Middleware 12.25
Funciones
Se agregaron nuevos endpoints para la Visualización de DLL en el panel para ver las cargas de módulos no confiables relacionadas con Respuestas de Extorsión, Creaciones de Procesos, Inyecciones de Procesos y Accesos de Identidad
Se actualizaron los endpoints de Respuesta de Extorsión y Acceso de Identidad para las consultas del panel a fin de devolver campos adicionales para la Visualización de DLL, incluyendo memoria de módulo modificada, ruta de módulo modificada, etc.
Se actualizó el modelo de Agente para incluir nuevos campos que indican si el agente está completamente configurado y la fecha en que el agente fue completamente configurado por primera vez
Se agregaron nuevos endpoints y un controlador para la página de Administración del Firewall de IA
Se actualizó el endpoint que devuelve la lista de agentes para el panel a fin de incluir nuevos campos que indican a qué servidor REST y servidor OAuth está llamando el agente, así como la IPv4 y la IPv6 WAN del agente
Se agregó un nuevo endpoint para la página de Respuestas de Extorsión que permite a los usuarios ver todos los campos de una Respuesta de Extorsión en este endpoint, en lugar de usar el endpoint existente que ofrece una vista condensada de los campos y requiere una llamada adicional a la API para obtener más detalles.
Los usuarios del panel pueden usar el interruptor en la página de Respuestas de Extorsión para alternar entre la opción de cuadrícula anterior y la nueva opción de cuadrícula que devuelve todos los campos en una sola cuadrícula
Se agregó una nueva opción en Notificaciones de Seguridad para incluir un archivo CSV en la alerta por correo electrónico para Alertas de Ransomware y Acceso de Identidad, que contiene información sobre el motivo por el cual se activó la alerta.