GravityZone Control Center: хувилбарын тэмдэглэл (Release notes) — 5-р хэсэг: 6.67.0-1 – 6.64.0-1

← Үндсэн хуудас

October 2025 (Version 6.67.0-1)

Шинэ боломж

Health dashboard нийтэд боломжтой болсон

Энэ хувилбараас эхлэн Health dashboard нь бүх хэрэглэгчдэд нийтэд боломжтой (generally available) болно. Энэ боломж таны сүлжээн дэх endpoint-уудын төлөв, асуудлын иж бүрэн тоймыг өгнө. Widget-үүд endpoint-уудын эрүүл мэнд, гүйцэтгэлийн гол мэдээллийг өгч, анхаарал шаардсан чухал асуудлуудыг тодруулна. Drill-down чадвараар статистикийн түвшнээс шууд дэлгэрэнгүй харагдац руу орж, олон хэмжээст өгөгдлийг судлах боломжтой.

Health dashboard мөн дараах сайжруулалтыг агуулна:

• Health dashboard-аас үйл явдлуудыг PDF форматаар экспортлох боломжтой болсон нь сүлжээний эрүүл мэндийг хадгалах, хуваалцах, хянахад хялбар болгоно.
• Health dashboard хуудсанд хандахад интерфэйсийн таван гол хэсгээр дамжуулан танилцуулдаг заавар аялал (guided tour) боломжтой болсон.
• Active endpoints widget-ийг Online endpoints гэж нэрлэсэн бөгөөд тайлагналын мөчид онлайн байгаа удирдлагад буй endpoint-уудын тоог харуулна.
• Power User-ээр бодлогын тохиргоог нь өөрчилсөн endpoint-ууд Endpoint policy status widget-ийн Warning тоолуурт орох боллоо.

Public API

PHASR API

PHASR API-д дараах шинэ method-ууд боломжтой боллоо:

• getPhasrRecommendations – Компанийн зөвлөмжүүдийг авахад ашиглана.
• applyRecommendations – Зөвлөмжүүдийг ID-аар нь хэрэглэж, хүсэлт бүрийн амжилт, бүтэлгүйтлийн дэлгэрэнгүйг буцаана.
• getRecommendationProfiles – Тодорхой зөвлөмжийн зан төлөвийн профайл болон endpoint-ийн мэдээллийг авахад ашиглана.
• getAllCompanyResources – Компанийн илрүүлсэн бүх нөөцийг буцаана.
• getAllCompanyIdentities – Компанийн илрүүлсэн бүх identity-г буцаана.

Push API

Шинэ болон шинэчлэгдсэн инцидентүүдийн хоорондын ойлгомжгүй байдлыг багасгаж, илүү тодорхой харагдах байдлыг өгөхөөр инцидентийн үйл явдлын боловсруулалтыг сайжруулсан:

• Event push мессежүүдэд шинэ үйл явдлын төрөл new-extended-incident боломжтой боллоо. Энэ үйл явдал XDR инцидент шинээр үүсэх болон шинэчлэгдэх бүрт илгээгдэнэ.
• new-incident үйл явдал шинэ инцидент болон шинэчлэлтийг ялгах болсон. Инцидентийн шинэчлэлт нь сонголттой nodes объект болон alerts_count талбарыг агуулж болно.

Packages API

• getPackageDetails method-ийн буцаадаг productType атрибут шинэ боломжит утгатай боллоо: 5 (PHASR Standalone).
• createPackage method-ийн буцаадаг modules параметр шинэ боломжит утгатай боллоо: phasr.
• createPackage method-ийн productType параметр шинэ боломжит утгатай боллоо: 5 (PHASR Standalone).
• updatePackage method-ийн modules параметр шинэ боломжит утгатай боллоо: phasr.
• updatePackage method-ийн productType параметр шинэ боломжит утгатай боллоо: 5 (PHASR Standalone).

Сайжруулалт

Integrations hub

Integrations Hub каталогт дараах интеграциуд нэмэгдсэн:

• Splunk (Security Telemetry) – Шинжилгээнд зориулж үйл явдлуудыг Splunk руу шууд дамжуулна.
• Syslog (Security Telemetry) – Үйл явдлуудыг syslog-тэй нийцтэй аливаа платформ руу экспортлоно.

Integrations Hub каталогт дараах Identity Provider (IDP) интеграциуд нэмэгдсэн:

• 3rd Party Identity Provider – Нэгдсэн хандалтын тулд гадаад IDP-үүдийг холбоно.
• Microsoft Active Directory Federation Services (ADFS) – ADFS-тэй federated баталгаажуулалтыг идэвхжүүлнэ.
• Azure Active Directory Federation Services – Аюулгүй single sign-on-д зориулж Azure AD-тэй нэгтгэнэ.
• Okta – Bitdefender консолуудад Okta-г identity provider болгон ашиглана.

PHASR

PHASR-ийг standalone шийдэл болгон байршуулах боломжтой болж, олон вендорын аюулгүй байдлын стекэд нэгтгэх боломж олгоно. Standalone байршуулалтад тусгай лиценз шаардлагатай.

PHASR dashboard-д Autopilot эсвэл Direct control-оор хязгаарлагдсан профайлуудыг харуулах шинэ Restricted behavioral profiles widget нэмсэн.

PHASR-ийн ангилал бүрт endpoint-уудын хуваарилалтыг харуулсан шинэ PHASR endpoint distribution widget нэмсэн. Ангилал бүрийн хувьд хэдэн endpoint Autopilot-оор, хэдэн нь Direct control-оор ажиллаж байгааг харж болно.

Байгууллагын нийт эрсдэлийн оноо цаг хугацааны явцад хэрхэн өөрчлөгдсөнийг харуулсан шинэ Attack surface exposure fluctuations over time widget нэмсэн.

Policies > Risk Management хэсэгт PHASR-ийн тохиргоо, идэвхжүүлсэн төлвийн заагчдыг харуулсан тусгай PHASR дэд хэсэг нэмсэн.

Policies > Assignment Rules хэсэгт тодорхойлсон PHASR тохиргоо нь төхөөрөмжийн бодлогод тохируулсан тохиргооноос давуу эрхтэй болсон.

PHASR модулийн төлвийг Endpoint modules status тайланд харах боломжтой болсон нь бусад модулийн хамт харагдах байдал, хяналтыг хангана.

Health dashboard-ын Endpoint issues widget нь PHASR-тэй холбоотой модулийн өгөгдлийг агуулах боллоо.

Policies

Шинэчлэлт хийсний дараа дахин ачаалах шаардлагатай бол Security Server тохируулж болох хугацааны цонхонд автоматаар дахин ачаалах боломжтой боллоо. Энэ тохиргоог Policy > Agent > Update > Product Update > Reboot time (if needed) хэсгээс олно.

Бодлогын тохиргооны Inheritance rules хуудсанд шинэ сонголтууд боломжтой болсон:

• Module унждаг жагсаалт дахь All checkbox - Дүрэм үүсгэхдээ бүх модуль, хэсгийг нэг дор нэмэхийн тулд энэ сонголтыг сонгоно.
• Хүснэгтийн дээд талын Delete товч - Хуудаснаас олон дүрмийг нэг үйлдлээр устгахын тулд энэ сонголтыг ашиглана.

Bitdefender Container Image Scanner

History logs самбар нь ялангуяа bcst-cli зөвшөөрөл, тохиргоотой холбоотой алдааны дэлгэрэнгүй мессежийн өргөн хүрээг өгдөг боллоо. Самбарт Bitdefender Container Image Scanner картаас хандаж болно.

Аюулгүй байдлыг сайжруулахын тулд сканнерын баталгаажуулалтад зориулж интеграци тохируулах үед олгосон токен нь холбогдох интеграцийн картыг устгасны дараа хүчингүй болдог боллоо. Интеграци бүрт шинэ токен автоматаар үүснэ.

Risk Management

Findings, Identity risks, Compliance manager хуудсанд нийцлийн шинэ стандартууд боломжтой боллоо:

• Cyber Essentials v3.2 (UK)
• Essential Eight v2023.11 (AU)

Policies хуудсанд PHASR бодлогын хуудсыг Risk management хуудаснаас салгаж, өөрийн тусгай дэд хэсэг рүү шилжүүлсэн.

Network

Network хүснэгтийн эрэмбэлэх тохиргоо нь smart view-үүдэд хадгалагдах болсон нь сонгосон эрэмбэ тэдгээрт хандах бүрт хадгалагдахыг хангана.

Шүүлтүүрүүд Network хуудасны өргөнд илүү нийцтэй дасан зохицдог болж, унших боломж сайжирсан.

Шийдвэрлэсэн асуудлууд

XDR & EDR

EDR процессын зангилааны дэлгэрэнгүй самбараас Live Search руу шилжихэд гардаг алдааг шийдвэрлэсэн. Холбогдох процессууд хандалтын алдааны мессеж буцаахын оронд зөв харагдана.

Incidents хуудаснаас Assign сонголтыг ашиглахад New incident assigned to you мэдэгдэл өдөөгддөггүй асуудлыг шийдвэрлэсэн.

GravityZone platform

502 алдааны кодтойгоор single sign-on (SSO) нэвтрэлт бүтэлгүйтэхэд хүргэдэг асуудлыг зассан.

Аюулгүй байдлын засварууд.

Консолыг хятад хэлээр ашиглах үед Risk Management-ийн CSV экспорт зөв орчуулагддаггүй асуудлыг зассан.

Sandbox Analyzer

Manual submission хуудасны хайлтын талбар гурван тэмдэгт бүхий компанийн нэрийг харуулдаггүй асуудлыг шийдвэрлэсэн.

September 2025 (Version 6.66.0-1)

Early Access

Health dashboard

Health dashboard нь шинэ боломж болох хүчирхэг drill-down навигацийг нэвтрүүлж байна. Энэ нь статистикийн түвшнээс шууд дэлгэрэнгүй харагдац руу орж олон хэмжээст өгөгдлийг судлах боломж олгоно.

Одоо ямар ч widget-ээс тодорхой хэсгүүд рүү саадгүй шилжиж, анхаарал шаардсан чухал асуудлуудыг үр дүнтэй шинжилж болно. Drill-down нь голчлон Network хэсэгт чиглэсэн боловч widget-ээс хамааран Control Center-ийн бусад хэсгүүдэд мөн хамаарна.

Энэ сайжруулалт нь endpoint-уудын эрүүл мэнд, гүйцэтгэлийн тухай тохирсон мэдээллийг өгч, харагдах байдлыг нэмэгдүүлж, мөрдөн шалгах үйл явцыг хялбарчилна.

Шинэ боломж

Bitdefender Container Image Scanner

Bitdefender Container Image Scanner нь Container Protection-тэй сарын захиалгад шинээр дэмжигдэж байна. Энэ интеграцийн талаар дэлгэрэнгүйг Bitdefender Container Image Scanner хэсгээс үзнэ үү.

Сайжруулалт

Risk management

Risk Management дор байх Endpoint Risk Analytics (ERA) dashboard-ыг өгөгдлийн тодорхой байдлыг сайжруулж, эрсдэлийн илүү ойлгомжтой харагдацыг өгөхөөр дахин зохион бүтээсэн.

Энэ нь одоо PHASR болон EASM-ийн хамт нэгдсэн ASM dashboard-ын нэг хэсэг болсон тул гурван чиглэлийн widget-үүдийг хослуулан өөрийн smart view-үүдийг үүсгэх боломжтой.

Энэ шинэчлэл нь илүү ухаалаг, ойлгомжтой, практик ач холбогдолтой dashboard өгч, байгууллагын эрсдэлийг илүү сайн ойлгож удирдахад тусална.

Гол сайжруулалтууд:

• Эмзэг байдлыг CVE, хүндийн зэрэг, нөөцийн төрөл, нөлөөлөлд өртсөн аппликейшн, эмзэг байдлын насаар задалсан Company vulnerabilities widget-үүд.
• Үйлдлийн системээр локал нөөцүүд болон инцидентэд оролцсон нөөцүүдийн Resource widget-үүд.
• Findings, vulnerabilities, identity risks-ийн Top rankings widget-үүд, одоо хүндийн зэрэг ба нөлөөллийн задаргааг тусад нь харуулна.
• Нийт эрсдэлийн оноо, оноон задаргаа, эрсдэлийн хуваарилалтыг нэгтгэсэн Company State widget.
• 7/30/90 хоногийн сонгогчтой, хулганаар заахад оноо өөрчлөгдсөн тайлбарыг харуулдаг сайжруулсан Score Over Time widget.
• Тайлбар, pivot сонголтуудыг сайжруулснаар findings, vulnerabilities, identity risks-ийн тодорхой байдал, харилцан үйлчлэл сайжирсан.
• Хэмжээг нь өөрчилж, байршлыг нь шилжүүлж болох widget-үүдтэй, өөрт тохируулсан байршил. Босоо чиглэлд томруулахад widget-үүд хамгийн ихдээ 20 элемент харуулна.
• Dashboard-аас шууд санал илгээх нэгдсэн санал хүсэлтийн маягт.

GravityZone нь CIS Kubernetes зэрэг Kubernetes Security Posture Management (KSPM) стандартуудыг дэмжих боллоо. Эдгээр стандартууд Risk management дор Compliance manager болон Findings хуудсууд, мөн нийцлийн тайлангуудад нэмэгдсэн.

Risk management дор Findings болон Identity risks хуудсуудын Compliance standard шүүлтүүр нь зөвхөн таны бүрэн эрхтэй нийцлийн стандартуудыг харуулдаг боллоо. Дэвшилтэт стандартууд зөвхөн Compliance Manager add-on-той үед харагдана.

Findings болон Identity risks хуудсуудад баруун талын самбар дахь нийцлийн мэдээллийг дээд хэсгээс Compliance standards хэсгийн доод руу шилжүүлсэн.

Resources хүснэгтээс CSV экспортлоход Last scanned on талбар орсон. Энэ нь нөөцийг хамгийн сүүлд хэзээ сканнердсаныг тодорхойлоход хялбар болгох зорилготой.

Эмзэг байдал нөөц дээр анх илэрсэн агшны цагийн тэмдгийг Resources хүснэгтийн нөөцийн дэлгэрэнгүйн App Vulnerabilities табын First seen талбараас харах боломжтой боллоо. Энэ талбарыг Vulnerabilities хүснэгтийн Breakdown by resource CSV экспортын хамт татаж авч болно.

Resource type талбар нь Vulnerabilities хүснэгтийн Breakdown by resource CSV экспортод орох боллоо.

PHASR

Top recommendations by impact, Tampering tools, Living off the land binaries, Piracy tools, Crypto miners, Remote admin tools widget-үүдийн зөвлөмж дээр дарахад хянах, арга хэмжээ авахад хялбар болгохын тулд дэлгэрэнгүй мэдээлэл бүхий хажуугийн самбар нээгддэг боллоо.

PHASR dashboard-д ийм хэрэгслийг ашигладаг зан төлөвийн профайлууд, ашигладаггүй зан төлөвийн профайлууд, хэрэглэгч ба endpoint-ийн хослолыг харуулсан хязгаарлагдсан зан төлөвийн профайлуудад зориулсан интерактив баруун талын самбар нэмсэн. Самбарт хэрэглэгч эсвэл endpoint-ийн нэрийн аль ч хэсгийг бичиж тодорхой профайлыг хурдан олох хайлтын боломж бий.

PHASR модулийг бодлого идэвхжүүлэхээс хамааралгүйгээр Installation packages-аас суулгах боломжтой боллоо. Ингэснээр шинжээчид багц суулгалтыг бүрэн хянах боломжтой.

Attack surface exposure widget нь үлдсэн нөлөөлөл (residual exposure)-ийг 0-ээс 100 хүртэл харуулж, Autopilot болон Direct control-оор хэчнээн хэмжээгээр бууруулсныг тодорхой задалж үзүүлдэг болсон нь Autopilot, Direct control, Hybrid горимуудад нарийвчлалтай харагдах байдлыг хангана.

EASM

EASM-ийн сканнерын тохиргооны цонхны өгөгдлийн нууцлалын мессежийг сканнер үйлчилгээ тодорхойлох хэрэгслүүдийг ашиглаж болохыг тодорхой заахаар шинэчилсэн.

Тэмдэглэлүүд (notes) одоо 50,000 хүртэлх тэмдэгт агуулж болно. Энэ нь аюулгүй байдлын шинжээчдэд мөрдөн шалгалтын явцад илүү нарийвчилсан дүгнэлтийг тэмдэглэх боломж олгох бөгөөд тэмдэглэл үүсгэх, засахыг тогтвортой дэмжинэ.

Домэйн сертификатын хугацаа дуусахыг илрүүлэх нарийвчлал сайжирч, ил гарсан үйлчилгээнүүдийн эмзэг байдлын харагдах байдал нэмэгдсэн.

Network

Таны шүүлтүүрийн сонголтууд хоорондоо нийцгүй бол тодорхой мессеж гарна.

AD Integration-ийг endpoint-ийн шинж чанаруудыг илүү тодорхой ялгахын тулд Role шүүлтүүрээс Entity type шүүлтүүр рүү шилжүүлсэн.

Golden Image-ийг удирдлагад буй endpoint-ийн шинж чанартай нийцүүлэхийн тулд Entity type шүүлтүүрээс Role шүүлтүүр рүү шилжүүлсэн.

Health dashboard early access хөтөлбөрт нэгдсэн хэрэглэгчдэд шинэ шүүлтүүрүүд боломжтой боллоо:

• Product update status: Endpoint-уудыг бүтээгдэхүүний шинэчлэлтийн төлвөөр нь шүүнэ. Шинэчлэгдсэн, хоцрогдсон endpoint-ууд болон бодлогоор бүтээгдэхүүний шинэчлэлт нь идэвхгүй болгосон endpoint-уудыг хайж болно.
• Security content update status: Endpoint-уудыг аюулгүй байдлын агуулгын шинэчлэлтийн төлвөөр нь тодорхойлно. Шинэчлэгдсэн эсвэл хоцрогдсон endpoint-ууд, бодлогоор аюулгүй байдлын агуулгын шинэчлэлт идэвхгүй болгосон endpoint-ууд, мөн 24 цагаас дээш офлайн байсан endpoint-уудыг харж болно.
• Endpoint issues: Таны сүлжээнд илэрсэн янз бүрийн төрлийн асуудлаар endpoint-уудыг харна. Шийдвэрлээгүй хортой програмын илрүүлэлт зэрэг аюулгүй байдлын чухал асуудалтай endpoint-ууд, холбоо тасрах асуудалтай endpoint-ууд, эсвэл модультай холбоотой асуудалтай endpoint-уудын хооронд шүүж болно.
• Security Server status: Таны сүлжээн дэх Security Server-үүдийг төлвөөр нь шүүнэ. Дутуу ачаалалтай, хэт ачаалалтай, эсвэл аюулгүй байдлын агуулгын шинэчлэл дутуу Security Server-үүдийг харж болно.
• macOS permission issues: Зөвшөөрөгдөөгүй системийн болон сүлжээний өргөтгөл, олгогдоогүй Full Disk Access зэрэг хангалтгүй зөвшөөрлөөс үүдэлтэй асуудалтай macOS endpoint-уудыг тодорхойлно.

XDR & EDR

Remote Shell Connection хуудасны endpoint-ийн дэлгэрэнгүйд хоёр шинэ талбар нэмсэн:

• Last refresh at: Дэлгэрэнгүй мэдээллийг хамгийн сүүлд хэзээ шинэчилснийг заана.
• Status: Endpoint-ийн одоогийн Online эсвэл Offline төлвийг харуулна.

Endpoint-ийн дэлгэрэнгүйг гараар шинэчлэх шинэ товч мөн бий.

Инцидентийн History самбар нь бүх шинэчлэлтийн үйл явдалд шинэ Severity Score-ийг харуулдаг боллоо. Ингэснээр аюулгүй байдлын шинжээчид байгууллагын эрсдэл өндөр болж байгааг илтгэж болох инцидентийн хүндийн зэрэг нэмэгдсэнийг анзаарах боломжтой.

Инцидентийн History самбар нь бүх Created үйл явдалд Severity Score-ийг харуулдаг боллоо.

Инцидентийн шинжээчийн тэмдэглэлүүд 50,000 хүртэлх тэмдэгтийг дэмждэг боллоо.

Blocklist

Blocklist-д connection rule үүсгэхэд зорилтот платформыг (Windows, macOS, эсвэл хоёулаа) сонгох боломжтой боллоо. Хэрэв дүрэм macOS-ийг онилсон бол дэмжигдээгүй сонголтууд автоматаар идэвхгүй болно.

macOS-ийн бүрэн функц боломжтой болтол хэсэгчилсэн дэмжлэг байгааг заасан tooltip бүхий macOS дүрс тэмдэг суулгалтын багцын тохиргоо болон Reconfigure agent task дахь Firewall-д нэмэгдсэн.

Public API

Connection төрлийн blocklist дүрмүүдэд operatingSystems параметр боломжтой боллоо. Incidents API-ийн дараах method-уудыг шинэчилсэн:

• addToBlocklist method-ийн хүсэлтэд параметрийг оруулж болно.
• getBlocklistItems method нь параметрийг буцаадаг боллоо.

Policies

Бодлогын Agent > Settings хэсэгт шинэ сонголт нь Windows болон macOS дээрх BEST агентын GUI-д бодлогын нэрийг харуулах боломж олгоно.

Дараах хэсгүүдэд нууц үгийн хамгийн бага нарийн төвөгтэй байдлын шаардлагыг мөрдөх боллоо:

• Суулгалтын багцууд болон бодлогын Agent > Settings хэсэг дэх Uninstall password.
• Бодлогын Agent > Settings хэсэг дэх Power User password.

Network Protection

Network Protection > Assign Scheduler дахь scheduler унждаг цэс нь боломжтой scheduler-уудаас хайх боломжтой болсон нь олон scheduler-тэй орчинд сонголтыг хялбарчилна.

Шийдвэрлэсэн асуудлууд

XDR

Organization инцидентэд URL-ээр нь шууд хандахад инцидентийн Overview хэсэг ямар ч өгөгдөл харуулдаггүй асуудлыг шийдвэрлэсэн.

GravityZone platform

Аюулгүй байдлын засварууд.

August 2025 (Version 6.65.0-1)

Шинэ боломж

Bitdefender Container Image Scanner

Bitdefender Container Image Scanner нь одоо Integrations hub-д боломжтой боллоо. Тохируулсны дараа registry-ууд эсвэл CI/CD pipeline-уудаас (tarball файлаар) container image-уудыг bcst-cli командын мөрийн хэрэгслээр сканнердах боломжтой. Дэмжигдсэн registry-ууд: AWS ECR, Azure Container Registry, Google Artifact Registry. Registry сканнерын үр дүн GravityZone руу автоматаар илгээгдэж, Risk management хэсэгт харагдана.

Энэ шинэ боломж одоогоор зөвхөн Container Protection-д хандах эрх агуулсан жилийн лицензүүдэд боломжтой.

Дэлгэрэнгүйг Bitdefender Container Image Scanner хэсгээс үзнэ үү.

MDR

GravityZone Identity Provider нь одоо MDR үйлчилгээнд баталгаажуулалт болон хандалтыг хангана. Дэлгэрэнгүйг MDR portal SSO login хэсгээс үзнэ үү.

Customer компанийг үүсгэх эсвэл өөрчлөх үед MDR эсвэл MDR Plus лиценз оноохдоо Partner-ууд яаралтай холбоо барих хүнийг (emergency contact) тохируулах шаардлагатай болсон. Энэ хүн нь үйлчлүүлэгчийн шатлал дахь баталгаажсан MDR Partner холбоо барих хүн, одоо байгаа GravityZone хэрэглэгч, эсвэл имэйлээр баталгаажуулсан өөрийн холбоо барих мэдээлэл байж болно.

Жилийн Partner-ууд яаралтай холбоо барих хүнийг зааж өгөөд өөрсдийгөө эсвэл шатлалдаа байгаа бусад Partner-уудыг MDR үйлчилгээнд бүртгүүлж болно. Холбоо барих хүн нь компани доторх одоо байгаа хэрэглэгчийн акаунт эсвэл имэйлээр баталгаажуулсан өөрийн холбоо барих мэдээлэл байж болно.

Энэ бүртгэл нь тэдэнд MDR портал руу хандах эрх өгөх бөгөөд MDR лицензтэй үйлчлүүлэгчид нь аюулгүй байдлын удирдлагын зөвшөөрлийг Partner-т шилжүүлсэн бол тэдгээрийг тэнд удирдах боломжтой.

Customer-ууд лиценз баталгаажуулсны дараа MDR холбоо барих хүнийг зааж өгөөд GravityZone-д MDR эсвэл MDR Plus лицензийг идэвхжүүлж болно. Энэ нь одоо байгаа GravityZone хэрэглэгч эсвэл имэйлээр баталгаажсан өөрийн холбоо барих мэдээлэл байж болно.

GravityZone Control Center-д MDR Service хуудас нэмэгдсэн. Энэ нь компани бүрийн MDR бүртгэлийн төлөв, эрхийн хугацаа, үйлчилгээний загварыг харуулна. Customer-ууд өөрийн компанитай холбоотой мэдээллийг харах бол Partner-ууд удирдлагад буй бүх компанийг харах боломжтой.

Хуудас мөн MDR портал руу шууд хандах Open console товчийг агуулна.

Control Center-ийн MDR Service дор шинэ MDR Security Telemetry exclusions хуудас боломжтой боллоо. Энэ хуудас нь Bitdefender MDR-ийн тохируулж, endpoint бодлогын Agent > Security Telemetry хэсэгт сонгосон аюулгүй байдлын үйл явдлуудад хэрэглэсэн хасах дүрмүүдийг харуулна.

XDR & EDR

XDR болон EDR инцидентийн графикийн зангилаанаас Live Search руу шууд шилжих боломжтой болсон бөгөөд тэнд инцидентийн контекстэд тохирсон, ажиллуулахад бэлэн query урьдчилан бөглөгдсөн байдаг. Энэ боломж одоогоор зөвхөн дараах зангилааны төрлүүдэд боломжтой:

• EDR process nodes: Холбогдох бүх процессын instance-ийг хайхын тулд дэлгэрэнгүй самбар дахь шинэ Related processes in Live Search сонголтыг дарна.
• EDR network nodes: Нөлөөлөлд өртсөн endpoint-ийн эхлүүлсэн бүх сүлжээний холболтыг шалгахын тулд дэлгэрэнгүй самбараас Related connections in Live Search-ийг дарна.
• XDR endpoint болон server nodes: Дэлгэрэнгүй самбарт сонгосон систем дээр ажиллаж буй бүх процессыг судлахын тулд View processes in Live Search-ийг ашиглана. Нөлөөлөлд өртсөн системийн эхлүүлсэн бүх сүлжээний холболтыг хайхын тулд Network connections in Live Search сонголтыг дарна.

Контекстэд тохирсон, ажиллуулахад бэлэн query-д шууд хандах нь илүү хурдан, төвлөрсөн мөрдөн шалгалт хийх боломж олгоно.

Эвдэрсэн эсвэл сэжигтэй Google Workspace акаунтын нууц үгийг XDR инцидентийн графикийн хэрэглэгчийн зангилаанаас шууд шинэчлэх боломжтой боллоо. Дэлгэрэнгүй самбарт Actions цэс дор байх Reset Google Account Password сонголтыг дарна.

Энэ шинэ хариу арга хэмжээ нь инцидентийн Response таб болон History самбарт бүртгэгдэнэ.

Хэрэв танд GravityZone EDR Data Retention Add-on байгаа бөгөөд endpoint бодлогод Security Telemetry идэвхжсэн бол Historical Search хуудсанд Raw Events-ийг харах боломжтой. Энэ боломж нь MDR үйлчилгээ ашиглаж байгаа, telemetry үйл явдлуудыг гуравдагч талын SIEM рүү дамжуулж байгаа, эсвэл хоёуланг нь хийж байгаа ч боломжтой.

Public API

PHASR API боломжтой боллоо. Энэ нь тус боломжтой програмчлалын аргаар харилцах боломж олгоно. Хувилбар гарах үед дараах method-ууд боломжтой:

• getMonitoredRules - Энэ method нь тодорхой компанийн зан төлөвийн бүх ангилал дахь хяналтад буй бүх PHASR дүрмийг харуулна.
• getMonitoredRuleData - Тодорхой PHASR дүрэм болон түүнд хамаарах зан төлөвийн профайлуудын талаарх дэлгэрэнгүй мэдээллийг авахад ашиглана.
• editMonitoredRulesAccess - Тодорхой PHASR дүрмийн үүсгэсэн зөвлөмжид үндэслэн зан төлөвийн профайлд хандалтыг хязгаарлах эсвэл зөвшөөрөхөд ашиглана.

Сайжруулалт

Antimalware

Хэрэглэх боломжгүй байж болзошгүй аппликейшнуудад (Potentially Unwanted Applications, PUA) зориулсан хариу арга хэмжээг сканнердах даалгавруудад дэмждэг боллоо. Тохиргооны сонголтууд бодлогын тохиргоо, Network хэсэг болон YARA илрүүлэх дүрмүүдэд байна.

Эдгээр үйлдлүүд:

• Report only
• Remediate
• Move to quarantine

Шинэ үйлдлүүд мөн User activity хэсэгт бүртгэгдэнэ.

Risk Management

GravityZone нь Risk Management-ийн дэмжлэгийг macOS endpoint-уудад өргөтгөлөө.

Bitdefender агентын шаардлагатай хамгийн доод хувилбар: 7.21.53.200096.

Дэмжигдсэн үйлдлийн системийн хамгийн доод хувилбар: macOS Monterey (12 хувилбар).

PHASR

PHASR dashboard-ын widget-үүд ангилал бүрийн хамгийн богино дүрэм суралцах хугацаанд суурилсан үлдсэн суралцах хугацаа, хувийг харуулдаг боллоо.

Хяналтад буй ангилалуудын бүх widget Restricted behavioral profiles сегментийг агуулах боллоо. Энэ сегмент нь Autopilot болон Direct control-ийн задаргааг тусад нь өгч, ангилал бүр дэх мөрдөх арга хэмжээг илүү тодорхой харуулна.

Policies

Бодлогын өөрчлөлтүүд endpoint-уудад илүү үр дүнтэй хэрэглэгддэг боллоо.

Бодлогын Agent > Update хэсэг дэх шинэчлэлтийн байршлуудын тайлбарыг тодорхой, дэлгэрэнгүй болгохоор сайжруулсан.

Security telemetry үйл явдлын нэрсийг нэгдмэл байдлыг хангахаар сайжруулсан.

XDR

Инцидентийн графикуудын AWS хэрэглэгчийн зангилаанууд контекстыг сайжруулахын тулд дэлгэрэнгүй самбарт Organization ID-г агуулах боллоо. Энэ талбарыг Historical search-д other.organization_id-аар хайж болно.

Public API

Жилийн лицензтэй компанид MDR яаралтай холбоо барих хүнийг нэмэх боломжид зориулж дараах API method-уудыг өөрчилсөн.

Дараах method-уудын хүсэлтэд mdrContactInformation объектийг нэмж болно:

Companies API дор:

• createCompany
• updateCompanyDetails
• setLicenseKey
• addProductKey

Licensing API дор:

Дараах method-ууд mdrContactInformation объектийг буцаадаг боллоо:

• getCompanyDetails
• getCompanyDetailsByUser
• getNetworkInventoryItems

setPolicyModulesState method Policies API дор боломжтой боллоо. Энэ method-ыг тодорхой бодлоготой холбоотой тохиргоог идэвхжүүлэх эсвэл идэвхгүй болгоход ашиглаж болно.

Incidents API дор createResponseAction method-ийн actionType параметрт хоёр шинэ утга боломжтой боллоо:

• 8 - Google хэрэглэгчийг идэвхгүй болгох.
• 9 - Google хэрэглэгчийн credential-ийг шинэчлэх.

Шийдвэрлэсэн асуудлууд

XDR & EDR

Custom detection rules хуудас ачаалж буй төлөвтөө гацдаг асуудлыг шийдвэрлэсэн.

EASM

Зарим тохиолдолд EASM өгөгдөл CSV экспортод зөв харагддаггүй асуудлыг зассан.

Лицензийн түлхүүр нэмсний дараа EASM GravityZone консолд харагддаггүй асуудлыг шийдвэрлэсэн.

GravityZone platform

Нууц үгийн хугацаа дуусах тухай испани хэл дээрх мессеж лицензийг буруу дурьдаж байсныг зассан.

June 2025 (Version 6.64.0-1)

Шинэ боломж

Integrations hub

Интеграцийн удирдлагыг хялбарчлахын тулд GravityZone-д шинэ Integrations hub хуудсыг нэвтрүүлж байна. Энэ нь танд кибер аюулгүй байдлын экосистемээ хялбархан холбох, хянах, өргөтгөх төвлөрсөн хяналтыг өгнө. Hub нь идэвхтэй, тохируулагдсан интеграциуд болон нэмэлт боломжит сонголтуудын нэгдсэн харагдацыг Configured integrations болон Integrations catalog гэсэн хоёр хэсэгт тодорхой зохион байгуулан өгнө.

Энэ нь одоо байгаа Integrations хуудас болон бусад интеграцийн аргуудаас шилжих эхний алхам юм. Энэ шатанд зөвхөн VMware vCenter-тэй интеграцийг шинэ hub-аар тохируулах боломжтой.

Интеграцийн каталог одоогоор дараах интеграцийн төрлүүдийг харуулж байна:

• VMware vCenter - VMware vCenter-ээс виртуал машинуудыг GravityZone консол руу автоматаар импортлож, синхрончилж, Network хэсэгт харуулна.
• Veeam Backup & Replication - Виртуал машинуудыг production орчинд сэргээхээс өмнө аюулгүй байдлын асуудлыг илрүүлнэ. Энэ интеграци нь өгөгдөл сэргээлтийг сайжруулж, сэргээсэн машинууд аюулгүй, найдвартай байхыг хангана.
• Microsoft Active Directory - GravityZone-д on-premises Active Directory-оос инвентарийг импортлох боломж олгоно. Интеграци нь AD endpoint-уудад хамгаалалтыг хялбархан байршуулах, удирдах боломж олгоно.
• VMware Tanzu - GravityZone консолд тохируулсан BEST агентуудыг BOSH-ээр удирддаг VM instance-уудад байршуулж, VMware Tanzu орчинд тэдгээрийг үүсгэх үед шагналт endpoint аюулгүй байдлыг нэгтгэнэ.
• Microsoft Exchange (on-premises) - GravityZone хамгаалалтыг Exchange Server-үүддээ өргөтгөж, хэрэглэгч, өрөө, тоног төхөөрөмж, хуваалцсан имэйл хайрцаг зэрэг бүх идэвхтэй имэйл хайрцагт antimalware, antispam, antiphishing, хавсралт болон агуулгын шүүлтүүрийг өгнө.
• SecurityCoach (KnowBe4) - GravityZone-д үйл явдлын өгөгдлийг SecurityCoach руу илгээх боломж олгоно. Консол энэ өгөгдлийг тайлан үүсгэх, бодит цагийн сургалтын кампанит ажил үүсгэхэд ашиглана.

VMware vCenter

VMware vCenter нь администраторуудад олон VMware vSphere instance-ийн виртуалчлагдсан орчныг удирдах боломж олгодог төвлөрсөн удирдлагын платформ юм. Энэ интеграци нь GravityZone Cloud-д BEST агент суулгасан endpoint-оор дамжуулан VMware vCenter-тэй холбогдож, одоо байгаа инвентарийг илрүүлэх, синхрончлох боломж олгоно. Энэ процесс нь бүх виртуал машин GravityZone-ийн Network хэсэгт бүрэн харагдаж, хандах боломжтой болох тул тэдгээрийн удирдлага, хяналтыг хялбарчилна.

External Attack Surface Management (EASM) нийтэд боломжтой болсон

GravityZone-ийн энэ хувилбараар EASM нь бүх хэрэглэгчдэд нийтэд боломжтой (generally available) болж байна.

GravityZone EASM нь байгууллагыг довтлогчийн нүдээр яг л харж, гаднаас дотогш чиглэсэн чухал үзэл бодлыг өгснөөр байгууллагуудад гадаад довтолгооны гадаргуугаа тодорхойлох, багасгахад тусална. Энэ харагдах байдал нь аюул үүсгэгчдэд нэвтрэх цэг болж болох үл мэдэгдэх, хуучирсан эсвэл буруу тохируулагдсан хөрөнгүүдийг илрүүлэхэд зайлшгүй шаардлагатай. Эдгээр эмзэг байдлыг тодруулснаар EASM нь аюулгүй байдлын багуудад зөрчил гарсны дараа зөвхөн хариу үйлдэл үзүүлэхийн оронд довтолгооноос өмнө эрсдэлийг бууруулах идэвхтэй арга хэмжээ авах боломж олгоно.

EASM нь гурван хуудаснаас бүрдэнэ:

• EASM dashboard - Удирдлагад буй компаниудын бүх мэдэгдэж буй хөрөнгө, artifact-уудын харагдах байдлын тойм, холбогдох эмзэг байдал, сканнерын үр дүнг харуулна.
• EASM assets - Домэйн, IP хаяг, имэйл зэрэг таны компанийн илрүүлсэн хөрөнгүүдийг харуулна.
• EASM artifacts - ASN тайлан, сертификат, IP блок, DNS бичлэг, үйлчилгээ зэрэг таны компанийн илрүүлсэн artifact-уудыг харуулна.

Managed Service Provider (MSP) хувьд та сарын захиалгатай удирдлагад буй компаниудад зориулж өөрсдийн хэрэглээ эсвэл дахин борлуулалтад EASM add-on-ийг идэвхжүүлж болно.

Сайжруулалт

XDR & EDR

Одоо Incidents хуудаснаас нэг буюу хэд хэдэн инцидентийн тэргүүлэх эрэмбэ (priority)-г өөрчилж, шинжээч оноох боломжтой боллоо. Шинэ Assign болон Prioritize товчнууд Change status товчийн хажууд байрлах бөгөөд бөөнөөр хийх үйлдлүүдийг илүү хурдан, хүртээмжтэй болгоно.

Инцидентийн PDF тайланг инцидентийн Overview хуудаснаас татаж авах боломжтой боллоо. Үүнд Summary widget дахь Generate report товчийг ашиглана.

Activity самбар нь ажлын урсгалыг хялбарчилж, харагдах байдал, уян хатан байдлыг нэмэгдүүлж, анхааруулгын удирдлагыг илүү ойлгомжтой, үр дүнтэй болгохоор зохион бүтээсэн хэд хэдэн ашиглалтын сайжруулалттай боллоо:

• Хэмжээг өөрчилж болох самбар: Харах сонголтодоо тохируулан самбарын өргөнийг тохируулна.
• Эвхэж болох харагдац: Бусад ажилд илүү зай хэрэгтэй үед самбарыг эвхэнэ.
• Хайлтын боломж: Шинэ хайлтын сонголтоор тодорхой бичлэгүүдийг хурдан олно.
• Цагийн тэмдэглэгээнд суурилсан анхааруулгын шүүлт: Төвлөрсөн шинжилгээнд зориулж анхааруулгыг нарийн хугацааны мужаар шүүнэ.
• Анхааруулгын бүлэглэлт: Үйл явдлын хэв маягийг илүү сайн ойлгохын тулд анхааруулгыг янз бүрийн шалгуураар бүлэглэнэ.
• Бүлэг хоорондын интерактив шилжилт: Бүлгийн нэр дээр дарж тухайн бүлэгт анхааруулга агуулсан бүх зангилаа, шилжилтийг тодруулна.
• Нөөцийн тоог харуулах: Анхааруулга бүрт оролцсон нөөцүүдийн тоог анхааруулгын дэлгэрэнгүйд шууд харах бөгөөд дэлгэсэн анхааруулгын бүлэг бүрт нийт нөөцийн тоо харагдана.

Bitdefender Global Protective Network-тэй холболт идэвхгүй болсноор Network Vulnerability Scanner модулийн функц хязгаарлагдсан эсвэл доголдсон үед үүнийг заах шинэ төлвийн заагчийг Network Sensor-д нэмсэн.

Network Sensor-ийн Sensors Management хуудасны Details самбар нь виртуал appliance-ийг Azure Cloud-д байршуулсан үед нөөцийн таниулагчдыг харуулсан тусгай хэсгийг агуулах боллоо.

Risk management

Container нөөцүүд нь Risk management хэсгийн Resources, Findings, Vulnerabilities хуудсуудад харагддаг боллоо.

Integrity Monitoring

Идэвхтэй дүрэм эсвэл бусад програмаар түгжигдсэн файлуудын хувьд Integrity Monitoring-ийн устгах болон карантинд шилжүүлэх үйлдлүүдэд Pending төлөв нэмсэн. Эдгээр үйлдлийг автоматаар дахин оролдох бөгөөд түгжээ суларч үйлдлүүд дууссан үед хэрэглэгчдэд GravityZone-д мэдэгдэнэ.

Network

Илүү тогтвортой үр дүнг хангахын тулд зөвхөн тэдгээр entity-д хамаарах шүүлтүүр (жишээ нь OS type: Windows) тохируулагдах үед Entity type шүүлтүүр нь урьдчилан тодорхойлсон утгуудаар (physical machines, virtual machines, containers, golden images) автоматаар бөглөгддөг боллоо.

Pivot хийх эсвэл Go to location зэрэг үйлдэл хийхэд зорилтот зангилааг харагдах хэсэгт авчирдаг auto scroll функцийг модны харагдацад нэмсэн.

Баруун товчийн цэсэнд хайлтын мөр нэмсэн нь хэрэглэгчдэд ангилсан хэсгүүдээс үйлдлүүдийг хурдан олж гүйцэтгэх боломж олгоно.

Network Protection

Network Protection > General > Intercept Encrypted Traffic дор IMAPS, POP3S, SMTP, MAPI протоколуудыг сканнердах дэмжлэг нэмсэн.

Network Protection > Web Protection > Email Traffic Scan дор Incoming emails (IMAP) болон Incoming and Outgoing emails (MAPI)-ийг сканнердах дэмжлэг нэмсэн. Энэ нь имэйл урсгалын боловсруулалтыг илүү тогтвортой болгож, MAPI-г бусад имэйл сканнердах протоколуудтай нийцүүлнэ.

Windows endpoint-ууд Content Control > Application Blacklisting дор тодорхойлсон wildcard-уудыг дэмждэг боллоо. macOS endpoint-ууд дээр wildcard-ууд шууд утгаар нь (literal) тэмдэгт гэж ойлгогдоно.

PHASR

Endpoint-ийн дэлгэрэнгүй хуудас PHASR модулийн төлвийг харуулдаг боллоо.

Recommendation details цонх нь Monitored rule name-ийг сонгосон дүрмээр урьдчилан шүүгдсэн PHASR monitored rules хүснэгтийг шинэ табд нээдэг холбоос хэлбэрээр харуулдаг боллоо.

Threats Xplorer

Threats Xplorer дахь Isolate үйлдэл баталгаажуулах цонхтой боллоо. Мөн хажуугийн самбар сонгосон төхөөрөмжийн тусгаарлалтын төлвийг харуулна.

Public API

Шинэ Integrations hub боломж болон hub-аар тохируулсан интеграциудыг дэмжихийн тулд дараах API method-уудыг нэмсэн эсвэл өөрчилсөн:

Integrations API

• createIntegration - Шинэ интеграци үүсгэхэд энэ method-ийг ашиглана.
• updateIntegration - Интеграцийг шинэчлэхэд энэ method-ийг ашиглана.
• getIntegrationDetails - Интеграцийн талаарх мэдээллийг хүсэхэд энэ method-ийг ашиглана.
• getConfiguredIntegrations - Энэ method нь тодорхой компани дээр тохируулсан бүх интеграцийн жагсаалтыг авах боломж олгоно.
• deleteIntegration - Тодорхой интеграцийг устгахад энэ method-ийг ашиглана.
• manageIntegration - Интеграцийг идэвхжүүлэх эсвэл идэвхгүй болгоход энэ method-ийг ашиглана.

Network API

getCustomGroupsList method нь одоо Network модны Network зангилаа дор байх бүх төрлийг буцаана.

Push events

Integrations hub-д тохируулсан интеграцийн төлөв өөрчлөгдөх үед Integrations hub status change push event илгээгдэнэ.

Шинэ EASM add-on-ийг дэмжихийн тулд дараах API method-уудыг шинэчилсэн:

Companies API

createCompany method-д manageEASM болон manageEASMResell параметрүүд боломжтой боллоо.

Licensing API

• setMonthlySubscription method-д manageEASM болон manageEASMResell параметрүүд боломжтой боллоо.
• getLicenseInfo method нь manageEASM болон manageEASMResell атрибутуудыг буцаадаг боллоо.
• getMonthlyUsage болон getMonthlyUsagePerProductType method-ууд easmMonthlyUsage атрибутыг буцаадаг боллоо.

Network API

getNetworkInventoryItems method нь manageEASM болон manageEASMResell атрибутуудыг буцаадаг боллоо.

Шийдвэрлэсэн асуудлууд

GravityZone platform

Amazon EC2 интеграцийн зарим хэсэгт нөлөөлж байсан нутагшуулалтын асуудлыг шийдвэрлэсэн.

Control Center-ийн хятад хувилбар дахь хэд хэдэн орчуулгын алдааг засварласан.

Health dashboard

Тодорхой нөхцөлд Endpoint policy status widget өгөгдөл харуулахгүй байсан асуудлыг зассан.

Risk management

Identity risks-ийн CSV экспорт хоосон гардаг асуудлыг шийдвэрлэсэн. Энэ нь Region шүүлтүүртэй холбоотой байсан.