Search Results

FuncionesActualizaciones de la lista blancaSe implementó la capacidad de crear una excepción con la ruta y los argumentos del programa principalSe implementó la capacidad de crear una excepción para coincidir con respuestas de extorsión cuando solo hay certifi...

FuncionesSe agregó la capacidad de liberar automáticamente las licencias de agentes inactivos. Esta función es una configuración de grupo y las opciones son liberar automáticamente las licencias de los agentes inactivos en el grupo después de 30/60/90 días, as...

CaracterísticasSe agregó compatibilidad opcional con proxy SOCKS5 para ayudar en la implementación del agente.CorreccionesSe corrigieron las reinstalaciones desde agentes anteriores que utilizaban un ID de instalación incorrecto.Se corrigió que las instalacion...

CaracterísticasLa información de memoria del proceso principal está disponible para los informes de procesos cuando se detectaron modificaciones.MejorasSe modificaron algunas frecuencias de comunicación con el servidor para que ya no requieran reinicio para su...

CaracterísticasInicio de la implementación de comunicaciones HTTPS basadas en JWE.Las claves de cifrado son únicas para cada agente.Todas las cargas útiles cifradas bajo el HTTPS. Deshabilitado de forma predeterminada durante la implementación inicial.Capacida...

CaracterísticasMás telemetría para creaciones de procesos e incidentesSID de usuarioNombre de inicio de sesión de nivel inferior del usuarioSi el proceso está elevado o no (Ejecutar como administrador)Los incidentes ahora informan dónde ocurrió el acceso itera...

FuncionesSe implementó la configuración de grupo y los endpoints relacionados para la configuración y gestión de configuraciones de proxy, con el fin de facilitar la implementación de agentesSe actualizaron nuestros endpoints de datos de telemetría para poder ...

FuncionesSe agregó la capacidad de configurar y administrar configuraciones de proxy para ayudar en la implementación de agentes. Consulte más información sobre las configuraciones de proxy aquíSe corrigió el problema por el cual la barra de desplazamiento hor...

CaracterísticasModo DMZConfiguración opcional para utilizar un paquete de CA firmado para la comunicación TLS con los servidores de autenticación y telemetría. Estos paquetes de CA quedan protegidos contra manipulación o eliminación mediante las capacidades an...

CaracterísticasTelemetría de Authenticode en modo kernelPara aumentar la velocidad y la fiabilidad, los datos de certificados para las creaciones de procesos e incidentes serán registrados únicamente por el controlador.Esta actualización no elimina las depende...

CaracterísticasLos metadatos ejecutables, como la versión del producto, el nombre de la empresa, etc., para los procesos en memoria son informados por el controlador mediante visibilidad a nivel de kernel. La funcionalidad normal es utilizar llamadas a la API ...

FuncionesSe agregó soporte para un icono opcional en la bandeja del sistema. Esta función está deshabilitada de forma predeterminada.CorreccionesSe agregó una solución alternativa para un problema relacionado con las solicitudes de hashing de la API de Windows...

FuncionesSe agregó a la página de licencias de agentes la capacidad de filtrar las licencias vencidas de la cuadrícula y el gráfico de forma predeterminada. Esta configuración se puede actualizar en el conmutador ubicado encima de la cuadrícula de licencias de...

FuncionalidadesSe implementaron los endpoints para la nueva configuración del Modo DMZ de GrupoSe actualizaron los endpoints de Registro de Operaciones para poder registrar acuerdos plurianuales con la posibilidad de pagar por adelantado o pagar anualmente par...

CaracterísticasTelemetría de DLL en modo kernelAnálisis de certificados y cálculo de confianza para todas las DLL cargadas en el controlador.CorreccionesNinguna.Hashes MD5service.exe = f4e017fab1f1117859bcfcd4733cc439 CCRRSecMon.sys (Windows7) = 976f88...

FuncionesNinguna.CorreccionesSe aumentó la cantidad de telemetría gestionada a la vez por el servicio para los datos de creación e inyección.Se ajustó el orden de los canarios para programas que utilizan métodos inusuales de iteración de archivos.Se ajustó la ...

FuncionesSeguimiento de modificaciones de memoria para DLL cargadas.Generación de diferencias de memoria (memory diff) para DLL modificadas.CorreccionesSe solucionó un problema por el cual algunas DLL no conformes generaban resultados incorrectos de hash de au...

CorreccionesLos archivos de volcado del servicio ahora están limitados a 10 por combinación de versión + subproceso.Hashes MD5service.exe = TBD CCRRSecMon.sys (Windows7) = 27cc77a22706f1f007f0c8f433910efd CCRRSecMon.sys (Windows8) = d94978e73452...