Web Application 12.25

Fonctionnalités

• Ajout de la nouvelle page de gestion du pare-feu IA, disponible dans l'onglet Operations

• Visualisation des DLL

  • Ajout de la possibilité de consulter les chargements de modules associés pour les Extortion Responses, Process Creations, Process Injections et Identity Accesses

  • Une nouvelle colonne a été ajoutée à ces pages, indiquant si des chargements de modules non fiables associés ont été détectés. Lorsqu'un chargement de module non fiable est détecté, la cellule de cette colonne affiche une icône sur laquelle les utilisateurs peuvent cliquer pour accéder à une nouvelle page présentant tous les chargements de modules non fiables associés

• Ajout de nouvelles colonnes aux grilles Extortion Responses et Identity Access :

  • Modified Module Memory

  • Modified Module Path

  • Modified Module Original Memory Hash

  • Modified Module Current Memory Hash

  • Modified Module Identifier

  • Process Execution GUID

  • Pid

  • Pid Reuse Number

• Ajout à la grille Extortion Responses de la colonne « Data Access Attempted », qui indique le chemin sur la machine où la tentative d'accès aux données a eu lieu

• Mise à jour de la page Extortion Responses, qui propose désormais 2 options d'affichage différentes. L'option de grille précédente, offrant une vue plus condensée des extortion responses avec la grille parent/enfant, existe toujours ; une nouvelle option permettant de supprimer la grille parent/enfant et d'afficher toutes les données et colonnes sur une seule grille est désormais disponible

• Ajout de colonnes à la grille Agents indiquant si l'agent est entièrement configuré et la date à laquelle l'agent a été entièrement configuré pour la première fois

• Ajout de colonnes supplémentaires à la grille Agents indiquant le serveur OAuth et le serveur REST auxquels l'agent fait appel, ainsi que les adresses IPv4 et IPv6 WAN de l'agent

• Ajout des supports co-marqués (Co-branded Collateral) dans l'onglet Partners, permettant aux partenaires de télécharger un fichier .zip contenant tous les supports co-marqués

• Mise à niveau d'AG Grid vers la version 34

• Ajout du nombre de jours restants avant l'expiration d'une licence sur la page Agent Licenses et sur la page Agents. Cette information apparaît sous forme d'icône dans la colonne Renews de la page Agent Licenses, et dans la colonne License Expiration Date de la page Agents

• Ajout d'une nouvelle option dans les Security Notifications permettant d'inclure un fichier CSV dans l'e-mail d'alerte pour les alertes Ransomware et Identity Access, contenant des informations sur la raison du déclenchement de l'alerte. Cette option a été ajoutée afin que les utilisateurs puissent consulter la raison d'une alerte directement dans l'e-mail, sans avoir à se connecter au tableau de bord