Middleware 11.23
Fonctionnalités
Mises à jour de la liste blanche
Mise en œuvre de la possibilité de créer une exception avec le chemin et les arguments du programme parent
Mise en œuvre de la possibilité de créer une exception pour faire correspondre les réponses d'extorsion lorsqu'il n'y a que des certificats de confiance, ne faire correspondre que lorsqu'il n'y a pas d'injections associées, et ne faire correspondre que lorsqu'il n'y a pas de mémoire modifiée
Mise en œuvre de la possibilité de créer une exception pour faire correspondre des déclencheurs d'accès à des fichiers spécifiques
Mise en œuvre du paramètre de groupe pour libérer automatiquement les licences des agents inactifs
Mise à jour du modèle de groupe pour disposer d'un paramètre déterminant quand libérer les licences des agents inactifs du groupe. Les options sont 30/60/90 jours, ou la désactivation de ce paramètre
Mise à jour du modèle d'agent pour ajouter un nouveau statut inactif
Mise en œuvre d'un service permettant de libérer automatiquement les licences des agents inactifs selon le paramètre de leur groupe
Mise à jour du point de terminaison pour la récupération des réponses d'extorsion afin d'inclure le chemin et les arguments du programme parent
Le chemin et les arguments du programme parent sont désormais également inclus dans le décompte des réponses d'extorsion uniques pour l'application Web, les alertes de notification de sécurité et les résumés exécutifs
Mise à jour de nos rapports de résumé exécutif afin de séparer la diapositive des licences en diapositives distinctes pour les licences de bureau et de serveur
Mise à jour du modèle de notification par e-mail de sécurité et du service de notification de sécurité afin d'inclure deux nouveaux types d'alerte
Modèle comportemental ajusté
Nouvelle version de l'agent
Lorsque les paramètres de mise à jour gérée d'un groupe sont modifiés pour désactiver la mise à jour automatique, une notification « Nouvelle version de l'agent » est automatiquement créée pour le groupe
Mises à jour des rôles/permissions utilisateur
Mise à jour des permissions du modèle de rôle Gestionnaire d'incident pour n'avoir désormais que la visualisation/l'édition des listes blanches et des règles de réponse silencieuse
Les groupes disposent désormais de 3 rôles par défaut non modifiables par l'utilisateur :
Admin
Lecture seule
Invité
Les utilisateurs ajoutés à un groupe se voient attribuer par défaut le rôle Invité
Mise en œuvre de points de terminaison pour la fenêtre modale de réglage des processus utilitaires du navigateur de l'application Web afin de gérer facilement la manière dont les agents d'un groupe doivent répondre aux processus utilitaires de Chrome
Mise à jour du point de terminaison du graphique de la page Agents afin de pouvoir limiter les décomptes aux agents ayant contacté le serveur au cours des 30/60/90 derniers jours
Mise à jour de l'alerte e-mail de notification de sécurité relative à l'activité de rançongiciel afin d'inclure un lien redirigeant automatiquement les utilisateurs vers la page des réponses d'extorsion avec un filtre affichant les réponses concernées par l'alerte
Mise en œuvre d'un paramètre de groupe permettant de définir si les agents d'un groupe s'exécutent ou non en mode sans échec
Mise en œuvre d'une option de script PowerShell pour l'installation des agents
Mise à niveau de notre Spring Boot vers la dernière version
Diverses mises à jour de notre liste de données par défaut + identités + listes blanches de certificats pour les antivirus