Lanzamientos de Software

• Agente de Endpoint
• Índice de versiones del agente de endpoint
• 4.4.0.9
• 4.4.0.9.1
• 4.4.1.0
• 4.4.1.1
• 4.4.1.2
• 4.4.1.3
• 4.4.1.4
• 4.4.2.0
• 4.4.2.1
• 4.4.2.2
• 4.4.2.3
• 4.4.2.4
• 4.4.2.5
• 4.4.2.6
• 4.4.2.7
• 4.4.2.8
• 4.4.3.0
• 4.4.3.2
• 4.4.3.1
• 4.4.4.0
• 4.4.4.4
• 4.4.5.1
• 4.4.5.2
• 4.4.5.3
• 4.4.5.9
• 4.4.5.8
• 4.4.5.5
• 4.4.5.6
• 4.4.5.7
• 4.4.5.4
• 4.4.6.0
• 4.4.6.1
• 4.4.6.2
• 4.4.6.3
• 4.4.6.4
• 4.4.7.0
• 4.4.7.1
• 4.4.7.3
• 4.4.8.0
• 4.4.8.1
• 4.4.8.2
• 4.4.9.0
• 4.4.9.1
• 4.4.9.2
• 4.4.9.4
• 4.5.0.0
• 4.5.0.1
• 4.5.0.2
• 4.5.0.3
• 4.5.1.0
• 4.5.1.2
• 4.5.2.1
• 4.5.2.2
• 4.5.3.0
• 4.5.3.1
• 4.5.3.2
• Middleware (servidores REST)
• Middleware 01.23
• Middleware 04.23
• Middleware 08.23
• Middleware 11.23
• Middleware 04.24
• Middleware 09.24
• Middleware 05.25
• Middleware 12.25
• Aplicación Web
• Aplicación web 04.23
• Web Application 08.23
• Aplicación web 11.23
• Web Application 04.24
• Aplicación web 09.24
• Aplicación web 05.25
• Web Application 12.25

Agente de Endpoint

Índice de versiones del agente de endpoint

4.4.0.9

Funciones

• Para los grupos con telemetría habilitada, se agregaron datos de Active Directory a la lista de vigilancia de robo de credenciales

Correcciones

• Se eliminaron entradas duplicadas de volúmenes locales y recursos compartidos de red en algunos entornos.

• Se refinó el comportamiento para algunas reconstrucciones de bases de datos de miniaturas que causaban incidentes

• Se corrigió un error de validación de licencia que podía aumentar el tiempo de inicio

• Se refinó el comportamiento para el acceso a archivos en medios de escritura única, como CD y unidades de cinta WORM

Estado de validación WHCP/WHQL

Validado

Hashes MD5

service.exe   = c32c54381666cbd075fba2b1078b518b
assistant.exe = 2e4266bf1527f384665f57dc979c4c79
CCRRSecMon.sys (Windows10)       = 35472ab324221af5fb459badb937f899
CCRRSecMon.sys (Windows8)        = 04132be3deb9dff52166f2dd39488874
CCRRSecMon.sys (Windows7)        = fc7f480d417d0bf650bef3e5770f49c2

4.4.0.9.1

Funciones

Ninguna - actualización de mantenimiento.

Correcciones

• Se corrigió el problema por el cual algunos recursos compartidos de red conectados por un usuario eran inicialmente ignorados en los análisis.

• Se refinó el comportamiento de falsos positivos asociado con recursos compartidos que aparecen durante las sesiones de usuario, seguidos rápidamente por un cuadro de diálogo Guardar como.

Estado de validación WHCP/WHQL

Validado.

Hashes MD5

service.exe   = 52e03ed57dab0fac936364899140af59
assistant.exe = a90ad6f6544c2c3b2fb44bb57b70180b
CCRRSecMon.sys (Windows10)       = 6201b1a056d85c7576e4357e4ec9494e
CCRRSecMon.sys (Windows8)        = bd86ede6922503890f6d9b69871660e4
CCRRSecMon.sys (Windows7)        = ffcfbdda88faac6743b2de00c2cc4530

4.4.1.0

Funciones

• Soporte ampliado para el análisis de inyección de procesos, con el fin de aumentar drásticamente la precisión en la detección de intención maliciosa frente a benigna en aplicaciones.

  • Esto se volvió especialmente importante debido a que un pequeño número (<0.02%) de máquinas en la telemetría de Cyber Crucible generaba alertas por comportamientos agresivos de inyección de procesos en procesos del sistema.

• Mayor capacidad de monitoreo de procesos del sistema sin firmar.

  • Esto fue en parte una respuesta a que los atacantes se enfocan intensamente en involucrar esos procesos durante operaciones de movimiento lateral (dentro de un sistema y entre sistemas).

Correcciones

• Se modificó un comportamiento de modificación de archivos para reducir los falsos positivos, dejando de activarse ante ciertas acciones benignas, mediante contexto adicional a nivel de kernel sobre los comportamientos de acceso a archivos de un proceso.

Estado de validación WHCP/WHQL

Validado.

Hashes MD5

service.exe   = 0bab8404900c6a16ac3ad0293c45de5c
assistant.exe = 98f013fd4fdb7325f903d07c87b999ac
CCRRSecMon.sys (Windows10)       = 452719399d9bb98dc6b14fb8787d8415
CCRRSecMon.sys (Windows8)        = a974c7cc46db3759a2da34f37caaa72e
CCRRSecMon.sys (Windows7)        = 6a0f2e55d6a7b66bd9bbe318d5dbbebf

4.4.1.1

Funciones

• Procesamiento analítico mejorado para relaciones padre-hijo, cuando el proceso padre finaliza rápidamente antes de que Cyber Crucible complete el procesamiento (milisegundos).

  • El escenario extremadamente común aquí es que los atacantes (y los programas legítimos) frecuentemente abren múltiples programas, a veces en una “cadena” de varios pasos. Esto puede ser intencional, o debido al comportamiento de Windows u otras aplicaciones “por debajo”.

  • Los modelos de comportamiento de Cyber Crucible aprovechan las variables de actividad y estado para todos los procesos en una cadena de ejecuciones para lograr la máxima precisión y contexto.

Correcciones

• Cyber Crucible tuvo una pérdida en la precisión de la toma de decisiones del modelo de comportamiento, debido a la pérdida de telemetría cuando múltiples programas se llaman entre sí, pero uno de los programas finalizó en milisegundos.

  • En una cadena donde el Programa A ejecuta el Programa B. El Programa B inicia el Programa C, pero el Programa B finaliza en milisegundos (generalmente un fallo silencioso, pero no siempre). El análisis de comportamiento de Cyber Crucible tiene las variables del Programa A y del Programa C, pero no tuvo tiempo de analizar completamente el Programa B, ya que esperaba que estuviera en ejecución.

  • Esto se ha corregido, lo que resulta en una toma de decisiones más precisa por parte del motor de toma de decisiones hiperautomatizado de Cyber Crucible.

Estado de Validación WHCP/WHQL

Validado.

Hashes MD5

service.exe   = db76d0abc8f4bc4b2a093435bc314bde
assistant.exe = a5bac35d839d7a57fcccfceb011083c1
CCRRSecMon.sys (Windows10)       = 935e43368fa95ae740a3f04defcc390d
CCRRSecMon.sys (Windows8)        = ee555ad0f282f36dd11deada8d1ca9c7
CCRRSecMon.sys (Windows7)        = a6a5073c6565361b443651ef29e49490

4.4.1.2

Características

• Mayor especificidad disponible para listas blancas, como la ruta y los argumentos del proceso principal.

• Soporte ampliado para análisis de acceso de identidad a más bases de datos de credenciales.

  • El acceso de identidad ahora también se supervisa para Slack, Opera, Thunderbird, Discord y Vivaldi.

• Soporte de lista blanca ampliado para incluir el acceso de identidad.

Correcciones

• Se redujo el ancho de banda utilizado entre los agentes y la API REST.

• Se corrigió un problema por el cual algunas ediciones más antiguas de Windows Server mostraban señuelos (canaries) en el Explorador.

• Se corrigió un problema por el cual algunos registros de acceso de identidad no incluían indicadores de confianza de certificado.

Estado de validación WHCP/WHQL

Validado

Hashes MD5

service.exe   = e289ef44c5a1bca39d57861ff9d05bee
assistant.exe = d8e83309372b43ffc70feaf2bd538f36
CCRRSecMon.sys (Windows10)       = db736330f5a690a2e828472a357ee6b6
CCRRSecMon.sys (Windows8)        = b9d644930fc52495229dc7f96ffea299
CCRRSecMon.sys (Windows7)        = 7b1ece332986dadfcc6463574fd16616

4.4.1.3

Funciones

• El monitoreo de credenciales/identidad ahora incluye varias VPN, billeteras de criptomonedas y otras aplicaciones.

• En una cadena (esto es común) de procesos afectados durante un ataque (el atacante se mueve del programa en ejecución A, a B, a C, y D se utiliza para el robo de datos), el programa "paciente 0" A queda suspendido, pero el paciente D se reporta como el proceso que realiza el comportamiento de robo.

  • El estado de la memoria se preserva y se reporta a lo largo de las cadenas de procesos, para un futuro análisis forense.

• En caso de una respuesta automatizada en la que se haya modificado la memoria de un proceso en ejecución, dicha modificación de memoria se sube de forma configurable a Cyber Crucible para su ingeniería inversa y análisis adicional.

• En caso de un error de modificación de memoria no malicioso en una aplicación, las excepciones de comportamiento ("listas blancas") ahora tienen la capacidad de marcar ciertos eventos de corrupción de memoria como benignos. Esto no evitará que el propio programa se bloquee o pierda datos debido al error, pero Cyber Crucible sabrá ignorar el error mientras busca la inyección maliciosa de código en procesos en ejecución (inyección de procesos/hollowing).

Correcciones

• Se eliminó una vulnerabilidad por la cual los binarios podían ser eliminados por un proceso con privilegios mientras los binarios de CC se estaban actualizando.

• Se eliminó una vulnerabilidad por la cual las claves de registro podían ser eliminadas o alteradas por un proceso con privilegios mientras los binarios de CC se estaban actualizando.

• Se corrigió el seguimiento del estado de la memoria cuando un proceso se parchea en memoria durante la evaluación de la memoria por parte de Cyber Crucible.

• Se corrigió el seguimiento del estado de la memoria en determinadas condiciones en las que la memoria se reasigna entre páginas de memoria.

• Actualizaciones menores de eficiencia de la CPU, probablemente demasiado pequeñas para registrarse en el Administrador de tareas, ya que el uso normalmente es <1%

Estado de validación WHCP/WHQL

Validado

Hashes MD5

service.exe   = 90a6ca2f5b7a76b847052f3d420f0c9b
assistant.exe = b62ee623f74171f4a3f34ff129188174
CCRRSecMon.sys (Windows10)       = dfdce4016f6920e844615b3d506ec2e2
CCRRSecMon.sys (Windows8)        = 59bbd41c883ca0205fd3adbfdbb5dbb6
CCRRSecMon.sys (Windows7)        = 88e6f047f7fa26e717a24f5fd7b33dc5

4.4.1.3.1

Se obtuvo visibilidad sobre algunos procesos del sistema que se inicializan antes de que se cargue el controlador de Cyber Crucible.

Hashes MD5:

service.exe: a03b91df83f86ffe322f7b16960f503c
assistant.exe: e22641924d3a1811b86a0f4357f74720
win7/CCRRSecMon.sys: b64b63c04f00afd1020a7a43fc0bb67d
win8/CCRRSecMon.sys: c50aacb4aac6ac9f1e95e4ffa749cb2a
win10/CCRRSecMon.sys: 77dd029b8e4b2cf5a2354787402ecc17

4.4.1.3.2

Se agregó telemetría adicional para los procesos del sistema ahora visibles debido a 4.4.1.3.1.

Hashes MD5:

service.exe: 47f408d6102eb06a94f2244cf139a0a5
assistant.exe: 86733da51ee703f93dcda9346231cca6
win7/CCRRSecMon.sys: b01e8933fa9ac9f0a049527b20d9f679
win8/CCRRSecMon.sys: 4467124cf7e8b5ab5652169f9eb41663
win10/CCRRSecMon.sys: 8f06de95303eeac038002ec27c297811

4.4.1.3.3

Se corrigieron algunos reportes de incidentes que incluían datos del proceso incorrecto, cuando un proceso finaliza a mitad de un cálculo.

Hashes MD5:

service.exe: f2a341ca4856ab3f8a15b7cf725cd0cc
assistant.exe: 5d5d2213e276bc066f4d42ab751c7317
win7/CCRRSecMon.sys: 13da73b66751d12f5f3e65cde0602266
win8/CCRRSecMon.sys: 08fe8cb3391c9215bc37a997ec59b0a2
win10/CCRRSecMon.sys: 4c8a1707839f0d28c386f17ce2dbc8ed

4.4.1.3.4

Optimización de los cálculos de memoria, en preparación para la 4.4.1.4.

Hashes MD5:

service.exe   = 4a5bd9822ea28c10f399afe437837a2a
assistant.exe = 7070e61862bc2ede3205c4bfdc6805d2
CCRRSecMon.sys (Windows10)       = 4e9b790522fe61e9206140e15e37b7fe
CCRRSecMon.sys (Windows8)        = 7b477503840f882028ff8bdbbfc72121
CCRRSecMon.sys (Windows7)        = 65e95b4dd58cb1c9a5dab398155e2113

4.4.1.4

Funciones

• Capacidades de coincidencia de patrones mejoradas en el modelo de comportamiento.

  • Esto es especialmente relevante para la cobertura adicional de ubicaciones de almacenes de identidad, como las ubicaciones de billeteras de criptomonedas.

• Funcionalidad de dependencia de software incrementada para las bibliotecas (de Cyber Crucible) en uso para la próxima protección de acceso a identidades totalmente automatizada.

• Capacidad opcional para ejecutar el agente en modo seguro

Correcciones

• Se optimizó el uso de memoria en el servicio. Esto solo se habría experimentado en servidores muy ocupados con mucho análisis de comportamiento en curso (por parte de Cyber Crucible) simultáneamente.

Hashes MD5

service.exe   = 1cb8e19fc9ed2788189684f23693087a
assistant.exe = c60e851d9836955b078474270e04d0c1
CCRRSecMon.sys (Windows7)        = 3b7656b24a0e2387389f0ce9db375379
CCRRSecMon.sys (Windows8)        = 204689e666bb704621ebbd5d606a1274
CCRRSecMon.sys (Windows10)       = f9839b8b2437a3a7b6a099d2598dc639

4.4.2.0

Características

• Capacidades de monitoreo y prevención mejoradas para la protección automatizada del acceso a identidades.

• Optimización del uso de la red mediante tasas de comunicación variables según el comportamiento del cliente.

Correcciones

• N/A

Hashes MD5

service.exe   = 408d8ae9e35ee65c8e208cfa76c67df6
assistant.exe = 8ba7fa2a201ae92f595e85e4cf52b804
CCRRSecMon.sys (Windows7)        = 359ff6e23107798fd01a3afb33716f78
CCRRSecMon.sys (Windows8)        = 2bd4267eeea697a137447d91a8b38e1c
CCRRSecMon.sys (Windows10)       = fcf979529c13eba5f93bf6c6d0096d6f

4.4.2.1

Correcciones

• Se optimizó el seguimiento de información de identidad para aplicaciones con un gran número de directorios profundamente anidados.

Hashes MD5

service.exe   = 9c6474e44959e8eba54876c46e13fb25
assistant.exe = 03d671ffa567ac8dc783ce905d624351
CCRRSecMon.sys (Windows7)        = 5fbd3b4a9066299c9ce3d619dc6fca17
CCRRSecMon.sys (Windows8)        = 0ee960548846da463d4c66381dea0841
CCRRSecMon.sys (Windows10)       = bda977682effcd61e6d478da750c966b

4.4.2.2

Funciones

• Ninguna

Correcciones

• Optimización del manejo de variables para un tipo de comportamiento.

  • Causa: Un producto de seguridad no especificado generó una cantidad muy grande de comportamientos en un par de servidores grandes, lo que provocó un uso excesivo de memoria por parte de Cyber Crucible.

  • Síntomas: El uso de memoria de Cyber Crucible aumenta de unos pocos MB a GB. El uso de memoria del producto de seguridad también aumentó 100 veces, hasta superar los 250 GB. Si experimenta esto, dado que podría ser independiente de Cyber Crucible, por favor abra un ticket de soporte para que podamos ayudarle. Sospechamos que esto también fue un problema del producto de seguridad, independiente de la optimización de Cyber Crucible.

  • Corrección: Este seguimiento de la variable de comportamiento se migró de un algoritmo que esperaba una población de bajo volumen a un algoritmo de alto volumen, similar al utilizado en otras partes del controlador.

  • ¿Quién se ve afectado? Solo se observó este problema en un cliente, y únicamente en una pequeña parte de sus servidores grandes. De todos modos, esta actualización se implementa para todos los clientes.

Hashes MD5

service.exe   = bbfb0bf47d942d30438a260b497c04cd
assistant.exe = 280d746ed3edea9b7267955a94b97a8e
CCRRSecMon.sys (Windows7)        = cded2aaa7dd0c2fe446694451bd17960
CCRRSecMon.sys (Windows8)        = a06dce5e19627fe1f982cbde632fc313
CCRRSecMon.sys (Windows10)       = 14e0c4e7f86405562701187fac93aea2

4.4.2.3

Funciones

• Ninguna

Correcciones

• Se corrigieron problemas de compatibilidad con Acronis

Hashes MD5

service.exe   = 4747ae6372a0f3a410c145e64314123c
assistant.exe = f7c0ac0044a3b186d2f6db2a8a1989f0
CCRRSecMon.sys (Windows10)       = f69661a61bb9364d6f25f5f4b410729c
CCRRSecMon.sys (Windows8)        = 25b496529282e6c973b53a14a94a3480
CCRRSecMon.sys (Windows7)        = ca9ee3cde474ea3b6b5b61b8bc26f170

4.4.2.4

Características

• Compatibilidad de protección de credenciales para Microsoft Teams y Signal Messenger

Correcciones

• Se suprimieron los registros relacionados con la red cuando se está en modo seguro sin redes

• Se realiza una copia de seguridad de algunos datos del agente al desinstalar, en la carpeta de almacenamiento temporal de Windows

Hashes MD5

service.exe   = 23735f3ca870b1d70017c433d5e24d17
assistant.exe = 57d8742b1bbc27b73dd134fb3ac6ebc2
CCRRSecMon.sys (Windows8)        = 99262ee4a93e4751adb8b4b1ef2102ce
CCRRSecMon.sys (Windows10)       = 0f2809c32a22af2eda0fe606c361d6d2
CCRRSecMon.sys (Windows7)        = 0d73a497bebfad7b85441ae981ed4be1

4.4.2.5

Características

• Ninguna

Correcciones

• Reducción del uso de red al enviar grandes cantidades de informes a la vez

• Corrección en el manejo de algunos datos de certificados

Hashes MD5

service.exe   = a54087913a6ddd451853ffce64112e21
assistant.exe = 14859d6c32192a073c0518b0d3e957ee
CCRRSecMon.sys (Windows8)        = 99262ee4a93e4751adb8b4b1ef2102ce
CCRRSecMon.sys (Windows10)       = 0f2809c32a22af2eda0fe606c361d6d2
CCRRSecMon.sys (Windows7)        = 0d73a497bebfad7b85441ae981ed4be1

4.4.2.6

Características

• Ninguna

Correcciones

• Reducción del uso de memoria en servidores con muchos certificados de programa únicos

Hashes MD5

service.exe   = c7afcb665f6849d39430df2271703cd6
assistant.exe = d6ed1b6f2d6d914e9bb08396a3d03a57
CCRRSecMon.sys (Windows8)        = 1a399a22cecdca9b5ffefe69a211fc66
CCRRSecMon.sys (Windows7)        = 57363998c02e1334f6fda931c6c194ba
CCRRSecMon.sys (Windows10)       = d15ddd4035830b80a67e9057456560c2

4.4.2.7

Características

• Ninguna

Correcciones

• Se redujo el uso de memoria durante el manejo de programas que utilizan un comportamiento indefinido al consultar directorios

Hashes MD5

service.exe   = 7bf08deada69a09e2c0362337554c124
assistant.exe = ced782e4c6793e4b8a2ec2d4580b90f8
CCRRSecMon.sys (Windows10)       = 1eea1da529c0251a5438a0169ace53b7
CCRRSecMon.sys (Windows7)        = f82d5fbe2b22b70158dbbfb57949e948
CCRRSecMon.sys (Windows8)        = 9ff7406c41c583337357163a8dd8aeb2

4.4.2.8

Características

• Ninguna

Correcciones

• Aumento del registro y la telemetría para estados de máquina defectuosos

• Aumento de la estabilidad de las protecciones de identidad en el momento del arranque

Hashes MD5

service.exe   = 5f33211e1c36f31439a9d5efb8e7b029
assistant.exe = ced782e4c6793e4b8a2ec2d4580b90f8
CCRRSecMon.sys (Windows10)	 = 49c474f127041672509d31f013653259
CCRRSecMon.sys (Windows7)	 = 411f80c24854874d81b80a7d7af03ac9
CCRRSecMon.sys (Windows8)	 = fac1a12c4d1bbebd1e7ed1c21bf9fc2f

4.4.3.0

Características

• Además de las protecciones de servicio existentes, el controlador en modo kernel reiniciará el servicio si este se detiene por cualquier motivo.

Correcciones

• Ninguna

Hashes MD5

service.exe   = 65c8d59a22f376a8918347166def50a3
assistant.exe = ced782e4c6793e4b8a2ec2d4580b90f8
CCRRSecMon.sys (Windows7)        = 3a336be46b11c5875dda0e94340eb62a
CCRRSecMon.sys (Windows8)        = 8ddef1c798f94931ef8131674ad9ebf6
CCRRSecMon.sys (Windows10)       = 9fb3336a3c1990be3a1c4c3fdd8c53e2

4.4.3.2

Características

• Ninguna

Correcciones

• Se redujo el uso de CPU durante el inicio de procesos.

• Se redujo el uso de CPU en las determinaciones de confianza durante consultas consecutivas de directorios.

Hashes MD5

service.exe   = a1e5c45b87f914343c772c05e18b153e
CCRRSecMon.sys (Windows7)        = c995f7efeb88ef42425cf54b0b210dc7
CCRRSecMon.sys (Windows8)        = 3135a7787076286f3e8d82ca384582e9
CCRRSecMon.sys (Windows10)       = 0f6be8ec8806d4acabb8d03904c1b148

4.4.3.1

Características

• Ninguna

Correcciones

• Se corrigió un problema en algunas máquinas con características de instalación de Windows inusuales que presentaban canarios visibles en el Explorador.

Hashes MD5

service.exe   = b2a62cc2285afe01a28f4859afc03511
CCRRSecMon.sys (Windows7)        = 16b9d8946189feb7d620351a4d9c6a9f
CCRRSecMon.sys (Windows8)        = 24f55af4414447ec46f450eeca35c92e
CCRRSecMon.sys (Windows10)       = 2305ebd13864355ef384099dae1bee57

4.4.4.0

Funciones

• Los informes de incidentes y telemetría se almacenan en disco para escenarios sin conexión.

  • Debido a los intentos de manipulación observados contra múltiples almacenes de registro de EDR/XDR, Cyber Crucible habilitó la protección a nivel de kernel para los datos almacenados en disco antes de implementar esta capacidad.

• Mayor protección del proceso de servicio utilizado para la comunicación y las actualizaciones de backend, como parte del endurecimiento de confianza cero anticipatorio.

  • Esto no fue en respuesta a una amenaza existente, sino de forma proactiva ante una que el Equipo prevé próximamente.

Correcciones

• Se corrigieron los procesos que se cargan al arrancar y que no estaban disponibles en el panel bajo creaciones de procesos.

• Se impidió que dos instaladores se ejecutaran al mismo tiempo, lo cual registraría el mismo equipo dos veces.

Hashes MD5

service.exe                      = 116dab615aab07d804667b13ecfe821a
CCRRSecMon.sys (Windows7)        = db358b3d6e784d11827ff899722e3070
CCRRSecMon.sys (Windows8)        = a95dd87d2ea9944e8643de787f11d71c
CCRRSecMon.sys (Windows10)       = 6eb017a5cb3a9dd45bc065b466fb4789

4.4.4.4

Características

• Ninguna

Correcciones

• Rendimiento mejorado para el análisis de datos de certificados durante el inicio del sistema.

Hashes MD5

service.exe   = 69395e14240c91bc4df73168615927d9
CCRRSecMon.sys (Windows7)        = 2dd89c52e5a2914289371d4c3fd80ef8
CCRRSecMon.sys (Windows8)        = 41f25ea44e1f1a6ba11c7e7181554467
CCRRSecMon.sys (Windows10)       = ecc7f1f0a1d63f801a3a84f7b52b850c

4.4.5.1

Características

• Reducción del uso de ancho de banda:

  • Uso de compresión para datos de telemetría más grandes y respuestas del servidor más grandes

  • Uso de HTTP/2 para encabezados comprimidos y mayor eficiencia de sockets

• Mayor visibilidad de las operaciones de certificados.

Correcciones

• Codificación de los metadatos del certificado en la telemetría sin procesar cuando existen etiquetas no conformes con RFC. La infraestructura de seguridad de red estaba corrompiendo o eliminando las cargas útiles, lo que provocaba que el agente retransmitiera hasta lograr el éxito.

Hashes MD5

service.exe   = 686e91ca0f1bab7a0f3b09d2052d7e4c
CCRRSecMon.sys (Windows7)        = 25c194ee5f3c4ef25ef86124303aec82
CCRRSecMon.sys (Windows8)        = 6b4b8b6cc960a718464fd3ebb89b1fe8
CCRRSecMon.sys (Windows10)       = 8c668fe57652530d77d323b8563d3f4e

4.4.5.2

Características

• Nueva telemetría de acceso a nivel de kernel para comportamientos basados en red, con el fin de identificar mejor posibles errores de red del lado del cliente, u oportunidades de optimización

• La telemetría saliente ahora se agrupa y se envía en conjunto, al igual que la configuración entrante

  • Transmitida con una variación de tiempo del 25%, para que no todas las máquinas envíen paquetes simultáneamente a través de una red de clientes

• HTTP/2 ahora se utiliza completamente de extremo a extremo

Correcciones

• Se redujo el número mínimo de subprocesos en uso en el espacio de usuario

• Se redujo el uso de CPU para el servicio de espacio de usuario

• La autenticación Agente-Servidor ahora se realiza de manera más eficiente

• Se reemplazó el algoritmo anterior de suspensión <> reinicio del servicio cuando las licencias no estaban disponibles.

  • El algoritmo anterior causaba un "el servicio finalizó inesperadamente" en el administrador de eventos cada 15 minutos.

  • Permitir que el sistema operativo indique al servicio que se apague (algo que ha sido explotado por delincuentes y otras herramientas de seguridad) habría permitido un reinicio "limpio" del servicio sin registros en el administrador de eventos. En lugar de crear esa vulnerabilidad, el servicio de Cyber Crucible se reinició por sí mismo sin la intervención de Windows, provocando el registro de eventos.

Hashes MD5

service.exe  = b17a2a528a4424771fdeca8559b9f56b
CCRRSecMon.sys (Windows7)        = c2b051b1001474419e7572fd23625d84
CCRRSecMon.sys (Windows8)        = 335d355bbd492c390e67ac615c5252b0
CCRRSecMon.sys (Windows10)       = 0d1fc32fba2cb878ce8cb0f549b8d167

4.4.5.3

Características

• Se agregó un segundo dominio para la comunicación con el servidor (vea la lista de dominios aquí).

  • Si hay problemas de comunicación con un dominio, el agente cambiará automáticamente al otro.

Correcciones

• Se cambiaron algunas cadenas antiguas heredadas que hacían referencia a “Ransomware Rewind” para que ahora hagan referencia a “Cyber Crucible”.

Hashes MD5

service.exe  = 8cf710b96d15ec9ff0b88bba12dcd142
CCRRSecMon.sys (Windows7)        = c2b051b1001474419e7572fd23625d84
CCRRSecMon.sys (Windows8)        = 335d355bbd492c390e67ac615c5252b0
CCRRSecMon.sys (Windows10)       = 0d1fc32fba2cb878ce8cb0f549b8d167

4.4.5.9

Funciones

• Se ha aumentado el endurecimiento de partes de la funcionalidad previamente realizada por las bibliotecas de criptografía de Windows, las cuales ahora son gestionadas por el controlador del kernel de Cyber Crucible.

  • Esto incluye tanto un endurecimiento general como un aumento en la telemetría que indica posibles ataques contra las bibliotecas y API de criptografía de Windows.

• Este es un lanzamiento importante (milestone) respecto a los lanzamientos incrementales encontrados en 4.4.5.4 - 4.4.5.8, todos alineados con la funcionalidad de endurecimiento de análisis criptográfico anterior.

  • La telemetría inicial indica que los fallos en las bibliotecas de certificados y criptografía de Windows fueron respondidos legítimamente por Cyber Crucible.

  • En este momento se desconoce qué porcentaje de los problemas se debió a explotación frente a un error en la biblioteca central de Windows. Póngase en contacto con su representante de Cyber Crucible para conversar más al respecto según sea necesario.

Correcciones

• Se corrigieron algunos informes de procesos que indicaban incorrectamente el certificado listado como “no confiable”, debido a una pérdida de funcionalidad en la biblioteca de certificados de Windows.

Hashes MD5

service.exe  = 79650eea0a93b8f480b4247d57ddd03b
CCRRSecMon.sys (Windows7)        = 06a647c897f9f385416482a4e899e204
CCRRSecMon.sys (Windows8)        = 72c1b462e3e8e3fa4dcf6344ce3b0acd
CCRRSecMon.sys (Windows10)       = 02b1c53268059ae38427fe43152d593c

4.4.5.8

Funciones

• Se incrementó el endurecimiento (hardening) de partes de la funcionalidad previamente realizada por las bibliotecas de criptografía de Windows, las cuales ahora son realizadas por el controlador (driver) de kernel de Cyber Crucible.

  • Esto incluye tanto un endurecimiento general como un aumento en la telemetría que indica posibles ataques contra las bibliotecas y API de criptografía de Windows.

Correcciones

• Se corrigió un problema por el cual algunos informes de procesos indicaban incorrectamente que el certificado listado no era “de confianza”, debido a la pérdida de funcionalidad de la biblioteca de certificados de Windows.

Hashes MD5

service.exe  = d8187cf4468cba634470772fe8e7ba8b
CCRRSecMon.sys (Windows7)        = b97b6bc79529be5ccd88807892e16153
CCRRSecMon.sys (Windows8)        = 6a6b5801b5a4552a4be8477d74706198
CCRRSecMon.sys (Windows10)       = 4f3e54c2a9d348b0279767bc03420c99

4.4.5.5

Funcionalidades

• Mayor fortalecimiento de partes de la funcionalidad previamente realizadas por las bibliotecas de criptografía de Windows, ahora realizadas por el controlador del kernel de Cyber Crucible.

  • Esto constituye tanto un fortalecimiento general como un aumento en la telemetría que indica posibles ataques contra las bibliotecas y API de criptografía de Windows.

Correcciones

• Se corrigió el hecho de que algunos informes de procesos indicaban incorrectamente que el certificado listado era “no confiable”, debido a la pérdida de funcionalidad de la biblioteca de certificados de Windows.

Hashes MD5

service.exe  = 90525bbf61ae57bd5e61f79198ae031f
CCRRSecMon.sys (Windows7)        = c2b051b1001474419e7572fd23625d84
CCRRSecMon.sys (Windows8)        = 335d355bbd492c390e67ac615c5252b0
CCRRSecMon.sys (Windows10)       = 0d1fc32fba2cb878ce8cb0f549b8d167

4.4.5.6

Funciones

• Se ha aumentado el endurecimiento de partes de la funcionalidad previamente realizadas por las bibliotecas de criptografía de Windows, las cuales ahora son realizadas por el controlador del kernel de Cyber Crucible.

  • Esto incluye tanto un endurecimiento general como un aumento en la telemetría que indica posibles ataques contra las bibliotecas y API de criptografía de Windows.

Correcciones

• Se corrigió un problema por el cual algunos informes de procesos indicaban incorrectamente que el certificado listado era “no confiable”, debido a la pérdida de funcionalidad de la biblioteca de certificados de Windows.

Hashes MD5

service.exe  = 60c0b7b7d00dc14415334ddef590f593
CCRRSecMon.sys (Windows7)        = c2b051b1001474419e7572fd23625d84
CCRRSecMon.sys (Windows8)        = 335d355bbd492c390e67ac615c5252b0
CCRRSecMon.sys (Windows10)       = 0d1fc32fba2cb878ce8cb0f549b8d167

4.4.5.7

Funcionalidades

• Se ha incrementado el endurecimiento de partes de la funcionalidad anteriormente realizada por las bibliotecas de criptografía de Windows, las cuales ahora son gestionadas por el controlador del núcleo de Cyber Crucible.

  • Esto representa tanto un endurecimiento general como un aumento en la telemetría que indica posibles ataques contra las bibliotecas y API de criptografía de Windows.

Correcciones

• Se corrigió un problema por el cual algunos informes de procesos indicaban incorrectamente que el certificado listado no era de confianza (“not trusted”), debido a la pérdida de funcionalidad de la biblioteca de certificados de Windows.

Hashes MD5

service.exe  = c97ce96b69c0be846af70c2359671e22
CCRRSecMon.sys (Windows7)        = 475915b1881add45c6af260f82bd43b9
CCRRSecMon.sys (Windows8)        = dfc09e7504b4aa73ecfb15e62f8cde86
CCRRSecMon.sys (Windows10)       = 5581c7c11aa52488a1858fa728cfaf46

4.4.5.4

Características

• Se ha aumentado el endurecimiento de partes de la funcionalidad anteriormente realizada por las bibliotecas de criptografía de Windows, las cuales ahora son realizadas por el controlador del kernel de Cyber Crucible.

  • Esto incluye tanto un endurecimiento general como un aumento en la telemetría que indica posibles ataques contra las bibliotecas y API de criptografía de Windows.

Correcciones

• Se corrigió un problema por el cual algunos informes de procesos indicaban incorrectamente que el certificado listado no era de confianza (“not trusted”), debido a la pérdida de funcionalidad de la biblioteca de certificados de Windows.

Hashes MD5

service.exe  = fd2157d8dee1d07ec45406a1d323359c
CCRRSecMon.sys (Windows7)        = c2b051b1001474419e7572fd23625d84
CCRRSecMon.sys (Windows8)        = 335d355bbd492c390e67ac615c5252b0
CCRRSecMon.sys (Windows10)       = 0d1fc32fba2cb878ce8cb0f549b8d167

4.4.6.0

Funciones

• Mejora del rendimiento de la CPU para algunas aplicaciones que generan grandes cantidades de recorridos de directorios automatizados y simultáneos como parte del comportamiento de sus aplicaciones.

Correcciones

Hashes MD5

service.exe  = 3e443b55efdf1c1fd10a2b2931aa1bfd
CCRRSecMon.sys (Windows7)        = eb992a496b88874e59d71f8ad83ba917
CCRRSecMon.sys (Windows8)        = 2e9786c84a55911e1b94aec38b4a90ff
CCRRSecMon.sys (Windows10)       = c68c4d4ba3f2e42953e6550b5e7c0b47

4.4.6.1

Funcionalidades

• Continuación de la migración del nombre de producto “Ransomware Rewind” a “Cyber Crucible”.

  • El nombre del servicio heredado "Ransomware Rewind" migrará a "CyberCrucibleAgent". El nombre del proceso permanece igual.

  • La clave de registro en HKLM\SOFTWARE migrará de la heredada RansomwareRewind a la actual CyberCrucibleAgent.

Correcciones

• Se corrigió que algunos procesos de 32 bits se activaran como si tuvieran “memoria modificada” cuando la imagen del proceso alcanza el tamaño máximo permitido para un proceso de 32 bits.

Hashes MD5

service.exe  = 51ff73ab3caac8d269d1fad823de9f60
CCRRSecMon.sys (Windows7)        = 6014b3fa07cec7e39753f7eaea4d1ea7
CCRRSecMon.sys (Windows8)        = 26756d6394a70482952519c104730676
CCRRSecMon.sys (Windows10)       = 8665c9f7b99b385acaecc11d42fda468

4.4.6.2

Funciones

• Se agregaron indicadores opcionales de “tipo de acceso” expuestos a los usuarios finales para mayor especificidad de acceso conductual.

Correcciones

• Ninguna.

Hashes MD5

service.exe  = 07a709d672f38ea466de675b8c8f1b76
CCRRSecMon.sys (Windows7)        = 4d9195aeda4ae5dafb6f27405b541d9a
CCRRSecMon.sys (Windows8)        = 12deea5a512128e62aba173c2f786387
CCRRSecMon.sys (Windows10)       = 39daf75dd7678ae2b83a5f79aeab3b68

4.4.6.3

Características

• Se agregó compatibilidad opcional con proxy SOCKS5 para ayudar en la implementación del agente.

Correcciones

• Se corrigieron las reinstalaciones desde agentes anteriores que utilizaban un ID de instalación incorrecto.

• Se corrigió que las instalaciones existentes provenientes de instaladores anteriores tuvieran una ruta de servicio sin comillas.

Hashes MD5

service.exe  = 610b75a1a4fc7460138f545751cc7606
CCRRSecMon.sys (Windows7)        = 4d9195aeda4ae5dafb6f27405b541d9a
CCRRSecMon.sys (Windows8)        = 12deea5a512128e62aba173c2f786387
CCRRSecMon.sys (Windows10)       = 39daf75dd7678ae2b83a5f79aeab3b68

4.4.6.4

Características

• La información de memoria del proceso principal está disponible para los informes de procesos cuando se detectaron modificaciones.

Mejoras

• Se modificaron algunas frecuencias de comunicación con el servidor para que ya no requieran reinicio para su ajuste.

Correcciones

Ninguna en esta versión.

Hashes MD5

service.exe  = 608ab69e92f5592a3da66801edaafd0e
CCRRSecMon.sys (Windows7)        = 090b0b8decd4634797de4acf3aef05ae
CCRRSecMon.sys (Windows8)        = d993e733702bc810de9139965850e210
CCRRSecMon.sys (Windows10)       = 65a48c062156b4723894783fa9115204

4.4.7.0

Características

• Inicio de la implementación de comunicaciones HTTPS basadas en JWE.

  • Las claves de cifrado son únicas para cada agente.

  • Todas las cargas útiles cifradas bajo el HTTPS. Deshabilitado de forma predeterminada durante la implementación inicial.

  • Capacidad de revertir opcionalmente de HTTPS cifrado con JWE a HTTPS no cifrado si las cargas útiles con formato JWE no se transmiten correctamente.

Hashes MD5

service.exe  = 581a528318644c55d9dc6d552fb295c0
CCRRSecMon.sys (Windows7)        = 629e77591a672915021842a9f5271157
CCRRSecMon.sys (Windows8)        = 3f499538502e0b7c4fe956eb7b4bd0ab
CCRRSecMon.sys (Windows10)       = 0f7db98f84a6f67aac02dd4eb2dbd547

4.4.7.1

Características

• Más telemetría para creaciones de procesos e incidentes

  • SID de usuario

  • Nombre de inicio de sesión de nivel inferior del usuario

  • Si el proceso está elevado o no (Ejecutar como administrador)

• Los incidentes ahora informan dónde ocurrió el acceso iterativo a datos

Correcciones

• Reducción del uso de memoria durante períodos de problemas de conectividad con el servidor y de gran volumen de telemetría simultánea

• Reducción del uso de memoria durante la generación de informes de incidentes

Hashes MD5

service.exe  = 0df0b7d76abd0978734ac961cd4cddaf
CCRRSecMon.sys (Windows7)        = dced5933e7b3e720a72160eb32cd83cb
CCRRSecMon.sys (Windows8)        = e14aa1324a9a42958cd955b9fffd4f79
CCRRSecMon.sys (Windows10)       = 9d2edcf2288e7563892dac6300517102

4.4.7.3

Características

• Modo DMZ

  • Configuración opcional para utilizar un paquete de CA firmado para la comunicación TLS con los servidores de autenticación y telemetría. Estos paquetes de CA quedan protegidos contra manipulación o eliminación mediante las capacidades antimanipulación propietarias de Cyber Crucible.

  • Las comprobaciones OCSP y CRL están deshabilitadas para reducir la lista de dominios que deben permitirse a través de un firewall.

Correcciones

• Se redujo el uso de memoria y el tiempo de CPU dedicado al envío de diferencias de memoria (memory diff), especialmente después de períodos prolongados sin conexión.

Hashes MD5

service.exe  = 536adc06bd5ac3d4caca53dd5b780759
CCRRSecMon.sys (Windows7)        = dc446d663e8c865b039de0eb585de1fb
CCRRSecMon.sys (Windows8)        = ea96fdf4b097ac9afb646e6a766431aa
CCRRSecMon.sys (Windows10)       = 434c9061390804e4e61f5299158aaa00

4.4.8.0

Características

• Telemetría de Authenticode en modo kernel

  • Para aumentar la velocidad y la fiabilidad, los datos de certificados para las creaciones de procesos e incidentes serán registrados únicamente por el controlador.

  • Esta actualización no elimina las dependencias de las bibliotecas de criptografía de Windows, pero realiza los cálculos criptográficos en paralelo. Eventualmente, la dependencia de Windows podría eliminarse por completo.

Correcciones

• Reducción del uso de memoria y del tiempo de CPU dedicado a los intentos de envío de eventos cuando se está sin conexión, durante los cuales la telemetría se almacena de forma segura hasta que el equipo recupera la conectividad con los servidores de Cyber Crucible.

• Algunos instaladores de controladores de Nvidia consideraban que no tenían privilegios para instalarse debido al uso de una función interna del kernel de Microsoft para intentar acceder a los archivos instalados de Cyber Crucible.

• Se corrigió una incompatibilidad entre el modo JWE y el modo DMZ

Hashes MD5

service.exe  = 5189fe49a1bfade50766fce2a1980eef
CCRRSecMon.sys (Windows7)        = 342dd1bbe5f5dfcffe7752b74b34a9e8
CCRRSecMon.sys (Windows8)        = a20c9cca59be651db7ae69f9f1f64cf2
CCRRSecMon.sys (Windows10)       = a3cf6860d3f059a1ab38ee7b2d82b097

4.4.8.1

Características

• Los metadatos ejecutables, como la versión del producto, el nombre de la empresa, etc., para los procesos en memoria son informados por el controlador mediante visibilidad a nivel de kernel. La funcionalidad normal es utilizar llamadas a la API de Windows en espacio de usuario. Este cambio hacia el análisis en el kernel elimina la oportunidad (observada) de que los atacantes manipulen la información del proceso.

• La información de autenticación del agente se replica en otra parte del sistema para poder restaurarla en caso de que el registro sea corrompido por un controlador malicioso.

Mejoras

• Los errores de conexión al servidor son registrados de forma mínima por el agente, reduciendo el tamaño del registro en disco.

Correcciones

• N/A

Hashes MD5

service.exe  = 8c1f6999ccd176193e493686216f14c6
CCRRSecMon.sys (Windows7)        = 3b032d0e43674509126c6cb1c9efd688
CCRRSecMon.sys (Windows8)        = d3131131c83c2cf833ebc2157149c364
CCRRSecMon.sys (Windows10)       = eac8a8b38a8743a13dd7130509de9907

4.4.8.2

Funciones

• Se agregó soporte para un icono opcional en la bandeja del sistema. Esta función está deshabilitada de forma predeterminada.

Correcciones

• Se agregó una solución alternativa para un problema relacionado con las solicitudes de hashing de la API de Windows del kernel. Esta solución alternativa podría eliminarse en algún momento en el futuro si se corrige el problema de Windows, posiblemente en la próxima actualización del kernel.

Hashes MD5

service.exe  = 6e21b0a7c41b156f2001c93bbcd142de
CCRRSecMon.sys (Windows7)        = 43cce21323465eac015fc7c90b88ac87
CCRRSecMon.sys (Windows8)        = c7b2d8d130f8c3e768891ad0b20931a5
CCRRSecMon.sys (Windows10)       = d95d162bc7f87f3eaef46d58eb543364

4.4.9.0

Características

• Telemetría de DLL en modo kernel

  • Análisis de certificados y cálculo de confianza para todas las DLL cargadas en el controlador.

Correcciones

• Ninguna.

Hashes MD5

service.exe  = f4e017fab1f1117859bcfcd4733cc439
CCRRSecMon.sys (Windows7)        = 976f8826ebd5bacb1803fcf6d274a6d0
CCRRSecMon.sys (Windows8)        = 90f02751eca65f6286b3676ea8b2bb2c
CCRRSecMon.sys (Windows10)       = af9c0469fb05a0104579d8fb1694719e

4.4.9.1

Funciones

• Ninguna.

Correcciones

• Se aumentó la cantidad de telemetría gestionada a la vez por el servicio para los datos de creación e inyección.

• Se ajustó el orden de los canarios para programas que utilizan métodos inusuales de iteración de archivos.

• Se ajustó la ACL en algunos canarios para adaptarse mejor a los sistemas de archivos reales.

Hashes MD5

service.exe  = 5728b771c4b89d47942043fece634be9
CCRRSecMon.sys (Windows7)        = fd1b9163edfcfa66370a0510286de6bf
CCRRSecMon.sys (Windows8)        = c7bf417fdd2f2f0fdec9a9011913b672
CCRRSecMon.sys (Windows10)       = 22066d3fcf90b3a0e672a41d8fe787d8

4.4.9.2

Funciones

• Seguimiento de modificaciones de memoria para DLL cargadas.

• Generación de diferencias de memoria (memory diff) para DLL modificadas.

Correcciones

• Se solucionó un problema por el cual algunas DLL no conformes generaban resultados incorrectos de hash de authenticode.

Hashes MD5

service.exe  = 7b76a84809347d1caa4f46217d7c02ad
CCRRSecMon.sys (Windows7)        = 27cc77a22706f1f007f0c8f433910efd
CCRRSecMon.sys (Windows8)        = d94978e73452be5869b194fe234fc125
CCRRSecMon.sys (Windows10)       = c321cf4abafbd8f2b6d3ef1917904d57

4.4.9.4

Correcciones

• Los archivos de volcado del servicio ahora están limitados a 10 por combinación de versión + subproceso.

Hashes MD5

service.exe  = TBD
CCRRSecMon.sys (Windows7)        = 27cc77a22706f1f007f0c8f433910efd
CCRRSecMon.sys (Windows8)        = d94978e73452be5869b194fe234fc125
CCRRSecMon.sys (Windows10)       = c321cf4abafbd8f2b6d3ef1917904d57

4.5.0.0

Características

• Firewall de Kernel con IA

• Mejoras de velocidad en el cálculo de hash Authenticode

• Uso de memoria significativamente reducido para la telemetría de DLL

• Mayor visibilidad de las modificaciones de memoria en las DLL

Correcciones

• Corrección de la compatibilidad de recuperación del servicio con 24H2

Hashes MD5

service.exe  = 2a01dc8267e6bbae3c42c0f0d873286f
CCRRSecMon.sys (Windows7)        = 502b85e17a7103a35d5b6eb50ce0eea7
CCRRSecMon.sys (Windows8)        = 65c315313330c83f602d19e031d99f67
CCRRSecMon.sys (Windows10)       = d17ba3cde6c2051d85dea395891caff9

4.5.0.1

Características

• Opción para migrar al dominio del servidor de autenticación OAuth alojado

• Tarea para configurar dinámicamente las URL de los servidores REST y OAuth

Correcciones

• Ninguna.

Hashes MD5

service.exe  = 171e15eb5bf2a8c2d5f13ef6711d09d0
CCRRSecMon.sys (Windows7)        = 502b85e17a7103a35d5b6eb50ce0eea7
CCRRSecMon.sys (Windows8)        = 65c315313330c83f602d19e031d99f67
CCRRSecMon.sys (Windows10)       = d17ba3cde6c2051d85dea395891caff9

4.5.0.2

Funciones

• Ninguna.

Correcciones

• Se redujo la memoria utilizada para AI Kernel Firewall.

• Uso más rápido de los nuevos puntos de conexión de autenticación.

• Se eliminaron las llamadas a icanhazip.com, previamente opcionales pero ya no necesarias.

Hashes MD5

service.exe  = 716d0a77b44e612342007d64cb1b54aa
CCRRSecMon.sys (Windows7)        = 754908e2775c1e88e2ca693e8fc4f71b
CCRRSecMon.sys (Windows8)        = 50c180de6862f4741fa6569736b61c97
CCRRSecMon.sys (Windows10)       = b3a32b9d639f481aa14a36bfe2f37092

4.5.0.3

Funciones

• El indicador de la bandeja de estado ahora muestra el estado de autoconfiguración para nuevas instalaciones.

Hashes MD5

service.exe  = 517b27279ea728223d6dd32ecb90f2e5
CCRRSecMon.sys (Windows7)        = 754908e2775c1e88e2ca693e8fc4f71b
CCRRSecMon.sys (Windows8)        = 50c180de6862f4741fa6569736b61c97
CCRRSecMon.sys (Windows10)       = b3a32b9d639f481aa14a36bfe2f37092

4.5.1.0

Características

• Ahora se utiliza OpenSSL para la comunicación TLS.

  • Esto debería evitar problemas en versiones de sistemas operativos más antiguos que ya no reciben parches para los nuevos requisitos de TLS.

Correcciones

• Se mejoró la compatibilidad de análisis para firmas Authenticode no conformes.

Hashes MD5

service.exe  = b19823fcc66eef583fa4dc3e2f16a6d6
CCRRSecMon.sys (Windows10)       = 0f27455b5ca7c7e028e1a4ce6a7d7f68
CCRRSecMon.sys (Windows8)        = 0ac88365a3585ae79928a337900ae16b
CCRRSecMon.sys (Windows7)        = 041f03d5e37154f183deb5af7b89bc6b

4.5.1.2

Características

• Se eliminó la validación de certificados heredada que dependía de bibliotecas de Windows integradas y lentas.

• Se agregó la capacidad de conservar los registros al desinstalar.

Hashes MD5

service.exe  = fe8a70286926dba3b6277a9cdf446c38
CCRRSecMon.sys (Windows10)       = d4e458f3960a7b1c4b6d06ce4d062f1e
CCRRSecMon.sys (Windows8)        = 1f090bc190b80c9c08b03a1017381e6c
CCRRSecMon.sys (Windows7)        = 592020ee1f145357c3b77c681ebb3bac

4.5.2.1

Funcionalidades

• Lanzamiento amplio de informes para el acceso a Fortress AI

Correcciones

• Optimización de las operaciones del núcleo de Cyber Crucible que no utilizan las API de Windows para contrarrestar el aumento de latencia en algunos entornos Windows en aproximadamente un 20%.

Hashes MD5

service.exe  = 6ddad1f20f43e8ba799b562235363ceb
CCRRSecMon.sys (Windows10)       = d9c81609fafd99957063b2b6574b4a3c
CCRRSecMon.sys (Windows8)        = 429dd8f9e39fe8e3bad6b5592dea91f9
CCRRSecMon.sys (Windows7)        = 1f6aa2cf085e710c01a0347d6f4489d2

4.5.2.2

Correcciones

• Optimización de las operaciones del kernel de Cyber Crucible mediante la evitación de capacidades problemáticas del núcleo del sistema operativo relacionadas con eventos de Windows y el bus de datos.

Hashes MD5

service.exe  = a4bfeca13496d47c8b91121a5da2b3b8 
CCRRSecMon.sys (Windows10)       = 042d39305b91caff229605c3a043a24b 
CCRRSecMon.sys (Windows8)        = 429dd8f9e39fe8e3bad6b5592dea91f9
CCRRSecMon.sys (Windows7)        = 1f6aa2cf085e710c01a0347d6f4489d2

4.5.3.0

Funciones

• FortressAI

  • Se agregaron notificaciones cuando se informa una infracción de política

    • Integración con el Centro de notificaciones de Windows

  • Se agregó una interfaz gráfica para ver el historial de notificaciones de políticas

  • Se agregó el modo de simulación

• Cyber Crucible Core

  • Análisis asíncrono configurable de DLL para equipos con recursos de hardware mínimos

  • Análisis y telemetría de creación de procesos

    • ahora utiliza persistencia en disco

    • se eliminaron las dependencias de Windows MiniFilter

  • Análisis y telemetría de inyecciones de procesos

    • ahora utiliza persistencia en disco

    • se eliminaron las dependencias de Windows MiniFilter

  • Se eliminaron dependencias adicionales de recursos del kernel de Windows

Correcciones

• Optimización de los informes de telemetría para lograr informes aún más rápidos

• Se eliminó un bloqueo mutuo (deadlock) debido al acceso exclusivo frente al acceso compartido a un recurso específico del kernel requerido por Microsoft Defender cuando Defender habilita el modo de depuración del controlador

Hashes MD5

service.exe  = 37ba9005bb7dc8a8e5b86670dd02f5dd 
CCRRSecMon.sys (Windows10)       = aabc6d7299e2c5da21784f12b8836647 
CCRRSecMon.sys (Windows8)        = 678bb0459a74030dcaab19646141fde7
CCRRSecMon.sys (Windows7)        = 07d4c04a12da5979dd8f2d7347669887

4.5.3.1

Funciones

• FortressAI

  • Detecta intentos de eludir los controles de política mediante el uso de capturas de pantalla.

• Cyber Crucible Core

  • Admite la reinicialización de la identidad de un agente sin necesidad de una reimplementación completa.

    • Esto soluciona situaciones en las que una máquina con Cyber Crucible instalado se clona, clonando así la licencia y los identificadores del agente. Al igual que con las direcciones IP, las direcciones MAC, los nombres de máquina y otros identificadores únicos, Cyber Crucible identifica un agente clonado y alerta a los administradores de CC sobre la posibilidad de generar nuevos identificadores de CC.

Hashes MD5

service.exe  = 5db5b2dfe65b9908c93d04a136123c98
CCRRSecMon.sys (Windows10)       = e4a27842cc4352cffaea780116e5ae00
CCRRSecMon.sys (Windows8)        = 060170a2cfff082c2092dc99a8330717
CCRRSecMon.sys (Windows7)        = 63a39eb153298766a3ff7034eaafa5af

4.5.3.2

Características

• FortressAI

  • Ninguna

• Cyber Crucible Core

  • Mejora de la operación del búfer del kernel

    • El controlador utiliza búferes para almacenar temporalmente la telemetría que finalmente se envía al panel del cliente. Esta actividad es distinta de la población o las operaciones del modelo de comportamiento.

    • Si un búfer del kernel se sobrecarga, la carga de CPU del sistema aumenta.

      • Esto solo ocurriría debido a un gran error del sistema operativo o a un ataque a los sistemas.

      • La notificación automática al cliente sobre un uso de búfer muy alto estará disponible el 1 de junio de 2026.

    • Casi todas las operaciones del búfer del kernel de CC corresponden a tres búferes principales.

    • El porcentaje de uso de los tres búferes principales ahora se transmite a la infraestructura de CC para la recopilación de métricas y la identificación del uso de búfer por agente.

    • Los tres búferes principales pueden ajustarse en tamaño de forma remota, y los usuarios pueden hacer seguimiento de su estado.

Correcciones

• Una actualización reciente relacionada con las bibliotecas redistribuibles de DotNet y MSVC saturó los búferes de Cyber Crucible con eventos sostenidos y muy altos (500%+) de operaciones de procesos y DLL, lo que afectó a algunos clientes. Aunque el uso del búfer ha vuelto al nivel normal del 1-5%, incluidos los clientes afectados, se duplicó el tamaño de todos los búferes para prevenir posibles problemas futuros. Esto se suma a las capacidades de configuración mencionadas anteriormente.

Hashes Sha-256

service.exe  = 2f46657af8809339d16546f1e6f2b58975bbf4d5c10fde3510363d628b129492
fai-alert.exe  = 890ccca7e0ce14a0e2ff7f90bae75a7ef12ad6c8cd43ffb52093c8431e65770b
CCRRSecMon.sys   = d0e941bc25d31e38cbebbe9ce3918f82d0b9c7b433efed318cb34e36a50acf94
CCRRSecMon.inf   = db54d8077afdfef81286868f7bda1e8df17dbd812178ddac989127550a904a8c
ccrrsecmon.cat   = a01c31db7231fed3852c9e559eb2c3f7496a016982207c102b88d8b36dcb0486

Middleware (servidores REST)

Middleware 01.23

Funcionalidades

• Se implementó el controlador para las licencias de formación y se agregó un servicio de vencimiento de licencias de formación.

• Se actualizó cada endpoint para tener en cuenta la nueva funcionalidad de modo de formación de la aplicación web, junto con pruebas para cada endpoint en el modo de formación.

• Se agregó un endpoint para restablecer todos los datos de formación de un grupo principal a su estado original.

• Se implementaron los endpoints para la nueva configuración de política de vencimiento de contraseñas para grupos.

• Se está agregando documentación para los endpoints de Reactive Springboot.

Middleware 04.23

Características

• Actualizaciones del Portal de Socios:

  • Se implementaron los endpoints para el nuevo proceso de Registro de Acuerdos (Register Deal) con aprobación de acuerdos por parte de Cyber Crucible

  • Se actualizó el modelo PartnerDeal para que tenga un tipo asociado a los acuerdos, cada uno con un porcentaje de descuento asociado

    • También se actualizó el modelo PartnerDeal para los acuerdos de tipo Referido, a fin de almacenar la Cuenta de Usuario del Dashboard que se asociará con las licencias del acuerdo

  • Se actualizó el modelo PartnerDeal para poder separar la facturación Mensual frente a la Anual en el pago de los acuerdos

    • Incluye la actualización de los endpoints existentes para tener en cuenta la facturación Mensual frente a la Anual en Stripe

  • Se implementaron endpoints para poder enviar cotizaciones a través de Stripe para un acuerdo

  • Se implementó un endpoint para reenviar la factura de Stripe de un acuerdo

  • Se implementó un endpoint para editar múltiples campos de un acuerdo al mismo tiempo, asociado con el modal de edición de acuerdos en la Aplicación Web

• Gestión de Agentes/Licencias:

  • Se implementó un endpoint para asignar licencias de forma masiva a los agentes

  • Se implementó un endpoint para cambiar la configuración de re-licenciamiento automático para un agente determinado

  • Se implementó un endpoint para liberar una licencia de un agente pasando el agentId en la solicitud

• Se implementaron endpoints para recuperar y guardar la configuración de usuario que muestra el ícono de configuración del script del instalador en la cuadrícula de Grupos

• Se implementó un endpoint para recuperar el valor de Autenticación de Cliente del Script del Instalador del Agente para un grupo

• Se actualizó nuestro Servicio de Escaneo de AV para buscar también en la colección de incidentes de identidad, además de la colección de creación de procesos

• Varias actualizaciones a nuestra lista de datos predeterminados + listas blancas de identidad para los AV.

• Se implementó un nuevo endpoint de flujo de cambios (change stream) para detectar nuevas inserciones de Respuesta a Extorsión

• Se implementó un endpoint para copiar listas blancas a otro grupo

• Se implementó un endpoint para descargar el Archivo de Diferencia de Memoria (Memory Diff File) de un incidente

• Se implementó la categorización de los programas de incidentes de identidad en aplicaciones

• Se implementó el guardado de los modos de columna para cada cuadrícula de página web y el guardado de la configuración de visibilidad de los gráficos

Middleware 08.23

Características

• Actualizaciones del Portal de Socios:

  • Se implementaron endpoints para poder crear un POC para acuerdos de socios aprobados

  • Se implementaron endpoints para la página de Gestión de Grupos de Distribuidores en la Aplicación Web

  • Se implementó un endpoint para devolver los datos de la cuadrícula de Gestión de Pagos en la Aplicación Web

  • Se implementó la capacidad de cambiar el propietario de un acuerdo de socio

  • Se implementó la capacidad de establecer una nota personalizada para los acuerdos de socios que aparecen en las facturas y cotizaciones de Stripe

• Se implementó un endpoint para poder reenviar invitaciones de cuentas de usuario

• Se agregaron más opciones de etiquetado de aplicaciones para objetos de Acceso de Identidad

• Se actualizó el modelo de Grupo para grupos de socios para tener nuevos campos booleanos según el tipo de socio

• Se actualizó el modelo de Grupo para tener una lista de configuraciones de extensión canary

• Diversas actualizaciones a nuestra lista de listas blancas predeterminadas de datos + identidad + certificados para antivirus

• Habilitación del soporte HTTP/2

• Actualización de nuestro Spring Boot a la última versión, junto con otras diversas dependencias

• Se implementaron alertas de notificación para Accesos de Identidad Anómalos

• Se habilitó la compresión de respuestas del servidor para los agentes

• Se implementó el filtrado para la columna Sin Certificado Confiable de la cuadrícula de Acceso de Identidad en la Aplicación Web para las opciones "Desconectado al Recuperar Información del Certificado" y "Tiempo de Espera Agotado al Recuperar Información del Certificado"

• Se corrigió un problema en nuestro servicio de notificación de vencimiento de acuerdos de socios para no enviar correos de vencimiento para acuerdos completados

Middleware 11.23

Funciones

• Actualizaciones de la lista blanca

  • Se implementó la capacidad de crear una excepción con la ruta y los argumentos del programa principal

  • Se implementó la capacidad de crear una excepción para coincidir con respuestas de extorsión cuando solo hay certificados de confianza, coincidir solo cuando no hay inyecciones relacionadas, y coincidir solo cuando no hay memoria modificada

  • Se implementó la capacidad de crear una excepción para coincidir con desencadenantes de acceso a archivos específicos

• Se implementó la configuración de grupo para liberar automáticamente las licencias de los agentes inactivos

  • Se actualizó el modelo de Grupo para tener una configuración sobre cuándo liberar las licencias de los agentes inactivos en el grupo. Las opciones son 30/60/90 días, o desactivar esta configuración

  • Se actualizó el modelo de Agente para tener un nuevo estado inactivo

  • Se implementó un servicio para liberar automáticamente las licencias de los agentes inactivos según la configuración de su grupo

• Se actualizó el endpoint para la recuperación de respuestas de extorsión para incluir la ruta y los argumentos del programa principal

  • La ruta y los argumentos del programa principal ahora también se incluyen en los recuentos de respuestas de extorsión únicas para la Aplicación Web, las alertas de Notificación de Seguridad y los Resúmenes Ejecutivos

• Se actualizaron nuestros Informes de Resumen Ejecutivo para separar la diapositiva de Licencias en diapositivas individuales de Licencias de Escritorio y de Servidor

• Se actualizó el modelo de Notificación de Seguridad por Correo Electrónico y el servicio de Notificación de Seguridad para incluir dos nuevos tipos de alerta

  • Modelo de Comportamiento Ajustado

  • Nueva Versión del Agente

    • Cuando se cambia la configuración de actualizaciones administradas de un grupo para desactivar la actualización automática, se crea automáticamente una notificación de Nueva Versión del Agente para el grupo

• Actualizaciones de Roles/Permisos de Usuario

  • Se actualizaron los permisos del modelo de Rol de Gestor de Incidentes para que ahora solo tenga visualización/edición para listas blancas y reglas de respuesta silenciosa

  • Los grupos ahora tienen 3 roles predeterminados que no son editables por el usuario:

    • Administrador

    • Solo lectura

    • Invitado

  • Los usuarios agregados a un grupo se asignan por defecto al Rol de Invitado

• Se implementaron endpoints para el Modal de Ajuste del Proceso de Utilidad del Navegador de la Aplicación Web para gestionar fácilmente cómo deben responder los agentes en los grupos a los procesos de utilidad de chrome

• Se actualizó el endpoint para el gráfico de la página de Agentes para poder limitar los recuentos a los agentes que se han conectado en los últimos 30/60/90 días

• Se actualizó la alerta por correo electrónico de Notificación de Seguridad de Actividad de Ransomware para incluir un enlace que redirigirá automáticamente a los usuarios a la página de Respuestas de Extorsión con un filtro para mostrar las respuestas a las que se refería la alerta

• Se implementó la configuración de grupo para que los agentes de un grupo se ejecuten o no en modo seguro

• Se implementó una opción de script de powershell para la instalación de agentes

• Actualización de nuestro Spring Boot a la última versión

• Diversas actualizaciones a nuestra lista de listas blancas predeterminadas de datos + identidad + certificados para los antivirus

Middleware 04.24

Funciones

• Se implementó la configuración de grupo y los endpoints relacionados para la configuración y gestión de configuraciones de proxy, con el fin de facilitar la implementación de agentes

• Se actualizaron nuestros endpoints de datos de telemetría para poder visualizar todos los datos de telemetría o solo los datos directamente relacionados con una respuesta a extorsión

• Se implementó la configuración de grupo para ocultar automáticamente los agentes en grupos cuando se libera una licencia de un agente, un agente se marca como inactivo o un agente completa una desinstalación

• Se actualizaron los enlaces a nuestro panel en nuestros correos electrónicos de notificación para incluir un parámetro de URL utilizado para filtrar automáticamente los datos en la cuadrícula del frontend relacionada, mostrando lo que activó la notificación

• Se actualizó el endpoint utilizado para el gráfico de Licencias de Agentes del frontend para incluir los recuentos tanto de licencias de Escritorio como de Servidor

• Se implementaron endpoints para la nueva página del frontend de Estado de Implementación del Cliente

• Se actualizó nuestro ajuste de procesos para tener en cuenta Microsoft Edge WebView

Middleware 09.24

Funcionalidades

• Se implementaron los endpoints para la nueva configuración del Modo DMZ de Grupo

• Se actualizaron los endpoints de Registro de Operaciones para poder registrar acuerdos plurianuales con la posibilidad de pagar por adelantado o pagar anualmente para acuerdos plurianuales

• Se agregó la capacidad de ver el análisis de causa raíz para los Accesos de Identidad

• Se implementaron Comportamientos Personalizados Temporales

• Se actualizó el modelo de Usuario para guardar la configuración de ocultar o mostrar las Licencias de Agente vencidas de forma predeterminada en la cuadrícula de Licencias de Agente

• Se actualizaron el modelo de Notificación de Seguridad y los endpoints/servicios relacionados para las nuevas opciones de alerta de agente sin conexión de agentes Parcialmente y Totalmente sin conexión

• Actualizaciones a los endpoints relacionados con la incorporación de las nuevas columnas en el frontend en la cuadrícula de Agentes para mostrar cuándo vence la licencia asignada y cuándo se asignó la licencia al agente

• Se agregó una configuración al Modelo de Grupo para que los agentes del grupo muestren el ícono del agente en la bandeja del sistema de la máquina del agente correspondiente

• Se actualizaron las consultas de cuadrícula del lado del servidor para poder aceptar filtros de múltiples condiciones para la misma clave/columna

Middleware 05.25

Características

• Se actualizó el modelo de Notificación de Ventas con nuevos tipos:

  • Los Distributor Partners pueden recibir alertas cuando sus subgrupos de revendedores crean un nuevo Registro de Oportunidad (Deal Registration)

  • Actividad del POC de Oportunidad del Partner (Partner Deal POC)

• Se actualizó el proceso de autenticación para permitir la integración de SSO con Microsoft Entra ID (Azure Active Directory)

• Se actualizó el endpoint del instalador del agente para permitir un nuevo tipo de instalador para Native Cli

• Se actualizaron los endpoints para las nuevas actualizaciones de Distributor Partner

  • Se agregó un nuevo modelo de Partner in Motion

  • Se actualizó el modelo de Registro de Oportunidad del Partner (Partner Deal Registration) para agregar la capacidad de que los distribuidores aprueben las oportunidades de sus subgrupos de revendedores

  • Se agregó la capacidad de que los Distributor Partners editen los descuentos multianuales de sus subgrupos de revendedores

  • Se agregó la capacidad de que los distribuidores se envíen a sí mismos cotizaciones con sus precios de distribuidor para la oportunidad de un subgrupo de revendedores

  • Se agregó el requisito de que, cuando un subgrupo de revendedores registre una oportunidad, se requiera que el Acuerdo de Subgrupo de Revendedores (Subgroup Reseller Agreement) sea cargado por su distribuidor principal en la página de Gestión de Grupos de Distribuidores

• Se actualizó el modelo de Roles con un nuevo rol de Partner Deal Manager para las operaciones de registro de oportunidades, y se actualizó cada endpoint relacionado para verificar el permiso correspondiente

• Se agregó el endpoint para editar la configuración de un grupo de forma masiva

• Se actualizó nuestro Spring Boot a la última versión

• Se mejoraron las consultas utilizadas para generar informes ejecutivos, reduciendo el tiempo necesario para generar el informe

• Se migraron nuestras colecciones de telemetría en la base de datos para utilizar sharding

• Se actualizó la consulta de agentes utilizada para la cuadrícula del panel de control (dashboard grid) para incluir si el agente es un servidor o no

• Se actualizó el endpoint /updateGroupAutomaticallyHideAgentsReactive para aplicar retroactivamente la actualización a los agentes existentes

• Actualizaciones importantes de autenticación para permitir que los agentes se comuniquen con nuestros servidores REST mediante la nueva autenticación OAuth alojada

• Se agregaron nuevos endpoints para el envío de telemetría de DLL por parte de los agentes

Middleware 12.25

Funciones

• Se agregaron nuevos endpoints para la Visualización de DLL en el panel para ver las cargas de módulos no confiables relacionadas con Respuestas de Extorsión, Creaciones de Procesos, Inyecciones de Procesos y Accesos de Identidad

• Se actualizaron los endpoints de Respuesta de Extorsión y Acceso de Identidad para las consultas del panel a fin de devolver campos adicionales para la Visualización de DLL, incluyendo memoria de módulo modificada, ruta de módulo modificada, etc.

• Se actualizó el modelo de Agente para incluir nuevos campos que indican si el agente está completamente configurado y la fecha en que el agente fue completamente configurado por primera vez

• Se agregaron nuevos endpoints y un controlador para la página de Administración del Firewall de IA

• Se actualizó el endpoint que devuelve la lista de agentes para el panel a fin de incluir nuevos campos que indican a qué servidor REST y servidor OAuth está llamando el agente, así como la IPv4 y la IPv6 WAN del agente

• Se agregó un nuevo endpoint para la página de Respuestas de Extorsión que permite a los usuarios ver todos los campos de una Respuesta de Extorsión en este endpoint, en lugar de usar el endpoint existente que ofrece una vista condensada de los campos y requiere una llamada adicional a la API para obtener más detalles.

  • Los usuarios del panel pueden usar el interruptor en la página de Respuestas de Extorsión para alternar entre la opción de cuadrícula anterior y la nueva opción de cuadrícula que devuelve todos los campos en una sola cuadrícula

• Se agregó una nueva opción en Notificaciones de Seguridad para incluir un archivo CSV en la alerta por correo electrónico para Alertas de Ransomware y Acceso de Identidad, que contiene información sobre el motivo por el cual se activó la alerta.

Aplicación Web

Aplicación web 04.23

Funciones

• Actualizaciones del Portal de Socios:

  • Posibilidad de programar una demostración en la página de Registro de Negocios (Register Deal)

  • Se implementó un nuevo proceso de Registro de Negocios con Aprobación de Negocios de Cyber Crucible

  • Se añadió un Tipo de Prospecto de Negocio al registrar negocios

  • Se añadió Ciclo de Facturación Mensual y Anual para los negocios

  • Se implementó el envío de cotizaciones para negocios aprobados por Cyber Crucible a través de Stripe, así como la firma de cotizaciones antes de completar un negocio

  • Posibilidad de reenviar la factura de Stripe para un negocio completado

  • Posibilidad de editar un negocio a través de una ventana modal, similar a la ventana modal de registro de nuevo negocio, prellenada con la información actual del negocio

• Gestión de Agentes/Licencias:

  • Posibilidad de liberar licencias desde la página de Agentes de forma masiva

  • Posibilidad de asignar licencias a agentes de forma masiva en la página de Agentes

  • Posibilidad, en la página de Agentes, de ver y modificar la configuración de renovación automática de licencias para los agentes cuando se conectan a nuestro servidor REST sin una licencia

    • Los usuarios pueden actualizar los agentes de forma individual o masiva

• Se implementó la posibilidad, en la página de Grupos, de ver el Id de un grupo y los valores de Client Auth utilizados en el Script de Instalación del Agente

• Se implementó la posibilidad de copiar listas blancas a otro grupo

• Se actualizó a React 18

• Se añadieron las opciones de restablecer columnas y ajustar automáticamente el tamaño de todas las columnas al menú contextual de las cuadrículas al hacer clic derecho

• Se añadió la opción de descargar el Archivo de Diferencias de Memoria (Memory Diff File) a la cuadrícula de Respuestas de Extorsión para las respuestas aplicables

• Se implementó el guardado del estado de visibilidad de los gráficos

• Se añadieron nuevas columnas de Aplicación a la cuadrícula de Acceso de Identidad para los programas accedidos, que acceden y los programas principales.

• Se implementó la alternancia de modo de columnas en cada cuadrícula para la cantidad de columnas a mostrar. Los modos incluyen: Mínimo, Medio, Máximo y Personalizado

• Se implementó la capacidad de búsqueda/autocompletado en los elementos de Selección Desplegable (Dropdown Select) con Material UI

Web Application 08.23

Características

• Actualizaciones del Portal de Socios:

  • Se agregó la página de Videos de Demostración al Portal de Socios

  • Se agregó la capacidad de crear una POC para acuerdos de socios aprobados

  • Se agregó la página de Administración de Grupos de Distribuidores al Portal de Socios para que los socios Distribuidores creen y administren sus subgrupos

  • Se agregó la página de Administración de Pagos al Portal de Socios

  • Se agregó la capacidad de cambiar el propietario de un acuerdo de socio

  • Se agregó un campo de nota personalizado para los acuerdos de socios que se muestra en las facturas y cotizaciones de Stripe

• Se implementó una funcionalidad de Recordarme que permite a los usuarios permanecer conectados

• Se agregó un enlace para ver el Portal de Clientes de Stripe donde los usuarios pueden administrar sus suscripciones y métodos de pago

• Se agregó la capacidad, en la página de Licencias de Agente, de cambiar el grupo de varias licencias seleccionadas en la cuadrícula

• Se actualizó AG Grid a la versión 29

• Se actualizaron las dependencias a sus versiones más recientes

• Se eliminó el botón de Automatización sobre las cuadrículas que revelaba íconos y, en su lugar, se colocaron los íconos directamente encima de la cuadrícula

• Se eliminó el botón de Columnas sobre las cuadrículas que revelaba las Opciones de Estado de Columnas de la Cuadrícula y, en su lugar, se colocaron dichas opciones directamente encima de la cuadrícula

• Se agregó la capacidad de reenviar invitaciones de cuenta de usuario en la página de Grupos

• Se agregó la columna de Modo de Extensión Canary a la página de Grupos

• Se agregó más etiquetado de aplicaciones a la página de Acceso de Identidad

• Se agregaron íconos y filtrado en la cuadrícula de Acceso de Identidad a la columna de Sin Certificado de Confianza para “Desconectado al Recuperar Información de Certificado” y “Tiempo Agotado al Recuperar Información de Certificado”

• Se corrigió un problema en dispositivos móviles con la renderización de cuadrículas

Aplicación web 11.23

Funciones

• Se agregó la capacidad de liberar automáticamente las licencias de agentes inactivos.

  • Esta función es una configuración de grupo y las opciones son liberar automáticamente las licencias de los agentes inactivos en el grupo después de 30/60/90 días, así como desactivar esta configuración

• Actualizaciones de la lista blanca

  • Se agregó la capacidad de crear una excepción con la ruta del programa principal y los argumentos

  • Se agregó la capacidad de crear una excepción para hacer coincidir las respuestas de extorsión cuando solo hay certificados de confianza, coincidir solo cuando no hay inyecciones relacionadas, y coincidir solo cuando no hay memoria modificada

  • Se agregó la capacidad de crear una excepción para hacer coincidir desencadenadores específicos de acceso a archivos

• Se agregó la ruta del programa principal y los argumentos a la cuadrícula de respuestas de extorsión

• Se agregaron los hashes de archivo al modal de detalles de respuesta de extorsión

• Se agregaron nuevos tipos de alertas de notificación de seguridad:

  • Modelo de comportamiento ajustado

  • Nueva versión de agente

• Se actualizaron los correos electrónicos de alerta de actividad de ransomware para incluir un enlace que redirigirá automáticamente a los usuarios a la página de respuestas de extorsión con un filtro para mostrar las respuestas a las que correspondía la alerta

• Se agregó una opción en el gráfico de la página de agentes para incluir en el gráfico únicamente el recuento de los agentes que se han comunicado durante los últimos 30/60/90 días, además de la opción de no limitar el recuento

• Se agregaron ejemplos en la página de integración REST sobre cómo llamar al endpoint aws /token. Los ejemplos incluyen llamar al endpoint con bash, powershell y el símbolo del sistema

• Se actualizaron los permisos del Incident Manager en la página de roles para que solo tenga permisos de visualización/edición de listas blancas y reglas de respuesta silenciosa

• Se eliminó de la página de roles el obsoleto Response Automation Manager

• Se agregó el modal de ajuste de procesos de utilidad del navegador a las páginas de listas blancas, reglas de respuesta silenciosa y respuestas de extorsión

  • Incluye la opción de seleccionar cómo deben responder los agentes de los grupos a los procesos de utilidad de chrome

• Se agregó la opción de descargar el agente mediante un script de powershell

• Se agregó la configuración de grupo para que los agentes del grupo se ejecuten en modo seguro

• Se agregó la columna de nombre del sistema operativo a la cuadrícula de agentes

• Se corrigió un problema en determinadas cuadrículas por el cual el ancho y el orden de las columnas se restablecían al hacer clic en íconos/botones de la página

Web Application 04.24

Funciones

• Se agregó la capacidad de configurar y administrar configuraciones de proxy para ayudar en la implementación de agentes. Consulte más información sobre las configuraciones de proxy aquí

• Se corrigió el problema por el cual la barra de desplazamiento horizontal en la parte inferior de nuestras cuadrículas de datos no era visible debido a que la cuadrícula se extendía más allá de la altura visible de la pantalla

• Se agregó la capacidad, en nuestras páginas de Telemetría, de alternar entre ver todos los datos de telemetría o ver únicamente los datos relacionados directamente con una respuesta a extorsión

• Se agregó la configuración de grupo para ocultar automáticamente los agentes del grupo cuando se libera una licencia de un agente, un agente se marca como inactivo, o un agente completa una desinstalación

• Se agregó la capacidad, al hacer clic en un enlace de uno de nuestros correos electrónicos de notificación, de filtrar automáticamente los datos en la cuadrícula relacionada para mostrar lo que activó la notificación

• Se actualizó el gráfico de Licencias de Agentes para mostrar los recuentos tanto de Licencias de Escritorio como de Servidor

• Se actualizó AG Grid a la versión 31

• Se actualizó Ag Charts a la versión 9

• Se agregaron más opciones de filtro de texto a nuestras cuadrículas de datos

• Se agregó la página de Estado de Implementación del Cliente (que se encuentra en la pestaña de operaciones)

Aplicación web 09.24

Funciones

• Se agregó a la página de licencias de agentes la capacidad de filtrar las licencias vencidas de la cuadrícula y el gráfico de forma predeterminada. Esta configuración se puede actualizar en el conmutador ubicado encima de la cuadrícula de licencias de agentes

• Se implementaron filtros de múltiples condiciones para una sola columna en las cuadrículas del lado del servidor. Las cuadrículas del lado del servidor son aquellas en las que no se cargan todas las filas en la cuadrícula durante la carga inicial debido a la gran cantidad de filas en estas cuadrículas: Respuesta a Extorsión, Creaciones de Procesos, Inyecciones de Procesos y Accesos de Identidad

• Se agregó la opción de varios años para los Registros de Acuerdos. Los acuerdos pueden tener una duración de hasta 3 años, y los usuarios tienen la opción de pagar por adelantado o pagar anualmente para los acuerdos de varios años

• Se implementaron los Comportamientos Personalizados Temporales. Vea más aquí

• Se agregó una nueva columna en la cuadrícula de Accesos de Identidad para el Análisis de Causa Raíz

• Se actualizaron las Notificaciones de Seguridad con dos opciones diferentes para alertas de agentes sin conexión: alertas de agente Parcialmente y Totalmente Sin Conexión

• Se agregaron nuevas columnas a la cuadrícula de agentes para la fecha de vencimiento de la licencia y la fecha en que se asignó la licencia al agente

• Se agregó la nueva configuración de Grupo para el Modo DMZ para que la sigan los agentes del grupo. El Modo DMZ es para entornos donde la verificación de certificados en línea no está disponible. Habilitar el Modo DMZ incorporará las raíces de CA localmente en los agentes del grupo y deshabilitará OSCP

• Se agregó la nueva configuración de Grupo para que los agentes del grupo muestren un ícono de agente en la máquina del agente correspondiente en la bandeja del sistema; solo los agentes con la versión 4.4.8.2 y superior tienen esta capacidad

• Se agregó una barra lateral a nuestras cuadrículas de datos para cambiar fácilmente la visibilidad y el orden de las columnas

Aplicación web 05.25

Funciones

• Se agregó la integración de SSO para el inicio de sesión de nuestro panel con Microsoft Entra ID (Azure Active Directory)

  • Los usuarios deben ponerse en contacto con Cyber Crucible y completar algunos pasos que se encuentran aquí para integrar el SSO de Entra ID de su organización con el inicio de sesión de nuestro panel

• Actualizaciones para Socios Distribuidores

  • Mejoras en el proceso mediante el cual los distribuidores asocian subgrupos de revendedores y dichos subgrupos de revendedores registran y completan negocios. Se puede encontrar una explicación más detallada del proceso mejorado de Gestión de Grupos de Distribuidores aquí

  • Se agregó un nuevo tipo de Notificación de Ventas para que los Socios Distribuidores reciban alertas cuando sus subgrupos de revendedores creen un nuevo Registro de Negocio

  • Se agregó la capacidad para que los Socios Distribuidores editen los descuentos plurianuales de sus subgrupos de revendedores. Esto se puede encontrar en la página de Gestión de Grupos de Distribuidores

  • Se agregó la columna de Aprobación del Distribuidor al Registro de Negocio para que los Distribuidores gestionen los negocios de sus subgrupos de revendedores

  • Se agregó la página Partner in Motion, ubicada en la pestaña Partners, para que los socios distribuidores registren a los socios de subgrupos de revendedores que están en proceso

• Se agregó el rol de Partner Deal Manager para operaciones relacionadas con el registro de negocios

• Se agregó un nuevo tipo de notificación de ventas para la actividad de POC de negocios de socios. Esta alerta se aplica al nuevo grupo de POC que se crea cuando un socio crea un POC para un negocio. Las alertas de este tipo se envían para las instalaciones/desinstalaciones de agentes y cuando las licencias de POC expiran en el grupo de POC

• Se agregó el nuevo tipo de instalador de Agente “Native CLI”

• Se agregó el modal de Edición de Grupo en la página de Gestión de Grupos, que permite editar la configuración de los grupos de forma masiva

• Se actualizó AG Grid a la versión 32

• Se agregó un botón/interruptor de visibilidad de contraseña para el inicio de sesión

Web Application 12.25

Funciones

• Se agregó la nueva página de Administración de AI Firewall, que se encuentra en la pestaña Operations

• Visualización de DLL

  • Se agregó la capacidad de ver las cargas de módulos relacionadas para Extortion Responses, Process Creations, Process Injections e Identity Accesses

  • Se agregó una nueva columna a estas páginas que muestra si se encontraron cargas de módulos no confiables relacionadas. Cuando se encuentra una carga de módulo no confiable, la celda de esta columna mostrará un ícono en el que, al hacer clic, se llevará a los usuarios a una nueva página para ver todas las cargas de módulos no confiables relacionadas

• Se agregaron nuevas columnas a las cuadrículas de Extortion Responses e Identity Access:

  • Modified Module Memory

  • Modified Module Path

  • Modified Module Original Memory Hash

  • Modified Module Current Memory Hash

  • Modified Module Identifier

  • Process Execution GUID

  • Pid

  • Pid Reuse Number

• Se agregó a la cuadrícula de Extortion Responses la columna “Data Access Attempted”, que muestra la ruta en la máquina donde se intentó el acceso a los datos

• Se actualizó la página de Extortion Responses para que ahora tenga 2 opciones de cuadrícula diferentes. La opción de cuadrícula anterior, con una vista más condensada de las respuestas de extorsión con la cuadrícula principal y secundaria, sigue existiendo; ahora existe una nueva opción para eliminar la cuadrícula principal/secundaria y mostrar todos los datos y columnas en una sola cuadrícula

• Se agregaron columnas a la cuadrícula de Agents que muestran si el agente está completamente configurado y la fecha en que se configuró completamente por primera vez

• Se agregaron columnas adicionales a la cuadrícula de Agents para indicar a qué servidor OAuth Server y REST Server está llamando el agente, así como la dirección WAN IPv4 e IPv6 del agente

• Se agregó Co-branded Collateral en la pestaña Partners, lo que permite a los socios descargar un archivo .zip que contiene todo el material de colateral de marca compartida

• Se actualizó AG Grid a la versión 34

• Se agregó el número de días hasta el vencimiento de una licencia en la página de Agent Licenses y en la página de Agents. Esto se puede encontrar como un ícono en la columna Renews de la página de Agent Licenses, y en la columna License Expiration Date de la página de Agents

• Se agregó una nueva opción en Security Notifications para incluir un archivo CSV en la alerta por correo electrónico para las alertas de Ransomware e Identity Access, que contiene información sobre por qué se activó la alerta. Esta opción se agregó para que los usuarios puedan ver por qué ocurrió una alerta directamente en el correo electrónico sin tener que iniciar sesión en el panel