Search Results

CaracterísticasInicio de la implementación de comunicaciones HTTPS basadas en JWE.Las claves de cifrado son únicas para cada agente.Todas las cargas útiles cifradas bajo el HTTPS. Deshabilitado de forma predeterminada durante la implementación inicial.Capacida...

CaracterísticasMás telemetría para creaciones de procesos e incidentesSID de usuarioNombre de inicio de sesión de nivel inferior del usuarioSi el proceso está elevado o no (Ejecutar como administrador)Los incidentes ahora informan dónde ocurrió el acceso itera...

FuncionesSe implementó la configuración de grupo y los endpoints relacionados para la configuración y gestión de configuraciones de proxy, con el fin de facilitar la implementación de agentesSe actualizaron nuestros endpoints de datos de telemetría para poder ...

FuncionesSe agregó la capacidad de configurar y administrar configuraciones de proxy para ayudar en la implementación de agentes. Consulte más información sobre las configuraciones de proxy aquíSe corrigió el problema por el cual la barra de desplazamiento hor...

CaracterísticasModo DMZConfiguración opcional para utilizar un paquete de CA firmado para la comunicación TLS con los servidores de autenticación y telemetría. Estos paquetes de CA quedan protegidos contra manipulación o eliminación mediante las capacidades an...

CaracterísticasTelemetría de Authenticode en modo kernelPara aumentar la velocidad y la fiabilidad, los datos de certificados para las creaciones de procesos e incidentes serán registrados únicamente por el controlador.Esta actualización no elimina las depende...

CaracterísticasLos metadatos ejecutables, como la versión del producto, el nombre de la empresa, etc., para los procesos en memoria son informados por el controlador mediante visibilidad a nivel de kernel. La funcionalidad normal es utilizar llamadas a la API ...

FuncionesSe agregó soporte para un icono opcional en la bandeja del sistema. Esta función está deshabilitada de forma predeterminada.CorreccionesSe agregó una solución alternativa para un problema relacionado con las solicitudes de hashing de la API de Windows...

FuncionesSe agregó a la página de licencias de agentes la capacidad de filtrar las licencias vencidas de la cuadrícula y el gráfico de forma predeterminada. Esta configuración se puede actualizar en el conmutador ubicado encima de la cuadrícula de licencias de...

FuncionalidadesSe implementaron los endpoints para la nueva configuración del Modo DMZ de GrupoSe actualizaron los endpoints de Registro de Operaciones para poder registrar acuerdos plurianuales con la posibilidad de pagar por adelantado o pagar anualmente par...

CaracterísticasTelemetría de DLL en modo kernelAnálisis de certificados y cálculo de confianza para todas las DLL cargadas en el controlador.CorreccionesNinguna.Hashes MD5service.exe = f4e017fab1f1117859bcfcd4733cc439 CCRRSecMon.sys (Windows7) = 976f88...

FuncionesNinguna.CorreccionesSe aumentó la cantidad de telemetría gestionada a la vez por el servicio para los datos de creación e inyección.Se ajustó el orden de los canarios para programas que utilizan métodos inusuales de iteración de archivos.Se ajustó la ...

FuncionesSeguimiento de modificaciones de memoria para DLL cargadas.Generación de diferencias de memoria (memory diff) para DLL modificadas.CorreccionesSe solucionó un problema por el cual algunas DLL no conformes generaban resultados incorrectos de hash de au...

CorreccionesLos archivos de volcado del servicio ahora están limitados a 10 por combinación de versión + subproceso.Hashes MD5service.exe = TBD CCRRSecMon.sys (Windows7) = 27cc77a22706f1f007f0c8f433910efd CCRRSecMon.sys (Windows8) = d94978e73452...

CaracterísticasFirewall de Kernel con IAMejoras de velocidad en el cálculo de hash AuthenticodeUso de memoria significativamente reducido para la telemetría de DLLMayor visibilidad de las modificaciones de memoria en las DLLCorreccionesCorrección de la compati...

CaracterísticasOpción para migrar al dominio del servidor de autenticación OAuth alojadoTarea para configurar dinámicamente las URL de los servidores REST y OAuthCorreccionesNinguna.Hashes MD5service.exe = 171e15eb5bf2a8c2d5f13ef6711d09d0 CCRRSecMon.sys (Wind...

FuncionesNinguna.CorreccionesSe redujo la memoria utilizada para AI Kernel Firewall.Uso más rápido de los nuevos puntos de conexión de autenticación.Se eliminaron las llamadas a icanhazip.com, previamente opcionales pero ya no necesarias.Hashes MD5service.exe ...

FuncionesSe agregó la integración de SSO para el inicio de sesión de nuestro panel con Microsoft Entra ID (Azure Active Directory)Los usuarios deben ponerse en contacto con Cyber Crucible y completar algunos pasos que se encuentran aquí para integrar el SSO de...