Application Web 11.23

Fonctionnalités

• Ajout de la possibilité de libérer automatiquement les licences des agents inactifs.

  • Cette fonctionnalité est un paramètre de groupe et les options permettent de libérer automatiquement les licences des agents inactifs du groupe après 30/60/90 jours, ainsi que de désactiver ce paramètre

• Mises à jour de la liste blanche

  • Ajout de la possibilité de créer une exception avec le chemin du programme parent et les arguments

  • Ajout de la possibilité de créer une exception pour faire correspondre les réponses d'extorsion lorsqu'il n'y a que des certificats de confiance, correspondre uniquement lorsqu'il n'y a pas d'injections associées, et correspondre uniquement lorsqu'il n'y a pas de mémoire modifiée

  • Ajout de la possibilité de créer une exception pour faire correspondre des déclencheurs d'accès à des fichiers spécifiques

• Ajout du chemin du programme parent et des arguments à la grille des réponses d'extorsion

• Ajout des empreintes de fichiers (hashes) à la fenêtre modale des détails de la réponse d'extorsion

• Ajout de nouveaux types d'alertes de notification de sécurité :

  • Modèle comportemental ajusté

  • Nouvelle version d'agent

• Mise à jour des e-mails d'alerte d'activité de rançongiciel pour inclure un lien qui redirigera automatiquement les utilisateurs vers la page des réponses d'extorsion avec un filtre affichant les réponses concernées par l'alerte

• Ajout d'une option sur le graphique de la page Agents pour n'inclure dans le graphique que le nombre d'agents ayant communiqué au cours des 30/60/90 derniers jours, ainsi que l'option pour ne pas limiter le décompte

• Ajout d'exemples sur la page Intégration REST concernant l'appel au point de terminaison aws /token. Les exemples incluent l'appel au point de terminaison avec bash, powershell et l'invite de commandes

• Mise à jour des autorisations du Gestionnaire d'incidents sur la page Rôles afin de ne disposer que des droits de visualisation/modification pour les listes blanches et les règles de réponse silencieuse

• Le Gestionnaire d'automatisation des réponses, obsolète, a été supprimé de la page Rôles

• Ajout de la fenêtre modale de réglage des processus utilitaires du navigateur aux pages Listes blanches, Règles de réponse silencieuse et Réponses d'extorsion

  • Comprend l'option permettant de sélectionner la manière dont les agents des groupes doivent répondre aux processus utilitaires de chrome

• Ajout de l'option pour télécharger l'agent à l'aide d'un script powershell

• Ajout du paramètre de groupe permettant aux agents du groupe de s'exécuter en mode sans échec

• Ajout de la colonne Nom du système d'exploitation à la grille des agents

• Correction d'un problème sur certaines grilles où la largeur et l'ordre des colonnes se réinitialisaient lors de clics sur les icônes/boutons de la page