GravityZone Control Center: хувилбарын тэмдэглэл (Release notes) — 4-р хэсэг: 6.70.0-1 – 6.68.0-1

← Үндсэн хуудас

January 2026 (Version 6.70.0-1)

Early Access

Attack Path

Анхаарал татахуйц эмзэг байдал, буруу тохиргоог тодорхойлж, эрэмбэлэхэд туслахын тулд Attack Path Analysis нь олон өгөгдлийн эх сурвалжийг шинжилж, хооронд нь холбон, довтлогч таны хөрөнгүүдийг эвдэхэд ашиглах магадлал хамгийн өндөртэй замын харагдах дүрслэлийг бүтээнэ.

Энэ алхам алхмаар хандах арга нь танай орчин дахь боломжит нэвтрэх цэгүүдийг тодорхойлж, хамгийн их ашиглагдах боломжтой эмзэг байдал, буруу тохиргоог шийдвэрлэх практик ач холбогдолтой мэдээллийг өгнө.

Боломжит attack path бүрийн график дүрслэл болон тухайн attack path-д оролцсон нөөцүүдийн жагсаалтыг хоёуланг нь харж болно.

Шинэ боломж

EASM

EASM assets нь одоо сканнердах хөрөнгө болгон таван хүртэлх үндсэн домэйн (primary domains) нэмэх боломж олгоно. Зөвхөн дээд түвшний домэйнийг (top-level domain) үндсэн болгож тохируулж болно. Мөн сканнердах жагсаалтад Organization name нэмж болно. Хэрэв заагаагүй бол анхдагчаар GravityZone компанийн нэрийг ашиглана. Үндсэн домэйн болон Organization name-ийг тохируулах нь дэд домэйн илрүүлэх хамрах хүрээг нэмэгдүүлж, сканнерийн үр дүнгийн нарийвчлалыг сайжруулна.

XDR & EDR

O365 Mail sensor-уудын үүсгэсэн имэйл анхааруулгын дэлгэрэнгүй самбарт Delete similar emails гэсэн шинэ хариу арга хэмжээ боломжтой боллоо. Энэ сонголт нь анхааруулгын контекстэд лавлах имэйлтэй төстэй гэж тодорхойлогдсон олон имэйлийг хурдан устгах боломж олгоно.

Мөн энэ засварлах арга хэмжээг инцидентийн Response > Action needed табаас хийж болно.

Organization инцидентийн графикуудад тодорхой төрлийн зангилааны (node) дэлгэрэнгүй самбараас дараах шинэ үйлдлүүдийг шууд хийх боломжтой боллоо:

• Search IPs on VirusTotal болон Search domains on VirusTotal: Сонгосон зангилааны IP эсвэл домэйн хортой эсэхийг шалгахын тулд VirusTotal руу шилжүүлнэ.
• Search IPs in IntelliZone болон Search domains in IntelliZone: Сонгосон зангилааны IP эсвэл домэйныг Bitdefender-ийн аюулын тагнуулын мэдээллийн санд (threat intelligence database) хайхын тулд IntelliZone руу шилжүүлнэ.
• Add IP as exception болон Add URL as exception: Сонгосон зангилааны IP хаяг эсвэл URL-ийг хүссэн бодлогуудын Network Protection хэсэг дэх Exclusions жагсаалтад нэмэх боломж олгоно.

Endpoint инцидентүүдийн анхааруулгын дэлгэрэнгүй самбарт View context in Historical search гэсэн шинэ үйлдэл нэмэгдсэн. Үүнийг сонговол Historical search шинэ табд нээгдэж, анхааруулгын контекстоос үүсгэсэн query-г автоматаар ажиллуулах бөгөөд ингэснээр анхааруулгын гарал үүслийг илүү хурдан шалгах боломжтой.

Integrations hub

Integrations каталогт шинэ картууд нэмэгдсэн:

• XDR sensors: Эдгээр картуудын алинаас ч Configuration > Sensors management таб руу шууд шилжин шинэ sensor нэмж эхлүүлж болно.
• Mobile Security integrations: Эдгээр картуудын алинаас ч Mobile Security хүснэгт рүү шууд шилжин шинэ интеграци нэмж эхлүүлж болно.

MDR

MSP partner-ууд Contact details for MDR маягтад хандаж бөглөхийн тулд дахин борлуулалтад MDR идэвхжүүлсэн байх шаардлагагүй боллоо.

Тэд MDR дахин борлуулалтын төлвөөс үл хамааран маягтыг бөглөж MDR-д бүртгүүлэн, MDR портал дээрээс жилийн MDR лицензтэй үйлчлүүлэгчдээ удирдах боломжтой.

MDR сарын захиалгатай үйлчлүүлэгчдийг удирдахын тулд MSP-үүд Contact details for MDR маягтыг бөглөсөн бөгөөд дахин борлуулалтад MDR идэвхжсэн байх ёстой хэвээр байна. Гэхдээ эдгээр алхмыг гүйцэтгэх дараалал хамаагүй болсон.

MSP partner-ууд Contact details for MDR маягтыг GravityZone Control Center-ээс хэзээ ч шинэчилж болно.

MSP partner-уудад зориулсан Contact details for MDR маягтыг MSP бус хувилбартай нь нийцүүлэн шинэчлэн дахин зохион бүтээсэн. Одоо MDR яаралтай холбоо барих хүнээр компани доторх одоо байгаа хэрэглэгчийн акаунтыг сонгох боломжтой.

Distributor-ууд MDR үйлчилгээнд бүртгүүлэхийн тулд Contact details for MDR маягтад хандаж бөглөх боломжтой боллоо. Бүртгүүлсний дараа тэд MDR портал руу хандах эрхтэй болж, өөрсдийн удирдлагын шатлал дахь бүх MDR үйлчлүүлэгчдийг тэндээс удирдана.

Extended support for legacy Windows

Bitdefender нь GravityZone - Support for Windows legacy versions гэсэн шинэ add-on нэвтрүүлж байна. Энэ нь дараах үйлдлийн системтэй endpoint-уудад хязгаарлагдмал хамгаалалт үзүүлнэ:

• Windows 7
• Windows 8
• Windows 8.1
• Windows Server 2008 R2
• Windows Server 2012
• Windows Server 2012 R2

GravityZone - Support for Windows legacy versions add-on-ийн талаар дэлгэрэнгүйг энэ мэдэгдлээс (announcement) үзнэ үү.

Public API

Incidents

Шинэ method updateCustomRule боломжтой боллоо. Үүгээр одоо байгаа custom exclusion эсвэл detection rule-ийг Rule ID-аар нь лавлан засварлаж болно.

Шинэ getSimilarEmails method боломжтой боллоо. Энэ нь өгөгдсөн имэйлтэй төстэй имэйлүүдийг авах боломж олгоно.

PHASR

Шинэ method takeRequestAccessAction боломжтой боллоо. Үүгээр Request Access зөвлөмжүүдийг бөөнөөр нь зөвшөөрөх эсвэл татгалзаж, боловсруулсан зөвлөмж бүрийн дэлгэрэнгүй төлөвийг буцаана.

Сайжруулалт

XDR & EDR

Organization инцидентийн графикуудын зангилааны дэлгэрэнгүй самбарыг өгөгдлийг илүү тодорхой, бүтэцтэй харуулж, мөрдөн шалгах ажлын урсгалыг хурдасгахаар шинэчлэн зохион бүтээсэн:

• Самбарын гарчгийн хажууд сонгосон зангилааны холбоосыг хуулах шинэ Copy дүрс байна.
• Details:
  • Details хэсгийг General гэж нэрлэсэн.
  • Шинэ Detected on талбар нэмсэн.
  • Зангилааны төрлөөс хамааран энэ хэсэг нь самбарын бусад хэсгээс шилжүүлсэн нэмэлт мэдээллийг, жишээ нь endpoint болон серверийн зангилаануудын IP, MAC хаягийг нэгтгэн харуулна.
• Alerts:
  • Анхааруулгууд анхдагчаар хүндийн зэргээр илүү тодорхой бүлэглэгдэнэ.
  • Шинэ Group сонгогч нь анхааруулгуудыг хугацааны дараалал, kill chain-ийн үе шат, sensor, хүндийн зэрэг эсвэл инцидентийн ID-аар дахин бүлэглэх боломж олгоно.
  • Шинэ хайлтын талбар нь анхааруулгуудыг нэрээр нь хурдан шүүх боломжтой.
• Response actions:
  • Дэлгэрэнгүй самбарт шинэ Response actions хэсэг нэмсэн. Энэ нь сонгосон зангилаанд хэрэглэх бүх хариу арга хэмжээг агуулсан цэсийг харуулдаг Actions товчийг агуулна.
  • Цэсэнд хариу арга хэмжээнүүд гурван ангилалд зохион байгуулагдсан: Mitigation & Remediation, Investigation & Containment, Hardening & Refinement.
  • Боломжтой аль ч хариу арга хэмжээг нэр дээр нь дарж эхлүүлж болно.
  • Investigation болон Remediation самбарын хэсгүүдийг хассан.

Organization инцидентийн графикуудын шилжилт (transition) болон зангилааны бүлгийн дэлгэрэнгүй самбарт мөн жижиг дизайны сайжруулалт хийсэн.

EDR болон XDR графикууд нь хулганы дугуй, touchpad болон Incidents > Graph табын баруун талд байрлах шинэ Zoom in ба Zoom out товчоор томруулахыг дэмждэг боллоо.

Эдгээр удирдлагын доор томруулалтын түвшний заагч, мөн томруулалтыг 1x түвшинд сэргээдэг Reset zoom товч харагдана.

Organization инцидентийн графикуудад endpoint эсвэл серверийн зангилааны дэлгэрэнгүй самбараас дараах үйлдлүүдийг шууд эхлүүлэх боломжтой боллоо:

• Risk scan
• Patch scan
• IOC scan
• Malware scan

Инцидентийн графикуудад O365, GCP эсвэл Google Workspace хэрэглэгчийн зангилааны дэлгэрэнгүй самбараас сэжигтэй имэйлүүдийг шууд бүрмөсөн устгах боломжтой боллоо. Сонгосон зангилааны анхааруулгатай холбоотой имэйл бүрт зориулж зангилааны дэлгэрэнгүй самбарт тусдаа Delete email <emailSubject> үйлдэл харагдана.

Historical search табын query-ийн үр дүнгийн хүснэгтэд Alert, Network, Process, Registry ангилалын XDR хайлтын шинэ талбаруудыг харуулах боломжтой боллоо. Эдгээр нь анхдагчаар харагдахгүй бөгөөд эхлээд Settings самбараас сонгох шаардлагатай.

PHASR

PHASR dashboard-ын widget-үүд босоо хэмжээг өөрчлөхөд жагсаалтын нэмэлт элементүүдийг дарааллаар ачаалдаг боллоо.

Зан төлөвийн (behavioral) хажуугийн самбарууд сонгосон ангилал, хязгаарлалтын эх сурвалжийг динамикаар тусгах болж, ерөнхий Behavioral profiles гарчгийг контекстэд тохирсон тодорхой нэрээр сольсон.

PHASR monitored rules хуудсанд smart views боломжийг нэмж сайжруулсан.

Widget-ийн хулганаар заахад гарах tooltip-үүдийг dashboard даяар нэгдмэл дизайнтай болгохоор стандартчилсан.

PHASR модулийн асуудлууд Health Dashboard болон endpoint-ийн дэлгэрэнгүй хоёуланд тогтвортой тусгагдах болсон нь endpoint-ийн төлөв консолд мэдээлэгдсэн PHASR төлөвтэй нийцэж байгааг хангана.

Network

KSPM ашиглаж буй GravityZone Cloud Security Posture Management лицензтэй хэрэглэгчдийн хувьд Network хуудас Container clusters хавтсан дор Kubernetes cluster-ийн инвентарийг харуулна. Хүснэгтийн бичлэг дээр дарахад cluster-ийн node-уудын жагсаалт зэрэг cluster-ийн дэлгэрэнгүй мэдээлэл гарна.

Assign policy үйлдлийн хуудсанд Current policy баганыг Active policy гэж нэрлэсэн бөгөөд одоо төхөөрөмж дээр идэвхтэй байгаа бодлогыг харуулна.

KSPM

Kubernetes Cluster Agent татах хуудас нь Network хуудас руу холбоос агуулах боллоо. Энэ нь шинээр бүртгүүлсэн cluster руугаа хурдан шилжих боломж олгоно.

Public API

Incidents

createCustomRule method-д custom rule-ийг аль компаниудад хэрэглэхийг заах шинэ targets параметр нэмсэн.

getCustomRulesList method-ийн хариуг жагсаасан дүрэм бүрийн targets параметрийг буцаахаар өргөтгөсөн.

createResponseAction method-ийн actionType параметрт Microsoft 365 (Office 365)-ийн төстэй имэйлүүдийг устгах Delete similar emails хариу арга хэмжээг идэвхжүүлэх шинэ утга нэмсэн.

createResponseAction method нь Microsoft 365 (Office 365)-ийн төстэй имэйлүүдийг устгахад зориулсан шинэ targets параметрийг дэмждэг боллоо. Энэ нь зорилтот имэйлүүдийг хэрэглэгч болон имэйлийн ID-аар, эсвэл төстэй байдлын hash-ээр (similarity hash) заах боломж олгоно.

getResponseActionStatus method нь Delete similar emails үйлдлийн үр дүнгийн дэлгэрэнгүй харагдах байдлыг өгөх шинэ outcome атрибутыг буцаадаг боллоо. Энэ нь аль имэйл амжилттай устсан, аль устгал түр зуур эсвэл бүрмөсөн бүтэлгүйтсэн болохыг заах бөгөөд тохиолдсон бүх асуудлын алдааны мэдээллийг агуулна.

getResponseActionStatus method нь type атрибутын шинэ боломжит утгыг буцаадаг боллоо. Энэ нь Delete similar emails хариу арга хэмжээг заана.

Push

new-incident үйл явдалд шинэ incident_number параметр нэмсэн. Энэ утга нь GravityZone Control Center-т харагдах инцидентийн ID-тай (# угтваргүй) тохирно.

Risk Management

Risk Management-д macOS-ийн эрсдэлийн шинэ заагчид нэмэгдсэн. Энэ нь таны компанийн нийт эрсдэлийн оноонд нөлөөлж болзошгүйг анхаарна уу.

Шийдвэрлэсэн асуудлууд

Licensing

MSP контекстод лицензтэй машинуудын тоо боломжит суудлын тооноос хэтэрдэг асуудлыг зассан.

Sandbox Analyzer

Sandbox Analyzer хуудасны ачаалах хугацаанд нөлөөлж байсан асуудлыг зассан.

GravityZone platform

Аюулгүй байдлын засварууд.

November 2025 (Version 6.69.0-1)

Шинэ боломж

MSP hybrid licensing

Bitdefender нь жилийн add-on-уудыг сарын захиалгатай хамт дараах байдлаар ашиглах боломжийг олгодог шинэ hybrid лицензийн механизм нэвтрүүлж байна:

• MSP partner хувьд та өөрийн компанид сарын захиалга болон Endpoint Security бүтээгдэхүүний төрөлтэй жилийн add-on-уудыг идэвхжүүлж болно. Мөн сарын захиалга, Endpoint Security бүтээгдэхүүний төрөлтэй удирдлагад буй Partner болон Customer компаниудад ч идэвхжүүлж болно.
• MSP customer хувьд та өөрийн компанид сарын захиалга болон Endpoint Security бүтээгдэхүүний төрөлтэй жилийн add-on-уудыг идэвхжүүлж болно.

Энэ сонголт нь компанийн Licensing хуудасны Yearly add-on usage хэсэгт байна.

Жилийн add-on-ууд нь стандарт саналд ороогүй боломжуудад хандах эрх олгож, Cloud Security for MSP багцыг өргөтгөнө.

Жилийн add-on идэвхжүүлэхэд:

• Licensing хуудсанд License usage details хэсэг нь Monthly license usage болно.
• Компанийн төлбөрийн төлөвлөгөө сарын (monthly) төрлөөс hybrid болж өөрчлөгдөнө.
• Partner хувьд та Companies хуудасны Payment plan баганад шинэ Hybrid утгаар ийм компаниудыг шүүх боломжтой.

Жилийн add-on идэвхжүүлэх нь хэрэглээний тайлагнал, боломжийн бэлтгэл зэрэг сарын захиалгын бүх үйл ажиллагааг хэвээр хадгална.

Сарын захиалгатай хамт ашиглах анхны жилийн add-on нь GravityZone Security Data Lake юм.

Kubernetes Security Posture Management

GravityZone дахь эрсдэлийн удирдлагын боломжийг Kubernetes орчныг хамруулахаар өргөтгөлөө. Шинэ боломжууд Findings болон Resources хэсгүүдэд саадгүй нэгдсэн бөгөөд платформ, үйлдлийн системийн хэрээс үл хамааран аюулгүй байдлын төлөвөө нэгдсэн интерфэйсээс удирдах боломж олгоно.

Боломж ба давуу талууд:

• Суулгалт, бүртгэлийн оновчтой урсгал – Суулгалтын багц нь Network > Installation packages дор Helm chart хэлбэрээр, татаж авах болон байршуулах команд, зааврын хамт боломжтой. Суулгасны дараа Kubernetes Cluster Agent таны Kubernetes cluster-ийг автоматаар сканнердаж, үр дүнг GravityZone руу илгээх бөгөөд тэдгээр нь Risk management хэсэгт харагдана.
• Kubernetes-ийн буруу тохиргоог тодорхойлох – Risk Management > Findings хуудас одоо Kubernetes-ийн эрсдэлийн заагчдыг агуулж, засварлах зөвлөмж өгнө.
• Тодорхойлогдсон Kubernetes нөөцүүдийг хянах – Risk Management > Resources хуудас одоо Kubernetes Cluster Agent-ийн илрүүлсэн Kubernetes нөөцүүдийг харуулна.

Kubernetes Security Posture Management нь CSPM+ лицензэд автоматаар багтана.

XDR & EDR

Historical search

Search > Historical табыг дахин зохион бүтээж, хэд хэдэн шинэ боломж нэвтрүүлсэн:

• Баруун дээд буланд шинэ товчнууд нэмэгдсэн:
  • Export view: Query-ийн үр дүнг CSV файл руу экспортлоно.
  • Add to favorites: Smart view-үүдийг дуртай (favorite) гэж тэмдэглэнэ. Дуртай харагдацуудад Smart views самбарын тусгай хэсгээс хандана.
  • Discard changes: Smart view-г хамгийн сүүлд хадгалсан хувилбар руу нь буцаана. Reset view товчийг хассан.
  • Hide filters (эсвэл Show filters): Хугацааны завсар болон компанийн шүүлтүүрүүдийг нууна эсвэл харуулна.
• Smart views самбар нэмэлт цуглуулгуудыг агуулах боллоо:
  • Defaults: XDR query хэлний янз бүрийн боломжийг хэрхэн ашиглахыг харуулсан урьдчилан тодорхойлсон query-нүүд
  • Recent: хамгийн сүүлд ажиллуулсан 25 query
  • Favorites: дуртай болгож нэмсэн бүх smart view
• Save as функц нь Settings самбарт тодорхойлсон баганын дараалал өөрчлөлт, хэмжээ өөрчлөлт, харагдах байдлын тохиргоо зэрэг хүснэгтийн өөрчлөлтийг агуулах болсон нь таны сонгосон байршил query-тэй хамт хадгалагдахыг хангана.
• Табд хандахад анхдагч query харуулахын оронд хамгийн сүүлд ашигласан smart view сэргээгддэг боллоо.
• Smart views самбараас хүссэн query-ийн хажуугийн босоо гурван цэг дээр дарж Rename-ийг сонгон smart view-ийн нэрийг солих боломжтой боллоо.
• Компани сонгогч одоо зөвхөн Partner-уудад харагдана.

YARA rules

Идэвхжсэн YARA илрүүлэх дүрмүүдэд тусгай автомат хариу арга хэмжээг идэвхжүүлэх боломжтой боллоо. YARA дүрэм нэмэхэд шинэ Automatic actions алхам нь тодорхой аюул илэрсэн үед ямар арга хэмжээ автоматаар хийгдэхийг тохируулж, гүйцэтгэх эрэмбийг тогтоох боломж олгоно.

Боломжтой хариу арга хэмжээнүүд:

• Isolate
• Collect investigation package
• Add to Sandbox
• Kill process
• Antimalware scan
• Quarantine
• Risk scan

MDR

MXDR болон MXDR Plus лицензүүд Security Data Lake for MDR add-on-той нийцтэй боллоо.

Bitdefender Container Image Scanner

Bitdefender Container Image Scanner интеграци нь ARM64 архитектур дээр ажилладаг Linux host-уудыг дэмждэг боллоо. GravityZone Control Center-т харуулсан тохиргооны алхмууд Linux endpoint-ийн архитектураас хамаарч ялгаатай.

Network

Нэг буюу хэд хэдэн Security Server болон Network Sensor Virtual Appliance instance-ийн нууц үгийг нэг дор шинэчлэхийн тулд шинэ Change Security Server password үйлдлийг ашиглах боломжтой боллоо.

Assignment rules

Active Directory компьютерийн бүлгүүдэд зориулсан бодлого оноох дүрмийг үүсгэх боломжтой боллоо. Эдгээр дүрэм нь endpoint-ууд өөр өөр organizational unit (OU)-д байрласан инвентарьт хэрэгтэй бөгөөд хэлтэс, төхөөрөмжийн төрөл, орчин бүрт тохирсон аюулгүй байдлын бодлого хэрэглэхэд тусална.

Шинэ тохиргоонууд нь хэрэглэгчийн дүрмүүдэд байгаатай ижил.

Passkey authentication

GravityZone Identity Provider (IdP)-ээр дамжуулан GravityZone Control Center-т нэвтрэхдээ аюулгүй, тохиромжтой баталгаажуулалтад passkey ашиглах боломжтой боллоо.

My account хуудсанд Manage passkeys гэсэн шинэ сонголт байна. Үүнийг сонговол GravityZone IdP консол руу шилжих бөгөөд тэнд шаардлагатай бол passkey нэмэх, засах, устгах боломжтой.

Integrations hub

Integrations hub хуудсанд шинэ HaloPSA карт нэмэгдсэн нь MSP partner-уудад өөрсдийн HaloPSA интеграцийг GravityZone-оос шууд ажиллуулах боломж олгоно.

Extended Email Security

GravityZone-ийн Reports хэсгээс Extended Email Security-ийн хэрэглээний тайланг үүсгэх боломжтой боллоо.

Сайжруулалт

Threats Xplorer

Дэлгэрэнгүй самбар нь Website ангилалд хамаарах аюулуудын илрүүлэлтийг өдөөсөн процессыг харуулдаг боллоо. Өдөөсөн процессын замыг Website info хэсгийн Triggered by талбараас харж болно.

PHASR

BEST-д Request access функцийг идэвхжүүлэх боломжтой боллоо. Энэ нь хэрэглэгчдэд PHASR зөвлөмжөөр блоклогдсон процессуудад хандах хүсэлт илгээх боломж олгоно. Энэ нь процессын удирдлагын хяналт, харагдах байдал, уян хатан байдлыг сайжруулна.

PHASR recommendations хуудсанд smart views боломжийг нэмж сайжруулсан.

Risk management

CSPM+ хэрэглэгчид одоо GravityZone Control Center-ийн Risk management хэсгийн Findings хуудсанд cloud аюулгүй байдлын илүү олон findings-ийг харах боломжтой боллоо.

Risk Management дээр зарим нэрийг өөрчилсөн: Identity risks болон Identities хуудсыг тус тус Account risks болон Accounts гэж нэрлэсэн.

Findings, Account risks (өмнө нь Identity risks), Compliance manager хуудсанд нийцлийн шинэ стандартууд боломжтой боллоо:

• NCSC CAF v4.0 (UK)
• MAS TRM 2021 (SG)

Compliance manager хажуугийн самбар болон нийцлийн тайлангуудад харааны жижиг сайжруулалтууд нэмэлтээр хийсэн.

Network

Linux системүүдээс жишээ (sample)-г замыг нь зааж шаардлагатай үед шинжлэхийн тулд Submit to Sandbox Analyzer үйлдлийг одоо ашиглаж болно.

Public API

Incidents API

createResponseAction method-оор хүсэлт илгээхэд actionType параметрт шинэ утга боломжтой боллоо: 12 - GCP эсвэл AWS хэрэглэгчийн cloud акаунтыг идэвхгүй болгох.

Licensing API

Сарын захиалгатай компанид нийцтэй тохиолдолд жилийн product key нэмэхэд addProductKey method-ийг одоо ашиглаж болно.

getNetworkInventoryItems болон getLicenseInfo method-ууд одоо жилийн лицензээр компанид залгагдсан add-on-уудын жагсаалтыг агуулсан additionalLicenses объектийг буцаана. Энэ нь зөвхөн сарын захиалгатай лицензтэй компаниудад буцна.

Тохирох үйлчлүүлэгчдэд Extended Email Security лицензийн хэрэглээг харуулах getExtendedEmailSecurityFilteredUsage method-ийг үүсгэсэн. Мөн getMonthlyUsage болон getMonthlyUsagePerProductType method-уудад extendedEmailSecurityMonthlyUsage атрибут нэмсэн.

Policies API

setPolicyModulesState хүсэлтийг илгээхэд settings объектэд шинэ параметр боломжтой боллоо: riskManagement.phasr.

PHASR API

getPhasrRecommendations-д авахыг хүссэн зөвлөмжийн төрлийг заахад type шүүлтүүрийг одоо ашиглаж болно. Энэ шүүлтүүр нь allow, restrict, allow-access зөвлөмжүүдэд харгалзах бүхэл тоон утгатай массивыг хүлээн авна.

XDR & EDR

Custom detection rules болон Custom exclusion rules хуудсуудын ачаалах гүйцэтгэлийг сайжруулсан.

Custom detection rules болон Custom exclusion rules хуудсуудын компани сонгогч нь энэ шүүлтүүрийг ашигладаг GravityZone-ийн бусад хуудсан дээр хамгийн сүүлд сонгосон компанийг автоматаар тусгадаг боллоо.

Шийдвэрлэсэн асуудлууд

GravityZone platform

Нэвтрэх оролдлогогүйгээр Account Locked Out мэдэгдэл үүсгэдэг асуудлыг зассан.

Company details хэсэгт Солонгос хэлний нутагшуулалтын асуудлыг шийдвэрлэсэн.

Жилийн лицензээс сарын лиценз рүү шилжсэний дараа endpoint-ууд Health dashboard хуудсанд модулиуд нь буруу ажиллаж байгаа мэт харагддаг асуудлыг зассан.

Аюулгүй байдлын засварууд.

XDR

Active Directory sensor-уудтай холбоотой инцидентийн хариу арга хэмжээний тайлагналын зөрүүг зассан.

October 2025 (Version 6.68.0-1)

Шинэ боломж

Security Data Lake

Танай дэд бүтцийн бүх хэсгээс аюулгүй байдлын болон үйл ажиллагааны лог өгөгдлийг нэг дор төвлөрүүлэх, баяжуулах, шинжлэхэд зориулагдсан Bitdefender-ийн шинэ шийдэл Security Data Lake-ийг танилцуулж байгаадаа таатай байна.

Үүнтэй зэрэгцэн Security Data Lake for MDR-ийг танилцуулж байна. Энэ нь бүтээгдэхүүнд бүрэн хандах эрхийг агуулахаас гадна сонгосон лог өгөгдлийн MDR илрүүлэлт, хариу үйлдлийг нэмнэ.

GravityZone-оос шууд хандах боломжтой Security Data Lake нь Email Security болон Mobile Security-тэй адил өөрийн тусгай хуудастай тусдаа консол хэлбэрээр байна. Хандалт Bitdefender-ийн single sign-on (SSO) системээр хялбаршсан бөгөөд администраторууд нэг аюулгүй нэвтрэлтээр консолууд хооронд саадгүй шилжиж чадна.

Юу хийдэг вэ

Security Data Lake нь байгууллагуудад олон эх сурвалжаас (endpoint, сервер, сүлжээний төхөөрөмж, cloud үйлчилгээ) логийг бодит цаг хугацаанд цуглуулах, боловсруулах, шинжлэх боломж олгоно. Платформ нь телеметрийн өгөгдлийг нэгтгэж, аюулгүй байдалд хамаарах үйл явдлуудыг илрүүлж, нийцэл болон аудитын процессыг хялбарчилснаар таны орчинд бүрэн харагдах байдлыг хангана.

Security Data Lake нь Bitdefender GravityZone-тай нягт нэгдэж, endpoint болон сүлжээний телеметрээс гадна гуравдагч талын систем, дэд бүтцийг хамруулахаар харагдах байдлыг өргөтгөнө. Stream, pipeline, өгөгдөл чиглүүлэлтийг ашиглан Security Data Lake нь лог өгөгдлийг автоматаар ангилж, баяжуулж, хайлт, дүрслэл, урт хугацааны шинжилгээнд зориулсан тохирох хадгалах газруудад чиглүүлнэ.

Security Data Lake for MDR нь Security Operations Center (SOC)-ийн шинжээчдэд Security Data Lake-ээр цугларсан гуравдагч талын телеметрийн өгөгдөлд хандах эрх олгосноор Bitdefender MDR-ийг бэхжүүлнэ. Энэ нэгдэл нь илүү гүнзгий мөрдөн шалгалт хийх, аюул илрүүлэх, хариу үйлдэл хийх чадварыг нэмэгдүүлнэ.

Боломжууд

• Log Collection - Логийг Filebeat эсвэл NXLog зэрэг локал цуглуулагчдыг удирддаг хөнгөн жинтэй агентууд (sidecars)-аар цуглуулж, шифрлэгдсэн сувгаар forwarder-уудаар дамжуулан платформ руу аюулгүйгээр дамжуулна.
• Data Processing - Мессежүүдийг дүрэм ба pipeline-уудаар шүүж, баяжуулдаг тул администраторууд өгөгдлийг хэвийн болгож, хэрэгтэй мэдээллийг гаргаж авах боломжтой.
• Storage and Retention - Боловсруулсан өгөгдлийг шууд шинжилгээнд зориулж хайлт хийх боломжтой Index Sets-д, эсвэл урт хугацааны архив, нийцлийн хэрэгцээнд data lake-д хадгалж болно.
• Visualization and Search - Security Data Lake нь аюулын мөрдөн шалгалт, үйл ажиллагааны хяналтыг хялбарчилсан ойлгомжтой dashboard, хайлтын боломж, корреляцийн боломжуудыг өгнө.
• Triage and Investigations (MDR) - Сонгосон гуравдагч талын аюулгүй байдлын хэрэгслүүдийн өгөгдлийг тасралтгүй хянаж, бодит цагийн triage болон мөрдөн шалгалтад зориулан MDR инцидентийн хариу үйлдлийн ажлын урсгалд нэгтгэдэг.
• Response (MDR) – Security Operations Center (SOC) 24/7 ажиллаж, тодорхойлогдсон аюулыг хязгаарлах, бууруулах зөвлөмж болон хариу арга хэмжээ өгнө.

Гол давуу талууд

• Таны бүх орчинд төвлөрсөн харагдах байдал
• GravityZone болон одоо байгаа Bitdefender модулиудтай саадгүй нэгдэл
• Өргөтгөх боломжтой лог хүлээн авалт, өгөгдөл боловсруулалтын архитектур
• TLS-ээр шифрлэгдсэн холбоос бүхий аюулгүй, нийцлийн шаардлага хангасан хадгалалт
• Шинжилгээ, судалгаа (forensics), нийцлийн хэрэглээнд зориулсан уян хатан өгөгдөл хадгалалт
• (MDR) MDR шинжээчдийн 24/7 хяналт, мөрдөн шалгалт, хариу үйлдэл

Licensing

Бүтээгдэхүүн нь хоёр шинэ бүтээгдэхүүний дор add-on хэлбэрээр боломжтой:

• GravityZone Security Data Lake
• GravityZone Security Data Lake for MDR

MDR

Жилийн MDR лиценз хоёр шинээр боломжтой боллоо: Bitdefender MXDR ба Bitdefender MXDR Plus.

Bitdefender MXDR нь Bitdefender MDR лицензийн бүх боломжийг, Bitdefender MXDR Plus нь Bitdefender MDR Plus лицензийн бүх боломжийг агуулна. Хоёулаа Bitdefender XDR Sensor – Productivity, Identity, Network add-on-уудын өгдөг функцийг мөн агуулдаг тул тэдгээр add-on-уудтай нийцгүй.

Тэдгээрийг компани үүсгэх эсвэл шинэчлэх үед Customer-уудад оноож болох ч Partner-уудад оноох боломжгүй.

MDR Breach Warranty нь Bitdefender MXDR-д add-on болж, MDR Breach Warranty Plus add-on нь Bitdefender MXDR Plus-д боломжтой боллоо.

Bitdefender MXDR эсвэл Bitdefender MXDR Plus-ийг хасахад Customer нь Bitdefender MDR эсвэл Bitdefender MDR Plus рүү шилжээгүй бол Breach Warranty add-on автоматаар хасагдана.

GravityZone platform

GravityZone Control Center-д өндөр контрастын сэдэв (high-contrast theme) боломжтой боллоо. Энэ нь харааны бэрхшээлтэй эсвэл гэрэлд мэдрэмтгий хэрэглэгчдэд текстийг илүү тод харагдуулж, нүдний ядралыг багасгана. Шинэ сэдвийг баруун талын хэрэглэгчийн цэснээс сонгож болно.

XDR & EDR

Incidents Sensor > General хэсгээс endpoint бодлогод EDR хариу арга хэмжээг идэвхжүүлэх боломжтой боллоо. Идэвхтэй үед EDR илрүүлэлтийн логикт тулгуурлан хортой процессуудыг ажиллаж эхлэхээс өмнө эсвэл дараа нь автоматаар блоклож чадна.

Эдгээр хариу арга хэмжээ нь инцидентийн Response таб болон процессын зангилааны дэлгэрэнгүй самбар хоёуланд харагдана.

Organization инцидентүүдийн анхааруулгын дэлгэрэнгүй самбар болон Response табад Delete file үйлдлийн дэмжлэг нэмсэн. Энэ боломж шинжээчдэд хортой эсвэл хүсээгүй файлуудыг анхааруулга эсвэл инцидентийн контекстоос шууд устгах боломж олгоно.

Network Protection

Configuration profiles дахь шинэ Custom Pages боломжоор хязгаарласан вэбсайтуудад зориулсан хувийн тохиргоотой блоклох эсвэл анхааруулах хуудсуудыг үүсгэж, оноох боломжтой боллоо. Эдгээр хуудсыг Network Protection бодлогын хэсгээр мөн идэвхжүүлж, оноож болно.

Сайжруулалт

MDR

MDR үйлчилгээний хуудас нь Bitdefender MXDR болон Bitdefender MXDR Plus лицензтэй компаниудын дэлгэрэнгүйг агуулах боллоо. My company > Licensing табыг мөн эдгээр лицензийн мэдээллийг харуулахаар шинэчилсэн.

MDR Service Status тайлангууд Bitdefender MXDR болон Bitdefender MXDR Plus лицензүүдийн дэлгэрэнгүйг харуулдаг боллоо.

License limit about to be reached, License expires, License limit reached or exceeded зэрэг GravityZone мэдэгдлүүд Bitdefender MXDR болон Bitdefender MXDR Plus лицензүүдийн мэдээллийг өгдөг боллоо.

XDR & EDR

Процесс болон файлын зангилааны дэлгэрэнгүй дэх Digitally Signed талбарыг Signature Status гэж нэрлэсэн. Одоо илүү нарийвчлалтай болгохын тулд өргөтгөсөн, шинэчилсэн утгуудыг дэмждэг: Valid, Expired, Untrusted, N/A.

XDR AWS sensor нь AWS Control Tower орчныг дэмждэг боллоо. Ингэснээр Control Tower-ээр удирддаг бүх акаунт дахь харагдах байдал, аюул илрүүлэлтийг хангана.

Policies

DNS Queries тохиргоо нь Agent > Security Telemetry хуудасны Event types хэсэгт боломжтой боллоо.

Network

Шүүлтүүрийн цэс нь хоорондоо нийцгүй шүүлтүүрүүдийг тодруулдаг тул тэдгээрийг олж, тохируулахад хялбар боллоо.

Risk management

Compliance manager хуудас хамгийн сүүлийн автомат шинэчлэлтийг харуулж, шинэчлэлт цаг тутамд явагддаг гэдгийг зааж өгдөг боллоо.

Blocklist

Blocklist нь MDR-ээр удирдуулдаг бүх endpoint дээр бодлогын аливаа тохиргоог давж автоматаар идэвхжиж, мөрдөгдөх бөгөөд DLL болон Script сонголтууд хэрэглэгчийн тохируулж болох хэвээр байна.

Blocklist-ийг мөрдөхөд Firewall модуль шаардлагатай. Endpoint дээр Firewall модуль суугаагүй бол сүлжээний холболтууд дээрх Blocklist функц боломжгүй. Blocklist хамгаалалт шаардлагатай бүх endpoint дээр Firewall байршуулсан эсэхийг шалгана уу.

Blocklist-ийн мөрдөлт нь macOS endpoint-уудыг мөн дэмждэг боллоо.

Public API

Policy API

incidentsSensor.general.incidentsSensor.preExecution болон incidentsSensor.general.incidentsSensor.postExecution параметрүүд setPolicyModulesState method-д боломжтой боллоо. Эдгээр параметр нь бодлогын EDR Response actions хэсэгт байгаа тохиргоог идэвхжүүлэх, идэвхгүй болгох боломж олгоно.

getPolicyDetails method-ийн буцаадаг settings объект дахь contentControl атрибут нь бодлогын Custom Pages тохиргооны мэдээллийг агуулах боллоо.

Incidents API

getResponseActionStatus method-ийн буцаадаг type атрибут шинэ утга буцаадаг боллоо: 10 - Office 365 файлыг устгах.

createResponseAction method-д ашигладаг actionType параметр шинэ боломжит утгатай боллоо: 10 - Office 365 файлыг устгах.

Шийдвэрлэсэн асуудлууд

Blocklist

Blocklist-д CSV импорт бүтэлгүйтэх асуудлыг шийдвэрлэсэн.

Blocklist-д холболтын дүрэм нэмэхэд Application path талбар заавал шаардлагатай байсан асуудлыг шийдвэрлэсэн.

Policies

Anti-tampering хуудас дээрх pre-tampering нь Linux-д боломжтой гэсэн буруу тайлбарыг зассан.

GravityZone консол нь %programdata% зэрэг зарим системийн хувьсагчийг хэрэглэж чаддаггүй байсан асуудлыг зассан.

Network

Браузероор Mozilla Firefox ашиглах үед бүрэн суулгалтын иж бүрдлийг (full installation kits) татахад нөлөөлж байсан асуудлыг шийдвэрлэсэн.

Executive summary тайлан Network хэсэгт хандах боломжтой байсан асуудлыг зассан.

Тодорхой нөхцөлд GravityZone-ийн хэд хэдэн хэсэгт endpoint-ийн тоо буруу харагдаж, зарим endpoint дээр үйлдэл хийх боломжгүй болгодог асуудлыг зассан.

XDR

Хоорондоо уялдаа бүхий инцидентгүй (correlated incidents) инцидентүүдийн PDF тайланг үүсгэхэд алдаа гардаг асуудлыг шийдвэрлэсэн.

GravityZone platform

Аюулгүй байдлын засварууд.

Risk management

Зарим хэрэглэгчдэд зарим нөөцийн хувьд Risk Management > Resources дахь Risk Mitigation хэсэг ачаалагдахгүй байсан асуудлыг шийдвэрлэсэн.