ENSM) Threat Prevention 10.7.5.163 General Availability December 2020 Self-Protection
ENSM Adaptive Threat Protection (ATP) 10.7.5.125 General Availability Expected in 2021 Self-Protection
ENSM Firewall 10.7.5.193 General Availability December 2020 Self-Protection
ENSM Web Control 10.7.5.114 General Availability December 2020 Self-Protection
File and Removable Media Protection (FRP) 5.3.1 General Availability N/A Self-Protection
Management of Native Encryption (MNE) 5.1.1 General Availability December 2020 Self-Protection
McAfee Agent (MA) 5.6.6.290 Hotfix 1

(Intel processor)

 

5.7.x

(Apple and Intel processor)

General Availability September 2020
McAfee Client Proxy (MCP) 4.0 General Availability February 2021 Self-Protection
MVISION EDR N/A Beta N/A Support for process, file, and

Network collector events and attributes

Engine 6100

Yêu cầu bản Beta

McAfee có chương trình Beta dành cho Big Sur trên các sản phẩm của McAfee. Liên hệ với đại diện McAfee của bạn để biết thông tin.

Câu hỏi thường gặp về sản phẩm McAfee và Big Sur

Big Sur là gì?

Tại WWDC 2020, Apple đã công bố macOS mới là macOS 11.0 Big Sur. Big Sur có sẵn trên cả Intel và Apple silicon mới.

Big Sur tác động đến ENSM như thế nào?

Với Big Sur, Apple đã ngừng sử dụng một số API. Apple đã đưa ra yêu cầu bắt buộc đối với các nhà cung cấp bảo mật, phải sử dụng các tiện ích mở rộng hệ thống an ninh mạng và bảo mật đầu cuối do Apple cung cấp, để truy cập các sự kiện của hệ thống.

ENSM có thể hỗ trợ các phần mở rộng hệ thống của Apple đã có sẵn cho Catalina không?

ENSM 10.7.5 tương thích với Big Sur và sử dụng các phần mở rộng hệ thống của Apple. Phiên bản này cũng hỗ trợ khung mới trên Catalina 10.15.6 mới nhất trở lên.

Kế hoạch cho ENSM hỗ trợ các thiết bị dựa trên silicon của Apple không?

Chúng tôi đang tích cực hợp tác với Apple, để hỗ trợ các giải pháp McAfee trên silicon Apple mới. Apple chưa công bố giải pháp chung cho các sản phẩm này.

Apple đang phát hành một silicon Apple mới. ENSM có kế hoạch hỗ trợ các thiết bị dựa trên Intel không?

ENSM tiếp tục hỗ trợ các thiết bị dựa trên Intel và silicon Apple mới.

ENSM sẽ hỗ trợ Big Sur trên cả silicon của Intel và Apple. Thực tế đó có nghĩa là tôi phải duy trì các phiên bản 10.7.x riêng biệt cho mỗi phiên bản?

Không. Khách hàng không phải duy trì các phiên bản riêng biệt của ENSM 10.7.5 cho các thiết bị silicon của Intel và Apple.

Tổ chức của tôi có hầu hết các tính năng trên ENSM 10.6, tôi có thể nhận hỗ trợ Big Sur trên 10.6 không?

Không. Mặc dù McAfee tiếp tục hỗ trợ ENSM 10.6, hỗ trợ silicon của Big Sur và Apple chỉ khả dụng với ENSM 10.7.5 trở lên.

Tôi có cần nâng cấp lên ENSM 10.7.5 khi nâng cấp macOS của mình lên Big Sur không?

Có, hỗ trợ Big Sur chỉ khả dụng với ENSM 10.7.5 và các phiên bản ENSM mới hơn.

Còn các sản phẩm khác thì sao, họ có kế hoạch hỗ trợ Big Sur không?

Đúng. Có kế hoạch cho tất cả các sản phẩm macOS sẽ có hỗ trợ cho Big Sur, trên cả silicon của Intel và Apple.

DLP Endpoint Mac sẽ hỗ trợ các thiết bị dựa trên silicon của Apple?

Đúng. Chúng tôi đang tích cực hợp tác với Apple, để hỗ trợ các giải pháp McAfee trên silicon Apple mới. Apple chưa công bố giải pháp chung cho các sản phẩm này.

Tôi có cần nâng cấp lên DLP Endpoint 11.6 khi nâng cấp macOS của mình lên Big Sur không?

Có, hỗ trợ Big Sur chỉ khả dụng với DLP Endpoint 11.6 và các phiên bản mới hơn của DLP Endpoint.

Phiên bản macOS được hỗ trợ tối thiểu cho MCP là gì?

Phiên bản macOS được đề xuất cho MCP 4.0 là Big Sur 11.2. Không thể cài đặt MCP 4.0 trên hệ điều hành Catalina. Sử dụng phiên bản MCP 3.2.0 trên hệ điều hành Catalina.

Trân trọng cám ơn quý độc giả.

Biên dịch Lê Toản – Help.pacisoft.com