Search Results

RecursosAs informações de memória do processo pai estão disponíveis para relatórios de processo quando modificações forem detectadas.MelhoriasAlteradas algumas frequências de comunicação com o servidor para que não seja mais necessário reiniciar o sistema para...

FuncionalidadesInício da implementação de comunicações HTTPS baseadas em JWE.As chaves de encriptação são exclusivas para cada agente.Todos os payloads encriptados sob o HTTPS. Desativado por predefinição durante a implementação inicial.Possibilidade de revert...

FuncionalidadesMais telemetria para criações de processos e incidentesSID do usuárioNome de logon down-level do usuárioSe o processo está ou não elevado (Executar como Administrador)Os incidentes agora informam onde ocorreu o acesso iterativo aos dadosCorreçõe...

FuncionalidadesImplementada a configuração de grupo e os endpoints relacionados para a configuração e gestão de configurações de proxy, de forma a auxiliar na implementação de agentesAtualizados os nossos endpoints de dados de telemetria para permitir visualiz...

FuncionalidadesAdicionada a capacidade de configurar e gerenciar configurações de proxy para auxiliar na implantação de agentes. Veja mais sobre configurações de proxy aquiCorrigido o problema em que a barra de rolagem horizontal na parte inferior das nossas g...

FuncionalidadesModo DMZConfiguração opcional para utilizar um pacote de CA assinado para comunicação TLS com os servidores de autenticação e telemetria. Estes pacotes de CA são então protegidos contra adulteração ou eliminação pelas capacidades proprietárias ...

FuncionalidadesTelemetria Authenticode em modo kernelPara maior velocidade e fiabilidade, os dados de certificado para criações de processos e incidentes serão registados apenas pelo driver.Esta atualização não remove as dependências das bibliotecas de criptog...

FuncionalidadesOs metadados do executável, como versão do produto, nome da empresa, etc., para processos em memória, são reportados pelo driver através da visibilidade do kernel. A funcionalidade normal é utilizar chamadas da API do Windows em espaço de utiliz...

FuncionalidadesAdicionado suporte para um ícone opcional na bandeja do sistema. Este recurso está desativado por padrão.CorreçõesAdicionada solução alternativa para problema relacionado a solicitações de hashing da API do kernel do Windows. A solução alternati...

FuncionalidadesAdicionada, na página de licenças do Agente, a capacidade de filtrar licenças expiradas da grelha e do gráfico por predefinição. Esta definição pode ser atualizada na opção acima da grelha de licenças de agentesImplementados filtros de múltiplas...

RecursosImplementados os endpoints para a nova configuração do Modo DMZ de GrupoAtualizados os endpoints de Registro de Negócio para permitir o registro de negócios multianuais com a possibilidade de pagamento antecipado ou pagamento anual para negócios multia...

RecursosTelemetria de DLL em modo kernelAnálise de certificados e cálculo de confiança para todas as DLLs carregadas no driver.CorreçõesNenhuma.Hashes MD5service.exe = f4e017fab1f1117859bcfcd4733cc439 CCRRSecMon.sys (Windows7) = 976f8826ebd5bacb1803fcf...

RecursosNenhum.CorreçõesAumento da quantidade de telemetria processada de uma só vez pelo serviço para dados de criação e injeção.Ajuste na ordenação de canários para programas que utilizam métodos incomuns de iteração de arquivos.Ajuste na ACL de alguns canár...

FuncionalidadesRastreamento de modificação de memória para DLLs carregadas.Geração de diff de memória para DLLs modificadas.CorreçõesTratamento de algumas DLLs não conformes que geravam resultados incorretos de hash authenticode.Hashes MD5service.exe = 7b76a8...

CorreçõesOs arquivos de dump do serviço agora são limitados a 10 por combinação de versão+thread.Hashes MD5service.exe = TBD CCRRSecMon.sys (Windows7) = 27cc77a22706f1f007f0c8f433910efd CCRRSecMon.sys (Windows8) = d94978e73452be5869b194fe234fc12...

FuncionalidadesAI Kernel FirewallMelhorias de velocidade no cálculo de hash AuthenticodeRedução significativa do uso de memória para telemetria de DLLMaior visibilidade para modificações de memória em DLLsCorreçõesCorreção da compatibilidade da recuperação do ...

RecursosOpção para migrar para o domínio do servidor de autenticação OAuth hospedadoTarefa para configurar dinamicamente as URLs dos servidores REST e OAuthCorreçõesNenhuma.Hashes MD5service.exe = 171e15eb5bf2a8c2d5f13ef6711d09d0 CCRRSecMon.sys (Windows7) ...

FuncionalidadesNenhuma.CorreçõesRedução da memória utilizada pelo AI Kernel Firewall.Utilização mais rápida dos novos endpoints de autenticação.Removidas as chamadas a icanhazip.com, anteriormente opcionais mas já não necessárias.Hashes MD5service.exe = 716d0...