GravityZone Control Center: хувилбарын тэмдэглэл (Release notes) — 6-р хэсэг: 6.63.0-1 – 6.59.1-1

← Үндсэн хуудас

May 2025 (Version 6.63.0-1)

Шинэ боломж

Network Vulnerability Scanner

Network Vulnerability Scanner нь Network Sensor Virtual Appliance (NSVA)-ийн шинэ боломж бөгөөд Risk Management-ийн нэг хэсэг юм. Энэ нь сүлжээг хянаж, нээлттэй портуудыг илрүүлэх, идэвхтэй программуудыг тодорхойлох, эдгээр программуудтай холбоотой мэдэгдэж буй эмзэг байдлыг (CVE) олох үүрэгтэй. Энэ боломж нь сүлжээнд ил гарсан үйлчилгээний талаарх мэдээлэл өгч, аюулгүй байдлын боломжит эрсдэлийг тодорхойлснаар урьдчилсан аюулгүй байдлын үнэлгээг дэмждэг.

GravityZone-ийн энэ хувилбар руу шинэчилсний дараа Network Vulnerability Scanner-ийг тохируулах шаардлагатай тул Sensors management дахь аливаа Network Sensor-ийн төлөв Action Needed болно.

Төлөв дараах байдлаар өөрчлөгдөнө:

• Network Sensor болон Network Vulnerability Scanner хоёулаа Active бол төлөв Active байна.
• Network Sensor эсвэл Network Vulnerability Scanner-ийн аль нэг нь Active биш бол анхдагчаар Network Sensor-ийн төлөв харагдана.
• Нэг нь Active, нөгөө нь Active биш бол төлөв Action Needed болно.

Compliance Manager нийтэд нээлттэй боллоо

GravityZone-ийн энэ хувилбараас эхлэн өмнө нь Compliance нэртэй байсан Early Access боломж Compliance Manager гэсэн шинэ нэрээр нийтэд нээлттэй боллоо.

Compliance Manager нь өргөн хэрэглэгддэг салбарын стандартад суурилан endpoint-уудын нийцлийн төлөвийг тасралтгүй харах боломж олгоно. GravityZone хэрэглэгчийн хувьд та дараахыг хийж чадна:

• Нийцлийн байдлыг үнэлэх: Байгууллагынхаа тодорхой стандартад нийцэж буй байдлын хураангуйг харах.
• Нарийвчилсан хяналтуудыг шалгах: Сайжруулах шаардлагатай хэсгүүдийг тодорхойлохын тулд нийцлийн хяналт тус бүрийг нарийвчилсан оноо болон задаргаатай хамт судлах.
• Тайлан, аудитыг хялбарчлах: Нийцлийн иж бүрэн тайланг ганц товшилтоор үүсгэж, аудитын бэлтгэлийг хөнгөвчлөх.

Боломжийн тохиргоог Control Center-ийн үндсэн цэсний Risk management хэсэг доорх Compliance manager хуудаснаас олно.

Үндсэн лицензэндээ Risk management хуудастай бүх компаниуд Compliance manager хуудсанд хандах эрхтэй. Суурь стандартад (Bitdefender Cyber Hygene Baseline for Windows) тайлан гаргах боломжийг оруулаад бүрэн хандах эрхийг нэмэлт төлбөргүйгээр олгоно.

Харин GDPR, PCI DSS, SOC 2 зэрэг өргөтгөсөн стандартын тайланд хандаж, татаж авахад Compliance Manager add-on лиценз шаардлагатай.

Compliance Manager add-on нь жилийн болон сарын захиалгатай компаниудад боломжтой.

Сайжруулалт

Network

• Олон entity сонгосон үед тэдгээрт хамаарах үйлдлүүдэд хурдан хандах баруун товчлуурын цэс нэмэгдлээ. Цэс нь ангилсан drawer болон хайлтын интерфейстэй бөгөөд ажлын урсгал, ашиглахад хялбар байдлыг сайжруулна.
• Entity-ийн удирдлага, харагдах байдлыг сайжруулахын тулд компаниудад зориулсан Deleted (нийтэд нээлттэй) болон Migrated (зөвхөн MSP компаниудад) гэсэн хоёр шинэ шүүлтүүр, багана нэмэгдлээ.

Network Protection

• GravityZone-ийн policy-ууд дахь Network Protection > Network Attacks хэсэгт серверт ирж буй траффикийг скан хийхэд чиглэсэн Server Traffic Scan шинэ хэсэг нэмэгдлээ. Үүнд серверийн шифрлэгдсэн траффикийг таслан шалгах тусгай дэд хэсэг багтах бөгөөд ялангуяа Domain Controller-уудыг чиглүүлж, шифрлэгдсэн сүлжээний харилцааны харагдах байдал, хяналтыг сайжруулна.
• Scan RDP нэрийг Inspect RDP Traffic болгон өөрчилж, агуулгын хувьд илүү тохирохоор Network Protection > General хэсгээс Network Protection > Network Attacks > Network Attack Defense хэсэгт шилжүүллээ.

PHASR

• Дүрмийн (rule) идэвхжсэн тооллын тооцооллын нарийвчлал сайжирлаа.

Policies

• Policy-ийн тохиргооны хэд хэдэн хэсгийн интерфейсийн текстэд бага зэргийн сайжруулалт хийгдлээ.

Public API

Compliance Manager add-on-ийг дэмжих зорилгоор дараах public API аргуудыг шинэчилсэн:

• Companies API
  • manageComplianceManager болон manageComplianceManagerResell параметрүүд createCompany аргад боломжтой боллоо.
• Licensing API
  • manageComplianceManager болон manageComplianceManagerResell параметрүүд setMonthlySubscription аргад боломжтой боллоо.
  • getLicenseInfo, getMonthlyUsage болон getMonthlyUsagePerProductType аргууд одоо complianceMonthlyUsage атрибутыг буцаана.
• Network API
  • getNetworkInventoryItems арга одоо manageComplianceManager болон manageComplianceManagerResell атрибутуудыг буцаана.

Risk Management

• Findings and Identity risks хуудаснаас CIS compliant smart view-г хассан. Одоо та энэ стандартаар өөрийн custom view-г үүсгэж хадгалах боломжтой.
• Vulnerabilities view-г CSV файл болгон экспортлох шинэ сонголт нэмэгдлээ. Энэ нь нөлөөлөлд өртсөн программ хангамжийг түргэн илрүүлж, засварлах ажлыг хялбарчилна. CSV файл нь программуудыг resource-оор нь задалсан жагсаалт болон resource бүрийн нарийвчилсан мэдээллийг агуулна.

Reports

• Simplified Monthly License Usage болон Monthly License Usage тайлангууд Compliance Manager-ийн мэдээллийг оруулахаар шинэчлэгдлээ.

Шийдвэрлэсэн асуудлууд

Ransomware Mitigation

• Configuration profiles хэсэгт Ransomware Mitigation модулийн folder төрлийн хасалтуудад (exclusion) wildcard-г буруугаар зөвшөөрч байсан асуудлыг засав.

GravityZone platform

• GravityZone console-ийн зарим хэсэг хятад, солонгос хэл рүү буруу орчуулагдсан байсан асуудлыг шийдвэрлэв.
• Аюулгүй байдлын засварууд.

XDR

• On-premises sync идэвхжүүлсэн Azure AD хэрэглэгчдэд Force credentials reset болон Disable user хариу үйлдлүүд одоо тогтвортой хадгалагдах бөгөөд синхрончлолын процессоор буцаагдахгүй.

Network

• Дахин зохион бүтээсэн Network хэсэгт бүртгэлийн хэл португал байх үед хэрэглэгчид төлөвлөсөн дахин асаах (restart) даалгавар үүсгэж чаддаггүй байсан асуудлыг засав.

Мэдэгдэж буй асуудлууд

PHASR

• Policy inheritance ашиглах үед PHASR-ийн тохиргоо Risk management хэсэгт дамждаггүй. Иймээс эх policy-ийн тохиргоо удамшиж буй policy-уудад хэрэгжихгүй.

May 2025 (Version 6.62.0-2)

Сайжруулалт

Proactive Hardening and Attack Surface Reduction (PHASR)

• Нэмэгдсэн уян хатан байдал, нарийвчлалын үүднээс policy-ийн тохиргооны боломжийг сайжруулж, PHASR Dashboard-д шинэчлэл болон бага зэргийн засвар хийлээ.

Шийдвэрлэсэн асуудлууд

EDR & XDR

• Тодорхой нөхцөлд Incidents grid-д ID нь нэгээр нэмэгдсэн давхардсан incident харагддаг асуудлыг шийдвэрлэв. Incident-ууд grid-д цаашид давхардахгүй.

April 2025 (Version 6.61.1-1)

Шинэ боломж

Proactive Hardening and Attack Surface Reduction (PHASR)

PHASR нь таны дотоод халдлагын гадаргуугийн иж бүрэн дүр зургийг өгч, орчин дахь ашиглагдаж болох халдлагын вектороудыг илрүүлж, саармагжуулах замаар эрсдэлд өртөх байдлыг бууруулахад тусална.

Боломжийн чадамж хоёр үндсэн үе шатад төвлөрнө:

Learning phase (суралцах үе шат)

PHASR нь эхлээд суралцах үе шатаас эхэлж, хэрэглэгчийн үйлдэл, системийн харилцан үйлчлэлийг тасралтгүй хянаж, ердийн үйл ажиллагааны хэв маягийг ойлгоно. Энэ үе шат 30 хоногийн хүртэл үргэлжилж болно. EDR идэвхтэй бөгөөд хангалттай түүхэн өгөгдөл байвал суралцах үе шат эрт дуусч болно.

Attack surface reduction (халдлагын гадаргууг багасгах)

Суралцах үе шат дууссаны дараа PHASR нь халдлагын гадаргууг багасгах зорилтот зөвлөмжүүдийг гаргана. Эдгээр зөвлөмж нь дараах ангилалд хамаарах боломжит аюулуудыг саармагжуулахад чиглэнэ:

• Living Off the Land Binaries (LOLBins)
• Tampering tools
• Piracy tools
• CryptoMiners
• Remote administration tools

Зөвлөмж бүр нь хэрэглэгч-төхөөрөмжийн өвөрмөц хослол болох behavioral profile-тэй холбогдоно. Олон төхөөрөмжтэй нэг хэрэглэгч өөр өөр зөвлөмжүүдэд давхардаж харагдаж болно.

Халдлагын гадаргуу нь хорлонтой этгээд зөвшөөрөлгүй нэвтрэх буюу системийн эмзэг байдлыг ашиглаж болох бүх боломжит халдлагын векторыг хамарна. PHASR нь хууль ёсны хэрэгсэл, binary файлуудыг зэвсэг болгон ашиглахаас өмнө тэдгээрийн буруу ашиглалтыг урьдчилан илрүүлж, арилгах замаар энэ гадаргууг багасгахад тусална.

Шинэ Network нийтэд нээлттэй боллоо

Энэ шинэчлэлтээс эхлэн дахин зохион бүтээсэн Network хэсэг өмнөх хувилбарыг бүрэн сольж байна. Шинэ хэсэг нь сайжруулсан интерфейс, функц болон илүү ойлгомжтой навигацтай бөгөөд сүлжээний орчноо харах, удирдах, зохион байгуулахад хялбар болгоно.

• Компани болон бүлэг үүсгэх
• Entity-ийн нэрийг солих, зөөх, устгах
• Policy эсвэл Security Server оноох

Сайжруулсан дүрслэл:

• Tree view: Endpoint-уудыг хавтсын шатлалаар нь зохион байгуулж харуулна. Тодорхой endpoint-ыг хурдан олох хайлтын функцтэй.
• Smart views: Урьдчилан тодорхойлсон болон өөрчлөх боломжтой профайлуудын нэг түвшний, төвлөрсөн жагсаалт бөгөөд нарийвчилсан шүүлт, эрэмбэлэлтийн сонголттой.

Хялбаршуулсан навигац:

• Интерфейс нь шинэ шүүлтүүр, нэмэлт багана, сайжруулсан эрэмбэлэлтээр сүлжээний шатлалаар саадгүй шилжих боломжийг олгоно.
• GravityZone дотор шилжих үед таны байрлал одоо санагдах тул өмнөх харагдац руугаа буцахад зарцуулах хугацаа багасна.

Inline action menu — хурдан үйлдлүүдийг хийх боломжтой:

• Clipboard integration: Entity-ийн мэдээллийг шууд clipboard руу хуулж, удирдлагын ажил болон гадаад тайлагналыг хялбарчилна.

Уян хатан байршил, шүүлт:

• Бүх баганыг өөрчлөх: Баганыг харуулах/нуух, дарааллыг өөрчлөх, хэмжээг тохируулах.
• Бүх багана шүүлт, эрэмбэлэлтийг дэмжиж, харагдац солих эсвэл шилжих үед шүүлтүүрүүд хадгалагдана.

MSP

• Сарын захиалга ашигладаг компаниуд түүхий (raw) event-уудыг уртасгасан хугацаанд хадгалах EDR data retention add-on-уудыг идэвхжүүлэх боломжтой боллоо. Data retention add-on идэвхжүүлэхийн тулд тухайн компанид EDR add-on мөн идэвхтэй байх ёстой. Нэг дор зөвхөн нэг data retention add-on идэвхтэй байж болно.
• PHASR add-on нь Secure, Secure Plus эсвэл Secure Extra хамгаалалтын загвар ашигладаг сарын захиалгатай компаниудад боломжтой боллоо.

GravityZone platform

• IntelliZone хуудас боломжтой боллоо. Энэ нь IntelliZone console-д GravityZone-оос шууд хандах боломж олгоно.
• Security Server болон Network Sensor Virtual Appliance-ийн нууц үгийн хугацаа дуусах тохиргоог одоо GravityZone console-оос шууд хийх боломжтой. Энэ сонголтыг Configuration > Security Server Settings > Privacy хэсгээс олно.
• Control Center одоо dark mode-той боллоо. Шинэ визуал загвар нь урт хугацаанд ажиллах үед хэрэглэгчийн таатай байдлыг дээшлүүлэхээр бүтээгдсэн бөгөөд бүрэн функц, хүртээмжтэй байдлыг хадгална.

  Баруун талын хэрэглэгчийн цэсэнд гурван загварын аль нэгийг сонгож болно:

  • Dark theme
  • Light theme
  • System theme (анхдагч)

Policies

• Шинэ Blocklist хэсэг нь тодорхой файл, программ эсвэл сүлжээний холболтыг ажиллах, системд хандахаас нь урьдчилан сэргийлэхийн тулд GravityZone дахь blocklist тохиргоогоо өөрчлөх боломж олгоно.
• Application Hash боломж нь нэмэлт файлын төрлүүдийг дэмжинэ: Windows дээр DLL файл, macOS дээр .dylib файл, Linux дээр .so файл. Script файлууд бүх үйлдлийн системд дэмжигдэнэ.
• Илүү нарийн хяналт хийхийн тулд GravityZone-д компанийн түвшинд тодорхойлсон blocklist дүрмүүдийг endpoint-уудад оноосон policy дотор идэвхжүүлэх эсвэл идэвхгүй болгох боломжтой боллоо.
• Policy-ийн тохиргооны Relay хуудсанд Live Search API-ийн үр дүнг байршуулахыг зөвшөөрөх, whitelist-д оруулсан домайнуудын шинэ хэсэг нэмэгдлээ.

EDR & XDR

• Incidents хуудасны баруун дээд буланд байгаа шинэ Export view дүрсийг дарж incidents grid-ээ CSV файл болгон экспортлох боломжтой боллоо. Entities болон resources баганууд динамикаар үүснэ. Тодорхой resource эсвэл entity-д хамаарах incident байхгүй бол тухайн багана харагдахгүй. Нэг удаад 10,000 хүртэлх incident экспортлох боломжтой. Таны өгөгдлийн хэмжээ энэ тооноос давж байвал хайлтын сонголтоо тохируулахыг зөвлөж байна.

Public API

EDR data retention болон PHASR MSP add-on-ууд

MSP-д зориулсан PHASR, EDR Data Retention 90 days, EDR Data Retention 180 days, EDR Data Retention 1 year add-on-уудыг хэрэгжүүлэхэд дэмжлэг үзүүлэхийн тулд дараах API аргуудыг шинэчилсэн:

• Companies API
  • edrDataRetention, managePHASR, managePHASRResell параметрүүд createCompany аргад боломжтой боллоо.
• Licensing API
  • edrDataRetention, managePHASR, managePHASRResell параметрүүд setMonthlySubscription аргад боломжтой боллоо.
  • getLicenseInfo арга одоо edrDataRetention, managePHASR, managePHASRResell атрибутуудыг буцаана.
  • getMonthlyUsage арга одоо edrStorage90DaysUsage, edrStorage180DaysUsage, edrStorage1YearUsage, phasrMonthlyUsage атрибутуудыг буцаана.
  • getMonthlyUsagePerProductType арга одоо phasrMonthlyUsage, edrStorage90DaysUsage, edrStorage180DaysUsage, edrStorage1YearUsage, phasrMonthlyUsage атрибутуудыг буцаана.
• Network API
  • getNetworkInventoryItems арга одоо managePHASR атрибутыг буцаана.

Accounts API

• authenticationMethod параметр updateAccount аргад боломжтой боллоо.
• getAccountDetails болон getAccountsList аргууд одоо authenticationMethod атрибутыг буцаана.

Network API

• runLiveSearchQuery арга боломжтой боллоо. Энэ нь Osquery (SQLite query хэлийг ашигладаг үйлдлийн системийн instrumentation framework)-ийг ашиглан онлайн endpoint-уудаас event болон системийн статистикийн мэдээллийг шууд цуглуулдаг Live Search функцийг ашиглах боломж олгоно.

  Live search-ийн үр дүнг S3 bucket руу байршуулахын тулд AWS (Amazon Web Services) cloud платформоо урьдчилан тохируулсан байх шаардлагатай.

Patch Management API

Patch Management API нь Patch Management модулийн гол функцүүдэд хандаж, нэгтгэх хэд хэдэн аргыг өгнө. Энэ нь дараах аргуудтай гарч байна:

• getMissingPatches - Заасан endpoint-уудад дутуу байгаа засваруудын (аюулгүй байдлын болон бусад) жагсаалтыг авна.
• getInstalledPatches - Тодорхой endpoint-уудад суулгагдсан засваруудын жагсаалтыг авна.

Сайжруулалт

Policies

• Policy-ууд одоо General болон Antimalware хэсгүүдэд шинэчилсэн байршилтай боллоо: интерфейсийн текст сайжирч, зүүн талын цэс шинэчлэгдсэн.
  • General ангиллын тохиргоонууд Policy, Agent, Relay гэсэн гурван шинэ хэсэгт дахин зохион байгуулагдлаа.
  • Бусад бүх хэсэг шинэ Protection & Monitoring ангилалд багтлаа.
  • Харагдах байдлыг сайжруулахын тулд policy inheritance rules болон Antimalware exclusions одоо тусдаа хуудсуудад харагдана.
  • Шинэ хайлтын боломж нь GravityZone-ийн дэмждэг бүх хэл дээр тодорхой хуудас, хэсэг, шошгыг хурдан олоход тусална.
  • Цэс дэх төлөвийн заагч нь аюулгүй байдлын байдлыг нэг харахад ойлгуулна.

EDR & XDR

• New Incident мэдэгдлийн нэрийг Incident activity болгон өөрчилж, функцийг нь сайжруулсан. Та Receive notifications for incident updates сонголтыг сонгосноор зөвхөн шинэ incident бүрийн тухай биш, мөн incident бүрийн шинэчлэлтийн тухай (тухайн incident-ийн сүүлийн мэдэгдлээс хойш нэг цагийн дотор) мэдэгдэл авна.
• Тохируулсан хамгийн бага severity-тэй incident-ууд л Incident activity мэдэгдлийг үүсгэнэ.
• Custom rules-д зориулсан Companies гэсэн шинэ rule target боломжтой боллоо. Partner-ууд одоо дүрмийг сонгосон аливаа удирдагдаж буй компанид хэрэглэх боломжтой.
• Active Directory sensor-ын интеграц одоо Certificate Authority үүрэгтэй машинууд дээр дэмжигдэж, домайн даяар гэрчилгээтэй холбоотой incident-уудыг хянах боломж олгоно.
  • Суулгахын өмнө урьдчилсан алхмуудыг гүйцэтгэсэн байх ёстой. Дэлгэрэнгүй мэдээллийг The Active Directory sensor хэсгээс үзнэ үү.

  Анхаар

  Эдгээр серверүүд дээрх интеграц нь BEST 7.9.22.x эсвэл түүнээс хойших хувилбарыг шаардана.

• Sensors Management grid-д шинэ мэдээлэл нэмэгдлээ. Response status багана нь интеграци бүрээр илэрсэн incident-уудад хариу өгч чадах эсэхийг харуулна.
  • Response status Action needed бол нарийвчилсан алдаанууд интеграцийн дэлгэрэнгүй самбарт харагдана.
  • Response status нь интеграцийг хадгалах, идэвхгүй болгох үйлдлүүдийн дараа, мөн холбогдох хариу үйлдэл хийсний дараа шинэчлэгдэнэ.

Raw events

• Bitdefender Partner-ууд аюулгүй байдлын удирдлагын эрхтэй удирдагдаж буй компаниудынхаа Raw Events тохиргоог харах, тохируулах боломжтой боллоо. Компаниуд зөвхөн EDR боломжид хандах эрх олгосон лицензтэй бол харагдана. Өгөгдөл нь сонгосон компани EDR data retention өгөгдөлд хандах эрх олгосон лицензтэй тохиолдолд л боломжтой.

Firewall

• GravityZone-ийн Firewall дүрмийн механизмыг баталгаажуулалт, хэрэгжилтийг сайжруулахаар шинэчилсэн. Энэ шинэчлэлийн үр дүнд policy-ууд доторх зарим Firewall дүрэм программын зам дутуу байгаагаас идэвхгүй болсон байж болно. Бүрэн функцийг сэргээхийн тулд нөлөөлөлд өртсөн дүрмүүдийг шалгаж, зөв программын замыг оруулна уу.

Blocklist

• Blocklist боломж дараах файлын төрлүүдийг хамаарахаар өргөжлөө: .exe, .bat, .js, .vbs, .ps1, .jar, .scr, .dll, .hta, .reg, .lnk, .msi, .cpl, .com, .pif, .cmd.

Шийдвэрлэсэн асуудлууд

GravityZone platform

• Antiphishing Activity portlet одоо холбогдох дэлгэрэнгүй тайлан руу зөв шилжүүлнэ.
• GravityZone console-ийн зарим хэсэг хятад, солонгос хэл рүү буруу орчуулагдсан байсан асуудлыг шийдвэрлэв.
• Аюулгүй байдлын засварууд.

EDR

• Incident's Graph табаас бусад хэсгээс (жишээ нь Events таб) incident alert-ийн дэлгэрэнгүйгээс EDR хасалтыг автоматаар үүсгэхэд алдаа гардаг асуудлыг шийдвэрлэв. Үйлдэл одоо интерфейсийн холбогдох бүх хэсэгт тогтвортой ажиллана.

Network

• Endpoint-ийн харагдах байдал, даалгавар үүсгэхэд алдаа гаргадаг шүүлтүүрийн асуудлыг засав.

Мэдэгдэж буй асуудлууд

Blocklist

• Linux endpoint-ууд дээр хаагдсан программын замууд Security Audit болон Blocked Applications тайланд Blocklist-ээр биш Content Control-оор хаагдсан гэж буруу харагдаж болно.

March 2025 (Version 6.60.1-1)

Сайжруулалт

GravityZone platform

• GravityZone-д дэд бүтцийн олон сайжруулалт хийлээ.

Integrations

• GravityZone-оос HTTPS listener-гүй SIEM платформ руу event илгээх доод шаардлага өөрчлөгдлөө. Зорилтот сервер одоо Ubuntu 24.04 LTS дээр ажиллах ёстой. Дэлгэрэнгүй мэдээллийг Generic integrations for SIEM platforms without HTTPS listeners хэсгээс үзнэ үү.

Шийдвэрлэсэн асуудлууд

GravityZone platform

• Аюулгүй байдлын засварууд.

March 2025 (Version 6.59.2-1)

Шинэ боломж

Antimalware

• Advanced Threat Control шинэ чадамжтай боллоо. Шинэ Kernel-API Monitoring сонголт нь kernel түвшний нарийвчилсан хяналтыг идэвхжүүлж, системийн ер бусын үйлдлийг илрүүлэх, системийн бүрэн бүтэн байдлыг онилсон ашиглалтын оролдлогоос хамгаалах боломж олгоно.
• Энэ боломж нь Advanced Threat Control-ийн боловсронгуй халдлагын техникийг халдлагын гинжин хэлхээний эхэн үед илрүүлж, саармагжуулах чадварыг бэхжүүлж, хамгаалалтын шийдлийг сулруулахын тулд эмзэг драйверуудыг ашигладаг аюулуудаас хамгаална.
• Сонголт нь анхдагчаар идэвхгүй боловч та үүнийг policy доторх Antimalware > On-Execute > Advanced Threat Control хэсэгт идэвхжүүлж болно. Энэ боломж гүнзгий хяналтын чадамж оруулдаг тул нөлөө, системтэй нийцэх байдлыг үнэлэхийн тулд эхлээд хяналттай орчинд туршихыг зөвлөж байна.

February 2025 (Version 6.59.1-1)

Early Access

New Network

Шинэ Network хэсэгт хоёр шинэ үйлдэл нэмэгдлээ:

• Suspend endpoint protection
• Resume endpoint protection

Эдгээр үйлдэл нь түр зогсоох процессыг бүрэн хянаж байхын зэрэгцээ endpoint-ийн аюулгүй байдлыг үр дүнтэй удирдах боломж олгоно.

Шинээр нэмэгдсэн үйлдлүүд нь зөвхөн Windows-той нийцэх бөгөөд agent-ийн 7.9.20 эсвэл түүнээс хойших хувилбарыг шаардана.

Шинэ Network хэсэгт дахин зохион бүтээсэн өөр үйлдлүүд бий:

• Set as AD Integrator
• Remove AD Integrator
• Remove AD Integration

Мөн AD Integrator болон AD Integration-ийн шинэ шүүлтүүрийн сонголтууд нь холбогдох entity-уудыг олоход хялбар болгоно.

Сайжруулалт

Anti-tampering

• Anti-tampering илрүүлэлтүүд одоо Threats Xplorer-т боломжтой боллоо. Та Callback Evasion болон Vulnerable Drivers технологитой холбоотой аюулгүй байдлын event-уудыг харж, модуль, технологи эсвэл аюулын төрлөөр шүүх боломжтой.

Product Trials

• GravityZone Small Business Security ашигладаг компаниуд шинээр нэмэгдсэн бүтээгдэхүүнүүдийг туршиж үзэх боломжтой боллоо:
  • Web Access and Device Control
  • Network Attack Defense and Risk Management

Accounts

• GravityZone бүртгэл үүсгэх эсвэл засах үед Concurrent sessions сонголт боломжтой боллоо. Бүртгэлд энэ сонголтыг идэвхжүүлсэн бол хэрэглэгч GravityZone console руу олон browser session-ээс нэвтэрч чадна. Идэвхгүй бол шинэ session эхлэх үед одоо байгаа аливаа session зогсож, хэрэглэгч автоматаар гарна.
• Энэ сонголтыг My account цонхны Login Security хэсгээс мөн олж болно.

XDR

Custom exclusion rules

• Exclusion rule definition табын шалгуурууд одоо технологийн дарааллаар харагдана.
• Exclusion rule definition табын шалгуур дээр зөвхөн нэг operator боломжтой бол Select operator талбарт автоматаар сонгогдоно.
• XDR alert-ийн мэдээллийг харж байхдаа custom exclusion rule-уудыг автоматаар үүсгэх боломжтой боллоо.
• Atlassian Sensor-ийн илрүүлэлттэй нийцэх шинэ шалгуурууд боломжтой боллоо.
• Registry шалгуур боломжтой боллоо.

Azure AD sensor

• Azure AD sensor нь өмнө ашиглаж байсан Microsoft Graph API-аас гадна Azure Event Hubs ашиглан интеграци хийгдсэн үед Microsoft Entra ID-аас event-уудыг илүү хурдан авна.
• Шинэ сонголт нь тусгай урьдчилсан алхмуудыг гүйцэтгэж, Azure Event Hubs-ийн нэвтрэх мэдээллийг өгөхийг шаардана. Дэлгэрэнгүйг The Azure AD sensor хэсгээс уншина уу.

Risk Analytics

• Risk Analytics боломжид зориулсан нийцлийн шинэ тайлан боломжтой боллоо: Digital Operational Resilience Act (DORA). Тайлан нь endpoint-уудад хамаарах бөгөөд та үүнд Risk Management dashboards хуудаснаас хандана.

Blocklist

• Path blocklist-ийн дэмжлэг .exe өргөтгөлийн шаардлагыг арилгаж, macOS болон Linux-ийн замын бүтэцтэй нийцүүлснээр платформ хоорондын хамрах хүрээгээ өргөтгөлөө.

Шийдвэрлэсэн асуудлууд

Policies

• Customer company бүртгэлүүдийн хувьд Policies хуудасны Active/Applied/Pending баганад зөрүүтэй тоо харагддаг асуудлыг засав.

GravityZone platform

• Амжилтгүй суулгалтын даалгаврын BEST deployments errors холбоос буруу байсан асуудлыг шийдвэрлэв. Холбоос одоо алдааны зохих дэлгэрэнгүй мэдээлэл рүү зөв шилжүүлнэ.
• Аюулгүй байдлын засварууд.