GravityZone Control Center: хувилбарын тэмдэглэл (Release notes) — 3-р хэсэг: 6.72.1-1 – 6.71.0-1

← Үндсэн хуудас

April 2026 (Version 6.72.1-1)

Сайжруулалт

XDR & EDR

Тохирох инцидент байхгүй байсан ч Entities болон Resources талбаруудад өөрийн утгуудыг ашиглан шүүлтүүр хэрэглэх боломжтой боллоо. Анх хэрэглэсний дараа эдгээр утга дахин ашиглах боломжтой шүүлтүүрийн шалгуур болно.

Эдгээрийг smart view-д урьдчилан ашиглан чухал entity эсвэл хөрөнгийг хянах боломжтой бөгөөд ингэснээр шүүлтүүрийг дахин хэрэглэхгүйгээр тэдгээртэй холбоотой ирээдүйн инцидентүүд автоматаар гарч ирж, хянагдана.

Incidents хуудасны Parameter шүүлтүүр нь инцидентийг шүүх шинэ шалгуур болох FQDN (Fully Qualified Domain Name)-ийг агуулах боллоо. Энэ нь инцидентийн дэлгэрэнгүйг гараар шалгалгүйгээр тодорхой endpoint эсвэл серверийг хамарсан инцидентүүдийг хурдан олох боломж олгоно.

Шүүлтүүр нь дор хаяж нэг зангилаа (node) заасан FQDN-тэй таарч байгаа инцидентүүдийг буцаана.

Шийдвэрлэсэн асуудлууд

XDR & EDR

Тодорхой нөхцөлд Historical search-ийн үр дүнг CSV руу экспортлоход хоосон файл үүсдэг асуудлыг шийдвэрлэсэн. Экспортын процесс дууссан ч өгөгдөл ороогүй байх бөгөөд дараа нь Export view товч ачаалж буй төлөвтөө үлдэж болдог байсан.

March 2026 (Version 6.72.0-1)

Шинэ боломж

Bitdefender PHASR standalone

Bitdefender PHASR нь Endpoint Security болон Bitdefender EDR-тэй адил сарын захиалгатай компаниудад зориулсан тусдаа (standalone) бүтээгдэхүүний төрөл болж боломжтой боллоо.

Энэ бүтээгдэхүүний төрөл нь компаниудад Bitdefender PHASR-ийг гуравдагч талын аюулгүй байдлын шийдлүүдтэй хамт байршуулж, тусгай суулгалтын багцууд, аюулгүй байдлын бодлогууд болон тайлангуудаар хамгаалалтыг удирдах боломж олгоно.

Partner-ууд Bitdefender PHASR-ийг өөрсдийн компани болон удирдлагад буй Partner, Customer компаниудад оноож болно. Компани нэг удаад зөвхөн нэг бүтээгдэхүүний төрөл ашиглана.

Bitdefender PHASR standalone бүтээгдэхүүнийг ашигладаг Customer компаниудын хувьд GravityZone Control Center-ийн анхдагч нүүр хуудас нь ASM dashboard байна.

Extended Email Security

Extended Email Security нь жилийн лицензтэй эсвэл сарын захиалгатай компаниудад add-on болж боломжтой боллоо. Энэ add-on нь хуучин Email Security add-on-ийг орлоно.

GravityZone Control Center-ээс Extended Email Security консолд хандах нь одооноос зөвхөн GravityZone Identity Provider ашиглан боломжтой.

Extended Email Security add-on-ийг хассаны дараа эсвэл компанийг устгасны дараах 7 хоногийн хөнгөлөлтийн хугацаанд (grace period) MX бичлэгүүдийг шинэчлэхгүй бол имэйлийн урсгал тасалдана.

EASM

EASM artifact-ууд нь A болон AAAA DNS бичлэгийг дэмжих боллоо. Мөн үйлчилгээнүүд дэх эмзэг байдлыг илүү үр дүнтэй шинжлэхэд зориулсан CVE төвтэй тайланг экспортлох шинэ сонголт нэмэгдсэн. DNS бичлэгүүд Risk management > EASM artifacts > DNS records болон EASM Dashboard-ийн DNS records widget-үүдэд байна. Энэ хувилбар нь мөн Scan list-д IP блок (Classless Inter-Domain Routing мужууд) нэмэх дэмжлэгийг нэвтрүүлж байна.

Network Vulnerability Scanner

Тохируулсан сканнердах дэд сүлжээнүүдэд (subnets) баталгаажуулалтын дүрэм мөрдөгдөнө: CIDR угтварын урт нь /11 эсвэл түүнээс урт байх ёстой (дээд тал нь ойролцоогоор 2 сая host), хувийн дэд сүлжээнүүд Internet Assigned Numbers Authority (IANA)-ийн IP муж ашиглах ёстой, мөн дээд тал нь 160 сканнердах зорилт тохируулж болно.

XDR & EDR

EDR болон XDR инцидентийн ажлын урсгалд хаагдсан инцидентийн шинэчлэлтийг хэрхэн боловсруулахыг тодорхойлдог компанийн түвшний шинэ тохиргоо нэмэгдсэн. Компанийг засах харагдацад тусгай Settings таб нэмэгдсэн бөгөөд шинэ үйл ажиллагаатай хаагдсан инцидентүүдийг дахин нээх үү, эсвэл тохиолдол бүрт тусдаа шинэ инцидент үүсгэх үү гэдгийг сонгох боломжтой.

Settings табын Create a separate incident when new activity is detected сонголтыг сонгосон үед хаагдсан инцидент дээр шинэ үйл ажиллагаа илрэх бүрт шинэ инцидент үүснэ. Шинээр үүссэн инцидент нээлттэй байх бөгөөд хаагдтал холбогдох үйл ажиллагаагаар тасралтгүй шинэчлэгдэнэ. Энэ инцидентийг хаасны дараа дахин үйл ажиллагаа илэрвэл өөр шинэ инцидент үүснэ. Энэ аргаар үүссэн бүх холбогдох инцидентүүд Incident evolution гинжийг (chain) бүрдүүлнэ.

XDR инцидентүүдийн хувьд Incident evolution талбар одоо инцидентийн Overview-ийн Summary хэсэгт болон инцидентийн дэлгэрэнгүй самбарт харагдана. Мөн энэ нь инцидентийн PDF тайланд орно.

EDR инцидентүүдийн хувьд талбар зөвхөн инцидентийн дэлгэрэнгүй самбарт байна.

Risk management

Vulnerabilities хүснэгтэд CSV экспортын шинэ сонголт Breakdown by CVE нэмэгдсэн. Энэ сайжруулалт нь аюулгүй байдлын шинжээчдэд олон нөөц дамнасан шинжилгээг илүү үр дүнтэй хийхийн тулд эмзэг байдлын өгөгдлийг экспортлох боломж олгоно.

Одоо байгаа нөөцөд төвлөрсөн экспортуудаас ялгаатай нь энэ шинэ экспортын төрөл эмзэг байдлуудыг CVE-ээр бүлэглэх бөгөөд дараах өгөгдлийг агуулна:

• Эмзэг байдлын тайлбар
• Нөлөөлөлд өртсөн нөөцүүд
• Эрсдэлийн оноо (Risk score)
• Хувилбарын мэдээлэл
• Ашиглагдах боломж (Exploitability)
• Салбарыг онилох хамаарал (Industry targeting relevance)
• Нийтлэгдсэн огноо
• Лавлах холбоосууд

Экспорт нь Breakdown by resource сонголттой нийцсэн бүтэцтэй форматыг дагах бөгөөд ингэснээр хэрэглэхэд тохиромжтой, одоо байгаа тайлагналын ажлын урсгалтай нийцнэ.

Сайжруулалт

XDR & EDR

Инцидентийн үр дүнг илүү тодорхой болгохын тулд инцидентийн төлвийн шошгыг сайжруулсан. False Positive нь одоо Closed: False positive, Closed нь Closed: Confirmed incident боллоо.

Azure AD sensor-д зориулан Azure event hub тохируулахад ProvisioningLogs чиглүүлэлтийг идэвхжүүлэх шаардлагагүй боллоо.

O365 Sensor-ийн тохиргооны widget-ийг Mail болон Audit sensor-уудад шаардлагатай бүх зөвшөөрлийг зөв харуулахаар шинэчилсэн:

• Mail sensor: User.EnableDisableAccount.All болон User.RevokeSessions.All одоо зөв жагсаагдсан. AuditLog.Read.All-ийг хассан.
• Audit sensor: User.EnableDisableAccount.All, User.RevokeSessions.All, Files.ReadWrite.All-ийг нэмсэн.

Google Workspace Sensor-ийн тохиргооны widget нь имэйл устгах хариу үйлдэлд шаардлагатай https://mail.google.com/ scope-ийг зөв харуулдаг боллоо.

Network sensor-ийн дэлгэрэнгүй самбарт тохиргооны хязгаарлалтаас болж сканнердах боломжгүй болсон дэд сүлжээнүүдийг харуулдаг Invalid scan targets талбар нэмэгдсэн. Энэ нь сканнерийн үйл ажиллагааг өөрчлөхгүйгээр сканнердах зорилтын тохиргооны харагдах байдлыг сайжруулна.

Network

Smart view-үүдээ хуваалцаж, компанийнхаа бусад хэрэглэгчдэд засварлахыг зөвшөөрөх боломжтой боллоо. Хуваалцсан smart view-үүд Network хуудасны зүүн талын самбарт тусдаа хэсэгт харагдана.

GravityZone Control Center нь Network хуудсанд Network Sensor Virtual Appliance (NSVA)-ийн сайжруулсан дэмжлэгийг үзүүлж байна.

Network Sensor болон Security Server virtual appliance хоёуланд хамаарах хэд хэдэн үйлдлийг шинэчилсэн:

• Update Security Server нь Update security appliance болж нэрлэгдсэн.
• Change Security Server password нь Change password болж нэрлэгдсэн.
• Restart endpoint нь Restart machine болж нэрлэгдсэн. Энэ үйлдэл Network Sensor, Security Server болон аюулгүй байдлын агенттай endpoint-уудад боломжтой гэдгийг тусгасан.

Бусад өөрчлөлт:

• Role шүүлтүүр нь Network Sensor сонголтыг агуулах боллоо.
• Network Sensor-ийн мэдээллийн хуудас нууц үгийн дэлгэрэнгүй, sensor-ийн төлөв зэрэг тусгай мэдээллийг харуулна.

PHASR

Аюулгүй байдлын мөрдөн шалгалтад илүү сайн контекст өгөхийн тулд Allow access request дэлгэрэнгүй самбарыг сайжруулсан. Одоо дараахыг харж болно:

• Parent process (блоклогдсон үйлдлийн эх)
• Блоклогдсон процесс
• Ашигласан командын мөр

PHASR дүрмийн Rule name шүүлтүүрийг давхардлыг багасгаж ашиглахад хялбар болгохоор сайжруулсан:

• Олон үйлдлийн системд байдаг дүрмүүд шүүлтүүрийн унждаг цэсэнд нэг санал болж харагдана.
• Дүрмийг сонгоход үр дүнгийн хүснэгтэд үйлдлийн системийн төрлүүд дэх холбогдох бүх тохиолдол буцаж харагдсаар байна.

Configuration profiles

Configuration profiles-д WAC custom pages таб нь Custom pages болж, хуудасны гарчиг Content Control custom pages болж шинэчлэгдсэн.

Одоо custom хуудсанд ашиглах логог өөрийн компанийн логог сонгох эсвэл төхөөрөмжөөсөө логог байршуулах замаар тохируулж болно.

Risk management

NIST CSF 2.0 нийцлийн стандарт дараах хуудсуудад боломжтой боллоо:

• Findings
• Account risks
• Compliance manager

Fix Risk үйлдлүүдийн баталгаажуулах цонх нь эрсдэлийн тоо болон нөлөөлөлд өртсөн endpoint-уудын тоог харуулдаг болсон нь үйлдлийг хэрэглэхээс өмнө илүү тодорхой харагдах байдлыг өгнө.

Хэрэглэгчид Devices самбараас endpoint-ийн бүрэн дэлгэрэнгүй харагдацыг нээх боломжтой боллоо.

Integrations

Partner-уудад боломжтой ConnectWise-ийн дараах сонголтуудыг хассан:

• Хэрэглэгчийн цэсийн Integrations хуудсан дахь ConnectWise бичилт.
• Companies хуудасны More actions цэс дэх Import from ConnectWise сонголт.

Public API

Companies

Шинэ duplicateClosedIncidentsOnUpdate параметрийн дэмжлэг нэмсэн. Энэ параметрийг createCompany болон updateCompanyDetails method-уудаар тохируулах боломжтой бөгөөд getCompanyDetails, getCompanyDetailsByUser, findCompaniesByName method-уудын хариунд буцна.

true үед хаагдсан инцидент дээр илэрсэн шинэчлэлт одоо байгаа инцидентийг дахин нээхийн оронд шинэ инцидент үүсгэнэ.

createCompany method-д manageExtendedEmailSecurity параметр нэмсэн. Энэ сонголт нь компанид Extended Email Security add-on-ийг идэвхжүүлэх эсвэл идэвхгүй болгох боломж олгоно.

createCompany method-ийн ownUse тохиргоо дор manageExtendedEmailSecurity параметр нэмсэн. Энэ сонголт нь компанийн өөрийн хэрэглээнд Extended Email Security-г идэвхжүүлэх эсвэл идэвхгүй болгох боломж олгоно.

createCompany method-ийн resell тохиргоо дор manageExtendedEmailSecurityResell параметр нэмсэн. Энэ сонголт нь Extended Email Security add-on-ийг үйлчлүүлэгчдэд дахин борлуулах боломжийг идэвхжүүлэх эсвэл идэвхгүй болгох боломж олгоно.

createCompany method-ийн assignedProductType параметрт Bitdefender PHASR (5)-ийн дэмжлэг нэмсэн.

createCompany method-ийн additionalProductTypes параметрт Bitdefender PHASR (5)-ийн дэмжлэг нэмсэн.

Integrations

getCompanyDetailsByAWSAccountId method-ийн хариунд duplicateClosedIncidentsOnUpdate атрибут нэмсэн. Талбар нь компанийн дэлгэрэнгүйн нэг хэсэг болж буцах бөгөөд хаагдсан инцидентийн шинэчлэл одоо байгаа инцидентийг дахин нээхийн оронд шинэ инцидент үүсгэх эсэхийг заана.

Licensing

getLicenseInfo хариунд manageExtendedEmailSecurity талбар нэмсэн. Энэ талбар нь компани Extended Email Security боломжийг удирдах эрхтэй эсэхийг заана.

setMonthlySubscription method-д manageExtendedEmailSecurity параметр нэмсэн. Энэ параметр нь сарын захиалгатай компаниудад Extended Email Security үйлчилгээг идэвхжүүлэх эсвэл идэвхгүй болгох боломж олгоно. Энэ параметр нь хуучин manageEmailSecurity параметрийг орлоно.

setMonthlySubscription method-ийн ownUse тохиргоо дор manageExtendedEmailSecurity параметр нэмсэн. Энэ сонголт нь компанийн өөрийн хэрэглээнд Extended Email Security-г идэвхжүүлэх эсвэл идэвхгүй болгох боломж олгоно.

setMonthlySubscription method-ийн resell тохиргоо дор manageExtendedEmailSecurityResell параметр нэмсэн. Энэ сонголт нь Extended Email Security-г үйлчлүүлэгчдэд дахин борлуулах боломжийг идэвхжүүлэх эсвэл идэвхгүй болгох боломж олгоно.

getMonthlyUsage хариунд extendedEmailSecurityMonthlyUsage талбар нэмсэн. Энэ талбар нь заасан компани, сарын Extended Email Security имэйл хайрцгийн сарын хэрэглээг буцаана.

getMonthlyUsagePerProductType хариунд extendedEmailSecurityMonthlyUsage талбар нэмсэн. Энэ талбар нь бүтээгдэхүүний төрөл тус бүрийн Extended Email Security имэйл хайрцгийн сарын хэрэглээг буцаана.

setMonthlySubscription method-ийн assignedProductType параметрт Bitdefender PHASR (5)-ийн дэмжлэг нэмсэн.

setMonthlySubscription method-ийн additionalProductTypes параметрт Bitdefender PHASR (5)-ийн дэмжлэг нэмсэн.

getMonthlyUsagePerProductType хариунд Bitdefender PHASR (5)-ийн дэмжлэг нэмсэн.

getLicenseInfo хариун дахь assignedProductType болон additionalProductTypes талбаруудад Bitdefender PHASR (5)-ийн дэмжлэг нэмсэн.

getMonthlyUsage method-ийг бүх бүтээгдэхүүний төрлөөр шүүх нэмэлт productType параметрээр өргөтгөсөн. Дэмжигдсэн утгууд: 0 (Endpoint Security), 3 (Bitdefender EDR), 5 (Bitdefender PHASR). Энэ өөрчлөлт нь хэрэглэгчдэд getMonthlyUsagePerProductType method-ийг тусад нь дуудахгүйгээр хэрэглээний иж бүрэн өгөгдлийг авахад тусална.

Network

getNetworkInventoryItems method-ийн companies төрлийн элементүүдэд буцах компанийн дэлгэрэнгүйд duplicateClosedIncidentsOnUpdate параметр нэмсэн. Энэ нь шинэ үйл явдал гарахад хаагдсан инцидентүүдийг дахин нээхийн оронд шинэ инцидент үүсгэх эсэхийг тодорхойлдог компани даяарх тохиргоог тусгана.

getNetworkInventoryItems хариунд manageExtendedEmailSecurity талбар нэмсэн. Энэ талбар нь компанид Extended Email Security удирдлага идэвхжсэн эсэхийг заана.

getNetworkInventoryItems хариун дахь assignedProductType болон additionalProductTypes талбаруудад Bitdefender PHASR (5)-ийн дэмжлэг нэмсэн.

Шийдвэрлэсэн асуудлууд

XDR

GravityZone-оос Microsoft Entra ID инцидентүүд дээр хариу арга хэмжээ авахад Azure AD sensor-ийн баталгаажуулалт Files.ReadWrite.All зөвшөөрлийг буруугаар шаарддаг байсан асуудлыг шийдвэрлэсэн.

Шаардлагатай Microsoft Entra API зөвшөөрлүүд зөв тохируулагдсан байсан ч, ялангуяа hybrid AD орчинд O365 Audit sensor нь GravityZone Control Center-д зөвшөөрлийн алдаа мэдээлдэг асуудлыг зассан.

Хасагдсан боломжууд

XDR

Google Cloud Platform sensor интеграцитай холбоотой хариу арга хэмжээний боломжуудыг хассан. Эдгээр боломжийн дэмжигдсэн интеграци нь одоо Google Workspace юм.

February 2026 (Version 6.71.0-1)

Early Access

Attack Path

User menu > My company > Early access хэсгийн Attack Path бичлэгийг сонгож, Enroll дарж Attack Path Analysis early access хөтөлбөрт нэгдэх боломжтой боллоо.

Attack Path хуудсан дахь Feedback товчийг дарж нээх санал хүсэлтийн маягт нэмсэн. Attack Path Analysis-ийн талаарх таны санал, зөвлөмж, туршлага энэ боломжийг сайжруулах, боловсронгуй болгоход чухал үүрэгтэй.

Attack path-ийн хажуугийн самбар дахь үндсэн нөөцийн (main resource) нэр дээр дарж Risk management > Resources хуудсанд тухайн нөөцийг үзэх боломжтой боллоо.

Үндсэн нөөц нь cloud биш attack path-уудын хувьд attack path-ийн хажуугийн самбарын Main resource хэсэгт Last seen талбар нэмэгдсэн.

Шинэ боломж

XDR & EDR

XDR-д зориулсан custom detection rule үүсгэх боломжтой боллоо. Энэ шинэчлэл нь XDR-ийн нөөцүүд дээр илрүүлэлтийн логикийг тодорхойлж, танай байгууллагын үйл ажиллагааны хэрэгцээ, аюул заналын орчинд тохирсон илүү нарийвчлалтай анхааруулга, инцидент үүсгэх боломж олгоно.

Илрүүлэх дүрмүүд (detection rules) нь хасах дүрмүүдэд (exclusion rules) байдагтай төстэй зорилтот entity-үүдийг дэмждэг боллоо.

Хасах дүрмүүдэд боломжтой XDR шалгууруудыг цөөн хэдэн үл хамаарлаас бусад тохиолдолд илрүүлэх дүрмүүдэд ч дэмждэг боллоо.

XDR болон EDR-ийн Alert name шалгуур илрүүлэх дүрэм үүсгэхэд боломжтой боллоо. Энэ нь XDR эсвэл EDR-ийн үүсгэсэн тодорхой анхааруулгууд дээр үндэслэн инцидент үүсгэх боломж олгоно.

Зөвхөн XDR илрүүлэх дүрмүүдэд зориулсан шинэ Operation шалгуур нэмэгдсэн.

Сайжруулалт

KSPM

CSPM+ standalone лицензтэй нийцтэй байдлыг нэмсэн.

Хэрэглэгчийн цэсийн My company > Licensing > License usage details хэсэгт Kubernetes нөөцүүдийн лицензийн хэрэглээний задаргааг харах боломжтой боллоо.

Network хуудсанд container cluster-ийн нэр дээр дарж тухайн cluster бүрийн node-уудын тоо болон node-уудын жагсаалтыг харах боломжтой боллоо.

Network

Удирдлагад буй endpoint-ууд дээрх үйлдлийн системийн build-ийг харуулахын тулд Network хүснэгтэд OS build version шүүлтүүр болон багана нэмсэн.

Удирдлагад буй endpoint-ууд дээрх BEST агентын хувилбарыг харуулахын тулд Network хүснэгтэд шинэ Product version багана болон шүүлтүүр нэмсэн.

PHASR

Одоо байгаа standalone PHASR лицензийг өргөтгөж, Risk Management-ийг анхдагчаар багтаасан бөгөөд Compliance Manager, Patch Management, EASM, CSPM-ийг add-on болгон дэмжих боллоо.

Хандалтын хүсэлт (allow access requests) гүйцэтгэгдэх үед мэдэгдэл хүлээн авах боломжтой болж, хандалтын өөрчлөлтийн харагдах байдал сайжирлаа.

PHASR хүснэгтийн Identities болон Resources шүүлтүүрүүдэд ялгаатай дүрс тэмдэг нэмсэн нь харааны ялгааг сайжруулж, шүүлтүүрийг ашиглахад хялбар болгоно.

Policies

Бодлогыг өөрчлөлтгүйгээр хаахад баталгаажуулах цонх гарахаа больсон.

Network Protection

Хэрэгжилт, хяналтын удирдлагыг хялбарчлахын тулд Web Protection > Email Traffic Scan болон Web Protection > Web Traffic Scan хэсэгт Block ба Report only үйлдлүүдийг нэмсэн.

Ransomware Mitigation

Ransomware Mitigation-д мэдээллийн горим (report mode) нэмсэн бөгөөд бодлогын тохиргоо болон Policies API-д тохируулж болох Report эсвэл Block үйлдлүүдийг агуулна.

User accounts

Хэрэглэгчийн акаунтын тохиргоо дахь Select targets хэсэг нь сайжруулсан гүйлгэлт болон модны зорилтот байршил руу шууд шилжих боломжийг дэмжих боллоо.

Compliance manager

Хүндийн зэргийн дүрс тэмдгүүдийг хамгийн сүүлийн дизайны стандартад нийцүүлэн шинэчилсэн.

Хуудсанд шинэ Endpoint tags шүүлтүүр болон багана нэмсэн. Endpoint tag-ууд одоо нийцлийн оноо болон холбогдох тайланд нөлөөлнө.

Score шүүлтүүр нь нийцлийн статистикт нөлөөлдөггүй бөгөөд хэрэглэсэн үед тайлан татах боломжийг идэвхгүй болгодог гэдгийг тодруулсан шинэ мэдээллийн текст нэмсэн.

Нийцлийн тайланг PDF болон XLSX форматад хэрэглэсэн шүүлтүүрүүдийн жагсаалтыг агуулахаар шинэчилсэн.

XDR & EDR

Source IP болон Destination IP XDR шалгуурыг File болон Email зорилтуудад зориулсан илрүүлэх болон хасах дүрмүүдэд нэмсэн.

Custom илрүүлэх болон хасах дүрмүүд нь илүү нарийвчилсан дүрэм тодорхойлох боломж олгох зөвхөн EDR-д зориулсан нэмэлт шалгуурыг агуулах боллоо:

• File зорилтот entity: Certificate signed status, Certificate signer, Certificate issuer
• Registry зорилтот entity: Registry type, Registry data
• Connection зорилтот entity: Domain.

Custom илрүүлэх болон хасах дүрмүүдийн зорилтот entity-үүд нь тэдгээрийн бүх шалгуурыг ашиглахад EDR эсвэл тодорхой XDR sensor-ууд шаардлагатай эсэхийг заасан лицензийн шаардлагын шошготой харагдана.

Шаардлагатай EDR эсвэл XDR лицензүүдийн аль нь ч идэвхгүй бол custom илрүүлэх болон хасах дүрмүүдийн зорилтууд боломжгүй болно. Идэвхгүй болсон зорилт дээр курсороо аваачвал шаардлагатай лицензүүдийг харуулна. Үүнийг идэвхжүүлэхийн тулд эдгээр лицензийн дор хаяж нэг нь боломжтой байх ёстой.

Reports

Data Insights License Usage тайлангийн дараах баганыг тодорхой болгохын тулд нэрийг нь өөрчилсөн:

• Daily Ingestion Volume Usage (GB) нь одоо Total Ingestion Volume Usage (GB) бөгөөд сонгосон хугацаанд оруулсан өгөгдлийн нийт хэмжээг илэрхийлнэ.
• Daily Ingestion Volume Over Usage (GB) нь одоо Total Ingestion Volume Usage Exceeded (GB) бөгөөд сонгосон хугацаанд лицензийн хязгаараас хэтэрсэн оруулсан өгөгдлийн нийт хэмжээг илэрхийлнэ.
• Data Lake Storage Usage Over Usage (TB) нь одоо Data Lake Storage Usage Exceeded (TB).

Public API

Incidents

createCustomRule болон updateCustomRule method-уудын хүсэлт, мөн getCustomRulesList-ийн хариуг дараах байдлаар шинэчилсэн:

• Илрүүлэх дүрмүүдийн settings объектын target атрибут нь хасах дүрмүүдэд дэмжигддэг утгуудыг агуулах боллоо.
• settings параметр доторх criteriaList объектууд нь хасах дүрмүүдэд боломжтой бүх XDR талбарыг цөөн хэдэн үл хамаарлаас бусад тохиолдолд илрүүлэх дүрмүүдэд ч дэмждэг боллоо.
• settings объект доторх filters атрибутыг илрүүлэх дүрмүүдэд дэмждэг боллоо.
• XDR илрүүлэх дүрмүүдийн criteriaList объектод шинэ operation талбаруудыг дэмждэг боллоо.

settings параметр доторх criteriaList объектууд илрүүлэх болон хасах дүрмүүдэд дараах XDR талбаруудыг дэмждэг боллоо:

• file зорилт: File.SourceIP, File.DestinationIP
• email зорилт: Email.SourceIP, Email.DestinationIP

settings параметр доторх criteriaList объектууд илрүүлэх болон хасах дүрмүүдэд дараах EDR талбаруудыг дэмждэг боллоо:

• file зорилт: File.CertificateSignedStatus, File.CertificateSigner, File.CertificateIssuer
• connection зорилт: Connection.Domain
• registry зорилт: Registry.DataType, Registry.Data

settings объектод Customer төрлийн компанийн дор үүсгэсэн илрүүлэх эсвэл хасах дүрмүүдийн зарим зорилтын утгууд тусгай лиценз шаардана. Шаардлагатай лиценз байхгүй бол дүрмийг үүсгэх, шинэчлэх үед API алдаа буцаана.

Шийдвэрлэсэн асуудлууд

Reports

Хуваарьт HyperDetect Activity тайлангууд хүчинтэй тайлагналын интервалд үр дүн буцаадаггүй асуудлыг зассан. Тайлангууд одоо илрүүлэлтүүдийг зөв харуулна.

Network

Устгагдсан endpoint-ууд Network хүснэгтийн Security content update status шүүлтүүрийн дор буруу харагдаж, нээхэд хандалтын алдаа гардаг асуудлыг шийдвэрлэсэн.

GravityZone platform

Аюулгүй байдлын засварууд.