GravityZone Control Center: хувилбарын тэмдэглэл (Release notes) — 10-р хэсэг: June 2023 (Version 6.41.0-1)

← Үндсэн хуудас

June 2023 (Version 6.41.0-1)

Сайжруулалт

XDR

• GravityZone eXtended Detection and Response одоо Google Cloud Platform-оос ирэх үйл явдлуудыг шинэ sensor integration-аар дэмжинэ. Шинэ sensor нь Google Cloud нөөцтэй холбоотой audit мэдээллийг цуглуулж боловсруулна. Sensor-ыг Sensors Management-ээс тохируулж болно.
• Шинэ мэдэгдлийн төрөл нэмэгдсэн: Sensor integration status. Энэ мэдэгдэл нь sensor integration-ийн төлөв өөрчлөгдөхөд танд мэдээлнэ.

Public API

Licensing API

• setMonthlySubscription метод дахь ownUse болон resell параметрүүдэд manageContainerProtection болон manageContainerProtectionResell тохиргоо нэмэгдсэн.

Company API

• createCompany метод дахь ownUse болон resell параметрүүдэд manageContainerProtection болон manageContainerProtectionResell тохиргоо нэмэгдсэн.

Network API

• getNetworkInventoryItems метод одоо ownUse объектын дотор manageContainerProtection сонголтыг, resell объектын дотор manageContainerProtectionResell сонголтыг буцаана.

Packages API

• createPackage метод ашиглахдаа modules параметрт contentControl-ын оронд userControl, antiphishing, trafficScan тохиргоог ашиглаж болно. Энэ өөрчлөлт нь GravityZone installation package-д орсон өөрчлөлттэй нийцнэ.
• getPackageDetails метод одоо userControl, antiphishing, trafficScan параметрүүдийг буцаана.

Notifications

• Мэдэгдлийг автоматаар устгах анхдагч хугацаа одоо 7 хоног боллоо. Энэ өөрчлөлт одоо байгаа болон шинээр үүсгэсэн бүх бүртгэлд үйлчилнэ. Хугацааг өөрийн хэрэгцээнд тохируулахын тулд Configuring notification settings хэсгийг үзнэ үү.

Accounts

• Энэ шинэчлэлтээс эхлэн GravityZone console-д дор хаяж нэг удаа нэвтрээгүй хэрэглэгчид ихэнх мэдэгдлийг хүлээн авахаа болино. Энэ нь одоо байгаа болон шинээр үүсгэсэн бүх бүртгэлд хамаарна.

Policies

• Automatic Network Discovery сонголтыг одоо policy дотор Relay > Communication > Automatic Discovery of new endpoints хэсгээс идэвхжүүлж болно.
• Сонголтыг идэвхжүүлснээр Relay-ууд Network Discovery task-ыг 4 цаг тутамд ажиллуулна.
• Шинэ хэрэглэгчдэд энэ сонголт анхдагчаар унтраастай, харин одоо байгаа custom policy-уудад идэвхтэй хэвээр үлдэнэ.

Network

• Installation package үүсгэхдээ Antiphishing болон Traffic Scan боломжууд одоо Network Protection модулийн дор тусдаа сонголт болж байна.
• Network Protection > Web Protection > Traffic Scan нэрийг GravityZone-ийн шинэ болон одоо байгаа package-уудад Web Traffic Scan болгон өөрчилсөн.

Tasks

• Tasks хуудсанд Company шүүлтүүрийн шинэ анхдагч утга нь All recursively, Start period-ийн анхдагч утга нь Last 7 days боллоо.

Шийдвэрлэсэн асуудлууд

XDR

• Байршуулсан Network sensor-уудыг шаардлагатай лиценз компани дээр идэвхтэй байсан ч лицензгүй endpoint гэж тоолдог асуудлыг зассан.

Antimalware

• Security Server-ийн Redundancy горимыг тохируулахад Load Balancing сонголтууд policy-д хадгалагддаггүй байсан.

Reports

• Зарим тохиолдолд имэйлээр илгээсэн тодорхой тайлангуудад хавсаргасан CSV файлууд буруу орж ирдэг байсан. Асуудлыг зассан.

Threats Xplorer

• Threats Xplorer дахь компанийн сонгогч одоо Bitdefender EDR бүтээгдэхүүн ашигладаг бүх компанийг зөв харуулна.

May 2023 (Version 6.40.0-1)

Шинэ боломж

Mobile Security

Bitdefender GravityZone Security for Mobile нь Android болон iOS үйлдлийн системтэй мобайл төхөөрөмжийг олон төрлийн аюулаас хамгаалах мобайл хамгаалалтын шийдэл юм. Энэ нь ажилтны компанийн эзэмшлийн болон хувийн (BYOD) төхөөрөмжийг нууцлал, хувийн мэдээллийг алдагдуулахгүйгээр нарийн төвөгтэй байнгын аюулаас (advanced persistent threats) хамгаалахад зориулагдсан.

GravityZone Security for Mobile нь дараахыг хангана:

• Компанийн эзэмшлийн болон BYOD төхөөрөмжийг advanced persistent threats-аас хамгаалах, үүнд endpoint хамгаалалтын програм хангамж суулгах, програм хангамж болон firmware-ийг шинэчилж байлгах, сүлжээг сегментчлэх, олон хүчин зүйлт баталгаажуулалт (multi-factor authentication) ашиглах зэрэг орно.
• Шаардлагатай эрсдэлийн тандалт (risk intelligence) болон forensic өгөгдөл.
• Дөрвөн төрлийн аюулын ангилал бүрээр илрүүлэлт: төхөөрөмжийн эвдрэл, сүлжээний халдлага, phishing оролдлого, хортой аппликейшн.
• Тэргүүлэх UEM, SIEM, SOAR, XDR системүүдтэй интеграци хийснээр Incident Response багуудад мобайл аюул, эрсдэлийг харах боломж.
• Хортой аппликейшнийг (Android болон iOS) илрүүлэх, мөн шаардлага хангаагүй аппликейшнийг илрүүлэхийн тулд аппликейшнийг шалгах (application vetting).
• Сүлжээгээр дамжих аюул, recon оролдлого, сул хамгаалалттай холболт, MiTM халдлагыг илрүүлэх замаар Network Protection.
• OS-ийн эмзэг байдал, шинэчилж чадахгүй эмзэг төхөөрөмж, шифрлэлт байхгүй байдал, jailbreak/root, системд оролцсон байдлыг илрүүлэх замаар Device Protection.

Сайжруулалт

XDR

• Remote Shell боломжоор файлыг алсаас upload болон download хийх боломжтой боллоо. Upload болон Download сонголтууд remote shell session эхэлсний дараа харагдана.
• Файлууд upload болон download хийх бүх процессын туршид шифрлэгдсэн байна.
• Нэг дор 20-иос илүүгүй файл upload хийж болно.
• Файл татах үйлдлийг Network inventory > endpoint details > Investigation таб-аас харах, цуцлах боломжтой. Татсан файлуудыг мөн энэ хэсгээс авч болно.
• Файлыг upload эсвэл download хийх үед мэдэгдэл авахыг хүсвэл New Investigation Files Activity мэдэгдлийн төрлийг тохируулна уу.

Network Protection

• Content Control > Web Access Control Settings > Web Categories Filter хэсэгт байгаа Web rules-ийн үйлдлийн ангиллуудад шинэ Warn үйлдэл нэмэгдсэн.
• Шинэ үйлдэл нь тайлан дахь анхааруулга, хориглолтыг администратор илүү сайн ойлгоход чиглэсэн.
• Security Audit Report дахь Event Type баганыг одоо Warned Websites, Warned & Disregarded Websites гэж шүүх боломжтой болсон.

GravityZone platform

• ARM CPU ашигладаг BEST Windows endpoint-уудад зориулсан бүрэн installation kit одоо бэлэн боллоо.
• Company шүүлтүүр дэх хайлтын үйлдэл Threats Xplorer, Quarantine, Tasks, Accounts, Installation Packages, Executive Summary, Tags Management зэрэг олон хуудсанд нэг мэт болсон.

Хүлээгдэх үйлдэл дараах байдалтай:

• Тэмдэгтийн дараалал бичсэний дараа GravityZone эдгээр тэмдэгтээр эхэлсэн бүх бичлэгийг харуулна.
• Од (*)-ыг wildcard болгон ашиглавал GravityZone тухайн тэмдэгтийн дарааллыг агуулсан бүх бичлэгийг харуулна.

Public API

Licensing API

• setMonthlySubscription метод дахь ownUse болон resell параметрүүдэд manageRemoteEnginesScanning болон manageRemoteEnginesScanningResell тохиргоо нэмэгдсэн.
• setMonthlySubscription методод manageMobileSecurity параметр нэмэгдсэн.
• getLicenseInfo метод одоо ownUse объектын дотор manageRemoteEnginesScanning сонголтыг, resell объектын дотор manageRemoteEnginesScanningResell сонголтыг буцаана.
• getLicenseInfo метод одоо manageMobileSecurity тохиргоог буцаана.
• getMonthlyUsage болон getMonthlyUsagePerProductType методууд одоо mobileSecurityMonthlyUsage объектыг буцаана.

Company API

• createCompany метод дахь ownUse болон resell параметрүүдэд manageRemoteEnginesScanning болон manageRemoteEnginesScanningResell тохиргоо нэмэгдсэн.
• createCompany методын licenseSubscription дотор manageMobileSecurity тохиргоо нэмэгдсэн.

Network API

• getNetworkInventoryItems метод одоо ownUse объектын дотор manageRemoteEnginesScanning сонголтыг, resell объектын дотор manageRemoteEnginesScanningResell сонголтыг буцаана.
• getNetworkInventoryItems метод одоо manageMobileSecurity объектыг буцаана.

Reports API

• getReportsList методын type параметрт шинэ тайлангийн төрөл нэмэгдсэн: 38 - Mobile Security Monthly License Usage.
• createReport методын type параметрт шинэ тайлангийн төрөл нэмэгдсэн: 38 - Mobile Security Monthly License Usage.

Network Inventory

• 30 хоногоос илүү хугацааны өмнө илрүүлсэн unmanaged endpoint-ууд энэ хувилбарт устгах процессод хамрагдана.
• Unmanaged төхөөрөмжүүдийг Relay ашиглан эсвэл on-demand Network Discovery task-аар илрүүлж болно.

Шийдвэрлэсэн асуудлууд

Tasks

• Бүтэлгүйтсэн task-ууд бодит шалтгаанаас үл хамааран 48 цагаас илүү хугацаа зарцуулсан гэсэн ижил мессеж харуулдаг байсан.

GravityZone platform

• Аюулгүй байдлын засварууд.

April 2023 (Version 6.39.0-1)

Early Access

Product Trials

Product Trials нь танд идэвхтэй лиценз байсан ч GravityZone console-оос шууд бусад бүтээгдэхүүнийг туршиж үзэх боломж олгоно. Боломжтой product trial-ууд таны одоогийн лицензээс хамаарч Product Trials Hub хуудсанд харагдана. Product trial идэвхжүүлснээр шинэ боломжууд тодорхой хугацаанд танд нээгдэнэ. Энэ боломж үе шаттайгаар гарч байгаа бөгөөд одоогоор хязгаарлагдмал хүртээмжтэй.

Шинэ боломж

Live Search

Live Search одоо EDR / XDR-д хандах эрхтэй GravityZone-ийн бүх хэрэглэгчид бэлэн боллоо. Энэ боломжоор та OSquery (SQL-тэй нийцтэй query систем) ашиглан сүлжээн дэх онлайн endpoint-уудын бодит цагийн үйл явдал, системийн мэдээллийг хайж болно.

Сайжруулалт

Tasks

• Network > Tasks хуудас илүү сайн хэрэглэгчийн туршлагад зориулж шинэ дүр төрх, шинэ сонголттой болсон. Гол онцлогууд:
  • Шүүлтүүр ба хайлтын талбарууд
  • Тэлэх, эрэмбэлэх боломжтой баганууд
  • Дэд task-уудад зориулсан шинэ дэлгэрэнгүй самбар
• Network хуудас дахь task-уудын нэр одоо илүү ойлгомжтой, нэг мэт болсон. Жишээлбэл, Scan нь Malware scan, Install нь Install agent, Reconfigure client нь Reconfigure agent болсон.
• Шинэ нэрс мөн Network > Tasks хуудасны Task type ангилалд тусгагдана.
• Энэ шинэчлэлтээс хойш User Activity хуудас task-ууд дээрх үйлдлийг шинэ нэрээр харуулна. Одоо байгаа бичлэгүүд хуучин нэрээрээ хэвээр үлдэнэ.
• Нэрээ өөрчилсөн task-уудын бүрэн жагсаалтыг Changes to task names in GravityZone Control Center (cloud) хэсгээс үзнэ үү.
• Та Partner болохын хувьд Network хуудсанд task-ыг олон компанид оноохад GravityZone Network > Tasks хуудсанд компани бүрт тусдаа task үүсгэнэ. Ийм тохиолдолд дэд task нь зөвхөн нэг компанийн endpoint-уудыг агуулна.
• Partner-ийн хувьд Network > Tasks хуудсанд ороход анхдагчаар удирддаг бүх компанийг рекурсив байдлаар харна.
• Partner-ийн хувьд Network хуудсанд олон компанид task оноохдоо эх компанийг сонгох боломжгүй болсон, зөвхөн Customer төрлийн дэд компаниудыг сонгоно.

XDR / EDR

• Domain controller-ыг Active Directory sensor integration-д хамгийн сүүлд хэзээ мэдээлсэн огноог одоо харах боломжтой. Integration-ы дэлгэрэнгүй самбар дахь Last reported талбараас хараарай.
• Active Directory sensor integration-аас тус тусад нь domain controller устгах боломжтой боллоо.

Accounts

• Accounts хуудсыг дахин зохион бүтээж, бүтцийг нь өөрчилсөн. Хуудас нь хэрэглэгчийн бүртгэлийг удирдах ерөнхий туршлагыг сайжруулсан.

Notifications

• Мэдэгдлийг имэйлээр энгийн текст (plain text) хэлбэрээр хүлээн авахаар сонгох боломжтой боллоо. Шинэ сонголт нь мэдэгдлийн бүх төрөлд боломжтой бөгөөд Notifications Settings хуудаснаас олно.
• Мэдэгдлийн имэйлийн гарчгийг одоо засах боломжтой. Мэдэгдлийг тохируулахдаа шинэ Set custom email subject сонголтоор гарчгийг хэрэгцээнд тань тохируулж болно. Сонголт нь ихэнх мэдэгдлийн төрөлд боломжтой.
• HyperDetect Activity мэдэгдэл одоо илрүүлэлтийн төрөл, хэрэглэгч, компани, ашигласан командын мөр зэрэг нэмэлт дэлгэрэнгүйтэй болсон.
• Login from New Device мэдэгдэл нь нэвтэрсэн бүртгэлийн имэйл хаягийг агуулна.

Policies

• Policies > Assignment Rules хуудсанд байршлын дүрмээр (location rules) policy-г зөвхөн таны удирддаг зорилтуудад хэрэглэж болно.
• Одооноос дүрэм тохируулахад Targets хэсэг үргэлж идэвхтэй байна. Хэрэв зорилт заагаагүй бол дүрмийг хадгалахад GravityZone боломжтой бүх зүйлийг автоматаар сонгоно.
• Зорилт заагаагүй хуучин дүрмүүд таныг гараар дахин хадгалах хүртэл урьдын адил ажиллана.
• Та Partner-ийн хувьд Policies > Assignment Rules хуудас руу ороход компани сонгоогүй хоосон хуудасны оронд өөрийн компанийн дүрмүүдийг харна.

Public API

Accounts API

Дараах Notifications Visibility Options одоо боломжтой:

• setCustomEmailSubject - true бол GravityZone мэдэгдлийн имэйлд ашиглах анхдагч гарчгийг өөрчилнө.
• emailSubject - setCustomEmailSubject нь yes байх үед GravityZone мэдэгдлийн имэйлд ашиглах өөрийн текстийг агуулна.

• configureNotificationsSettings методод sendOnlyPlainTextEmail параметр нэмэгдсэн. Энэ сонголтыг идэвхжүүлснээр бүх мэдэгдлийн имэйлийг энгийн текст хэлбэрээр илгээнэ.
• getNotificationsSettings метод одоо нэмэлт sendOnlyPlainTextEmail сонголтыг буцаана.
• getAccountsList методод passwordLifetime болон accountLockdown параметрүүд нэмэгдсэн.

Network API

• getEndpointsList методод productOutdated параметр нэмэгдсэн. Параметр нь endpoint-д нэг буюу хэд хэдэн agent шинэчлэлт дутуу эсэхийг заана.
• createScanTask метод одоо хамгийн сүүлийн task ID-ийн оронд хүсэлтийн үр дүнд үүссэн бүх task ID-г буцаана.

Companies API

• createCompany болон updateCompanyDetails методуудад country, state, industry, contactPerson параметрүүд нэмэгдсэн.
• getCompanyDetails методод industry параметр нэмэгдсэн.

Patch Management

• Бүх Partner компани өөрийн use лицензийн тохиргооноос үл хамааран удирддаг компаниудаа Patch Management ашиглах боломжтой боллоо.
• Холбогдох лиценз нь дууссан компаниудад Patch Management боломжууд хамаарахгүй болсон.

Integrity Monitoring

• Integrity Monitoring хүснэгт баганууд доторх үйлдлүүдийг илүү тод харуулдаг болсон.

Installation Packages

• Network > Packages хуудас шинэ дизайн, шинэ нэртэй боллоо: Installation Packages.
• Add товч Create болсон.
• Download-аас бусад бүх товч More actions дор шилжсэн.
• Package тохиргооны маягт мөн шинэ дүр төрхтэй боллоо.
• Хязгаарлагдмал хугацаанд хуучин дизайныг console-ийн баруун дээд буланд байгаа шилжүүлэгчээр нээж болно.

Network Protection

• Content Control > Web Access Control Settings > Web Categories Filter хэсэгт байгаа Web rules жагсаалтад нэмэлт ангиллууд орсон. Одоо байгаа бүх policy ангиллын өөрчлөлтийг тусгахаар автоматаар шинэчлэгдэнэ.

Шинээр нэмэгдсэн ангиллууд:

• Astrology
• Auto
• Food
• Kids
• Lifestyle
• Occult
• Pets
• Real Estate
• Society

Шинэчлэгдсэн ангиллууд:

• Drugs ангиллыг дараах ангиллууд болгон хуваасан: Alcohol, Tobacco, Pharmacy.
• Video Online ангиллыг Videos ангиллаар сольсон.
• Banks ангиллыг Financial ангиллаар сольсон.
• Casual Games, Online Games, Computer Games ангиллуудыг Games ангилалд нэгтгэсэн.

GravityZone platform

• Raw Events одоо Linux-ийг дэмжинэ. Raw Events хүснэгтийн OS type багана нь Linux endpoint-уудад аль талбарууд боломжтойг заана.
• Network > endpoint details > Troubleshooting таб дахь Gather logs боломжийг сайжруулсан. Одоо гурван шинэ төрлийн логоос сонгож болно:
  • Product general issues
  • Malware infection
  • Malware infection (no cloud services)
• eXtended Detection and Response sensor integration-ы лицензийн сонголтуудын нэрийг өөрчилсөн:
  • Identity providers (Active Directory, Azure AD, Microsoft Intune багтана)
  • Productivity apps (Microsoft Office 365, Google Workspace багтана)
  • Network (Network sensor багтана)
  • Cloud workloads (AWS, Azure Cloud, GCP багтана)

Exchange protection

• Content filtering дүрмийн тохиргоонд lookaround assertion нэмэхэд дүрмийн policy өөрчлөлт одоо зөв хадгалагдана. Асуудал нь expression төрлийн body content filter бүхий дүрмүүдэд гарч байсан.

Шийдвэрлэсэн асуудлууд

Policies

• Configuration Profiles-д тохируулсан exclusion-ууд өвлөгдсөн (inherited) policy-ууд руу дамждаггүй байсан.

XDR / EDR

• Incident-ийн статусыг өөрчилсний дараа Incident history таб шинжээчийн нэрийг буруу харуулдаг асуудлыг зассан.
• XDR-ийн Incidents > Search боломж дахь other.event_id параметр wildcard ашиглахад одоо үр дүн буцаана.

Tasks

• Зарим тохиолдолд хэрэглэгчид идэвхгүй болсон бүртгэлээс үүсгэсэн дууссан task-уудыг устгаж чаддаггүй байсан.

Reports

• Security Audit Report графикт цагийн бүсийн зөрүү үүсгэдэг асуудлыг зассан.

Troubleshooting

• Linux болон macOS endpoint-уудад network share ашиглан GravityZone-оос лог цуглуулахад саад болдог асуудлыг зассан.

GravityZone platform

• API key үүсгэх User Activity лог одоо шаардлагатай эрхтэй бүх хэрэглэгчид харагдана.
• Packages хуудсанд Download > Security container үйлдлийг сонгоход Download Security Container цонх ачаалах үедээ гацахаа больсон.
• Аюулгүй байдлын засварууд.

Public API

• Partner-ууд одоо createRemoveQuarantineItemTask методыг клиент компанийн хор хөнөөлтэй зүйлийг quarantine-ээс устгахад зөв ашиглаж чадна. Өмнө нь хүсэлт Invalid params / At least one specified target is invalid. мессеж буцаадаг байсан.

March 2023 (Version 6.38.1-2)

Шийдвэрлэсэн асуудлууд

GravityZone platform

• Active Directory болон Security for AWS integration-уудын хоорондох нийцтэй байдлын асуудлуудыг зассан. Энэ хувилбараас эхлэн Active Directory нь (inventory, policy оноолт, лицензийн урсгал зэрэгт) тэргүүлэх ач холбогдолтой болно.
• SAML single sign-on-оор нэвтэрдэг хэрэглэгчид одоо Investigation Package-ийн сонголтуудад нэмэлт алхамгүйгээр хандах боломжтой.

XDR / EDR

• Тодорхой нөхцөлд хадгалах хугацаагаа хэтэрсэн incident-үүдийг Incidents хүснэгтээс устгах боломжгүй болж, дэлгэрэнгүйгүй incident-үүд үлддэг байсан. Асуудлыг зассан.

Integrity Monitoring

• Integrity Monitoring Linux endpoint-уудын зарим үйл явдлыг харуулдаггүй байсан. Асуудлыг зассан.

March 2023 (Version 6.38.0-0)

Early Access

Live Search

• Endpoint-уудыг GravityZone tag-аар нь Tags шүүлтүүрээр шүүж болно.
• Live Search хуудсанд Reset filters товч нэмэгдсэн.
• Шинэ хажуугийн самбараар өгөгдлийн сангийн схемийг шалгаж, боломжтой хүснэгт, талбаруудыг хайж болно.
• Metadata цонхыг сайжруулсан:
  • endpoint-уудыг Status болон Sent rows-оор шүүх боломжтой болсон
  • endpoint-уудад tag оноох шинэ товч нэмэгдсэн
• Хэрэглэгчийн туршлагыг сайжруулахын тулд олон график элементийг өөрчилсөн.

Сайжруулалт

Endpoint tags

Энэ шинэчлэл хэд хэдэн шинэ сонголт, дэд компаниудын tag удирдлагын дэмжлэг авчирч, тус боломжийг GravityZone Cloud Security for MSP хэрэглэгчдэд анх удаа нэвтрүүлж байна.

• Network хуудсанд Assign custom tags цонхноос шууд custom tag үүсгэж болно.
• Unassign custom tags цонхноос endpoint-уудаас бүх custom tag-ийг нэг дор арилгаж болно.
• Partner-ийн хувьд Network болон Tags Management хуудсууд дахь компанийн шинэ багана, шүүлтүүр, сонгогчоор дэд компаниудын endpoint tag-ийг удирдаж болно.
• Tags Management хуудасны tag бүр нь устгах, хуулбар үүсгэж өөрийн болон бусад компанид хэрэглэх inline цэстэй боллоо.
• Компани бүрт tag дээр хийсэн үйлдлүүдийг User Activity хуудаснаас шалгаж болно.
• MSP бус Partner-ууд өөрсдийн лицензээс үл хамааран endpoint tag дэмждэг нийцтэй GravityZone бүтээгдэхүүн ашигладаг дэд компаниудын endpoint tag-ийг удирдаж чадна. Харин өөрийн компаниудын tag-ийг удирдахад Partner нийцтэй лиценз шаардлагатай.
• Endpoint tag дэмждэг одоо байгаа GravityZone бүтээгдэхүүний жагсаалтыг GravityZone November 2022 (version 6.34.0-1) release notes-оос үзнэ үү.
• GravityZone Cloud Security for MSP хэрэглэгчдэд endpoint tag анх удаа Endpoint Security болон Bitdefender EDR бүтээгдэхүүний төрөл хоёуланд нь нээгдлээ.
• MSP Partner-ууд лицензийн түлхүүр эсвэл сарын захиалгаар өөрсдийн компаниудын tag-д хандах эрхтэй. Мөн тэдгээр компаниуд лицензийн нөхцөлийг хангаж байвал дэд компаниудын tag-ийг удирдаж болно.
• Endpoint tag удирдахад Customer компаниуд нийцтэй лицензийн түлхүүртэй байх ёстой, эсвэл сарын захиалга ашигладаг бол Advanced Threat Security add-on-той бөгөөд дор хаяж нэг бүрэлдэхүүн хэсэг (HyperDetect эсвэл Sandbox Analyzer) нь идэвхтэй байх ёстой.

Public API

• API key-үүд одоо зөвхөн үүсгэх үед харагдана. Бүх API key-г аюулгүй газар хадгалж, хэнтэй ч бүү хуваалцаарай.

• getNetworkInventoryItems API хариултуудад productOutdated талбарыг Details гишүүний дор шилжүүлсэн.

Quarantine

• Company шүүлтүүрт хоёр шинэ сонголт нэмэгдсэн: All directly managed болон All recursively. Эдгээрээр өөрийн шууд удирддаг бүх компани, эсвэл хандах эрхтэй бүх компанийн quarantine-д байгаа файлуудыг харж болно.
• Clear товчийг Reset filters болгон нэрлэсэн бөгөөд шүүлтүүрүүдийг анхдагч утгад нь буцаахад ашиглана.

Exchange Protection

• Send a Copy To хоёрдогч үйлдэл одоо Replace file with text, Delete file, Reject/Delete email үйлдлүүдэд боломжтой боллоо. Тохиргоог Policies > Exchange protection > Content Control хуудасны Attachment filtering хэсгээс олно.

GravityZone platform

• Security for Amazon Web Services одоо AWS-ээс идэвхгүй болгох эсвэл идэвхжүүлж болох дараах нэмэлт бүсүүдийг (region) дэмжинэ: Cape Town, Hong Kong, Hyderabad, Jakarta, Osaka, Spain, Zurich, United Arab Emirates, Milan.
• Configuration > Raw Events хүснэгтэд шинэ үйл явдлын төрлүүд нэмэгдсэн. Тэдгээрийг идэвхжүүлэхээс өмнө Requirements баганыг заавал шалгана уу.

Шийдвэрлэсэн асуудлууд

Integrity Monitoring

• Хэрэглэгч custom дүрэм нэмэхэд директорийн замын баталгаажуулалт ажилладаггүй байсан асуудлыг зассан.
• Integrity Monitoring хоосон тайлан үүсгэдэг асуудлыг зассан.

Network inventory

• Доторх endpoint-уудын Encryption модуль идэвхгүй байхад хавтаснууд асуудалтай (улаан анхаарлын тэмдэг) гэж харагддаг байсан.

Integrations

• GravityZone-ийн Microsoft Azure Sentinel-тэй интеграци бүтэлгүйтдэг асуудлыг зассан.

eXtended Detection and Response

• Partner одоо клиент компани EDR боломжгүй байсан ч түүний өмнө үүсгэсэн Network sensor integration-ыг устгах боломжтой.

GravityZone platform

• GravityZone console Франц болон Герман хэлний интерфэйс дээр хэд хэдэн буруу орчуулга харуулдаг байсан.

February 2023 (Version 6.37.0-2)

Шийдвэрлэсэн асуудлууд

XDR

• Тодорхой нөхцөлд single sign-on баталгаажуулалтаар Remote Shell-ээр холбогдоход холболтын хугацаа дуусдаг (timeout) байсан. Асуудлыг зассан.

February 2023 (Version 6.37.0-1)

Early Access

Unified Incidents

• Incidents хүснэгтээс хайлт хийж, incident-тэй холбоотой бүх үйл явдал, анхааруулгыг харж болно. Хүснэгтийн бичлэгийн баруун төгсгөлд байгаа босоо гурван цэгт товчийг, дараа нь View events and alerts сонголтыг дарна. Та хүссэн үйл явдлуудаар дүүрсэн Search хуудас руу шилжинэ.
• Entity эсвэл resource-ийн хажуугийн самбараас хайлт эхлүүлж, холбоотой бүх үйл явдал, анхааруулгыг харж болно. Босоо гурван цэгт товчийг, дараа нь View events and alerts сонголтыг дарна. Та хүссэн үйл явдлуудаар дүүрсэн Search хуудас руу шилжинэ.

Live Search

• Live Search-д OS шүүлтүүр нэмэгдсэн. Үүгээр тодорхой үйлдлийн системтэй endpoint-уудад query ажиллуулж болно.
• Live Search query-ууд хариу өгөхгүй endpoint-ийг хүлээхгүйгээр үр дүнг буцаана. Энэ нь query-ийн хүлээх хугацааг мэдэгдэхүйц багасгана.
• Company шүүлтүүр одоо зөвхөн Partner компаниудад харагдана.
• Query хайхад нэр болон синтакс хоёулаа тохирч байгаа эсэхийг шалгана.
• Хэрэглэгчийн туршлагыг сайжруулахын тулд олон график элементийг өөрчилсөн.

Сайжруулалт

XDR

• Аюулгүй байдлын эрсдэлийн мэдээлэл одоо incident-ийн Overview > Summary > Root cause хэсэгт байна. Текст нь дэлгэрэнгүйг харах боломжтой Risk Management руу хүргэх холбоостой.
• Incident-ийн Search функцэд query-д ашиглах хоёр шинэ талбар нэмэгдсэн: email.sender_address болон email.sender_name.
• Одоо ижил мэдээлэл агуулдаг email.sender талбарыг 90 хоногийн дараа хэрэглээнээс хасна (deprecated).
• Remote Shell одоо single sign-on баталгаажуулалтыг дэмжинэ. Single sign-on тохируулсны дараа remote shell session эхлүүлэх бүрт та компанийнхаа нэвтрэх хуудас руу шилжинэ.

GravityZone platform

• Сүлжээ хязгаарлагдмал орчинд GravityZone console болон endpoint-уудын хоорондын холбоо барих механизмыг сайжруулсан. Энэ өөрчлөлт firewall дүрэм үүсгэхийг шаардана. Дүрэм нь серверийн сертификатын хүчингүй болголтыг шалгах болон аюулгүй байдлыг сайжруулахад ашиглагдах шинэ вэб хаягуудын багцыг зөвшөөрөх (whitelist) ёстой. Дэлгэрэнгүйг GravityZone (cloud) communication ports хэсгээс үзнэ үү.
• Partner Changed мэдэгдэл клиент компани таны удирдлагад нэгдсэн эсвэл гарсныг тодорхой заана.

Policies

• Sandbox Analyzer > Endpoint Sensor болон Integrity Monitoring > Real Time хэсгүүдэд буруу өгөгдлөөс болж policy хадгалж чадахгүй бол одоо тайлбар бүхий мессеж хүлээн авна.

Public API

Network API

• createscantask болон createscantaskbymac API методуудад returnTaskId параметр нэмэгдсэн. Параметр нь шинээр үүссэн task ID-г API хариултад оруулах боломж олгоно.
• getnetworkinventoryitems API методод productOutdated параметр нэмэгдсэн. Параметр нь тухайн компанийн бүх endpoint-ын шинэчлэлтийн төлвийн мэдээллийг API хариултад оруулах боломж олгоно.

Incidents API

• createcustomrule API методод returnRuleId параметр нэмэгдсэн. Параметр нь шинээр үүссэн дүрмийн ID-г API хариултад оруулах боломж олгоно.

Push API

• Event Push API-д шинэ анхааруулга нэмэгдсэн: partner-changed. Энэ үйл явдал клиент компани таны удирдлагад нэгдэх эсвэл гарахад идэвхжинэ.

Шийдвэрлэсэн асуудлууд

Integrity Monitoring

• License Expires мэдэгдэл одоо удахгүй дуусах Data Retention Add-on-ы нэрийг агуулна.

XDR

• Network sensor суулгасан XDR trial хэрэглэгчид бүрэн лиценз руу шилжихэд "Not licensed" алдааны мессеж гарахаа болсон.

GravityZone platform

• Security Container болон Security Container host-ууд Network хуудсанд буруугаар асуудалтай гэж харагдахаа больсон.
• Аюулгүй байдлын засварууд.

January 2023 (Version 6.36.0-1)

Сайжруулалт

GravityZone platform

Bitdefender partner-ууд өөрсдийн болон дэд компаниудын incident-үүдийг харах арга өөрчлөгдсөн:

• Partner зөвхөн компанийн сүлжээнд удирдах эрхтэй бол тухайн компанийн incident-үүдийг харж, incident мэдэгдэл хүлээн авна.
• Partner зөвхөн компанийн сүлжээнд удирдах эрхтэй бол тухайн компанийн Custom Rules хуудсыг харж чадна.
• Partner зөвхөн өөрт хандах эрхтэй дэд компаниудын incident-үүдийг харж, incident мэдэгдэл хүлээн авна.
• EDR portlet-ууд зөвхөн partner-д хандах эрхтэй компаниудын incident-үүдийг тоолно.

Шийдвэрлэсэн асуудлууд

EDR

• Зарим тохиолдолд хэрэглэгчид incident-ийн Status, Assignee эсвэл Priority утгыг өөрчилж чаддаггүй байсан. Асуудлыг зассан боловч засвар өмнөх бичлэгүүдэд хамаарахгүй.