Search Results

FuncionalidadesAumento do endurecimento (hardening) de partes da funcionalidade anteriormente realizadas pelas bibliotecas de criptografia do Windows, agora realizadas pelo driver de kernel da Cyber Crucible.Trata-se tanto de um endurecimento geral, quanto de ...

FuncionalidadesReforço aumentado de partes da funcionalidade anteriormente realizadas pelas bibliotecas de criptografia do Windows, agora realizadas pelo driver de kernel da Cyber Crucible.Trata-se tanto de um reforço geral quanto de um aumento na telemetria q...

FuncionalidadesAumento do endurecimento de partes da funcionalidade anteriormente realizadas pelas bibliotecas de criptografia do Windows, agora realizadas pelo driver de kernel da Cyber Crucible.Trata-se tanto de um endurecimento geral quanto de um aumento na...

FuncionalidadesMelhoria de desempenho de CPU para algumas aplicações que geram um grande número de travessias de diretório automatizadas e simultâneas como parte do comportamento da aplicação.CorreçõesHashes MD5service.exe = 3e443b55efdf1c1fd10a2b2931aa1bfd C...

RecursosContinuação da migração do nome de produto “Ransomware Rewind” para “Cyber Crucible”.O nome de serviço legado "Ransomware Rewind" será migrado para "CyberCrucibleAgent". O nome do processo permanece o mesmo.A chave de registro em HKLM\SOFTWARE será mig...

RecursosAdicionados sinalizadores opcionais de “tipo de acesso” expostos aos usuários finais para especificidade de acesso comportamental.CorreçõesNenhuma.Hashes MD5service.exe = 07a709d672f38ea466de675b8c8f1b76 CCRRSecMon.sys (Windows7) = 4d9195aeda4a...

RecursosAtualizações da Lista de PermissõesImplementada a capacidade de criar uma exceção com o caminho e os argumentos do programa paiImplementada a capacidade de criar uma exceção para corresponder a respostas de extorsão quando há apenas certificados confiá...

FuncionalidadesAdicionada a capacidade de libertar automaticamente licenças de agentes inativos. Esta funcionalidade é uma definição de grupo e as opções são libertar automaticamente as licenças de agentes inativos no grupo após 30/60/90 dias, bem como desativ...

RecursosAdicionado suporte opcional a proxy SOCKS5 para auxiliar na implantação do agente.CorreçõesCorrigidas reinstalações a partir de agentes mais antigos que usavam o ID de instalação incorreto.Corrigido o caminho de serviço sem aspas em instalações existen...

RecursosAs informações de memória do processo pai estão disponíveis para relatórios de processo quando modificações forem detectadas.MelhoriasAlteradas algumas frequências de comunicação com o servidor para que não seja mais necessário reiniciar o sistema para...

FuncionalidadesInício da implementação de comunicações HTTPS baseadas em JWE.As chaves de encriptação são exclusivas para cada agente.Todos os payloads encriptados sob o HTTPS. Desativado por predefinição durante a implementação inicial.Possibilidade de revert...

FuncionalidadesMais telemetria para criações de processos e incidentesSID do usuárioNome de logon down-level do usuárioSe o processo está ou não elevado (Executar como Administrador)Os incidentes agora informam onde ocorreu o acesso iterativo aos dadosCorreçõe...

FuncionalidadesImplementada a configuração de grupo e os endpoints relacionados para a configuração e gestão de configurações de proxy, de forma a auxiliar na implementação de agentesAtualizados os nossos endpoints de dados de telemetria para permitir visualiz...

FuncionalidadesAdicionada a capacidade de configurar e gerenciar configurações de proxy para auxiliar na implantação de agentes. Veja mais sobre configurações de proxy aquiCorrigido o problema em que a barra de rolagem horizontal na parte inferior das nossas g...

FuncionalidadesModo DMZConfiguração opcional para utilizar um pacote de CA assinado para comunicação TLS com os servidores de autenticação e telemetria. Estes pacotes de CA são então protegidos contra adulteração ou eliminação pelas capacidades proprietárias ...

FuncionalidadesTelemetria Authenticode em modo kernelPara maior velocidade e fiabilidade, os dados de certificado para criações de processos e incidentes serão registados apenas pelo driver.Esta atualização não remove as dependências das bibliotecas de criptog...

FuncionalidadesOs metadados do executável, como versão do produto, nome da empresa, etc., para processos em memória, são reportados pelo driver através da visibilidade do kernel. A funcionalidade normal é utilizar chamadas da API do Windows em espaço de utiliz...

FuncionalidadesAdicionado suporte para um ícone opcional na bandeja do sistema. Este recurso está desativado por padrão.CorreçõesAdicionada solução alternativa para problema relacionado a solicitações de hashing da API do kernel do Windows. A solução alternati...