Search Results

FunktionenCPU-Leistungsverbesserung für einige Anwendungen, die im Rahmen ihres Anwendungsverhaltens eine große Anzahl automatisierter und gleichzeitiger Verzeichnisdurchläufe auslösen.FehlerbehebungenMD5-Hashesservice.exe = 3e443b55efdf1c1fd10a2b2931aa1bfd C...

FunktionenWeitere Migration vom Produktnamen „Ransomware Rewind“ zu „Cyber Crucible“.Der bisherige Dienstname "Ransomware Rewind" wird zu "CyberCrucibleAgent" migriert. Der Prozessname bleibt unverändert.Der Registrierungsschlüssel in HKLM\SOFTWARE wird vom bi...

FunktionenOptionale „Zugriffstyp“-Kennzeichnungen hinzugefügt, die Endbenutzern für eine detailliertere Verhaltenszugriffssteuerung zur Verfügung gestellt werden.FehlerbehebungenKeine.MD5-Hashwerteservice.exe = 07a709d672f38ea466de675b8c8f1b76 CCRRSecMon.sys ...

FunktionenWhitelist-UpdatesImplementierung der Möglichkeit, eine Ausnahme mit dem übergeordneten Programmpfad und den Argumenten zu erstellenImplementierung der Möglichkeit, eine Ausnahme zu erstellen, die Erpressungsantworten abgleicht, wenn nur vertrauenswür...

FunktionenDie Möglichkeit hinzugefügt, Lizenzen für inaktive Agenten automatisch freizugeben. Diese Funktion ist eine Gruppeneinstellung und bietet die Optionen, Lizenzen für inaktive Agenten in der Gruppe nach 30/60/90 Tagen automatisch freizugeben, sowie die...

FunktionenOptionale SOCKS5-Proxy-Unterstützung hinzugefügt, um die Agenten-Bereitstellung zu erleichtern.FehlerbehebungenNeuinstallationen von älteren Agenten, die eine falsche Installations-ID verwendeten, wurden behoben.Bestehende Installationen älterer Inst...

FunktionenInformationen zum Speicher des übergeordneten Prozesses sind für Prozessberichte verfügbar, wenn Änderungen erkannt wurden.VerbesserungenEinige Serverkommunikationsfrequenzen geändert, sodass für die Anpassung kein Neustart mehr erforderlich ist.Fehl...

FunktionenBeginn der Einführung von JWE-basierter HTTPS-Kommunikation.Verschlüsselungsschlüssel sind für jeden Agenten eindeutig.Alle Nutzdaten werden unter HTTPS verschlüsselt. Während der anfänglichen Einführung standardmäßig deaktiviert.Möglichkeit, optiona...

FunktionenMehr Telemetriedaten für Prozesserstellungen und VorfälleBenutzer-SIDBenutzer-Anmeldename im Down-Level-FormatOb der Prozess mit erhöhten Rechten ausgeführt wird (Als Administrator ausführen)Vorfälle melden nun, wo iterativer Datenzugriff stattgefund...

FunktionenDie Gruppeneinstellung und zugehörige Endpunkte für die Einrichtung und Verwaltung von Proxy-Konfigurationen zur Unterstützung der Agenten-Bereitstellung wurden implementiertUnsere Telemetriedaten-Endpunkte wurden aktualisiert, sodass entweder alle T...

FunktionenDie Möglichkeit zum Einrichten und Verwalten von Proxy-Konfigurationen wurde hinzugefügt, um die Agenten-Bereitstellung zu unterstützen. Weitere Informationen zu Proxy-Konfigurationen finden Sie hierDas Problem wurde behoben, bei dem die horizontale ...

FunktionenDMZ-ModusOptionale Konfiguration zur Verwendung eines signierten CA-Bundles für die TLS-Kommunikation mit Authentifizierungs- und Telemetrieservern. Diese CA-Bundles werden anschließend durch die proprietären Anti-Tampering-Funktionen von Cyber Cruci...

FunktionenAuthenticode-Telemetrie im Kernel-ModusFür höhere Geschwindigkeit und Zuverlässigkeit werden Zertifikatsdaten für Prozesserstellungen und Vorfälle künftig ausschließlich vom Treiber erfasst.Dieses Update entfernt keine Abhängigkeiten von den Windows-...

FunktionenAusführbare Metadaten wie Produktversion, Firmenname usw. für Prozesse im Arbeitsspeicher werden vom Treiber über Kernel-Sichtbarkeit gemeldet. Normale Funktionalität ist die Verwendung von Windows-API-Aufrufen im User-Space. Diese Umstellung auf das...

FunktionenUnterstützung für ein optionales Symbol im Systembereich (Tray) hinzugefügt. Diese Funktion ist standardmäßig deaktiviert.FehlerbehebungenWorkaround für ein Problem bei Kernel-Windows-API-Hashing-Anfragen hinzugefügt. Der Workaround kann zu einem spä...

FeaturesAuf der Seite „Agent-Lizenzen“ wurde die Möglichkeit hinzugefügt, abgelaufene Lizenzen standardmäßig aus dem Raster und der Grafik herauszufiltern. Diese Einstellung kann über den Schalter oberhalb des Agent-Lizenzen-Rasters aktualisiert werdenMehrbedi...

FunktionenEndpunkte für die neue Einstellung „Group DMZ Mode“ implementiertEndpunkte zur Deal-Registrierung aktualisiert, sodass Mehrjahresverträge registriert werden können, mit der Möglichkeit, für Mehrjahresverträge im Voraus oder jährlich zu bezahlenMöglic...

FunktionenKernelmodus-DLL-TelemetrieZertifikatanalyse und Vertrauensberechnung für alle im Treiber geladenen DLLs.FehlerbehebungenKeine.MD5-Hashesservice.exe = f4e017fab1f1117859bcfcd4733cc439 CCRRSecMon.sys (Windows7) = 976f8826ebd5bacb1803fcf6d274a6d...