GravityZone Control Center: хувилбарын тэмдэглэл (Release notes) — 2-р хэсэг: 6.76.1-1 – 6.73.1-1

← Үндсэн хуудас

July 2026 (Version 6.76.1-1)

Сайжруулалт

GravityZone platform

Бүтээгдэхүүний засвар үйлчилгээ болон чанарын сайжруулалт.

Шийдвэрлэсэн асуудлууд

GravityZone platform

Командын мөрийн regex-д суурилсан хасалтууд (exclusions) цэгээр эхэлсэн үед буруу боловсруулагдаж, regex таарахаа больж хасалт ажиллахгүй болдог асуудлыг зассан.

Аюулгүй байдлын засварууд.

July 2026 (Version 6.75.1-2)

Early Access

MSP Simplified Customer Onboarding

Simplified Onboarding туршлага шинэ загвар (template) удирдлагын боломж болон UX сайжруулалтаар үргэлжлүүлэн хөгжиж байна.

Үндсэн өөрчлөлтүүд:

• Одоогийн Partner компанийн эзэмшдэг бүх загварыг хүснэгт хэлбэрээр харуулдаг шинэ тусгай Onboarding templates хуудас нэмэгдсэн.
• Onboarding wizard нь өмнөх хэвтээ байршлын оронд босоо явцын мөр (progress bar) ашиглах болсон.
• Early Access хөтөлбөрт хамрагдсан хэрэглэгчдэд Companies хүснэгтэд компани бүрт аль загвар ашигласныг харуулсан шинэ Onboarding template багана нэмэгдсэн.

Attack Path

Шилжилтүүдийн (transition) нэр болон тайлбарт янз бүрийн сайжруулалт хийсэн.

Шинэ боломж, сайжруулалт

MSP Product Trials

Partner та сарын захиалгатай (monthly subscription) тохирох удирдлагад буй компаниудад зориулж Extended Email Security туршилтыг (trial) Products hub хуудаснаас шууд эхлүүлэх боломжтой боллоо.

Туршилт дууссаны дараа тухайн компани дээр ижил add-on-ийг дахин туршихаас өмнө 6 сарын хүлээлтийн хугацаа (cooldown) үйлчилнэ. Туршилтад оролцох суудал эсвэл имэйл хайрцгийн доод, дээд хязгаар байхгүй. Туршилтын хэрэглээ хэрэглээний тайланд оруулагдахгүй.

Products hub хуудас нь Endpoint Security-ийн бүх хамгаалалтын загварт (A la carte, Secure, Secure Plus, Secure Extra) харагдах болсон.

Хамгаалалтын загвар өөрчлөгдөхөд идэвхтэй туршилтууд автоматаар тохируулагдана. Шинэ загвар нь бүрэн лицензтэй add-on-ийг агуулж байвал туршилт зогсож cooldown эхэлнэ. Үгүй бол туршилт дуустал үргэлжилнэ. Хамгаалалтын загвартай холбогдоогүй add-on-уудад (жишээ нь Extended Email Security) загвар солигдох нь нөлөөлөхгүй. Туршилт урьдчилсан нөхцөл болох add-on-оос хамаарч байвал (жишээ нь Bitdefender MDR нь EDR шаарддаг) урьдчилсан нөхцөл болох add-on туршилт дуустал хэвээр байна.

MDR

Компаниудыг MDR үйлчилгээнд бүртгэх үед GravityZone нь MDR-ийн зөвлөмж болгосон бодлогуудыг (policies) автоматаар бэлтгэдэг боллоо.

Идэвхтэй MDR лиценз эсвэл захиалгатай шинээр үүсгэсэн Customer компаниудад GravityZone автоматаар дараахыг үүсгэнэ:

• MDR-ийн зөвлөмж болгосон хоёр бодлого: нэг нь ажлын станцад, нөгөө нь серверт
• Ажлын станц болон серверийн endpoint-уудыг ялгах хоёр endpoint tag
• Endpoint-ийн төрлөөс хамаарч тохирох бодлогыг автоматаар оноох хоёр оноох дүрэм (assignment rule)

Компани үүсгэх үед үндсэн акаунт (primary account) нэмээгүй бол үүсгэсэн бүх объектын эзэмшигч нь MDR Service акаунт болно.

Оноох дүрмүүд хамгийн өндөр эрэмбэтэйгээр тохируулагддаг тул тохирох бүх endpoint-д бодлого автоматаар оноогдоно.

MDR-д шинээр бүртгэгдсэн Partner болон MDR руу шилжиж буй одоо байгаа Customer-уудад GravityZone MDR-ийн зөвлөмж болгосон ажлын станц, серверийн бодлогуудыг автоматаар үүсгэнэ.

Энэ тохиолдолд бодлогыг автоматаар оноохгүй.

Автоматаар үүсгэсэн бодлогууд боломжтой бол одоо байгаа компанийн акаунтыг эзэмшигч болгон ашиглана. Үгүй бол эзэмшигч нь MDR Service акаунт болно.

Бодлого, endpoint tag, оноох дүрмийг үүсгэсэн бүх үйл явдал User activity хэсэгт бүртгэгдэнэ.

XDR

Extended Email Security нь одоо XDR-тэй нэгдсэн тул имэйл аюулгүй байдлын үйл явдлуудыг XDR-ийн мөрдөн шалгалтад оруулах боломжтой боллоо.

Шаардлагатай урьдчилсан нөхцөл хангагдсан үед интеграци автоматаар идэвхжиж, Configuration > Sensors Management хэсэгт идэвхтэй sensor-оор харагдана. Extended Email Security sensor-оос хүлээн авсан аюулгүй байдлын үйл явдлууд дээр үндэслэн XDR нь фишинг оролдлого, хортой мессеж, нэвтрэх эрхтэй холбоотой аюул болон имэйлээс үүдэлтэй бусад үйл ажиллагааг шалгахад аюулгүй байдлын багуудад туслах анхааруулга (alert) болон инцидент үүсгэнэ.

Extended Email Security үйл явдлуудад зориулсан хариу арга хэмжээг (response actions) XDR одоогоор дэмждэггүй.

Энэ боломж аажмаар нэвтрүүлэгдэж, эцэст нь бүх хэрэглэгчдэд хүрэх болно.

GravityZone IdP Proxy

Компанийн тохиргоо дахь Authentication хуудас single sign-on (SSO) тохиргоог хоёр хэсэгт ангилдаг боллоо:

• GravityZone Control Center single sign-on хэсэг нь GravityZone консолд нэвтрэх одоо байгаа SAML талбаруудыг (GravityZone SAML metadata URL болон Identity provider metadata URL) хадгална.
• Bitdefender services single sign-on хэсэгт хоёр шинэ талбар нэмэгдсэн: зөвхөн унших GravityZone Proxy SAML metadata URL болон тохируулж болох Identity provider metadata URL (IdP Proxy).

Шинэ хэсэг нь 7-р сарын MDR портал хувилбараас эхлэн гуравдагч талын identity provider-ээр MDR портал руу SSO нэвтрэлтийг саадгүй хийх боломж олгоно. Дэмжигдсэн provider-ууд: Okta, Microsoft Entra ID, ADFS.

CSPM+

CSPM+ нь MSP сарын захиалгад зориулсан жилийн add-on болж боломжтой боллоо.

Энэ add-on нь Endpoint Security бүтээгдэхүүний төрөл болон дараах хамгаалалтын загваруудтай нийцтэй:

• Secure
• Secure Plus
• Secure Extra

EASM

External Attack Surface Management (EASM) add-on нь Bitdefender PHASR бүтээгдэхүүний төрлийг ашигладаг, сарын захиалгатай компаниудад боломжтой боллоо.

Үндсэн өөрчлөлтүүд:

• Компани үүсгэх болон засах урсгалд өөрийн хэрэглээ болон дахин борлуулалт хоёрт зориулсан EASM шилжүүлэгч (toggle) нэмэгдсэн.
• Monthly License Usage тайлан болон Simplified Monthly License Usage тайланд шинэ EASM Usage багана нэмэгдсэн.
• EASM-тэй холбоотой компанийн үйл явдлууд болон partner-ийн өөрчлөлтийн мэдэгдлүүд User activity хэсэгт бүртгэгдэнэ.

Сайжруулалт

PHASR

Бүх холбогдох PHASR хуудас, шүүлтүүр, хүснэгт, дэлгэрэнгүй самбар, MITRE бүлэглэлтийн харагдац болон хэрэглэгчийн үйл ажиллагааны бичлэгүүдэд PHASR нэр томьёог attack vectors-аас attack vectors болгон шинэчилсэн.

PHASR зөвлөмжийн дэлгэрэнгүйгээс Risk Management > Resources руу шууд шилжих боломж нэмсэн. Хэрэглэгч холбогдох нөөцүүдийг үзэхийг сонгоход GravityZone автоматаар Resources хуудсыг нээж, холбогдох нөөцийн нэрээр шүүлтүүр хэрэглэнэ.

PHASR зөвлөмжийн дэлгэрэнгүйгээс Risk Management > Accounts руу шууд шилжих боломж нэмсэн. Хэрэглэгч холбогдох акаунтуудыг үзэхийг сонгоход GravityZone автоматаар Accounts хуудсыг нээж, зөвлөмжтэй холбоотой identity-үүдээр шүүнэ.

Хязгаарлагдсан зан төлөвийн профайлууд (restricted behavioral profiles) инцидент үүсгэх эсэхийг администраторууд тохируулах боломжтой шинэ PHASR бодлогын сонголтууд нэмсэн. Одоо байгаа үйл ажиллагаа анхдагчаар хадгалагдах бөгөөд администраторууд шинэчлэлтийн дараа өөрсдийн орчинд тохируулан үр дүнг өөрчилж болно.

Network

Network inventory-ийн Containers > Custom Container Groups хэсгээс container host хавтсуудыг устгах боломжтой боллоо.

Устгах үйлдэл нь 24 цагаас дээш офлайн байгаа container host-уудад л боломжтой. Customer Container Groups дахь сүүлчийн container host хавтсыг устгавал Containers шатлал харагдахаас хасагдана. Host доторх container-уудыг тус тусад нь устгах боломжгүй.

Network хуудас нь өгөгдлийг CSV файл руу экспортлохыг дэмждэг боллоо. Экспорт нь ашиглах боломжтой бүх баганыг агуулах бөгөөд одоо тохируулсан шүүлтүүр, эрэмбийг хүндэтгэнэ. Экспортын дээд хэмжээ 500,000 мөр.

Network хуудаснаас санал хүсэлтийн товчийг (feedback button) хассан.

Risk Management

Индонезийн зохицуулалтын нийцлийн шинэ стандарт POJK No.4/POJK.05/2021 (ID) нь Risk Management модульд premium стандарт болж нэмэгдсэн.

Стандарт дараах хуудсуудад байна:

• Findings
• Identity risks
• Compliance manager

Public API

Companies

createCompany method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй EASM add-on ашигладаг компаниудад зориулсан manageEASM болон manageEASMResell параметрүүдийг (тус тус ownUse ба resell дор) дэмждэг боллоо.

HTTP endpoints

API-ийн хүсэлтийн хязгаарлалт (rate limits) GET /api/v1.0/http/<handler> дор нээгдсэн дараах HTTP-д суурилсан Public API endpoint-уудад мөн үйлчилнэ:

• downloadReportZip
• downloadPackageFullKit
• downloadSandboxReport
• downloadScanLogsZip

Дээрх endpoint-уудад дараах дүрэм үйлчилнэ:

• Хязгаарлалт нь API key тутамд минутад 5 хүсэлт.
• Burst механизм боломжгүй.
• Delay механизм боломжгүй.
• JSON-RPC method болон HTTP method-д тусдаа rate limit тоолуур ашиглагддаг. Иймээс JSON-RPC endpoint руу хийсэн хүсэлт HTTP endpoint-уудын rate limit-д тоологдохгүй, мөн эсрэгээр.

Incidents

createCustomRule болон updateCustomRule method-уудын targets параметр endpoint tag-уудыг дэмждэг болж сайжирлаа. Ингэснээр API-аар үүсгэсэн эсвэл засварласан custom rule-уудыг endpoint-д оноосон tag-уудаар нь хэрэглэх боломжтой. Параметрийг компаниудыг заахад ашиглаж болох ч нэг дүрэмд зөвхөн нэг чиглүүлэх арга ашиглана.

getCustomRulesList method нь tag-д суурилсан чиглүүлэлттэй дүрмүүдийн хувьд targets параметрт endpoint tag-уудыг буцаадаг боллоо. Компанид суурилсан чиглүүлэлттэй дүрмүүдийн хувьд параметр компаниудыг буцаасаар байна.

Licensing

setMonthlySubscription method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй EASM add-on ашигладаг компаниудад manageEASM болон manageEASMResell параметрүүдийг дэмждэг боллоо.

getLicenseInfo method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй компаниудад EASM add-on идэвхжсэн үед manageEASM болон manageEASMResell параметрүүдийг буцаадаг боллоо.

getMonthlyUsage method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй компаниудад EASM add-on идэвхжсэн үед easmMonthlyUsage параметрийг буцаадаг боллоо.

getMonthlyUsagePerProductType method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй компаниудад EASM add-on идэвхжсэн үед easmMonthlyUsage параметрийг буцаадаг боллоо.

Network

getEndpointTags method нь хариу дахь endpoint tag бүрт ID буцаадаг боллоо.

getNetworkInventoryItems method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй EASM add-on ашигладаг компаниудад manageEASM (ownUse дор) болон manageEASMResell (resell дор) параметрүүдийг буцаадаг боллоо.

Threats Xplorer

Threats Xplorer нь Web Traffic Scan-ийн үйлдэл Report only гэж тохируулагдсан үед үүссэн илрүүлэлтийн үйл явдлуудыг агуулах боллоо. Эдгээр үйл явдлыг Network Protection модуль, Website ангилал, Reported гэсэн авсан арга хэмжээгээр шүүж харна.

EDR

Configuration > Raw Events хуудсанд Windows-ийн шинэ raw event-үүд нэмэгдсэн. Тэдгээрийн аль нь GravityZone-д боловсруулагдахыг сонгож болно. Идэвхжүүлсний дараа эдгээр үйл явдлыг Search > Historical табаас нарийвчлан шинжилж болно.

Шинэ үйл явдлууд:

• Device ангилал: Hardware mount, Hardware unmount
• Other ангилал: Initiate agent uninstall, Driver module load

Modify group policy raw event-ийг Modify Windows Group Policy болгон нэрлэсэн.

Health dashboard

Health dashboard хуудаснаас санал хүсэлтийн товчийг хассан.

Шийдвэрлэсэн асуудлууд

Reports

PDF форматаар экспортолсон Security Audit тайланд танигдахгүй тэмдэгтүүд орж болзошгүй асуудлыг зассан.

Public API

Incidents

Дараах API method-ууд GravityZone Business Security Premium лицензээс хасагдах шалтгаан болсон асуудлыг шийдвэрлэсэн:

• getIncidentsList
• getIncidentsByIds
• getIncident

Эдгээр method нь инцидентэд хандах эрх агуулсан дурын лицензээр боломжтой боллоо.

EDR

Plain-text форматаар илгээсэн Incident Activity имэйл мэдэгдэлд endpoint-ийн нэр орохгүй байсан асуудлыг шийдвэрлэсэн.

GravityZone platform

Аюулгүй байдлын засварууд.

May 2026 (Version 6.74.1-1)

Early Access

Attack Path

Breach Path нь Attack Path болж нэрлэгдсэн.

Нөөцүүдийг (resources) заасан бүх шошго, талбарын нэрийг хөрөнгө (assets) гэж заахаар өөрчилсөн.

Attack Path-ийн үндсэн хуудсан дээрх All attack paths хүснэгтээс CVEs багана хасагдсан. Хүснэгтийн мөрийг дарахад нээгдэх attack path-ийн хажуугийн самбарын General хэсэгт CVEs болон Main resource name талбарууд байхаа больсон. Мөн хажуугийн самбарт янз бүрийн сайжруулалт хийсэн.

Attack path-ийн дэлгэрэнгүй дэлгэцийн Graph табыг дараах байдлаар сайжруулсан:

• Удирдахад хялбар болгохын тулд attack path графикийн анхдагч харагдац нь attack path-ийн зангилаануудыг (node) нугалсан замууд болгон бүлэглэдэг боллоо. Нугалсан зам бүрийг тусгай сумтай товчоор дэлгэж болно.
• Шинэ Assets зүүн талын самбар нь одоогийн attack path-д оролцсон хөрөнгүүдийг жагсаана. Унждаг цэсээр хөрөнгүүдийг довтолгооны үе шат, эрсдэлийн хүчин зүйл, хөрөнгийн төрөл эсвэл хөрөнгийн нэрээр бүлэглэж болно. Хөрөнгө дээр дарахад түүний талаарх нэмэлт мэдээлэл гарна. Зүүн талын самбарт хөрөнгийг нэрээр нь хайх хайлтын талбар бас бий.
• Attack path дахь зангилаа хоорондын шилжилтүүд нь аюул үүсгэгч нэг зангилаанаас нөгөө рүү ямар механизмаар шилжиж болохыг заасан шошготой болсон. Шилжилт дээр дарахад эх болон очих зангилааны үндсэн мэдээлэл, шилжилтийн тайлбарыг харуулсан баруун талын самбар нээгдэнэ.
• Шинэ Shortest path товч нь attack path-ийн эхний зангилаанаас сүүлийн зангилаа хүртэлх хамгийн богино замыг тодруулах боломж олгоно.
• Цонхны зүүн дээд буланд одоогийн attack path-ийн Last updated болон Created хугацааны тэмдэглэгээг харж болно.
• Шинэ Navigator нь attack path графикийн мини газрын зургийг харуулж, сонирхсон аль ч хэсэг рүү хурдан шилжих боломж олгоно. Мөн групплэсэн бүх зангилааг нэг дор дэлгэх, эвхэх тусгай товчнууд бий.
• Графикийн зангилаа дээр дарахад гарах баруун талын самбар нь нөөцийн төрлийн зангилаа (Risk management > Resources бичлэгүүдэд харгалзана) болон акаунтын төрлийн зангилааны (Risk management > Accounts бичлэгүүдэд харгалзана) хувьд ялгаатай мэдээлэл харуулдаг боллоо. Мөн самбарын General хэсэгт Resource ID болон Last updated on талбарууд байхаа больсон.

Attack path-ийн дэлгэрэнгүй дэлгэцийн Assets (өмнө нь Resources) табд endpoint-уудыг онилсон attack path-уудад Asset ID багана харагдахгүй.

MSP Simplified Customer Onboarding

Create company алхамд загвар сонгох хэсэг илүү тод харагдахын тулд тусдаа хэсэгт харагддаг боллоо.

Licensing алхамд идэвхгүй болгосон боломжууд Policy алхамд зөв нуугддаг боллоо.

Policy алхамд боломжууд эвхэгддэг жагсаалтын оронд картаар харагдах боллоо.

Onboarding туршлага даяар шошго, тайлбар, алдааны мессежүүдийг сайжруулсан.

Шинэ боломж

Patch Management

Patch Management add-on нь сарын захиалгатай, Bitdefender PHASR бүтээгдэхүүний төрлийг ашигладаг компаниудад боломжтой боллоо.

Add-on-ийг өөрийн хэрэглээ болон дахин борлуулалтад тус тусад нь идэвхжүүлж болно.

PHASR

PHASR Standalone нь BEST 7.9.0.x хувилбараас эхлэн Linux-д боломжтой.

Request access боломж нь PHASR болон PHASR Standalone хоёуланд, Linux болон macOS хоёулан дээр дараах BEST хувилбаруудаас эхлэн боломжтой болно:

• Linux: 7.9.0.x (зөвхөн командын мөр, GUI дэмжлэггүй)
• macOS: 8.26.06.x

Public API

Incidents

Одоо YARA дүрмүүдийг API-аар үүсгэх, шинэчлэх, авах боломжтой:

• createCustomRule method нь дараахыг дэмждэг боллоо:
  • Дүрэм YARA-д суурилсан уу, Basic уу гэдгийг заах subtype параметр.
  • settings объект доторх, зөвхөн YARA дүрэмд зориулагдсан yaraQuery параметр. Энэ параметр нь дүрмийн ашигладаг YARA query-г тодорхойлно.
• updateCustomRule method-ийн settings объектод зөвхөн YARA дүрэмд зориулсан yaraQuery параметр шинээр дэмжигдэж байна.
• getCustomRulesList method нь дараахыг дэмждэг боллоо:
  • Илрүүлэх дүрмүүдийг YARA дүрэм, Basic дүрэм эсвэл хоёуланд нь шүүх боломж олгох, хүсэлт дэх subtypes параметр.
  • Хариу дахь элемент бүрийн нэмэлт type болон subtype-тэй холбоотой мэдээлэл.
  • Хариунд буцсан YARA дүрэм бүрийн settings объект доторх yaraQuery параметр.
• startYaraScan method нь заасан зорилтууд дээр таарсан файлуудыг илрүүлэхэд YARA дүрэм ашиглан On-demand scan эхлүүлэх боломж олгодог боллоо.
• getIncidentsList method нь тухайн компанийн Endpoint болон Organization инцидентүүдийн дэлгэрэнгүйг хэрэглэсэн шүүлтүүрийн дагуу авах боломж олгодог боллоо.

Companies

createCompany method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй Patch Management add-on ашигладаг компаниудад managePatchManagement болон managePatchManagementResell параметрүүдийг дэмждэг боллоо.

Licensing

setMonthlySubscription method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй Patch Management add-on ашигладаг компаниудад managePatchManagement болон managePatchManagementResell параметрүүдийг дэмждэг боллоо.

getMonthlyUsage method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй компаниудад Patch Management add-on идэвхжсэн үед patchManagementMonthlyUsage параметртэй endpoint-уудын тоог буцаадаг боллоо.

getMonthlyUsagePerProductType method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй компаниудад Patch Management add-on идэвхжсэн үед patchManagementMonthlyUsage параметртэй endpoint-уудын тоог буцаадаг боллоо.

getLicenseInfo method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй компаниудад Patch Management add-on идэвхжсэн үед managePatchManagement болон managePatchManagementResell параметрүүдийг дэмждэг боллоо.

Network

getNetworkInventoryItems method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй Patch Management add-on ашигладаг компаниудад managePatchManagement болон managePatchManagementResell параметрүүдийг дэмждэг боллоо.

getManagedEndpointDetails болон createReconfigureClientTask method-ууд Bitdefender PHASR бүтээгдэхүүний төрлийн хамт patchManagement параметрийг дэмждэг боллоо.

Заасан компаниудтай холбоотой endpoint tag-уудын дэлгэрэнгүйг буцаахад getEndpointTags method-ийг одоо ашиглаж болно.

Packages

createPackage, getPackageDetails, updatePackage method-ууд Bitdefender PHASR бүтээгдэхүүний төрлийн хамт patchManagement параметрийг дэмждэг боллоо.

Event Push

setPushEventSettings method-д шинэ service type боломжтой боллоо. GravityZone-ийн Microsoft Sentinel-тэй шинэ интеграцийн тохиргоог удирдахад azureSentinelV2-г ашиглаж болно. Одоо байгаа azureSentinel service type хуучин интеграцид үргэлжлэн хамаарна.

Сайжруулалт

Integrations

Microsoft Marketplace эсвэл Microsoft Sentinel Content hub-аас шууд суулгах боломжтой тусгай аппликейшн болох GravityZone Solution for Sentinel-ээр дамжуулан Microsoft Sentinel-тэй шинэ интеграци боломжтой боллоо.

Одоо байгаа Azure Sentinel интеграци нь Microsoft HTTP Collector endpoint-ийг татан буулгаж буйгаас болж 2026 оны 9-р сард ашиглалтаас гарна (end of life). Үйлчилгээний тасралтгүй байдлыг хангахын тулд энэ огнооноос өмнө шинэ шийдэл рүү шилжихээ төлөвлөхийг зөвлөж байна. Энэ шинэчлэлт нь одоогийн Microsoft Sentinel платформтой нийцтэй байдлыг хангана. Техникийн зөвлөгөө хэрэгтэй бол Bitdefender Enterprise Support-тай холбогдоно уу. Шинэ интеграцийн талаар дэлгэрэнгүйг Integrate GravityZone with Microsoft Sentinel хэсгээс үзнэ үү.

XDR & EDR

MDR лиценз идэвхтэй компаниудад үүссэн инцидентүүдэд MDR SOC инцидентийг хянаж хаасныг заасан шинэ инцидентийн төлөв Closed: Reviewed by MDR SOC нэмэгдсэн.

GravityZone Control Center-ийн custom rules хэсгүүдийн хэд хэдэн шошгыг тодорхой, үнэн зөв болгохоор шинэчилсэн:

• Custom detection rules хуудасны On-Access багана болон шүүлтүүрийг Status болгон нэрлэсэн.
• Custom detection rule-ийн дэлгэрэнгүй самбарын On-access талбарыг Status болгон нэрлэсэн.
• Custom rule нэмэх эсвэл засах wizard-ийн хоёрдугаар алхамд On-Access scanning эсвэл Enable exclusion rule сонголтыг Basic дүрмийн хувьд Enable custom rule, YARA дүрмийн хувьд Enable On-access болгон нэрлэсэн.
• YARA дүрмийн контекст цэс дэх Enable болон Disable үйлдлүүдийг Enable On-access болон Disable On-access болгон нэрлэсэн.

Дараах газруудаас нээсэн инцидентүүдэд инцидентийн ID-г агуулсан өвөрмөц URL нэмсэн:

• Incidents хүснэгтийн ID
• Хажуугийн самбаруудын View graph болон View incident үйлдлүүд

Инцидентийн дэлгэрэнгүй эсвэл GravityZone Control Center-ийн бусад хуудаснаас Incidents хуудас руу буцахдаа браузерийн Back товч эсвэл зүүн талын навигацийн цэсийг ашиглавал хүснэгтийн хамгийн сүүлийн тохиргоо, үүнд хэрэглэсэн шүүлтүүр болон баганын байршил зөв сэргээгддэг боллоо.

Compliance Manager

HKMA TM-G-1 (HK) нийцлийн стандарт дараах хуудсуудад боломжтой боллоо:

• Findings
• Account risks
• Compliance manager

Энэ стандарт нь Compliance Manager add-on шаарддаг.

Compliance manager хуудас нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй компаниудад Risk management дор боломжтой болсон бөгөөд зөвхөн Cyber Hygiene – Windows стандартад хандах эрхтэй. Дэвшилтэт стандартууд Compliance Manager add-on-ийг шаардсан хэвээр байна.

PHASR

Recommendation details хажуугийн самбарт View events and alerts товч нэмэгдсэн бөгөөд энэ нь одоогийн зан төлөвийн профайлтай холбоотой бүх үйл явдал, анхааруулгыг харуулах боломж олгоно.

PHASR MITRE бүлэглэлтийн хэсэгт Rule name шүүлтүүр нэмсэн бөгөөд энэ нь хэрэглэгчдэд tactic болон ангиллын картуудаас тодорхой дүрмийг олох боломж олгоно.

Quarantine

Quarantine хуудсан дахь карантинд орсон файлуудыг шинэ File hash шүүлтүүр болон баганаар SHA-256 hash-ээр нь шүүх боломжтой боллоо. Энэ боломж зөвхөн энэ шинэчлэлтийн дараа карантинд орсон файлуудад боломжтой.

Public API

Quarantine

getQuarantineItemsList method нь filters параметрт шинэ талбар дэмждэг боллоо. Карантинд орсон файлуудын hash-ийн талаарх мэдээллийг авахад fileSha256 талбарыг ашиглаж болно.

Incidents

Дараах method-уудын status параметрт шинэ инцидентийн төлвийн утга closed_mdr_reviewed нэмэгдсэн:

• getIncidentsByIds
• getIncident
• getIncidentsList

Шийдвэрлэсэн асуудлууд

XDR

Hybrid Active Directory хэрэглэгчдийн нууц үг шинэчилсэн ч одоо байгаа Microsoft 365 сессүүд хүчингүй болдоггүй байсан асуудлыг шийдвэрлэсэн. Нууц үг шинэчилсний дараа хэрэглэгчид дахин баталгаажуулалт хийх шаардлагатай болсон нь синхрончлогдсон орчны акаунтын аюулгүй байдлыг сайжруулна.

Policies

Хасалтын жагсаалт (exclusion lists), Web Access Control-ийн хуваарь, custom хуудас зэрэг тохиргооны профайлд бодлого оноохтой холбоотой асуудлыг зассан. Зарим тохиолдолд эдгээр оноолт нь бодлогод тохируулсан нууц үгийг шинэчилж болзошгүй байсан.

GravityZone platform

Аюулгүй байдлын засварууд.

April 2026 (Version 6.73.1-1)

Early Access

MSP Simplified Customer Onboarding

Сарын захиалгатай partner та User menu > My company > Early access хэсгээс MSP Simplified Customer Onboarding early access хөтөлбөрт нэгдэж болно.

Хөтөлбөр нь Companies хуудасны Onboard company товчоор Customer компаниудыг бүртгэх нэгдсэн ажлын урсгалыг нэвтрүүлдэг.

Стандарт Add company урсгалтай харьцуулахад Onboard company урсгал дараахыг агуулна:

• Company details - Компанийн нэр, улс, салбар зэрэг үндсэн мэдээллийг харуулах бөгөөд хадгалсан загварыг ашиглах сонголттой.
• Licensing - Компанийн өөрийн хэрэглээнд зориулсан үйлчилгээ, add-on-уудыг харуулна.
• Policy - Боломжууд ба тэдгээрийн идэвхжсэн төлвийн жагсаалтыг харуулах бөгөөд бодлогыг clone хийж өөрчлөх сонголттой. Бодлого нь компанийг нэмэх үед үйлчилнэ.
• Template option - Тохиргоог ирээдүйн компаниудад зориулж загвар болгон хадгалах боломж олгоно.

Онборд хийх туршлагыг сайжруулахад санал хүсэлт цуглуулах шинэ Feedback товч Companies хуудсанд нэмэгдсэн.

PHASR MITRE Grouping

GravityZone-д PHASR MITRE Grouping-ийг нэвтрүүллээ. Энэ нь дүрмүүдийг MITRE ATT&CK framework-д суурилан (Tactics → Techniques → Sub-techniques → Monitored Rule) зохион байгуулдаг шинэ хэсэг юм.

Дүрмүүд одоо Tactics, Techniques, Sub-techniques-ээр бүлэглэгдсэн нь хэрэглэгчийн үйлдлүүд аюул үүсгэгчдийн мэдэгдэж буй аргуудтай хэрхэн холбогдохыг ойлгоход тусална.

Аюулгүй байдлын мэдээллийг Tactic (довтолгооны өндөр түвшний зорилго)-оос эхлээд Technique/Sub-technique (тодорхой аргууд), цаашлаад Monitored Rules хүртэл дээрээс доош нь хялбар үзэж болно.

PHASR нь MITRE-ийн tactic, technique, sub-technique бүрийг хэрхэн хамарч байгааг харж, дүрмүүд, триггерүүд, зөвлөмжүүд, инцидентүүд болон зан төлөвийн профайлуудын харагдах байдлыг сайжруулж авах боломжтой.

Холбогдох дүрэм, мэдээллийг хурдан олохын тулд шинэ шүүлтүүр болон нарийвчлан үзэх (drill-down) боломжуудыг ашиглана.

Monitored Rules хүснэгтэд MITRE-тэй холбоотой шинэ баганууд (Tactics, Techniques, Sub-techniques) харагдана.

Илүү гүнзгий мөрдөн шалгахад зориулсан сайжруулсан контекст үйлдлүүд болон хажуугийн самбаруудын давуу талыг ашиглана.

Энэ шинэчлэлт нь MITRE framework-тэй нийцсэн бүтэцтэй, эхнээс нь дуустал харагдах байдлыг хангаж мөрдөн шалгах ажлын урсгалыг сайжруулна.

Шинэ боломж

GravityZone IdP Proxy

Шинэ үйлчилгээ GravityZone IdP Proxy нь GravityZone Control Center-ээс бусад, баталгаажуулалтад GravityZone Identity Provider шаарддаг Bitdefender үйлчилгээнд хандахдаа гуравдагч талын identity provider-уудыг ашиглах боломж олгоно.

Үйлчилгээ нь гуравдагч талын identity provider болон GravityZone үйлчилгээнүүдийн хооронд зуучлагчаар ажиллаж, SAML баталгаажуулалтыг зохицуулах, SAML assertion-ыг шалгах, баталгаажуулалтын токен олгох үүрэгтэй.

Энэ интеграцийг дэмжихийн тулд таны компани болон таны удирдлагад буй компаниудын Single sign on using SAML дор байх Authentication хуудсанд GravityZone IdP Proxy metadata URL гэсэн шинэ талбар нэмэгдсэн.

Compliance Manager

Compliance Manager add-on нь сарын захиалгатай, Bitdefender PHASR бүтээгдэхүүний төрлийг ашигладаг компаниудад боломжтой боллоо.

Compliance Manager add-on нь бүтээгдэхүүний төрөл тус бүрээр идэвхждэг тул түүний боломжтой байдлыг шаардлагынхаа дагуу тохируулах боломжтой. Бүтээгдэхүүний төрөл өөрчлөгдөхөд add-on нь шинэ бүтээгдэхүүний төрөлд идэвхтэй хэвээр байна.

XDR & EDR

Search > Historical табад үүсгэсэн smart view-үүдээ компанийнхаа бусад хэрэглэгчидтэй зөвхөн унших эсвэл засварлах эрхтэйгээр хуваалцах боломжтой боллоо:

• Company Administrator-ууд нь анхны эрх болон үүсгэгчээс үл хамааран компани даяарх хуваалцсан бүх smart view-г удирдаж, засах, устгах, нэр солих, засварлах боломжтой болгох боломжтой.
• Админ бус хэрэглэгчид зөвхөн өөрсдийн үүсгэсэн хуваалцсан smart view-г устгах, нэр солих, засварлах боломжтой болгох боломжтой. Мөн тэд зөвхөн өөрсдийн үүсгэсэн эсвэл засах эрхтэй smart view-г засаж болно.

Хуваалцсан smart view-үүд Smart views зүүн талын самбарт тусдаа хэсэгт харагдана. Тус бүр нь хандах эрх, үүсгэгч, сүүлд шинэчилсэн огноо цаг, хамгийн сүүлд өөрчилсөн хэрэглэгчийг харуулсан баннертай.

Public API

Incidents

Тодорхой инцидентийн дэлгэрэнгүй мэдээллийг ID-аар нь авах боломж олгодог шинэ getIncident method боломжтой боллоо.

getIncidentsByIds method боломжтой боллоо. Энэ нь инцидентийн ID-уудын жагсаалтыг өгөөд олон инцидентийн дэлгэрэнгүйг нэг дор авах боломж олгоно.

Сайжруулалт

Policies

Бодлогын тохиргоо руу шилжихэд breadcrumb-уудыг ашиглах боломжтой боллоо. Breadcrumb нь хуудас бүрийн дээд хэсэгт гарч, бодлогын доторх таны одоогийн байршлыг харуулна.

Мөн бодлогын тодорхой хуудас руу шууд холбоос ашиглаж, эсвэл өмнө үзсэн хуудас руугаа браузерийн Back товчоор буцаж болно.

Хэрэв та GravityZone-д аль хэдийн нэвтэрсэн бол холбоос хүссэн хуудсыг нээнэ. Үгүй бол таныг баталгаажуулалтын хуудас руу шилжүүлнэ. Нэвтэрсний дараах үйлдэл баталгаажуулалтын аргаас хамаарна:

• GravityZone credential ашиглаж байвал холбоос хүссэн хуудсыг нээнэ.
• GravityZone Identity Provider эсвэл гуравдагч талын IdP ашиглаж байвал таныг компанийн анхдагч Control Center нүүр хуудас руу шилжүүлэх бөгөөд хүссэн хуудсыг нээхийн тулд холбоосоо дахин ашиглах хэрэгтэй.

Network

Network хүснэгтээс объектуудыг мод дахь өөр байршил руу, эсвэл модны харагдацын самбар дотор зөөхөд drag and drop ашиглах боломжтой боллоо. Network үндсэн цэсийн Move үйлдэлтэй ижил дүрэм, хязгаарлалт хамаарна.

Isolate endpoint болон Remove from isolation үйлдлүүд олон сонголтыг дэмждэг боллоо. Нэг үйлдэлд дээд тал нь 1000 endpoint.

Change password үйлдлийг тодорхой болгохын тулд Change security appliance password гэж нэрлэсэн. Энэ өөрчлөлт Tasks болон User activity зэрэг бусад хэсгүүдэд мөн тусгагдсан.

Хуваалцсан харагдацтай (shared views) холбоотой зарим хэсгийн үг хэллэгийг сайжруулсан.

Configuration profiles

Exclusions хэсэгт зам тодорхойлохдоо %system% болон %programdata% хувьсагчийг дэмждэг боллоо.

User activity

Network-ийн хуваалцсан харагдац дээр хийсэн үйлдлүүд GravityZone-ийн бусад ижил боломжуудтай нийцүүлэхийн тулд Shared views-ийн оронд Network хэсэгт бүртгэгдэх болсон.

Incidents > Search > Historical табаас хуваалцсан smart view-г үүсгэх, засах, устгах үйлдлүүд Historical Search хэсэгт бүртгэгдэнэ.

Licensing

Энэ хувилбараас эхлэн шинэ GravityZone лицензийн хэрэглээнд бүх ажлын станц, серверийг endpoint гэж ижил тоолно. Өөрчлөлт нь дараах бүтээгдэхүүнүүдэд хамаарна:

• GravityZone Small Business Security
• GravityZone Business Security
• GravityZone Business Security Premium
• GravityZone Business Security Enterprise

XDR & EDR

Configuration > Raw Events хуудсанд Windows-ийн шинэ raw event-үүд нэмэгдсэн. Тэдгээрийн аль нь GravityZone-д боловсруулагдахыг сонгож болно. Идэвхжүүлсний дараа эдгээр үйл явдлыг Search > Historical табаас нарийвчлан шинжилж болно.

Шинэ үйл явдлууд:

• BITS jobs activity ангилал: Add file, Create, Delete
• User ангилал: Create local account, Delete local account
• WMI activity ангилал: WMI execution method, WMI new activity, WMI new binding
• Other ангилал: Modify group policy

Reports

Бодлогын тохиргоо дахь Web Traffic Scan-ийн Report only үйлдлийг нэвтрүүлэхтэй холбоотойгоор дараах шинэчлэлтүүдийг хийсэн:

• Blocked/Warned Websites тайланг Detected Websites гэж нэрлэсэн.
• Тайлангийн тохиргооны хуудсанд Action Taken дор шинэ Reported сонголт боломжтой боллоо.
• Тайлан доторх Blocked/Warned Websites баганыг Detected Websites гэж нэрлэсэн.

Ransomware Mitigation

Ransomware Mitigation-тэй холбоотой хэсгүүдэд дараах шинэчлэлтүүдийг хийсэн:

• Ransomware Activity хуудасны Encrypted Files баганыг Backed-up Files гэж нэрлэсэн. GravityZone Control Center дахь бүх холбогдох заалтыг үүний дагуу шинэчилсэн. Restore Encrypted Files даалгаврыг Restore Backed-up Files гэж нэрлэсэн.
• Ransomware Activity хуудсанд шинэ Action багана нэмэгдсэн. Энэ багана нь ransomware илрүүлэлтийг блоклосон уу, мэдээлсэн үү (reported) гэдгийг заана. Зөвхөн энэ хувилбарын дараа үүссэн үйл явдлуудад бөглөгдөнө. Өмнөх үйл явдлуудад хоосон харагдана.
• Notifications хэсэгт Ransomware Detection мэдэгдэл нь одоо илрүүлсэн ба мэдээлсэн (reported) үйл явдлуудад мөн үүснэ. Өмнө нь зөвхөн илрүүлсэн ба блоклосон үйл явдлуудад мэдэгдэл үүсдэг байсан.
• Reports хэсэгт Security Audit тайлан нь ransomware илрүүлэлтийн Event Type баганад шинэ үйл явдлын төрөл Reported Remote Attack-ыг агуулах боллоо.

Public API

Companies

createCompany method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй Compliance Manager add-on ашигладаг компаниудад manageComplianceManager болон manageComplianceManagerResell параметрүүдийг дэмждэг боллоо.

Licensing

setMonthlySubscription method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй Compliance Manager add-on ашигладаг компаниудад manageComplianceManager болон manageComplianceManagerResell параметрүүдийг дэмждэг боллоо.

getMonthlyUsage method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй компаниудад Compliance Manager add-on идэвхжсэн үед complianceMonthlyUsage параметртэй endpoint-уудын тоог буцаадаг боллоо.

getMonthlyUsagePerProductType method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй компаниудад Compliance Manager add-on идэвхжсэн үед complianceMonthlyUsage параметртэй endpoint-уудын тоог буцаадаг боллоо.

getLicenseInfo method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй компаниудад Compliance Manager add-on идэвхжсэн үед manageComplianceManager болон manageComplianceManagerResell параметрийг дэмждэг боллоо.

Incidents

createRestoreEndpointFromIsolationTask болон createIsolateEndpointTask method-уудыг 1.2 хувилбар болгон шинэчилсэн. Энэ хувилбарт хүсэлт нь олон endpoint заах endpointIds параметрийг агуулах бөгөөд хариу нь task ID-уудын массивыг буцаана, жагсаасан endpoint-уудтай холбоотой компани тус бүрт нэг task үүснэ.

Network

getNetworkInventoryItems method нь Bitdefender PHASR бүтээгдэхүүний төрөлтэй Compliance Manager add-on ашигладаг компаниудад manageComplianceManager болон manageComplianceManagerResell параметрүүдийг дэмждэг.

Event Push

Ransomware activity detection үйл явдал нь үйл явдал дээр авсан арга хэмжээний талбарыг агуулдаг боллоо.

GravityZone platform

Security Server Multi-Platform болон XDR Network Sensor Virtual Appliance image-уудыг QCOW2 форматаар татаж авах боломжтой боллоо.

Шинэ Network Sensor тохируулахдаа GravityZone консолтой холболтыг хялбарчилж болно. Суулгасны дараа SSH ашиглан түүнтэй холбогдож, Sensor-ийн тохиргооны үеэр харуулсан командыг ажиллуулна.

Шийдвэрлэсэн асуудлууд

Extended Email Security

Сарын лицензийн хэрэглээний тайлан суурилагдсан администраторыг буруу тоолдог асуудлыг зассан.

GravityZone platform

Аюулгүй байдлын засварууд.