Search Results

FonctionnalitésRenforcement accru de certaines fonctionnalités auparavant assurées par les bibliothèques de cryptographie Windows, désormais gérées par le pilote de noyau Cyber Crucible.Il s'agit à la fois d'un renforcement général et d'une augmentation de la ...

FonctionnalitésRenforcement accru de certaines parties des fonctionnalités auparavant assurées par les bibliothèques de cryptographie Windows, désormais prises en charge par le pilote noyau de Cyber Crucible.Il s'agit à la fois d'un renforcement général et d'u...

FonctionnalitésRenforcement accru de certaines parties de la fonctionnalité précédemment assurée par les bibliothèques de cryptographie Windows, désormais assurée par le pilote noyau de Cyber Crucible.Il s’agit à la fois d’un renforcement général et d’une augm...

FonctionnalitésAmélioration des performances du processeur pour certaines applications qui déclenchent un grand nombre de parcours de répertoires automatisés et simultanés dans le cadre de leur comportement applicatif.CorrectionsHachages MD5service.exe = 3e44...

FonctionnalitésPoursuite de la migration du nom de produit « Ransomware Rewind » vers « Cyber Crucible ».Le nom de service hérité "Ransomware Rewind" migrera vers "CyberCrucibleAgent". Le nom du processus reste inchangé.La clé de registre dans HKLM\SOFTWARE mi...

FonctionnalitésAjout d'indicateurs optionnels de « type d'accès » exposés aux utilisateurs finaux pour une spécificité comportementale des accès.CorrectionsAucune.Hachages MD5service.exe = 07a709d672f38ea466de675b8c8f1b76 CCRRSecMon.sys (Windows7) = 4d...

FonctionnalitésMises à jour de la liste blancheMise en œuvre de la possibilité de créer une exception avec le chemin et les arguments du programme parentMise en œuvre de la possibilité de créer une exception pour faire correspondre les réponses d'extorsion lor...

FonctionnalitésAjout de la possibilité de libérer automatiquement les licences des agents inactifs. Cette fonctionnalité est un paramètre de groupe et les options permettent de libérer automatiquement les licences des agents inactifs du groupe après 30/60/90 j...

FonctionnalitésAjout d'une prise en charge optionnelle du proxy SOCKS5 pour faciliter le déploiement des agents.CorrectionsCorrection des réinstallations à partir d'agents plus anciens utilisant un ID d'installation incorrect.Correction des installations exist...

FonctionnalitésLes informations sur la mémoire du processus parent sont disponibles pour les rapports de processus lorsque des modifications ont été détectées.AméliorationsModification de certaines fréquences de communication avec le serveur afin qu'elles ne n...

FonctionnalitésDébut du déploiement des communications HTTPS basées sur JWE.Les clés de chiffrement sont uniques à chaque agent.Toutes les charges utiles sont chiffrées sous HTTPS. Désactivé par défaut pendant le déploiement initial.Possibilité de revenir facu...

FonctionnalitésTélémétrie enrichie pour les créations de processus et les incidentsSID de l'utilisateurNom de connexion de l'utilisateur (down-level logon name)Indication si le processus est élevé (Exécuter en tant qu'administrateur)Les incidents indiquent dés...

FonctionnalitésMise en œuvre du paramètre de groupe et des points de terminaison associés pour la configuration et la gestion des configurations de proxy afin de faciliter le déploiement des agentsMise à jour de nos points de terminaison de données de télémétr...

FonctionnalitésAjout de la possibilité de configurer et de gérer des configurations de proxy afin de faciliter le déploiement des agents. Découvrez-en plus sur les configurations de proxy iciCorrection du problème où la barre de défilement horizontale en bas d...

FonctionnalitésMode DMZConfiguration facultative permettant d’utiliser un ensemble d’autorités de certification (CA bundle) signé pour les communications TLS avec les serveurs d’authentification et de télémétrie. Ces ensembles d’autorités de certification sont...

FonctionnalitésTélémétrie Authenticode en mode noyauPour une rapidité et une fiabilité accrues, les données de certificat relatives aux créations de processus et aux incidents seront enregistrées par le pilote seul.Cette mise à jour ne supprime pas les dépenda...

FonctionnalitésLes métadonnées des exécutables telles que la version du produit, le nom de la société, etc. pour les processus en mémoire sont signalées par le pilote via la visibilité du noyau. Le fonctionnement normal consiste à utiliser des appels API Windo...

FonctionnalitésAjout de la prise en charge d'une icône optionnelle dans la barre d'état système. Cette fonctionnalité est désactivée par défaut.CorrectionsAjout d'une solution de contournement pour un problème lié aux requêtes de hachage de l'API Windows du no...