Search Results

FuncionesSe ha aumentado el endurecimiento de partes de la funcionalidad previamente realizadas por las bibliotecas de criptografía de Windows, las cuales ahora son realizadas por el controlador del kernel de Cyber Crucible.Esto incluye tanto un endurecimiento...

FuncionalidadesSe ha incrementado el endurecimiento de partes de la funcionalidad anteriormente realizada por las bibliotecas de criptografía de Windows, las cuales ahora son gestionadas por el controlador del núcleo de Cyber Crucible.Esto representa tanto un ...

CaracterísticasSe ha aumentado el endurecimiento de partes de la funcionalidad anteriormente realizada por las bibliotecas de criptografía de Windows, las cuales ahora son realizadas por el controlador del kernel de Cyber Crucible.Esto incluye tanto un endurec...

FuncionesMejora del rendimiento de la CPU para algunas aplicaciones que generan grandes cantidades de recorridos de directorios automatizados y simultáneos como parte del comportamiento de sus aplicaciones.CorreccionesHashes MD5service.exe = 3e443b55efdf1c1fd...

FuncionalidadesContinuación de la migración del nombre de producto “Ransomware Rewind” a “Cyber Crucible”.El nombre del servicio heredado "Ransomware Rewind" migrará a "CyberCrucibleAgent". El nombre del proceso permanece igual.La clave de registro en HKLM\SOF...

FuncionesSe agregaron indicadores opcionales de “tipo de acceso” expuestos a los usuarios finales para mayor especificidad de acceso conductual.CorreccionesNinguna.Hashes MD5service.exe = 07a709d672f38ea466de675b8c8f1b76 CCRRSecMon.sys (Windows7) = 4d9...

FuncionesActualizaciones de la lista blancaSe implementó la capacidad de crear una excepción con la ruta y los argumentos del programa principalSe implementó la capacidad de crear una excepción para coincidir con respuestas de extorsión cuando solo hay certifi...

FuncionesSe agregó la capacidad de liberar automáticamente las licencias de agentes inactivos. Esta función es una configuración de grupo y las opciones son liberar automáticamente las licencias de los agentes inactivos en el grupo después de 30/60/90 días, as...

CaracterísticasSe agregó compatibilidad opcional con proxy SOCKS5 para ayudar en la implementación del agente.CorreccionesSe corrigieron las reinstalaciones desde agentes anteriores que utilizaban un ID de instalación incorrecto.Se corrigió que las instalacion...

CaracterísticasLa información de memoria del proceso principal está disponible para los informes de procesos cuando se detectaron modificaciones.MejorasSe modificaron algunas frecuencias de comunicación con el servidor para que ya no requieran reinicio para su...

CaracterísticasInicio de la implementación de comunicaciones HTTPS basadas en JWE.Las claves de cifrado son únicas para cada agente.Todas las cargas útiles cifradas bajo el HTTPS. Deshabilitado de forma predeterminada durante la implementación inicial.Capacida...

CaracterísticasMás telemetría para creaciones de procesos e incidentesSID de usuarioNombre de inicio de sesión de nivel inferior del usuarioSi el proceso está elevado o no (Ejecutar como administrador)Los incidentes ahora informan dónde ocurrió el acceso itera...

FuncionesSe implementó la configuración de grupo y los endpoints relacionados para la configuración y gestión de configuraciones de proxy, con el fin de facilitar la implementación de agentesSe actualizaron nuestros endpoints de datos de telemetría para poder ...

FuncionesSe agregó la capacidad de configurar y administrar configuraciones de proxy para ayudar en la implementación de agentes. Consulte más información sobre las configuraciones de proxy aquíSe corrigió el problema por el cual la barra de desplazamiento hor...

CaracterísticasModo DMZConfiguración opcional para utilizar un paquete de CA firmado para la comunicación TLS con los servidores de autenticación y telemetría. Estos paquetes de CA quedan protegidos contra manipulación o eliminación mediante las capacidades an...

CaracterísticasTelemetría de Authenticode en modo kernelPara aumentar la velocidad y la fiabilidad, los datos de certificados para las creaciones de procesos e incidentes serán registrados únicamente por el controlador.Esta actualización no elimina las depende...

CaracterísticasLos metadatos ejecutables, como la versión del producto, el nombre de la empresa, etc., para los procesos en memoria son informados por el controlador mediante visibilidad a nivel de kernel. La funcionalidad normal es utilizar llamadas a la API ...

FuncionesSe agregó soporte para un icono opcional en la bandeja del sistema. Esta función está deshabilitada de forma predeterminada.CorreccionesSe agregó una solución alternativa para un problema relacionado con las solicitudes de hashing de la API de Windows...