Search Results

FunktionenBeginn der Einführung von JWE-basierter HTTPS-Kommunikation.Verschlüsselungsschlüssel sind für jeden Agenten eindeutig.Alle Nutzdaten werden unter HTTPS verschlüsselt. Während der anfänglichen Einführung standardmäßig deaktiviert.Möglichkeit, optiona...

FunktionenMehr Telemetriedaten für Prozesserstellungen und VorfälleBenutzer-SIDBenutzer-Anmeldename im Down-Level-FormatOb der Prozess mit erhöhten Rechten ausgeführt wird (Als Administrator ausführen)Vorfälle melden nun, wo iterativer Datenzugriff stattgefund...

FunktionenDie Gruppeneinstellung und zugehörige Endpunkte für die Einrichtung und Verwaltung von Proxy-Konfigurationen zur Unterstützung der Agenten-Bereitstellung wurden implementiertUnsere Telemetriedaten-Endpunkte wurden aktualisiert, sodass entweder alle T...

FunktionenDie Möglichkeit zum Einrichten und Verwalten von Proxy-Konfigurationen wurde hinzugefügt, um die Agenten-Bereitstellung zu unterstützen. Weitere Informationen zu Proxy-Konfigurationen finden Sie hierDas Problem wurde behoben, bei dem die horizontale ...

FunktionenDMZ-ModusOptionale Konfiguration zur Verwendung eines signierten CA-Bundles für die TLS-Kommunikation mit Authentifizierungs- und Telemetrieservern. Diese CA-Bundles werden anschließend durch die proprietären Anti-Tampering-Funktionen von Cyber Cruci...

FunktionenAuthenticode-Telemetrie im Kernel-ModusFür höhere Geschwindigkeit und Zuverlässigkeit werden Zertifikatsdaten für Prozesserstellungen und Vorfälle künftig ausschließlich vom Treiber erfasst.Dieses Update entfernt keine Abhängigkeiten von den Windows-...

FunktionenAusführbare Metadaten wie Produktversion, Firmenname usw. für Prozesse im Arbeitsspeicher werden vom Treiber über Kernel-Sichtbarkeit gemeldet. Normale Funktionalität ist die Verwendung von Windows-API-Aufrufen im User-Space. Diese Umstellung auf das...

FunktionenUnterstützung für ein optionales Symbol im Systembereich (Tray) hinzugefügt. Diese Funktion ist standardmäßig deaktiviert.FehlerbehebungenWorkaround für ein Problem bei Kernel-Windows-API-Hashing-Anfragen hinzugefügt. Der Workaround kann zu einem spä...

FeaturesAuf der Seite „Agent-Lizenzen“ wurde die Möglichkeit hinzugefügt, abgelaufene Lizenzen standardmäßig aus dem Raster und der Grafik herauszufiltern. Diese Einstellung kann über den Schalter oberhalb des Agent-Lizenzen-Rasters aktualisiert werdenMehrbedi...

FunktionenEndpunkte für die neue Einstellung „Group DMZ Mode“ implementiertEndpunkte zur Deal-Registrierung aktualisiert, sodass Mehrjahresverträge registriert werden können, mit der Möglichkeit, für Mehrjahresverträge im Voraus oder jährlich zu bezahlenMöglic...

FunktionenKernelmodus-DLL-TelemetrieZertifikatanalyse und Vertrauensberechnung für alle im Treiber geladenen DLLs.FehlerbehebungenKeine.MD5-Hashesservice.exe = f4e017fab1f1117859bcfcd4733cc439 CCRRSecMon.sys (Windows7) = 976f8826ebd5bacb1803fcf6d274a6d...

FunktionenKeine.FehlerbehebungenErhöhte Menge an Telemetriedaten, die vom Dienst gleichzeitig für Erstellungs- und Injektionsdaten verarbeitet werden.Angepasste Reihenfolge der Canaries für Programme, die ungewöhnliche Dateiiterationsmethoden verwenden.Angepas...

FunktionenSpeicheränderungsverfolgung für geladene DLLs.Erstellung von Speicher-Diffs für geänderte DLLs.FehlerbehebungenBehebung eines Problems, bei dem einige nicht konforme DLLs zu falschen Authenticode-Hash-Ergebnissen führten.MD5-Hashesservice.exe = 7b76...

FehlerbehebungenService-Dump-Dateien sind jetzt auf 10 pro Kombination aus Version und Thread begrenzt.MD5-Hashesservice.exe = TBD CCRRSecMon.sys (Windows7) = 27cc77a22706f1f007f0c8f433910efd CCRRSecMon.sys (Windows8) = d94978e73452be5869b194fe2...

FunktionenKI-Kernel-FirewallBeschleunigung der Authenticode-Hash-BerechnungDeutlich reduzierter Speicherverbrauch für DLL-TelemetrieErhöhte Sichtbarkeit von Speicheränderungen in DLLsFehlerbehebungenBehebung der Kompatibilität der Dienstwiederherstellung mit 2...

FunktionenOption zur Migration auf die gehostete OAuth-Authentifizierungsserver-DomainTask zur dynamischen Konfiguration von REST- und OAuth-Server-URLsFehlerbehebungenKeine.MD5-Hashesservice.exe = 171e15eb5bf2a8c2d5f13ef6711d09d0 CCRRSecMon.sys (Windows7) ...

FunktionenKeine.FehlerbehebungenReduzierter Speicherverbrauch für die AI Kernel Firewall.Schnellere Nutzung der neuen Authentifizierungs-Endpunkte.Aufrufe von icanhazip.com entfernt, zuvor optional, aber nicht mehr erforderlich.MD5-Hashesservice.exe = 716d0a7...

FunktionenSSO-Integration für unseren Dashboard-Login mit Microsoft Entra ID (Azure Active Directory) hinzugefügtBenutzer müssen sich an Cyber Crucible wenden und einige Schritte durchführen, die hier zu finden sind, um die Entra ID SSO-Integration für ihre Or...