GravityZone Control Center: хувилбарын тэмдэглэл (Release notes) — 7-р хэсэг: 6.58.0-1 – 6.53.0-1

← Үндсэн хуудас

January 2025 (Version 6.58.0-1)

Early Access

New Network

Шинэ Network хэсэгт илүү олон үйлдэл, сайжруулсан функц нэмэгдлээ:

• Assign policy
• Remote shell
• Move entities
• Assign Security Servers
• Update Security Server
• Risk scan
• Run network discovery
• Submit to Sandbox Analyzer
• Recovery manager

Inline цэс нь түгээмэл үйлдлүүдэд хурдан хандах боломж олгоно: компани, бүлгийн хавтас үүсгэх, entity-ийн нэр солих, зөөх, устгах, policy болон Security Server оноох. Бусад сайжруулалтад entity-ийн мэдээллийг clipboard руу хуулах, GravityZone дотор шилжих үед сүлжээн дэх байршлаа санах боломж орно.

Сайжруулалт

GravityZone platform

Энэ шинэчлэлт нь цэсийн бичилт бүрийн шинэ функц, ашиглах боломжийг нэмж GravityZone-ийн навигацийн системийг сайжруулна. Цэсийн бичилт бүр одоо browser-ийн шууд ойлгодог өвөрмөц URL-тай болсон нь олон ажил зэрэг хийх боломжийг сайжруулж, хэрэглээг илүү жигд болгоно.

Гол өөрчлөлтүүд:

• Үндсэн цэс болон толгой хэсгийн цэсийн бүх бичилт өвөрмөц URL-тай болсон. Цэсийн бичилтийг шинэ таб эсвэл цонхонд нээх, эсвэл тухайн URL-ыг шууд оруулж хандах боломжтой.
• GravityZone-ийн олон хэсэг навигацид зориулсан илүү гүн URL-тай болсон.
• Өмнө орсон хэсгүүдийн хооронд browser-ийн Back, Forward товчийг ашиглан шилжиж болно.
• GravityZone console-ийг дахин ачаалахад одоо эхлэх хуудас руу шилжүүлэхгүй.

Policies

• Exchange Protection хэсэг шинэ дизайн, сайжруулсан интерфейсийн текстийг авлаа.

Executive Summary

Энэ шинэчлэлт хэрэглэгчийн туршлагыг сайжруулах хэд хэдэн өөрчлөлтийг авчирлаа:

• Хуудасны баруун буланд Refresh, Fullscreen, Hide filters / Show filters, Reset filters гэсэн шинэ товчнууд нэмэгдлээ.
• Company сонгогч нь хандахад хялбар болохын тулд хуудасны зүүн талд байрлалаа.
• Reporting period товч нь хугацааны интервал сонгогч болж, хуудасны зүүн талд байрлана.
• Actions унждаг цэс хуваагдаж, Export болон Create report гэсэн хоёр тусдаа товч боллоо.

Control Center

• MSP-ийн эхлэх хуудсанд нэмэлт боломж, мэдээлэл өгч, илүү бүрэн, сонирхолтой туршлагыг бүрдүүлэх шинэ widget-үүд боломжтой боллоо. Эдгээр шинэчлэлт нь ашиглах, хандах боломжийг сайжруулахад чиглэсэн.

XDR

• XDR incident-уудын аюул учруулагч этгээдийн (threat actor) мэдээлэл одоо Incidents хуудсанд боломжтой. Өгөгдлийг Actors баганаас олно.
• Мөн ижил нэртэй шүүлтүүр боломжтой бөгөөд холбогдох threat actor-оор incident-уудыг шүүх боломж олгоно.
• Incident-ийн Overview табын Suspected Actors хэсэгт шинэ холбоос нэмэгдлээ. Involved in мэдээлэлд байгаа энэ холбоос нь холбогдох incident-уудыг харуулах урьдчилан тохируулсан шүүлттэй Incidents хуудас руу аваачна.

GravityZone authentication

• GravityZone Control Center болон IdP-тэй холбогдсон бусад программд 3-р талын identity provider (IdP)-ээр SSO-оор нэвтэрсэн үед дараах хоёр тохиолдлын аль нэгэд та бүх программаас автоматаар гарна:
  • Та GravityZone Control Center эсвэл бусад программын аль нэгээс гарсан.
  • Та identity provider-оос гарсан.

Шийдвэрлэсэн асуудлууд

GravityZone platform

• Мэдэгдлийн тохиргоо хийхэд олон зураастай имэйл хаяг ашиглах боломжгүй байсан асуудлыг шийдвэрлэв.
• Explore MSP боломжоор үүссэн pop-up цонхыг зарим хэрэглэгч хааж чаддаггүй байсан асуудлыг шийдвэрлэв.
• Аюулгүй байдлын засварууд.

Container Protection

• GravityZone Security for Containers add-on хугацаа дууссан ч Network > Endpoint details доторх General болон Protection табуудад Container Protection лицензтэй мэт харагддаг асуудлыг шийдвэрлэв.

November 2024 (Version 6.57.0-1)

Early Access

New Network

Шинэ Network хэсэгт илүү олон үйлдэл, сайжруулсан функц нэмэгдлээ:

• Resume integrity monitoring
• Suspend integrity monitoring
• Update agent
• Patch scan
• Delete

Compliance

Compliance боломж Early Access-д боломжтой боллоо.

Энэ шинэ боломж нь өргөн хэрэглэгддэг олон салбарын стандартад суурилан endpoint-уудын нийцлийн төлөвийг шууд бөгөөд тасралтгүй харах боломж олгоно. Compliance хуудас нь танд дараахыг хийх боломж олгоно:

• Нийцлийн байдлыг үнэлэх - Байгууллагын тодорхой стандартад нийцэж буй байдлын хураангуйг нэг дор харах.
• Нарийвчилсан хяналтуудыг шалгах - Хэсэг тус бүрээр зохион байгуулсан нийцлийн хяналтуудын жагсаалтад хандаж, сайжруулах шаардлагатай хэсгүүдийг тодорхойлоход тусалдаг хяналт тус бүрийн нарийвчилсан оноог харах.
• Тайлан, аудитыг хялбарчлах - Ганц товшилтоор тайлан үүсгэх боломжоор нийцлийн тайлангийн процессыг хялбарчилж, хурдасган, аудитад илүү хурдан, үр дүнтэй бэлдэх.

Энэ боломж нь зохицуулалтын стандартыг урьдчилан дагаж, аюулгүй байдлын ажлыг иж бүрэн мэдээлэл, тохиромжтой тайлангийн сонголтоор оновчтой болгоход тусална.

Шинэ боломж

Antimalware

• Policies доторх бүх on-demand товлосон скан даалгавруудад, мөн Network хуудасны Network Scan, Memory Scan, Custom Scan-д хоёр шинэ сонголт боломжтой боллоо:
  • Pause scan when computer is in Battery mode: Батерейгаар ажиллаж буй endpoint-уудын скан хийх процессыг түр зогсоож, цахилгаанд залгагдмагц автоматаар үргэлжлүүлнэ.
  • Enable CPU usage control: Скан хийх процессод хуваарилагдах CPU ашиглалтыг тохируулж, скан хийх гүйцэтгэлийг хэрэгцээндээ тохируулах боломж олгоно. Low, Medium, High гэсэн гурван түвшнээс сонгоно.
• Одоо Sensitive Registry Protection-ы хасалтыг тодорхой IP хаяг эсвэл subnet mask ашиглан үүсгэх боломжтой. Энэ нь итгэмжлэгдсэн системүүдэд хамгаалалтын policy-г идэвхжүүлэлгүйгээр шаардлагатай registry өөрчлөлтийг хийх боломж олгоно. Хасалтыг Configuration Profiles хэсэгт шинэ ATC/Sensitive Registry Protection сонголт болон IP/mask объектын төрлөөр нэмнэ.

XDR

• Шинэ sensor интеграци боломжтой боллоо: Atlassian Cloud.
  • Atlassian Cloud программуудтай интеграц хийснээр таны байгууллага аюул илрүүлэх, event хянах, хариу өгөх өргөн чадамжийг олж авна. Энэ интеграци нь Confluence, Jira, Bitbucket-ийг хамарсан Atlassian экосистемд нөлөөлж болох аюулгүй байдлын эрсдэлийг үр дүнтэй шийдвэрлэнэ.

EDR

• YARA detection rules нийтэд нээлттэй боллоо. Энэ боломж нь endpoint-уудыг хортой үйлдлийн хувьд скан хийхэд ашиглагдах query-г тодорхойлох боломж олгоно. Эдгээр сканд үндэслэн custom alert болон аюулгүй байдлын incident үүсгэж болно.
  • YARA дүрмийг Incidents > Custom detection rules хуудаснаас удирдана.
  • Энэ боломж зөвхөн EDR (Report only) горимд байршуулалтыг санал болгодог лицензээс бусад EDR лицензүүдэд боломжтой.

Licensing

• Buy compatible products хэсэг My company хуудасны Purchase табд боломжтой боллоо.
  • Хэсэг нь таны одоогийн үндсэн лицензтэй нийцэх, GravityZone-оос шууд худалдан авч болох бүтээгдэхүүний жагсаалтыг харуулна. Та бүтээгдэхүүнийг туршиж үзэх эсвэл шууд худалдан авч болно.
• Companies хуудасны Usage breakdown багана нь компани бүрийн лицензийн ашиглалтыг илүү тодорхой харуулахаар сайжирлаа. Үүнтэй ижил сайжруулалтыг My Company цонхны Licensing табд мөн хийсэн. Сайжруулалт нь зөвхөн сарын захиалга ашигладаг компаниудад хамаарна.
• Product Hub хуудсанд GravityZone-оос шууд худалдан авах эрхтэй бүтээгдэхүүнүүд Buy now шошготой байна. Тэдний картыг дарснаар худалдан авах сонголттой бүтээгдэхүүний хуудас руу шилжинэ.

Integrations

• Дараах SIEM-үүдэд шинэ интеграци боломжтой боллоо:
  • FortiSIEM
  • Elastic
  • LogRhythm

Accounts

• Бүртгэлийн тохиргооны Edit account болон Add account хуудсууд дахь Login Security хэсэгт нэвтрэх шинэ арга боломжтой боллоо. Энэ нь Login using GravityZone Identity Provider сонголт бөгөөд таны бүс нутагт тохирох GravityZone Identity Provider-оор нэвтрэх боломж олгоно.
  • Манай identity provider-ууд одоо байгаа хоёр хүчин зүйлт баталгаажуулалтыг ашигладаг тул шинэ буюу нэмэлт нэвтрэх мэдээлэл шаардлагагүй.
  • GravityZone Identity Provider ашиглан Control Center-д SSO тохируулах талаар дэлгэрэнгүйг Configuring SSO in Control Center using the GravityZone Identity Provider хэсгээс үзнэ үү.

Сайжруулалт

Network Protection

• Тодорхой хуваарийн policy оноолтыг одоо Configuration Profiles > Web Access Control Scheduler > Edit schedule assignment хэсгээс засах боломжтой.

XDR

• Байгууллагынхаа entity болон resource хоорондын тодорхой харилцан үйлчлэл incident үүсгэхээс сэргийлэхийн тулд XDR параметрүүд дээр хасалтын дүрэм үүсгэх боломжтой боллоо.
  • Historical search хэсэг нь incident үүсгэх байсан alert-уудыг одоо ч агуулна. Тэдгээрийг other.rule_id: <rule_id> query-гээр олж болно.

  Тэмдэглэл

  Энэ шинэчлэлтээс өмнө үүсгэсэн дүрмүүд зөвхөн tag-гүй criteria параметр ашигласан ч XDR технологид хамаарахгүй. Эдгээр дүрмийг тохируулахын тулд Custom exclusion rules хуудас руу орж, дүрэм бүрийг засахаар нээн, одоо байгаа тохиргоог шалгаад дүрмийг хадгална уу.

• Custom exclusion rules үүсгэх шинэ талбарууд боломжтой боллоо. EDR функц нэмэлт хасалтын параметрээр сайжирч, endpoint-ууд дээрх хэрэглэгчийн холболт, имэйл үйл ажиллагаатай холбоотой event, зан төлвийг хасах боломж олгоно.
  • Эдгээр чадамжид GravityZone console-оор, мөн Incidents API-ийн createCustomRule болон getCustomRulesList функцээр хандана.

GravityZone platform

• Скан хийх үйлдлүүд GravityZone console даяар дараах байдлаар өөрчлөгдсөн:
  • Ignore болон Take no action нэрийг Report only болгов.
  • Disinfect нэрийг Remediate болгов.
  • Delete бүрэн хасагдаж, түүний үүргийг Remediate сольсон.
  • Халдвартай объектод одоо зөвхөн үндсэн үйлдлүүд боломжтой. Нэмэлт үйлдлүүдийг хассан.
  • Сэжигтэй файлуудын бүх үйлдлийг хассан.
• Эдгээр өөрчлөлт нь policy, task, тайлан, мэдэгдэл болон Threats Xplorer зэрэг бусад хэсэгт харагдана.

Risk Analytics

• Risk Management боломжийг шинээр зохион бүтээж, боломжуудын хоорондын нэгдмэл байдлыг сайжруулахын тулд хэд хэдэн хуудасны нэрийг өөрчилсөн:
  • Misconfigurations хуудсыг одоо Findings гэнэ.
  • User behavior risks хуудсыг одоо Identity risks гэнэ.
  • Devices хуудсыг одоо Resources гэнэ.
  • Users хуудсыг одоо Identities гэнэ.
  • Үүнтэй уялдуулан шинэ нэрсэд харгалзах бүх багана, гарчгийг мөн тохируулсан.
• Cloud resource-тэй холбоотой Findings нь Risk Management хэсэгт боломжтой болж, байгууллагын аюулгүй байдлын төлөв, хамгаалалтыг илүү сайн ойлгоход тусална.
  • Эдгээр finding-уудыг харахад CSPM+ лиценз болон Risk Management боломжид хандах эрх олгосон GravityZone үндсэн лиценз шаардлагатай.
• Roll back fix сонголт боломжтой боллоо. Энэ нь finding болон resource-уудад хэрэглэсэн засваруудыг буцаах боломж олгоно.

Policies

• Дараах хэсгүүд шинэ дизайн, сайжруулсан интерфейсийн текстийг авлаа:
  • Firewall
  • Network Protection
• Эдгээр хэсэг нь өмнө нь шинэчилсэн хэсгүүдэд нэмэгдэж байна. Үлдсэн хэсгүүд GravityZone-ийн ирэх хувилбаруудад шинэ дизайн руу аажмаар шилжинэ.

Public API

• Accounts API
  • getAccoutDetails арга боломжтой боллоо.
• Incidents API
  • createCustomRule аргад нэмэлт Detections болон exclusion утга, шалгуур, параметрүүд нэмэгдлээ. XDR incident-д хасалт нэмэхийн тулд тэдгээрийг хүсэлтэд оруулж болно.
  • Custom exclusion rules-ийн талаар дэлгэрэнгүйг энэ KB нийтлэлээс үзнэ үү.
  • getCustomRulesList арга одоо filters параметрийг буцаана.

Reports

• Managed service provider (MSP)-д зориулсан License Status тайлангийн CSV хувилбарт гол сайжруулалт хийлээ. Сарын захиалгатай клиентүүдийн лиценз хуваарилалт, боломжит байдлын дэлгэрэнгүйг тодруулахын тулд баганууд нэр солигдож, солигдож, шинээр нэмэгдсэн.
  • Хэрэв таны компани сарын захиалга ашигладаг бөгөөд License Status тайланг ашигладаг скрипттэй бол эдгээр өөрчлөлттэй үргэлжлүүлэн нийцэхийн тулд тэдгээрийг яаралтай шинэчлэхийг зөвлөж байна.

Container Protection

• Docker суулгасан Linux сервер дээр Security Container суулгах командад шинэ хувьсагч нэмэгдлээ. Certificate Signing Request token BSC_CSRTOKEN нь installer.xml файлд байна.
• Нэг параметрийг кластер дээр Security Container instance байршуулах командад мөн нэмсэн. csrtoken утгыг GravityZone Control Center-т суулгалтын багцаа сонгоод Download > Security Container дарж олно.

Ransomware Mitigation

• Шинэ EFS Protection боломж Ransomware Vaccine-ийг сольсон. EFS Protection-д Antimalware > On-Execute > Ransomware Mitigation хэсгээс хандана.

Шийдвэрлэсэн асуудлууд

Risk Analytics

• Эрсдэлийн оноог бага тооцоолоход хүргэдэг бага зэргийн дугуйруулалтын асуудлыг засав.
• Эрсдэлийн оноо тооцоход хуучирсан өгөгдөл тооцогддог асуудлыг засав.

  Тэмдэглэл

  Эдгээр өөрчлөлтийн улмаас таны компанийн тооцоолсон эрсдэлийн оноо өсч болно.

GravityZone platform

• Компанийн өөрчилсөн лого GravityZone console-д одоо зөв харагдана.
• Аюулгүй байдлын засварууд.

Network

• Agent-ийг дахин суулгасны дараа endpoint details цонхонд policy-г Power User засварласан гэж буруу харагддаг асуудлыг засав.

October 2024 (Version 6.56.0-1)

Early Access

New Network

Шинэ Network хэсэгт илүү олон үйлдэл нэмэгдлээ:

• Install patches
• Assign tags
• Unassign tags
• Mark as Golden Image
• Unmark as Golden Image
• Isolate endpoint
• Remove from isolation
• Uninstall agent
• Restart endpoint
• Repair agent

Шинэ боломж

Control Center

• Сарын захиалгатай Partner төрлийн компаниуд Control Center-ийн эхлэх хуудсанд хандахад сайжирсан туршлагатай болно. Хуудас нь үндсэн ажлуудыг хялбарчилсан, хэрэглэхэд ойлгомжтой агуулга болон Bitdefender-ийн сүүлийн мэдээнд хандах боломжийг агуулна.

Сайжруулалт

EDR

• Endpoint-ийн зарим үйлдэл одоо Policies > General > Communication > Communication between Endpoints and Relays/GravityZone доторх тохиргоог ашиглана. Дэлгэрэнгүйг Communication хуудасны ижил нэртэй хэсгээс үзнэ үү.

Policies

• Дараах хэсгүүд шинэ дизайн, сайжруулсан интерфейсийн текстийг авлаа:
  • Device Control
  • Sandbox Analyzer
• Эдгээр хэсэг нь өмнө нь шинэчилсэн хэсгүүдэд нэмэгдэж байна. Үлдсэн хэсгүүд GravityZone-ийн ирэх хувилбаруудад шинэ дизайн руу аажмаар шилжинэ.

Configuration profiles

• Policy-г хуулбарлах үед түүний configuration profile-ууд зөвхөн өөр компаниас ирсэн бол хуулбарлагдана. Хуулбарлагдсан configuration profile-д хасалт, maintenance window, Web Access Control schedule-үүд багтана.
  • Энэ ажиллагаа нь partner компаниудаас хүлээн авсан policy-д хамаарна. Дэлгэрэнгүй.

User activity

• Policy-ийн тохиргооны өөрчлөлтүүд User activity хэсгийн Policies талбар дахь Edited үйлдэлд илүү нарийвчлан бүртгэгдэх боллоо.

Public API

• Incidents API
  • Шинэ арга боломжтой боллоо: createResponseAction. Үүнийг GravityZone XDR incident-д үүссэн хэрэглэгчийн node-ууд эсвэл өөрийн SOC-оос үүсгэсэн incident-уудад хариу үйлдэл хийхэд ашиглана. Хүсэлтийг XDR incident ID эсвэл node-д заасан хэрэглэгчийн өгөгдөл дээр үндэслэн хийж болно. Дараах үйлдлүүд боломжтой:
    • Хэрэглэгчийг идэвхгүй болгох
    • Хэрэглэгчийн нэвтрэх мэдээллийг албадан шинэчлүүлэх
    • Хэрэглэгчийг эвдэрсэн (compromised) гэж тэмдэглэх
    • Хэрэглэгчийн имэйлийг устгах
  • Хариу үйлдлийн талаар дэлгэрэнгүйг энэ KB нийтлэлээс үзнэ үү.
  • getResponseActionStatus арга боломжтой боллоо. Үүнийг XDR incident дээр хүссэн хариу үйлдлийн төлөвийг шалгахад ашиглана.

Шийдвэрлэсэн асуудлууд

Network Protection

• Network Protection модулийг идэвхгүй болгоход endpoint руу илгээсэн policy дахь Application Blacklisting сонголт идэвхгүй болдоггүй асуудлыг засав.

GravityZone platform

• Аюулгүй байдлын засварууд.

September 2024 (Version 6.55.0-1)

Early Access

New Network

Шинэ Network хэсэгт дахин зохион бүтээсэн үйлдлүүд, сайжруулсан функцууд нэмэгдлээ.

Шинэ үйлдлүүд:

• Malware scan
• IOC scan
• Exchange scan

Шинэ функцууд:

• Go to location (хуучин Network-ийн Go to container-ийг сольсон)
• Reports
• Баганы эрэмбэлэлт

Нэмэлт:

• Early Access Program-аас гарсны дараах шинэ санал хүсэлтийн форм

Зарим боломж одоогоор ороогүй эсвэл хүлээсэн ёсоор ажиллахгүй байж болно. Бид эдгээр асуудлыг шийдвэрлэж, ирэх хувилбаруудад шинэ функц нэмэх болно. Таны санал хүсэлтийг өндрөөр үнэлэх бөгөөд шинэ Network-ийг боловсронгуй болгоход тусална.

Шинэ боломж

Update staging

• Та одоо Bitdefender Endpoint Security Tools-ийн өөр өөр хувилбарыг production орчинд байршуулахаасаа өмнө хэрэглэгчийн удирддаг update ring-үүд дээр турших боломжтой. Bitdefender-ийн удирддаг fast болон slow ring-үүдээс гадна Test ring 1, Test ring 2, Production ring-ийн аль нэгийг сонгох боломжтой.
• Тохиргоонууд дараах газруудад байна:
  • GravityZone-ийн үндсэн цэсэнд Configuration profiles > Update staging.
  • Policy-ийн тохиргоонд General > Update > Update rings.
  • Installation packages хуудасны Download болон Send download links цэсэнд.
• Update staging-ийг дэмждэг бүтээгдэхүүнүүд:
  • GravityZone Business Security Enterprise
  • GravityZone Security for Endpoints Physical Workstations
  • GravityZone Security for Endpoints Physical Servers
  • GravityZone Security for Virtualized Environments VDI
  • GravityZone Security for Virtualized Environments VS
  • GravityZone Security for Workstations
  • GravityZone Security for Servers
  • Bitdefender MDR, үүнд Bitdefender MDR Premium болон Bitdefender MDR Plus багтана

XDR

• XDR NSVA багцуудыг одоо Network > Installation Packages хуудаснаас татаж авах боломжтой.
• Suspected actors widget нь Incidents харагдах цонхны Overview табд боломжтой боллоо. Widget нь incident-д оролцсон аюул учруулагч этгээдүүдийг тодорхойлоход шаардлагатай мэдээллийг өгнө.
  • IntelliZone платформтой интеграц хийсэн үед энэ боломж нь этгээдийн талаар нэмэлт нөхцөл байдлыг өгч, аюулгүй байдлын шинжээчдэд тухайн этгээдээс байгууллагаа хамгаалах урьдчилан сэргийлэх арга хэмжээ авах боломж олгоно.

Reports

• Simplified Monthly License Usage тайлан MSP компаниудад боломжтой боллоо. Энэ тайлан нь Monthly License Usage тайлангийн хөнгөн хувилбар бөгөөд зөвхөн компанитай холбоотой ашиглалтын мэдээллийг агуулж, тайлангийн endpoint-той холбоотой доод хэсгийг орхисон.

Risk Analytics

• Нийцлийн тайлан (Compliance reports) GravityZone-д боломжтой боллоо. Тайлангуудад Risk Management dashboard хуудаснаас хандана. Боломж одоогоор controlled availability төлөвт байна. Дэлгэрэнгүйг борлуулалтын төлөөлөгчөөсөө асууна уу.
  • Нийцлийн тайлан нь байгууллагын засаглалын policy, аж ахуйн нэгжийн эрсдэлийн менежмент, компанийн зохицуулалтын policy-д таны компани нийцэж буй байдлын нарийвчилсан, зорилтот тоймыг өгнө. Тайлан нь таны компанийн удирдагдаж буй endpoint-уудаас өгөгдөл цуглуулж, нийцэлтэй холбоотой сэдвүүдээр бүлэглэн, endpoint-ийн нийцлийн талаарх ойлгомжтой, ганц эх сурвалжтай мэдээллийг үүсгэнэ.
  • Бүх шалгалтыг CIS V8 нийцлийн стандартад үндэслэн хийнэ.

Сайжруулалт

Risk Analytics

• Risk Management боломж бүрэн шинээр зохион бүтээгдэж, бүтэц нь өөрчлөгдлөө:
  • Өмнө нь Security Risks хуудсан дор байсан табууд одоо GravityZone-ийн тусдаа хуудсууд болж шинээр зохион бүтэцлэгдлээ.
  • Компанийн тулгарч болзошгүй эрсдэлийн ерөнхий түвшинг үнэлэх туршлагыг сайжруулахын тулд Risk Management dashboard-ыг шинэчилсэн:
    • Company risk score widget дээр курсороо аваачихад онооны задаргаа харагдана.
    • Industry widget-ийн нэрийг Score breakdown болгон өөрчилсөн. Энэ нь компанийн онооны задаргаа болон түүнд хамаарах CVE-ийн тоог харуулна.
  • Хэрэглэгчийн туршлагыг сайжруулахын тулд шинэ болон одоо байгаа бүх хуудасны UI, функцийг шинэчилсэн:
    • Бүх хуудас Smart views боломжтой боллоо.
    • Одоо ямар ч тодорхой misconfiguration, хэрэглэгч, төхөөрөмжийг Watchlist-д нэмэх боломжтой. Эдгээр нь бүх хуудсанд урьдчилан тодорхойлсон анхдагч view хэлбэрээр байна.
    • Risk Management-ийн аль ч хуудаснаас Scan товчоор скан хийх даалгавар үүсгэж болно.
    • Одоо dashboard дахь widget бүр болон тэдгээрт харгалзах хуудсуудын хооронд шилжих боломжтой. Эрсдэлийн нэмэлт мэдээллийг харж байхдаа мэдээллийн эх сурвалж руу шууд шилжиж болно.
    • Risk score баганын утгууд дээр курсороо аваачихад онооны задаргаа харагдана.

  Анхаар

  Risk Analytics-ийн шинэчлэл нь шинэ оноолтын системтэй хамт ирсэн тул хуучин өгөгдөл боломжгүй болно. Өмнө нь үл тоомсорлосон эрсдэлүүд дахин идэвхжинэ. Шинэчилсэн боломжийг ашиглаж эхлэхийн тулд өгөгдөл цуглуулах шинэ скан эхлүүлнэ үү.

  Хамгийн сайн үр дүнд хүрэхийн тулд бүх agent-аа бүтээгдэхүүний сүүлийн хувилбар болон аюулгүй байдлын signature хувилбарт шинэчилсэн эсэхээ шалгана уу.

Policies

• Энэ шинэчлэлт нь policy-ийн дараах хэсгүүдэд шинэ дизайн, сайжруулсан интерфейсийн текстийг авчирлаа:
  • Live Search
  • Relay
• Эдгээр хэсэг нь өмнө нь шинэчилсэн хэсгүүдэд нэмэгдэж байна. Үлдсэн хэсгүүд GravityZone-ийн ирэх хувилбаруудад шинэ дизайн руу аажмаар шилжинэ.

Public API

• Companies API
  • createCompany аргын industry параметрт шинэ утгууд нэмэгдлээ.
  • getCompanyDetails аргын буцаадаг industry атрибут одоо нэмэлт утгуудыг буцаана.
• Network API
  • createSubmitToSandboxAnalyzerTask арга боломжтой боллоо. Энэ аргаар Sandbox Analyzer даалгавар үүсгэж, шинжилгээнд тавтал таван файл илгээж болно.
    • Даалгавар нь шинжлэх файлуудыг зорилтот endpoint-оос, мөн процесст оролцох шаардлагатай бусад файлын хамт авна.
  • killProcess арга боломжтой боллоо. Энэ аргаар идэвхтэй процессыг түүний process ID, зам, ажиллаж буй endpoint, боломжтой бол үүсгэсэн incident-ийн ID-аар зогсоож болно.
• Packages API
  • getInstallationLinks аргыг суулгалтын багцын өөрчлөлттэй нийцүүлэн шинэчилсэн:
    • ringId параметр нэмсэн.
    • Шаардлагатай мэдээллийг өгөхийн тулд аргын хариуг тохируулсан.

Network Protection

• Та одоо Network Protection > General > Network Protection > Intercept TLS handshake хэсэгт Inspect TLS Handshake боломжийг идэвхжүүлж болно.
  • Энэ боломж траффикийг дешифрлэхгүйгээр TLS Handshake үе шатанд хортой домайнуудыг таслан, боломжит аюулыг илрүүлнэ. Энэ нь Network Protection > General > Network Protection > Intercept encrypted traffic > Scan HTTPS хэсэгт тодорхойлсноос бусад гарах процессуудыг скан хийх бөгөөд хуудас руу хандахыг хориглох эсвэл холболтыг таслах замаар хариу өгөх боломж олгоно.
  • Энэ боломж зөвхөн Windows үйлдлийн системтэй нийцнэ.

XDR

• Associated risks widget сайжирч, эрсдэлийн тархалтыг илүү сайн графикаар харуулна.

User activity

• Change partner event-уудын мэдээллийн хүртээмж сайжирлаа.

GravityZone platform

• Console-ийн баруун дээд буланд байгаа цэсэнд жижиг дизайны өөрчлөлт анзаарагдаж болно.

Шийдвэрлэсэн асуудлууд

GravityZone platform

• Аюулгүй байдлын засварууд.

August 2024 (Version 6.54.0-1)

Сайжруулалт

GravityZone platform

• GravityZone-ийн гүйцэтгэл, тогтвортой байдлыг сайжруулах дотоод оновчлолуудыг хийлээ.

August 2024 (Version 6.53.0-1)

Early Access

New Network

Шинэ Network хэсэг нь сүлжээн дэх бүх entity-г удирдахад туслах шинэ болон сайжруулсан олон боломжийг санал болгоно. Та endpoint-уудын төлөвийг хялбархан хянаж, нөөц хуваарилж, гарч болох аливаа асуудлыг шийдвэрлэх боломжтой боллоо. Нэмж хэлэхэд хуудас нь сүлжээний хөрөнгийг жигд удирдах, үр дүнтэй зохицуулахад хэрэглэхэд ойлгомжтой интерфейсийг өгнө.

Шинэ Network хэсгийг нэвтрүүлсэн нь хуучин Network хэсгийн функцэд нөлөөлөхгүй. Early Access Program-д бүртгүүлсний дараа шинэ хэсгийг GravityZone-ийн үндсэн цэсэнд EA Network гэсэн шошгоор олно.

Энэ нь шинэ Network-ийн анхны хувилбар. Зарим боломж одоогоор ороогүй эсвэл хүлээсэн ёсоор ажиллахгүй байж болно. Бид эдгээр асуудлыг шийдвэрлэж, ирэх хувилбаруудад шинэ функц нэмэх болно. Мөн шинэ Network-ийг үргэлжлүүлэн сайжруулахын тулд танаас санал хүсэлт хүлээж байна.

External Attack Surface Management

• Хэрэглэгчийн туршлагыг сайжруулахын тулд EASM Inventory хуудсанд хэд хэдэн бага зэргийн харагдах байдлын өөрчлөлт хийлээ.

Шинэ боломж

Antimalware

• Advanced Threat Control шинэ чадамжтай боллоо. Sensitive Registry Protection сонголт нь Security Account Manager-тэй холбоотой зэрэг чухал registry key-үүдийг зөвшөөрөлгүй хандалт, хортой registry key dump хийх зэрэг ашиглалтаас хамгаалахаар бүтээгдсэн. Энэ технологи нь таны системүүд дээрх хэрэглэгчийн нэвтрэх мэдээлэл, системийн аюулгүй байдлын policy-г иж бүрэн хамгаална.
  • Сонголтыг policy доторх Antimalware > On-Execute > Advanced Threat Control хэсгээс олно.
  • Энэ төрлийн event-ийг Security Audit эсвэл Blocked Applications тайлан үүсгэж олж, нэмэлт шинжилгээ хийх боломжтой.

Tasks

• Submit to Sandbox Analyzer нэртэй шинэ даалгавар нь Windows ажиллуулдаг аливаа удирдагдаж буй endpoint-оос Sandbox Analyzer руу дээж алсаас илгээх боломж олгоно. Шинэ сонголт нь Network хуудасны Tasks цэсэнд боломжтой.

Сайжруулалт

Incidents

• Шинэ Blocklist дүрмүүдийг, үүнд программын зам болон холболтууд багтана, одоо Incidents хэсэгт нэмж тохируулах боломжтой. Мөн локал CSV файл импортлон олон дүрмийг нэг дор хялбар нэмж болно. Blocklist дүрэм нь боломжит аюулын улмаас хандахыг хориглосон entity-уудын жагсаалтыг үүсгэх, удирдах удирдамж болдог.

EDR

• Custom detection rules-д зориулсан автомат хариу үйлдлүүд боломжтой боллоо. Тохируулсны дараа эдгээр үйлдэл GravityZone Control Center-тэй холбогдоогүй үед ч хамгаалагдсан endpoint-ууд дээр гүйцэтгэгдэнэ. Энэ шинэ боломж таны аюулгүй байдлын арга хэмжээг найдвартай, шуурхай байлгана.
  • Бүх үйлдэл бүрэн хяналт тавихын тулд GravityZone-д харагдана.

XDR

• Одоо нэг Network Sensor Virtual Appliance ашиглан олон сүлжээний subnet-ийг хянах боломжтой. Дэлгэрэнгүйг энэ нийтлэлээс үзнэ үү.

Notifications

• Password expiration reminder нь хамаарах бүртгэлийн имэйл хаягийг агуулахаар сайжирлаа.

Public API

• Incidents API
  • Хувилбар 1.2 дараах аргуудад боломжтой боллоо. Энэ нь хэрэглэгчийн туршлагыг янз бүрээр сайжруулна:
    • addToBlocklist
    • getBlocklistItems
    • removeFromBlocklist

  Зөвлөмж

  Хувилбар 1.2-ыг ашиглахын тулд API URL-ыг өөрчлөх шаардлагатай.

  Эдгээр аргын хувилбар 1.0 нь хуучирсан (deprecated) боловч ашиглах боломжтой хэвээр байна. Одоо байгаа аргууд өөрчлөгдөөгүй бөгөөд ижил параметр, атрибут хамаарна.

  • createCustomRule аргын settings параметрт automaticResponse тохиргоо боломжтой боллоо. Үүгээр Custom detection rules-ийн автомат үйлдлүүдийг тохируулж болно.
  • getCustomRulesList арга одоо settings объект дотор enableAutomaticActions болон automaticActions тохиргоог буцаана. Эдгээр нь Custom detection rules-ийн автомат үйлдлийн талаарх мэдээллийг өгнө.
• Policy API
  • Хувилбар 1.1 дараах аргад боломжтой боллоо. Энэ нь хэрэглэгчийн туршлагыг янз бүрээр сайжруулна:
    • getPolicyDetails

  Зөвлөмж

  Хувилбар 1.1-ийг ашиглахын тулд API URL-ыг өөрчлөх шаардлагатай.

  Энэ аргын хувилбар 1.0 нь хуучирсан (deprecated) боловч ашиглах боломжтой хэвээр байна. Одоо байгаа аргууд өөрчлөгдөөгүй бөгөөд ижил параметр, атрибут хамаарна.

Шийдвэрлэсэн асуудлууд

GravityZone platform

• Хэрэглэгчид Configuration > Network settings > Offline Machines Cleanup хэсэгт 100 хүртэлх offline cleanup дүрэм хадгалах боломжтой.
• Аюулгүй байдлын засварууд.

Reports

• ATC модуль одоо Endpoint Modules Status тайлангийн график хэсэгт зөв орсон.

Risk Management

• Нөлөөлөлд өртсөн төхөөрөмж олонтой эрсдэлийг ачаалах үед хэрэглэгчид системээс гарч байсан асуудлыг засав.