Search Results

FonctionnalitésDébut du déploiement des communications HTTPS basées sur JWE.Les clés de chiffrement sont uniques à chaque agent.Toutes les charges utiles sont chiffrées sous HTTPS. Désactivé par défaut pendant le déploiement initial.Possibilité de revenir facu...

FonctionnalitésTélémétrie enrichie pour les créations de processus et les incidentsSID de l'utilisateurNom de connexion de l'utilisateur (down-level logon name)Indication si le processus est élevé (Exécuter en tant qu'administrateur)Les incidents indiquent dés...

FonctionnalitésMise en œuvre du paramètre de groupe et des points de terminaison associés pour la configuration et la gestion des configurations de proxy afin de faciliter le déploiement des agentsMise à jour de nos points de terminaison de données de télémétr...

FonctionnalitésAjout de la possibilité de configurer et de gérer des configurations de proxy afin de faciliter le déploiement des agents. Découvrez-en plus sur les configurations de proxy iciCorrection du problème où la barre de défilement horizontale en bas d...

FonctionnalitésMode DMZConfiguration facultative permettant d’utiliser un ensemble d’autorités de certification (CA bundle) signé pour les communications TLS avec les serveurs d’authentification et de télémétrie. Ces ensembles d’autorités de certification sont...

FonctionnalitésTélémétrie Authenticode en mode noyauPour une rapidité et une fiabilité accrues, les données de certificat relatives aux créations de processus et aux incidents seront enregistrées par le pilote seul.Cette mise à jour ne supprime pas les dépenda...

FonctionnalitésLes métadonnées des exécutables telles que la version du produit, le nom de la société, etc. pour les processus en mémoire sont signalées par le pilote via la visibilité du noyau. Le fonctionnement normal consiste à utiliser des appels API Windo...

FonctionnalitésAjout de la prise en charge d'une icône optionnelle dans la barre d'état système. Cette fonctionnalité est désactivée par défaut.CorrectionsAjout d'une solution de contournement pour un problème lié aux requêtes de hachage de l'API Windows du no...

FonctionnalitésAjout, sur la page des licences des agents, de la possibilité de filtrer par défaut les licences expirées de la grille et du graphique. Ce paramètre peut être modifié via le bouton situé au-dessus de la grille des licences des agentsMise en œuvr...

FonctionnalitésImplémentation des points de terminaison pour le nouveau paramètre de Mode DMZ de groupeMise à jour des points de terminaison d’enregistrement des offres afin de permettre l’enregistrement d’offres pluriannuelles avec la possibilité de payer d’a...

FonctionnalitésTélémétrie des DLL en mode noyauAnalyse des certificats et calcul de la confiance pour toutes les DLL chargées dans le pilote.CorrectionsAucune.Hachages MD5service.exe = f4e017fab1f1117859bcfcd4733cc439 CCRRSecMon.sys (Windows7) = 976f88...

FonctionnalitésAucune.CorrectionsAugmentation de la quantité de télémétrie traitée simultanément par le service pour les données de création et d'injection.Ajustement de l'ordre des canaris pour les programmes utilisant des méthodes d'itération de fichiers inh...

FonctionnalitésSuivi de la modification de la mémoire pour les DLL chargées.Génération de différences mémoire (diff) pour les DLL modifiées.CorrectionsCorrection du traitement de certaines DLL non conformes qui produisaient des résultats de hachage Authenticod...

CorrectionsLes fichiers de vidage de service (dump) sont désormais limités à 10 par combinaison version+thread.Empreintes MD5service.exe = TBD CCRRSecMon.sys (Windows7) = 27cc77a22706f1f007f0c8f433910efd CCRRSecMon.sys (Windows8) = d94978e73452b...

FonctionnalitésPare-feu noyau IAAccélérations du calcul du hachage AuthenticodeRéduction significative de l'utilisation de la mémoire pour la télémétrie des DLLVisibilité accrue pour les modifications de mémoire dans les DLLCorrectionsCorrection de la compatib...

FonctionnalitésOption permettant de migrer vers le domaine du serveur d’authentification OAuth hébergéTâche permettant de configurer dynamiquement les URL des serveurs REST et OAuthCorrectionsAucune.Empreintes MD5service.exe = 171e15eb5bf2a8c2d5f13ef6711d09d0...

FonctionnalitésAucune.CorrectionsRéduction de la mémoire utilisée pour l'AI Kernel Firewall.Utilisation plus rapide des nouveaux points de terminaison d'authentification.Suppression des appels à icanhazip.com, auparavant facultatifs mais désormais inutiles.Emp...

FonctionnalitésAjout de l'intégration SSO pour la connexion à notre tableau de bord avec Microsoft Entra ID (Azure Active Directory)Les utilisateurs doivent contacter Cyber Crucible et effectuer quelques étapes disponibles ici pour intégrer le SSO Entra ID pou...