Web Application 11.23
Funktionen
Die Möglichkeit hinzugefügt, Lizenzen für inaktive Agenten automatisch freizugeben.
Diese Funktion ist eine Gruppeneinstellung und bietet die Optionen, Lizenzen für inaktive Agenten in der Gruppe nach 30/60/90 Tagen automatisch freizugeben, sowie die Möglichkeit, diese Einstellung zu deaktivieren
Aktualisierungen der Whitelist
Die Möglichkeit hinzugefügt, eine Ausnahme mit dem übergeordneten Programmpfad und den Argumenten zu erstellen
Die Möglichkeit hinzugefügt, eine Ausnahme zu erstellen, die Erpressungsreaktionen zuordnet, wenn nur vertrauenswürdige Zertifikate vorhanden sind, nur dann übereinstimmt, wenn keine zugehörigen Injektionen vorliegen, und nur dann übereinstimmt, wenn kein veränderter Speicher vorliegt
Die Möglichkeit hinzugefügt, eine Ausnahme zu erstellen, die bestimmten Dateizugriffsauslösern entspricht
Den übergeordneten Programmpfad und die Argumente zum Raster der Erpressungsreaktionen hinzugefügt
Dateihashes zum Modal für Erpressungsreaktionsdetails hinzugefügt
Neue Warnungstypen für Sicherheitsbenachrichtigungen hinzugefügt:
Verhaltensmodell abgestimmt
Neue Agent-Version
Die E-Mails für Ransomware-Aktivitätswarnungen aktualisiert, sodass sie einen Link enthalten, der Benutzer automatisch zur Seite „Erpressungsreaktionen“ mit einem Filter weiterleitet, der die Reaktionen anzeigt, auf die sich die Warnung bezog
Option zum Diagramm der Agenten-Seite hinzugefügt, um im Diagramm nur Zählungen für Agenten einzubeziehen, die sich in den letzten 30/60/90 Tagen gemeldet haben, sowie die Option, die Zählungen nicht zu begrenzen
Beispiele auf der Seite der REST-Integration für den Aufruf des AWS-/token-Endpunkts hinzugefügt. Die Beispiele umfassen den Aufruf des Endpunkts mit Bash, PowerShell und der Eingabeaufforderung
Die Berechtigungen für den Incident Manager auf der Seite „Rollen“ aktualisiert, sodass nur Ansichts-/Bearbeitungsrechte für Whitelists und stille Reaktionsregeln bestehen
Der veraltete Response Automation Manager wurde von der Seite „Rollen“ entfernt
Das Modal für die Abstimmung von Browser-Hilfsprozessen wurde zu den Seiten „Whitelists“, „Stille Reaktionsregeln“ und „Erpressungsreaktionen“ hinzugefügt
Enthält die Option auszuwählen, wie Agenten in Gruppen auf Chrome-Hilfsprozesse reagieren sollen
Option hinzugefügt, den Agenten mithilfe eines PowerShell-Skripts herunterzuladen
Die Gruppeneinstellung hinzugefügt, damit Agenten in der Gruppe im abgesicherten Modus ausgeführt werden
Die Spalte „Betriebssystemname“ zum Agenten-Raster hinzugefügt
Ein Problem behoben, bei dem sich bei bestimmten Rastern die Spaltenbreiten und die Reihenfolge bei Klicks auf Symbole/Schaltflächen auf der Seite zurücksetzten