Skip to main content

4.5.3.0

Funcionalidades

  • FortressAI

    • Adicionadas notificações quando uma violação de política é reportada

      • Integração com o Windows Notification Center

    • Adicionada uma interface gráfica para visualizar o histórico de notificações de políticas

    • Adicionado o modo de simulação

  • Cyber Crucible Core

    • Análise assíncrona configurável de DLL para máquinas com recursos de hardware mínimos

    • Análise e telemetria de criação de processos

      • agora utiliza persistência em disco

      • removidas as dependências do Windows MiniFilter

    • Análise e telemetria de injeções de processos

      • agora utiliza persistência em disco

      • removidas as dependências do Windows MiniFilter

    • Removidas dependências adicionais de recursos do kernel do Windows

Correções

  • Otimização do relatório de telemetria para relatórios ainda mais rápidos

  • Removido impasse (deadlock) causado pelo acesso exclusivo versus compartilhado a um recurso específico do kernel exigido pelo Microsoft Defender quando o Defender ativa o modo de depuração de driver

Hashes MD5

service.exe  = 37ba9005bb7dc8a8e5b86670dd02f5dd 
CCRRSecMon.sys (Windows10)       = aabc6d7299e2c5da21784f12b8836647 
CCRRSecMon.sys (Windows8)        = 678bb0459a74030dcaab19646141fde7
CCRRSecMon.sys (Windows7)        = 07d4c04a12da5979dd8f2d7347669887