Middleware (servidores REST)

Middleware 01.23
Funcionalidades Se implementó el controlador para las licencias de formación y se agregó un servicio de vencimiento de licencias de formación. Se actualizó cada endpoint para tener en cuenta la nueva funcionalidad de modo de formación de la aplicación web, junto con pruebas para cada endpoint en el modo de formación. Se agregó un endpoint para restablecer todos los datos de formación de un grupo principal a su estado original. Se implementaron los endpoints para la nueva configuración de política de vencimiento de contraseñas para grupos. Se está agregando documentación para los endpoints de Reactive Springboot.

Middleware 04.23
Características Actualizaciones del Portal de Socios: Se implementaron los endpoints para el nuevo proceso de Registro de Acuerdos (Register Deal) con aprobación de acuerdos por parte de Cyber Crucible Se actualizó el modelo PartnerDeal para que tenga un tipo asociado a los acuerdos, cada uno con un porcentaje de descuento asociado También se actualizó el modelo PartnerDeal para los acuerdos de tipo Referido, a fin de almacenar la Cuenta de Usuario del Dashboard que se asociará con las licencias del acuerdo Se actualizó el modelo PartnerDeal para poder separar la facturación Mensual frente a la Anual en el pago de los acuerdos Incluye la actualización de los endpoints existentes para tener en cuenta la facturación Mensual frente a la Anual en Stripe Se implementaron endpoints para poder enviar cotizaciones a través de Stripe para un acuerdo Se implementó un endpoint para reenviar la factura de Stripe de un acuerdo Se implementó un endpoint para editar múltiples campos de un acuerdo al mismo tiempo, asociado con el modal de edición de acuerdos en la Aplicación Web Gestión de Agentes/Licencias: Se implementó un endpoint para asignar licencias de forma masiva a los agentes Se implementó un endpoint para cambiar la configuración de re-licenciamiento automático para un agente determinado Se implementó un endpoint para liberar una licencia de un agente pasando el agentId en la solicitud Se implementaron endpoints para recuperar y guardar la configuración de usuario que muestra el ícono de configuración del script del instalador en la cuadrícula de Grupos Se implementó un endpoint para recuperar el valor de Autenticación de Cliente del Script del Instalador del Agente para un grupo Se actualizó nuestro Servicio de Escaneo de AV para buscar también en la colección de incidentes de identidad, además de la colección de creación de procesos Varias actualizaciones a nuestra lista de datos predeterminados + listas blancas de identidad para los AV. Se implementó un nuevo endpoint de flujo de cambios (change stream) para detectar nuevas inserciones de Respuesta a Extorsión Se implementó un endpoint para copiar listas blancas a otro grupo Se implementó un endpoint para descargar el Archivo de Diferencia de Memoria (Memory Diff File) de un incidente Se implementó la categorización de los programas de incidentes de identidad en aplicaciones Se implementó el guardado de los modos de columna para cada cuadrícula de página web y el guardado de la configuración de visibilidad de los gráficos

Middleware 08.23
Características Actualizaciones del Portal de Socios: Se implementaron endpoints para poder crear un POC para acuerdos de socios aprobados Se implementaron endpoints para la página de Gestión de Grupos de Distribuidores en la Aplicación Web Se implementó un endpoint para devolver los datos de la cuadrícula de Gestión de Pagos en la Aplicación Web Se implementó la capacidad de cambiar el propietario de un acuerdo de socio Se implementó la capacidad de establecer una nota personalizada para los acuerdos de socios que aparecen en las facturas y cotizaciones de Stripe Se implementó un endpoint para poder reenviar invitaciones de cuentas de usuario Se agregaron más opciones de etiquetado de aplicaciones para objetos de Acceso de Identidad Se actualizó el modelo de Grupo para grupos de socios para tener nuevos campos booleanos según el tipo de socio Se actualizó el modelo de Grupo para tener una lista de configuraciones de extensión canary Diversas actualizaciones a nuestra lista de listas blancas predeterminadas de datos + identidad + certificados para antivirus Habilitación del soporte HTTP/2 Actualización de nuestro Spring Boot a la última versión, junto con otras diversas dependencias Se implementaron alertas de notificación para Accesos de Identidad Anómalos Se habilitó la compresión de respuestas del servidor para los agentes Se implementó el filtrado para la columna Sin Certificado Confiable de la cuadrícula de Acceso de Identidad en la Aplicación Web para las opciones "Desconectado al Recuperar Información del Certificado" y "Tiempo de Espera Agotado al Recuperar Información del Certificado" Se corrigió un problema en nuestro servicio de notificación de vencimiento de acuerdos de socios para no enviar correos de vencimiento para acuerdos completados

Middleware 11.23
Funciones Actualizaciones de la lista blanca Se implementó la capacidad de crear una excepción con la ruta y los argumentos del programa principal Se implementó la capacidad de crear una excepción para coincidir con respuestas de extorsión cuando solo hay certificados de confianza, coincidir solo cuando no hay inyecciones relacionadas, y coincidir solo cuando no hay memoria modificada Se implementó la capacidad de crear una excepción para coincidir con desencadenantes de acceso a archivos específicos Se implementó la configuración de grupo para liberar automáticamente las licencias de los agentes inactivos Se actualizó el modelo de Grupo para tener una configuración sobre cuándo liberar las licencias de los agentes inactivos en el grupo. Las opciones son 30/60/90 días, o desactivar esta configuración Se actualizó el modelo de Agente para tener un nuevo estado inactivo Se implementó un servicio para liberar automáticamente las licencias de los agentes inactivos según la configuración de su grupo Se actualizó el endpoint para la recuperación de respuestas de extorsión para incluir la ruta y los argumentos del programa principal La ruta y los argumentos del programa principal ahora también se incluyen en los recuentos de respuestas de extorsión únicas para la Aplicación Web, las alertas de Notificación de Seguridad y los Resúmenes Ejecutivos Se actualizaron nuestros Informes de Resumen Ejecutivo para separar la diapositiva de Licencias en diapositivas individuales de Licencias de Escritorio y de Servidor Se actualizó el modelo de Notificación de Seguridad por Correo Electrónico y el servicio de Notificación de Seguridad para incluir dos nuevos tipos de alerta Modelo de Comportamiento Ajustado Nueva Versión del Agente Cuando se cambia la configuración de actualizaciones administradas de un grupo para desactivar la actualización automática, se crea automáticamente una notificación de Nueva Versión del Agente para el grupo Actualizaciones de Roles/Permisos de Usuario Se actualizaron los permisos del modelo de Rol de Gestor de Incidentes para que ahora solo tenga visualización/edición para listas blancas y reglas de respuesta silenciosa Los grupos ahora tienen 3 roles predeterminados que no son editables por el usuario: Administrador Solo lectura Invitado Los usuarios agregados a un grupo se asignan por defecto al Rol de Invitado Se implementaron endpoints para el Modal de Ajuste del Proceso de Utilidad del Navegador de la Aplicación Web para gestionar fácilmente cómo deben responder los agentes en los grupos a los procesos de utilidad de chrome Se actualizó el endpoint para el gráfico de la página de Agentes para poder limitar los recuentos a los agentes que se han conectado en los últimos 30/60/90 días Se actualizó la alerta por correo electrónico de Notificación de Seguridad de Actividad de Ransomware para incluir un enlace que redirigirá automáticamente a los usuarios a la página de Respuestas de Extorsión con un filtro para mostrar las respuestas a las que se refería la alerta Se implementó la configuración de grupo para que los agentes de un grupo se ejecuten o no en modo seguro Se implementó una opción de script de powershell para la instalación de agentes Actualización de nuestro Spring Boot a la última versión Diversas actualizaciones a nuestra lista de listas blancas predeterminadas de datos + identidad + certificados para los antivirus

Middleware 04.24
Funciones Se implementó la configuración de grupo y los endpoints relacionados para la configuración y gestión de configuraciones de proxy, con el fin de facilitar la implementación de agentes Se actualizaron nuestros endpoints de datos de telemetría para poder visualizar todos los datos de telemetría o solo los datos directamente relacionados con una respuesta a extorsión Se implementó la configuración de grupo para ocultar automáticamente los agentes en grupos cuando se libera una licencia de un agente, un agente se marca como inactivo o un agente completa una desinstalación Se actualizaron los enlaces a nuestro panel en nuestros correos electrónicos de notificación para incluir un parámetro de URL utilizado para filtrar automáticamente los datos en la cuadrícula del frontend relacionada, mostrando lo que activó la notificación Se actualizó el endpoint utilizado para el gráfico de Licencias de Agentes del frontend para incluir los recuentos tanto de licencias de Escritorio como de Servidor Se implementaron endpoints para la nueva página del frontend de Estado de Implementación del Cliente Se actualizó nuestro ajuste de procesos para tener en cuenta Microsoft Edge WebView

Middleware 09.24
Funcionalidades Se implementaron los endpoints para la nueva configuración del Modo DMZ de Grupo Se actualizaron los endpoints de Registro de Operaciones para poder registrar acuerdos plurianuales con la posibilidad de pagar por adelantado o pagar anualmente para acuerdos plurianuales Se agregó la capacidad de ver el análisis de causa raíz para los Accesos de Identidad Se implementaron Comportamientos Personalizados Temporales Se actualizó el modelo de Usuario para guardar la configuración de ocultar o mostrar las Licencias de Agente vencidas de forma predeterminada en la cuadrícula de Licencias de Agente Se actualizaron el modelo de Notificación de Seguridad y los endpoints/servicios relacionados para las nuevas opciones de alerta de agente sin conexión de agentes Parcialmente y Totalmente sin conexión Actualizaciones a los endpoints relacionados con la incorporación de las nuevas columnas en el frontend en la cuadrícula de Agentes para mostrar cuándo vence la licencia asignada y cuándo se asignó la licencia al agente Se agregó una configuración al Modelo de Grupo para que los agentes del grupo muestren el ícono del agente en la bandeja del sistema de la máquina del agente correspondiente Se actualizaron las consultas de cuadrícula del lado del servidor para poder aceptar filtros de múltiples condiciones para la misma clave/columna

Middleware 05.25
Características Se actualizó el modelo de Notificación de Ventas con nuevos tipos: Los Distributor Partners pueden recibir alertas cuando sus subgrupos de revendedores crean un nuevo Registro de Oportunidad (Deal Registration) Actividad del POC de Oportunidad del Partner (Partner Deal POC) Se actualizó el proceso de autenticación para permitir la integración de SSO con Microsoft Entra ID (Azure Active Directory) Se actualizó el endpoint del instalador del agente para permitir un nuevo tipo de instalador para Native Cli Se actualizaron los endpoints para las nuevas actualizaciones de Distributor Partner Se agregó un nuevo modelo de Partner in Motion Se actualizó el modelo de Registro de Oportunidad del Partner (Partner Deal Registration) para agregar la capacidad de que los distribuidores aprueben las oportunidades de sus subgrupos de revendedores Se agregó la capacidad de que los Distributor Partners editen los descuentos multianuales de sus subgrupos de revendedores Se agregó la capacidad de que los distribuidores se envíen a sí mismos cotizaciones con sus precios de distribuidor para la oportunidad de un subgrupo de revendedores Se agregó el requisito de que, cuando un subgrupo de revendedores registre una oportunidad, se requiera que el Acuerdo de Subgrupo de Revendedores (Subgroup Reseller Agreement) sea cargado por su distribuidor principal en la página de Gestión de Grupos de Distribuidores Se actualizó el modelo de Roles con un nuevo rol de Partner Deal Manager para las operaciones de registro de oportunidades, y se actualizó cada endpoint relacionado para verificar el permiso correspondiente Se agregó el endpoint para editar la configuración de un grupo de forma masiva Se actualizó nuestro Spring Boot a la última versión Se mejoraron las consultas utilizadas para generar informes ejecutivos, reduciendo el tiempo necesario para generar el informe Se migraron nuestras colecciones de telemetría en la base de datos para utilizar sharding Se actualizó la consulta de agentes utilizada para la cuadrícula del panel de control (dashboard grid) para incluir si el agente es un servidor o no Se actualizó el endpoint /updateGroupAutomaticallyHideAgentsReactive para aplicar retroactivamente la actualización a los agentes existentes Actualizaciones importantes de autenticación para permitir que los agentes se comuniquen con nuestros servidores REST mediante la nueva autenticación OAuth alojada Se agregaron nuevos endpoints para el envío de telemetría de DLL por parte de los agentes

Middleware 12.25
Funciones Se agregaron nuevos endpoints para la Visualización de DLL en el panel para ver las cargas de módulos no confiables relacionadas con Respuestas de Extorsión, Creaciones de Procesos, Inyecciones de Procesos y Accesos de Identidad Se actualizaron los endpoints de Respuesta de Extorsión y Acceso de Identidad para las consultas del panel a fin de devolver campos adicionales para la Visualización de DLL, incluyendo memoria de módulo modificada, ruta de módulo modificada, etc. Se actualizó el modelo de Agente para incluir nuevos campos que indican si el agente está completamente configurado y la fecha en que el agente fue completamente configurado por primera vez Se agregaron nuevos endpoints y un controlador para la página de Administración del Firewall de IA Se actualizó el endpoint que devuelve la lista de agentes para el panel a fin de incluir nuevos campos que indican a qué servidor REST y servidor OAuth está llamando el agente, así como la IPv4 y la IPv6 WAN del agente Se agregó un nuevo endpoint para la página de Respuestas de Extorsión que permite a los usuarios ver todos los campos de una Respuesta de Extorsión en este endpoint, en lugar de usar el endpoint existente que ofrece una vista condensada de los campos y requiere una llamada adicional a la API para obtener más detalles. Los usuarios del panel pueden usar el interruptor en la página de Respuestas de Extorsión para alternar entre la opción de cuadrícula anterior y la nueva opción de cuadrícula que devuelve todos los campos en una sola cuadrícula Se agregó una nueva opción en Notificaciones de Seguridad para incluir un archivo CSV en la alerta por correo electrónico para Alertas de Ransomware y Acceso de Identidad, que contiene información sobre el motivo por el cual se activó la alerta.