Search Results

FunktionenDMZ-ModusOptionale Konfiguration zur Verwendung eines signierten CA-Bundles für die TLS-Kommunikation mit Authentifizierungs- und Telemetrieservern. Diese CA-Bundles werden anschließend durch die proprietären Anti-Tampering-Funktionen von Cyber Cruci...

FunktionenAuthenticode-Telemetrie im Kernel-ModusFür höhere Geschwindigkeit und Zuverlässigkeit werden Zertifikatsdaten für Prozesserstellungen und Vorfälle künftig ausschließlich vom Treiber erfasst.Dieses Update entfernt keine Abhängigkeiten von den Windows-...

FunktionenAusführbare Metadaten wie Produktversion, Firmenname usw. für Prozesse im Arbeitsspeicher werden vom Treiber über Kernel-Sichtbarkeit gemeldet. Normale Funktionalität ist die Verwendung von Windows-API-Aufrufen im User-Space. Diese Umstellung auf das...

FunktionenUnterstützung für ein optionales Symbol im Systembereich (Tray) hinzugefügt. Diese Funktion ist standardmäßig deaktiviert.FehlerbehebungenWorkaround für ein Problem bei Kernel-Windows-API-Hashing-Anfragen hinzugefügt. Der Workaround kann zu einem spä...

FeaturesAuf der Seite „Agent-Lizenzen“ wurde die Möglichkeit hinzugefügt, abgelaufene Lizenzen standardmäßig aus dem Raster und der Grafik herauszufiltern. Diese Einstellung kann über den Schalter oberhalb des Agent-Lizenzen-Rasters aktualisiert werdenMehrbedi...

FunktionenEndpunkte für die neue Einstellung „Group DMZ Mode“ implementiertEndpunkte zur Deal-Registrierung aktualisiert, sodass Mehrjahresverträge registriert werden können, mit der Möglichkeit, für Mehrjahresverträge im Voraus oder jährlich zu bezahlenMöglic...

FunktionenKernelmodus-DLL-TelemetrieZertifikatanalyse und Vertrauensberechnung für alle im Treiber geladenen DLLs.FehlerbehebungenKeine.MD5-Hashesservice.exe = f4e017fab1f1117859bcfcd4733cc439 CCRRSecMon.sys (Windows7) = 976f8826ebd5bacb1803fcf6d274a6d...

FunktionenKeine.FehlerbehebungenErhöhte Menge an Telemetriedaten, die vom Dienst gleichzeitig für Erstellungs- und Injektionsdaten verarbeitet werden.Angepasste Reihenfolge der Canaries für Programme, die ungewöhnliche Dateiiterationsmethoden verwenden.Angepas...

FunktionenSpeicheränderungsverfolgung für geladene DLLs.Erstellung von Speicher-Diffs für geänderte DLLs.FehlerbehebungenBehebung eines Problems, bei dem einige nicht konforme DLLs zu falschen Authenticode-Hash-Ergebnissen führten.MD5-Hashesservice.exe = 7b76...

FehlerbehebungenService-Dump-Dateien sind jetzt auf 10 pro Kombination aus Version und Thread begrenzt.MD5-Hashesservice.exe = TBD CCRRSecMon.sys (Windows7) = 27cc77a22706f1f007f0c8f433910efd CCRRSecMon.sys (Windows8) = d94978e73452be5869b194fe2...

FunktionenKI-Kernel-FirewallBeschleunigung der Authenticode-Hash-BerechnungDeutlich reduzierter Speicherverbrauch für DLL-TelemetrieErhöhte Sichtbarkeit von Speicheränderungen in DLLsFehlerbehebungenBehebung der Kompatibilität der Dienstwiederherstellung mit 2...

FunktionenOption zur Migration auf die gehostete OAuth-Authentifizierungsserver-DomainTask zur dynamischen Konfiguration von REST- und OAuth-Server-URLsFehlerbehebungenKeine.MD5-Hashesservice.exe = 171e15eb5bf2a8c2d5f13ef6711d09d0 CCRRSecMon.sys (Windows7) ...

FunktionenKeine.FehlerbehebungenReduzierter Speicherverbrauch für die AI Kernel Firewall.Schnellere Nutzung der neuen Authentifizierungs-Endpunkte.Aufrufe von icanhazip.com entfernt, zuvor optional, aber nicht mehr erforderlich.MD5-Hashesservice.exe = 716d0a7...

FunktionenSSO-Integration für unseren Dashboard-Login mit Microsoft Entra ID (Azure Active Directory) hinzugefügtBenutzer müssen sich an Cyber Crucible wenden und einige Schritte durchführen, die hier zu finden sind, um die Entra ID SSO-Integration für ihre Or...

FunktionenDas Sales-Notification-Modell wurde um neue Typen erweitert:Distributor-Partner können Benachrichtigungen erhalten, wenn ihre Reseller-Untergruppen eine neue Deal-Registrierung erstellenPartner Deal POC-AktivitätDer Authentifizierungsprozess wurde ak...

FunktionenDie Statusanzeige im Infobereich zeigt nun bei Neuinstallationen den Status der Selbstkonfiguration an.MD5-Hashesservice.exe = 517b27279ea728223d6dd32ecb90f2e5 CCRRSecMon.sys (Windows7) = 754908e2775c1e88e2ca693e8fc4f71b CCRRSecMon.sys (Windo...

FunktionenOpenSSL wird nun für die TLS-Kommunikation verwendet.Dies sollte Probleme auf älteren Betriebssystemversionen umgehen, die nicht mehr für neuere TLS-Anforderungen gepatcht werden.FehlerbehebungenVerbesserte Parsing-Unterstützung für nicht konforme Au...

FunktionenDie neue Seite „AI Firewall Management“ im Tab „Operations“ wurde hinzugefügtDLL-VisualisierungMöglichkeit zur Anzeige zugehöriger Modul-Ladevorgänge für Extortion Responses, Process Creations, Process Injections und Identity Accesses hinzugefügtDies...