Skip to main content

4.4.1.2

Funktionen

  • Erhöhte verfügbare Spezifität für Whitelists, wie z. B. Pfad und Argumente des übergeordneten Prozesses.

  • Erweiterte Unterstützung der Identitätszugriffsanalyse auf weitere Anmeldedatenbanken.

    • Der Identitätszugriff wird nun auch für Slack, Opera, Thunderbird, Discord und Vivaldi überwacht.

  • Erweiterte Whitelist-Unterstützung um den Identitätszugriff.

Fehlerbehebungen

  • Reduzierte die zwischen den Agenten und der REST-API genutzte Bandbreite.

  • Behoben: Bei einigen älteren Windows-Server-Editionen wurden Canaries im Explorer angezeigt.

  • Behoben: In einigen Identitätszugriffsprotokollen fehlten Zertifikatsvertrauensindikatoren.

WHCP/WHQL-Validierungsstatus

Validiert

MD5-Hashes

service.exe   = e289ef44c5a1bca39d57861ff9d05bee
assistant.exe = d8e83309372b43ffc70feaf2bd538f36
CCRRSecMon.sys (Windows10)       = db736330f5a690a2e828472a357ee6b6
CCRRSecMon.sys (Windows8)        = b9d644930fc52495229dc7f96ffea299
CCRRSecMon.sys (Windows7)        = 7b1ece332986dadfcc6463574fd16616
Back to top