Skip to main content

Web Application 11.23

Funktionen

  • Die Möglichkeit hinzugefügt, Lizenzen für inaktive Agenten automatisch freizugeben.

    • Diese Funktion ist eine Gruppeneinstellung und bietet die Optionen, Lizenzen für inaktive Agenten in der Gruppe nach 30/60/90 Tagen automatisch freizugeben, sowie die Möglichkeit, diese Einstellung zu deaktivieren

  • Aktualisierungen der Whitelist

    • Die Möglichkeit hinzugefügt, eine Ausnahme mit dem übergeordneten Programmpfad und den Argumenten zu erstellen

    • Die Möglichkeit hinzugefügt, eine Ausnahme zu erstellen, die Erpressungsreaktionen zuordnet, wenn nur vertrauenswürdige Zertifikate vorhanden sind, nur dann übereinstimmt, wenn keine zugehörigen Injektionen vorliegen, und nur dann übereinstimmt, wenn kein veränderter Speicher vorliegt

    • Die Möglichkeit hinzugefügt, eine Ausnahme zu erstellen, die bestimmten Dateizugriffsauslösern entspricht

  • Den übergeordneten Programmpfad und die Argumente zum Raster der Erpressungsreaktionen hinzugefügt

  • Dateihashes zum Modal für Erpressungsreaktionsdetails hinzugefügt

  • Neue Warnungstypen für Sicherheitsbenachrichtigungen hinzugefügt:

    • Verhaltensmodell abgestimmt

    • Neue Agent-Version

  • Die E-Mails für Ransomware-Aktivitätswarnungen aktualisiert, sodass sie einen Link enthalten, der Benutzer automatisch zur Seite „Erpressungsreaktionen“ mit einem Filter weiterleitet, der die Reaktionen anzeigt, auf die sich die Warnung bezog

  • Option zum Diagramm der Agenten-Seite hinzugefügt, um im Diagramm nur Zählungen für Agenten einzubeziehen, die sich in den letzten 30/60/90 Tagen gemeldet haben, sowie die Option, die Zählungen nicht zu begrenzen

  • Beispiele auf der Seite der REST-Integration für den Aufruf des AWS-/token-Endpunkts hinzugefügt. Die Beispiele umfassen den Aufruf des Endpunkts mit Bash, PowerShell und der Eingabeaufforderung

  • Die Berechtigungen für den Incident Manager auf der Seite „Rollen“ aktualisiert, sodass nur Ansichts-/Bearbeitungsrechte für Whitelists und stille Reaktionsregeln bestehen

  • Der veraltete Response Automation Manager wurde von der Seite „Rollen“ entfernt

  • Das Modal für die Abstimmung von Browser-Hilfsprozessen wurde zu den Seiten „Whitelists“, „Stille Reaktionsregeln“ und „Erpressungsreaktionen“ hinzugefügt

    • Enthält die Option auszuwählen, wie Agenten in Gruppen auf Chrome-Hilfsprozesse reagieren sollen

  • Option hinzugefügt, den Agenten mithilfe eines PowerShell-Skripts herunterzuladen

  • Die Gruppeneinstellung hinzugefügt, damit Agenten in der Gruppe im abgesicherten Modus ausgeführt werden

  • Die Spalte „Betriebssystemname“ zum Agenten-Raster hinzugefügt

  • Ein Problem behoben, bei dem sich bei bestimmten Rastern die Spaltenbreiten und die Reihenfolge bei Klicks auf Symbole/Schaltflächen auf der Seite zurücksetzten

Back to top