Aplicación web 11.23
Funciones
Se agregó la capacidad de liberar automáticamente las licencias de agentes inactivos.
Esta función es una configuración de grupo y las opciones son liberar automáticamente las licencias de los agentes inactivos en el grupo después de 30/60/90 días, así como desactivar esta configuración
Actualizaciones de la lista blanca
Se agregó la capacidad de crear una excepción con la ruta del programa principal y los argumentos
Se agregó la capacidad de crear una excepción para hacer coincidir las respuestas de extorsión cuando solo hay certificados de confianza, coincidir solo cuando no hay inyecciones relacionadas, y coincidir solo cuando no hay memoria modificada
Se agregó la capacidad de crear una excepción para hacer coincidir desencadenadores específicos de acceso a archivos
Se agregó la ruta del programa principal y los argumentos a la cuadrícula de respuestas de extorsión
Se agregaron los hashes de archivo al modal de detalles de respuesta de extorsión
Se agregaron nuevos tipos de alertas de notificación de seguridad:
Modelo de comportamiento ajustado
Nueva versión de agente
Se actualizaron los correos electrónicos de alerta de actividad de ransomware para incluir un enlace que redirigirá automáticamente a los usuarios a la página de respuestas de extorsión con un filtro para mostrar las respuestas a las que correspondía la alerta
Se agregó una opción en el gráfico de la página de agentes para incluir en el gráfico únicamente el recuento de los agentes que se han comunicado durante los últimos 30/60/90 días, además de la opción de no limitar el recuento
Se agregaron ejemplos en la página de integración REST sobre cómo llamar al endpoint aws /token. Los ejemplos incluyen llamar al endpoint con bash, powershell y el símbolo del sistema
Se actualizaron los permisos del Incident Manager en la página de roles para que solo tenga permisos de visualización/edición de listas blancas y reglas de respuesta silenciosa
Se eliminó de la página de roles el obsoleto Response Automation Manager
Se agregó el modal de ajuste de procesos de utilidad del navegador a las páginas de listas blancas, reglas de respuesta silenciosa y respuestas de extorsión
Incluye la opción de seleccionar cómo deben responder los agentes de los grupos a los procesos de utilidad de chrome
Se agregó la opción de descargar el agente mediante un script de powershell
Se agregó la configuración de grupo para que los agentes del grupo se ejecuten en modo seguro
Se agregó la columna de nombre del sistema operativo a la cuadrícula de agentes
Se corrigió un problema en determinadas cuadrículas por el cual el ancho y el orden de las columnas se restablecían al hacer clic en íconos/botones de la página