GravityZone Control Center: хувилбарын тэмдэглэл (Release notes) — 8-р хэсэг: 6.52.0-1 – 6.48.0-1

← Үндсэн хуудас

July 2024 (Version 6.52.0-1)

Early Access

External Attack Surface Management

External Attack Surface Management (EASM) Early Access-д боломжтой боллоо. Одоогоор controlled availability төлөвт байна.

EASM шийдлүүд нь байгууллагуудад гадаад халдлагын гадаргуугаа иж бүрэн харахад тусалдаг. Эдгээр шийдэл нь интернетээс хандах боломжтой бүх хөрөнгө, үйлчилгээ, боломжит эмзэг байдлыг автоматаар илрүүлж, зохион байгуулдаг. Bitdefender EASM нь интернетэд ил гарсан дотоод болон гадаад хөрөнгийг тодорхойлж, компаниудын халдлагын гадаргууг багасгахад тусалж, GravityZone-ийн одоо байгаа боломжуудыг бэхжүүлнэ.

External Attack Surface Management-д Risk Management доторх EASM dashboard болон EASM inventory хуудсуудаас хандана.

Шинэ боломж

Antimalware

• Antimalware модулийн боломж нь Unified Extensible Firmware Interface (UEFI) скан хийх шинэ боломжоор баяжлаа. Шинэ Scan UEFI сонголт нь системийн ачаалах процессын аюулгүй байдал, бүрэн бүтэн байдлыг хангаж, firmware түвшинд хадгалагдаж чадах боловсронгуй аюулаас хамгаална.
• Боломж нь policy дахь on-demand товлосон даалгавар болон Network хуудасны malware скан даалгавруудад боломжтой. Сонголт нь Full, Quick, Custom скан төрөл тус бүрийн Miscellaneous хэсэгт байх бөгөөд security level Aggressive байх үед анхдагчаар идэвхтэй байна.
• Энэ төрлийн илрүүлэлтийн event-ийг Threats Xplorer-ээр эсвэл Security Audit тайлан үүсгэж олж, нэмэлт шинжилгээ хийж болно.

Licensing

• Компанийн администраторууд одоо байгаа жилийн лицензүүддээ дараах өөрчлөлтийг хийх боломжтой боллоо:
  • Лицензийн seat-ийн тоог 100 хүртэл нэмэгдүүлэх. Лицензээ үүнээс цааш нэмэгдүүлэх бол нэмэлт лицензийн түлхүүр худалдан авах шаардлагатай.
  • Хүчинтэй байх хугацааг анхны лицензийн хугацаатай тэнцүү эсвэл түүнээс богино хугацаагаар сунгах.
• Өөрчлөлтийг Edit company цонхны Plans and purchase табаас хийж болно.

Сайжруулалт

GravityZone platform

• Security for Amazon Web Services нь Asia Pacific (Osaka) заавал байх бүс нутгийг дэмжинэ.

Policies

• Энэ шинэчлэлт нь policy-ийн дараах хэсгүүдэд шинэ дизайн, сайжруулсан интерфейсийн текстийг авчирлаа:
  • Patch Management
  • Integrity Monitoring
  • Encryption
  • Incidents Sensor
  • Storage Protection
  • Risk Management
• Үлдсэн хэсгүүд GravityZone-ийн ирэх хувилбаруудад шинэ дизайн руу аажмаар шилжинэ.
• Шинэ дизайнтай бүх хуудсанд Get help from Support Center дор холбогдох GravityZone баримт бичигт хүргэх холбоос нэмэгдлээ.
• Partner-ийн хувьд Policies хуудсанд хандахад таны компанийн policy-ууд автоматаар харагдана. Бусад компанийн policy-г харахын тулд Company баганад өөр сонголт сонгоно.
• Policy-ийн тохиргооны Patch Management хэсэгт сонгох боломжтой maintenance window байхгүй бол шууд шинээр үүсгэх боломжтой боллоо. Энэ maintenance window нь зөвхөн patch скан хийх тохиргоог агуулна. Patch суулгахын тулд үндсэн цэснээс Configuration profiles хэсэгт ороод window-г засна.
• Storage Protection хэсэгт алдаатай хасалтын файл импортлохыг оролдоход одоо холбогдох мэдээлэл хүлээн авна.
• Policy-ийн тохиргоонд Use Bitdefender Global Protective Network to enhance protection сонголтыг идэвхгүй болгоход баталгаажуулах мессеж нь Hybrid Scan engine ашиглаж байгаа бол Local Scan engine руу шилжих шаардлагатайг мэдэгдэнэ.

Patch Management

• Windows endpoint-уудад Microsoft Windows Feature Updates болон аюулгүй байдлын хэрэгслүүдийг оруулаад гараар батлагдсан (Manually approved) засварууд боломжтой боллоо. Эдгээр шинэчлэлтийг автоматаар суулгах боломжгүй.
• Онцлох зүйлс:
  • Dashboard, Network, Tasks, Patch Inventory, Maintenance Windows, User Activity зэрэг GravityZone-ийн хэсгүүд Manually approved засварыг дэмжихээр шинэчлэгдсэн.
  • Network Patch Status тайлан одоо Manually approved засвартай холбоотой мэдээллийг агуулна.

Network protection

• Цагт суурилсан хандалтын хязгаарлалтыг тохируулах боломж олгодог Time Limiter таб Network Protection > Content Control > Web Access Control > Settings хэсгээс хасагдсан.
• Time Limiter боломжид интервалыг автоматаар сонгоход ашиглагдаж байсан Block/Schedule/Allow сонгогчийг мөн Web Access Control хэсгээс хассан нь интерфейсийг хялбарчилж, төвөгтэй байдлыг бууруулсан.
• Одоо Configuration Profiles > Web Access Control Scheduler хэсэгт ангилал сонгохгүйгээр scheduler тодорхойлох боломжтой боллоо. Иймд Categories талбар заавал биш болсон.
  • Шаардлагатай цаг, өдрийг заавал зааж өгөх хэрэгтэй. Энэ өөрчлөлт нь scheduler-уудыг time-limiter интервалыг үнэн зөв илэрхийлэх боломжтой болгож, урьдчилан тогтоосон ангилалд хязгаарлагдахгүйгээр хуваарь гаргах илүү уян хатан байдлыг олгоно.
• Configuration Profiles > Web Access Control Scheduler хэсэгт үүсгэсэн Schedule бүрд дээд тал нь 20 scheduler нэмэх боломжтой боллоо.

Tasks

• Tasks хуудасны Delete товч одоо хийгдэж буй даалгаврын хүлээгдэж буй дэд даалгавруудыг мөн устгана. Баталгаажуулах цонх болон User activity хуудас өөрчлөлтийг тусгахаар шинэчлэгдсэн.

Public API

• Maintenance windows API
  • createPatchManagementMaintenanceWindow болон updatePatchManagementMaintenanceWindow аргаар хүсэлт илгээхэд updateType параметрт manuallyApprovedPatchesSettings тохиргоо боломжтой боллоо.
  • getMaintenanceWindowDetails аргын хариу одоо manuallyApprovedPatchesSettings тохиргоог агуулна.
  • Шинэ арга боломжтой боллоо: getManuallyApprovedPatches.
• Network API
  • Шинэ deleteTask арга хийгдэж буй даалгаврын хүлээгдэж буй дэд даалгавруудыг устгана.

XDR Sensors

• Sensors management дээр network sensor-ыг харуулахад NSVA-ийн бүрэн мэдээлэл, үүнд хянаж буй бүх сүлжээ болон тэдгээрийн хэрэглэгчийн өгсөн дэлгэрэнгүй багтсан байхыг одоо олж болно.

Шийдвэрлэсэн асуудлууд

Device Control

• Зарим хэрэглэгч Device Control-д утасгүй чихэвчний хасалт нэмэхэд бэрхшээлтэй тулгарч байсан.

Tasks

• GravityZone өгөгдлийн сангаас устгагдсан endpoint-ууд дээр хийсэн даалгаврын компьютерийн нэр далд харагдаж байсан.

Policies

• Зарим тохиолдолд хэрэглэгчид Exchange Protection > General > Domain IP Check (Antispoofing) доор бичилттэй policy-г хадгалж чаддаггүй байсан.

GravityZone platform

• Аюулгүй байдлын засварууд.

June 2024 (Version 6.51-01)

Шинэ боломж

MSP Product Trials

• EDR Trial report боломж нь туршилтын хугацаанд ажигласан EDR-тэй холбоотой үйл ажиллагааны хураангуйг өгнө. Тайлан нь MSP-д клиентийн одоогийн кибер аюулгүй байдлын дүр зургийг иж бүрэн харуулж, аюулгүй байдлын event-ийн боломжит эрсдэл, тэдгээрийг шийдвэрлэхэд EDR-ийн үр дүнтэй байдлыг тодотгохын тулд EDR өгөгдөлтэй холбоосыг онцлон харуулна.
  • Partner-ууд энэ хураангуйг Edit company цонхны Product Trials Hub табаас PDF файл болгон татаж авч болно. Татаж авсан баримт нь EDR Trial-д хамрагдсан эсвэл хамрагдаж буй компани бүрт боломжтой бөгөөд тухайн компанид хамаарах мэдээллийг агуулна.

Public API

• Network API-д шинэ арга боломжтой боллоо: deleteTask. Энэ арга нь даалгаврын ID-аар тодорхойлон тодорхой даалгаврыг устгах боломж олгоно.

Сайжруулалт

Licensing

• GravityZone CSPM+ лиценз одоо cloud detection and response боломжид мөн хандах эрх олгоно:
  • Cloud sensor-ын илрүүлэлтээс үүссэн XDR incident-ууд.
  • Дараах XDR sensor-ууд: CSPM+, AWS, Azure Cloud, Google Cloud Platform.
  • Дээрх incident-уудыг жагсаадаг Incidents хуудас.

  Тэмдэглэл

  Зөвхөн cloud sensor-оос үүссэн incident-ууд боломжтой болно. XDR endpoint incident-ууд эсвэл бусад XDR sensor-уудад хандахад тохирох лиценз шаардлагатай хэвээр байна.

Шийдвэрлэсэн асуудлууд

Health Dashboard

• Endpoints policy status widget дахь нийцээгүй endpoint-уудын тоо болон Policy Compliance тайланд мэдээлсэн тооны хооронд зөрүү гарч байсан асуудлыг засав.

Network

• Endpoint-ууд GravityZone-д буруугаар тусгаарлагдсан (isolated) гэж харагддаг асуудлыг засав.
• Дотоод асуудлын улмаас товлосон Reconfigure agent даалгаврууд endpoint-ууд дээр тэр даруй ажилладаг байсан.
• Зарим тохиолдолд хэрэглэгчид Network grid-ээс олон endpoint устгах оролдлого хийсний дараа GravityZone-оос албадан гарч байсан.
• Зарим тохиолдолд BEST амжилттай суусан ч endpoint-ууд GravityZone-д харагддаггүй байсан.
• Зарим тохиолдолд Policy > Content Control > Web Access Control > Exclusions хэсэгт Content Control хасалттай CSV импортлоход том үсгээр бичсэн URL-ууд жижиг үсэг болж, хасалтууд ажиллахгүй байсан.

XDR

• Incident Graph гэнэтийн алдаанаас болж ачаалагдахгүй байсан асуудлыг шийдвэрлэв.

Public API

• Компанийг шинэчлэхэд updateCompanyDetails аргыг ашиглах нь компанийн захиалгын дуусах огноог буруугаар идэвхжүүлж, компанийн endSubscription атрибутад буруу утга нэмэхээ больсон.

Licensing

• GravityZone компанид хийсэн өөрчлөлтийг хадгалахад алдааны мессеж гардаг асуудлыг засав. Энэ нь компанийн бүртгэгдсэн захиалгын дуусах огнооны зөрүүнээс болж гардаг байсан.

GravityZone platform

• Аюулгүй байдлын засварууд.

April 2024 (Version 6.50.0-1)

Шинэ боломж

Anti-tampering

Anti-tampering нь endpoint-уудад эмзэг драйвер илэрсэн үед, мөн аюулгүй байдлын agent-ийг идэвхгүй болгож бүтээгдэхүүний бүрэн бүтэн байдлыг алдагдуулах дэвшилтэт халдлагын оролдлого хийгдэх үед үзэх боломж олгоно.

Боломжийн чадамж нь өөр өөр зорилттой хоёр үндсэн ангилалд хуваагдана:

Vulnerable drivers

Энэ pre-tampering технологи нь халдагчид ашиглаж, бүтээгдэхүүний бүрэн бүтэн байдалд заналхийлж болох endpoint-уудын эмзэг драйверуудыг илрүүлнэ. Технологи нь Windows болон Linux үйлдлийн системтэй нийцнэ.

Callback evasion

Энэ post-tampering технологи нь аюулгүй байдлын agent-ийн callback функцүүд хорлонтойгоор устгагдсан эсвэл идэвхгүй болсныг илрүүлж чадна. Шинэ аюул эсвэл санамсаргүй хүний алдааг ашиглан kernel-д зөвшөөрөлгүй хандах боломж үүсгэж, бүтээгдэхүүний бүрэн бүтэн байдлыг алдагдуулж болзошгүй. Технологи нь Windows үйлдлийн системтэй нийцнэ.

Та боломжийг идэвхжүүлэх, идэвхгүй болгох, өөр өөр үйлдлүүдийг policy доторх Antimalware > Anti-tampering хэсэгт тохируулж болно.

Илрүүлэлтийн event-ийн талаар илүү их мэдээлэл харахын тулд Security Audit эсвэл Blocked Applications тайлан үүсгэх, эсвэл portlet ашиглаж болно. Нэмж хэлэхэд шинэ Anti-tampering event мэдэгдлийг ашиглан аюулгүй байдлын agent-ийн callback-ууд хорлонтойгоор устгагдсан эсвэл идэвхгүй болсон, эсвэл endpoint-уудад эмзэг драйвер илэрсэн үед мэдэгдэл авч болно.

Control Center

• Сарын захиалгагүй Customer төрлийн компаниуд control center-ийн эхлэх хуудсанд хандахад сайжирсан туршлагатай болно. Хуудас нь үндсэн ажлуудыг хялбарчилсан, хэрэглэхэд ойлгомжтой агуулга болон Bitdefender-ийн сүүлийн мэдээнд хандах боломжийг агуулна.

Сайжруулалт

Quarantine

• Та одоо хорио цээрийн (quarantine) файлуудыг Quarantine-аас шууд Bitdefender Labs руу илгээх боломжтой. Шинэ Submit to Bitdefender Labs сонголт нь өмнө нь татаж авсан файлуудыг гүнзгий шинжилгээнд илгээж, худал илрүүлэлтийг үгүйсгэх боломж олгоно. Шинжилгээний үр дүнг файл илгээхдээ өгсөн имэйл хаягаар хүлээн авна.
• Linux үйлдлийн системтэй endpoint-уудаас quarantine файлуудыг алсаас татаж авах боломжтой боллоо.

Notifications

• GravityZone имэйл мэдэгдлүүд шинэ дизайн, шинэчилсэн имэйлийн гарчиг, мэдэгдлийн нэртэй боллоо. Мөн GravityZone Control Center дахь зарим мэдэгдлийн нэрийг өөрчилсөн. Дэлгэрэнгүйг Changes to GravityZone email notifications хэсгээс үзнэ үү.
• New incident мэдэгдэл сайжирч, бүх тохиргооны сонголтыг нэг болгон нэгтгэсэн. Шинэчлэлтээс өмнө гурван тохиргооны аль нэг нь идэвхтэй байсан одоогийн хэрэглэгчдэд New incident мэдэгдэл анхдагчаар идэвхтэй болно.

Policies

• Configuration Profiles > Exclusions доторх Actions товчийг хассан.
• Өмнө нь Configuration Profiles > Exclusions > Actions доор байсан Export Selection болон Delete сонголтуудыг хандахад хялбар болгохын тулд интерфейсэд шууд нэмсэн.

Cloud Security

• GravityZone хэрэглэгчийн бүртгэлийн эрх одоо Cloud Security console-ийн одоо байгаа үүрэгт (role) хамаарна. Таны GravityZone бүртгэлд оноосон хэрэглэгчийн эрхээс шалтгаалан Cloud Security console-ийн тодорхой боломж, үйлдэл, хэсгүүдэд л хандана.

EDR

• Response таб одоо EDR incident-уудад мөн боломжтой боллоо.
• Incident graph-аас гүйцэтгэсэн on-demand endpoint үйлдлүүд тухайн incident-ийн response grid-д харагдана.
• EDR хариу үйлдлээс үүссэн даалгавруудын төлөв хоёр хоногийн турш хариу өгөхгүй бол Failed болж өөрчлөгдөнө.
• Remediation товч болон түүнтэй холбоотой хэсгийг Endpoint Incidents табаас хасч, шинэ EDR Response табд шилжүүлсэн.
• Одоо Response grid-ээс endpoint-ийн хариу үйлдлүүдийг гараар дууссан (done) эсвэл татгалзсан (dismissed) гэж тэмдэглэх боломжтой.

MSP

• Сарын лицензтэй компаниудад Bitdefender MDR Service-ийг лицензлэх, бэлтгэх, идэвхжүүлэх процедур, Partner-уудад тавигдах шаардлага өөрчлөгдлөө. Эдгээр өөрчлөлтийг дэмжихийн тулд GravityZone console-д зарим өөрчлөлт хийсэн.
  • My company хуудасны Contact Details хэсгийг одоо Contact details for GravityZone гэнэ.
  • My company хуудсанд Contact details for Bitdefender MDR гэсэн шинэ хэсэг боломжтой боллоо. Энэ хэсэг нь MDR console-д шинээр орж буй Partner компанийг бүртгэхэд шаардлагатай заавал бөглөх мэдээллийг агуулна. Мэдээллийг хадгалахад баталгаажуулалт шаардлагатай бөгөөд үүнийг контактад оноосон имэйл хаяг руу код илгээж хийж болно.
  • Энэ хэсгийн мэдээлэл нь MDR үйлчилгээг идэвхжүүлээгүй, энэ хувилбараас өмнө бүртгэлийн процессыг эхлүүлээгүй Partner компаниудад заавал шаардлагатай. Мэдээллийг бөглөх хүртэл тэд клиент компаниудынхаа өөрийн хэрэглээнд зориулсан MDR үйлчилгээг идэвхжүүлж чадахгүй.
  • Мэдээллийг хадгалсны дараа Bitdefender MDR console-д Emergency Contact автоматаар үүснэ. Энэ мэдээллийг дараа нь GravityZone-оос өөрчлөх боломжгүй.
  • Клиент Partner компаниудад MDR үйлчилгээг дахин борлуулахад (reselling) идэвхжүүлэх шаардлагууд:
    • Компанид The company's Partner can assist with the security management тохиргоо идэвхтэй байх ёстой.
  • Partner компанид бүртгэлийн процесс эхлэх шаардлагууд:
    • Компанид Managed Detection and Response Foundations үйлчилгээ дахин борлуулахад идэвхжсэн байх ёстой.
    • Шууд Partner-ийн Contact details for Bitdefender MDR хэсгийн бүх мэдээлэл хүчинтэй өгөгдлөөр бөглөгдсөн байх.
    • Бүх шаардлага хангагдсаны дараа Contact details for Bitdefender MDR хэсэгт заасан контакт руу автомат идэвхжүүлэх имэйл илгээгдэнэ.
  • Клиент Customer компаниудын өөрийн хэрэглээнд MDR үйлчилгээг идэвхжүүлэх шаардлагууд:
    • Клиент компанийн шууд partner-д Bitdefender MDR үйлчилгээ дахин борлуулахад идэвхжсэн байх.
    • Partner болон Клиент компани хоёулаа The company's Partner can assist with the security management тохиргоог идэвхжүүлсэн байх ёстой.
    • Дараах шаардлагын дор хаяж нэг нь хангагдсан байх ёстой:
      • Шууд Partner-ийн Contact details for Bitdefender MDR хэсгийн бүх мэдээлэл хүчинтэй өгөгдлөөр бөглөгдсөн.
      • Bitdefender MDR үйлчилгээг энэ хувилбараас өмнө идэвхжүүлсэн бөгөөд бүртгэлийн процесс эхэлсэн байх.

Public API

• Accounts API
  • phoneNumber параметр createAccount болон updateAccount аргад боломжтой боллоо.
• Companies API
  • getCompanyDetails арга одоо mdrContactInformation атрибутыг буцаана.
  • mdrContactInformation параметр updateCompanyDetails аргад боломжтой боллоо.
• General API
  • Шинэ арга боломжтой боллоо: generateEmailVerificationCode. Энэ нь MDR contact person хэсэгт заасан имэйл хаяг руу имэйл баталгаажуулах код илгээх боломж олгоно.
• Incidents API
  • updateIncidentNote аргад хувилбар 1.1 боломжтой боллоо.
• Network API
  • getTaskStatus арга одоо даалгавар ажилласан endpoint бүрийн мэдээллийг мөн агуулна. Мэдээлэл нь дэд даалгавар (subtask)-аар зохион байгуулагдсан.

  Анхаар

  Эдгээр өөрчлөлт нь аргын зөвхөн 1.1 хувилбарт хамаарна.

Шийдвэрлэсэн асуудлууд

Network

• Зарим тохиолдолд Docker host-ыг сэргээхэд container давхардаж, Network хуудсанд container inventory ачаалагддаггүй байсан.

GravityZone platform

• Аюулгүй байдлын засварууд.

Мэдэгдэж буй асуудлууд

Notifications

• Business Security Premium лицензтэй компаниудын GravityZone хэрэглэгчид New incident мэдэгдэл хүлээн авахгүй байна.

March 2024 (Version 6.49.0-1)

Early Access

YARA detection rules

• YARA дүрмүүд macOS endpoint-ууд дээр BEST-ийн 7.16.42.200016 хувилбараас эхлэн боломжтой боллоо.

Шинэ боломж

MSP Product Trials

• MSP Product Trials нь partner-уудад клиент компаниудыг туршилтад хамруулж, захиалгад ороогүй боломж, add-on, үйлчилгээг туршиж үзэх боломж олгоно. Боломжийг controlled availability хэлбэрээр үе шаттайгаар гаргаж байна.

Сайжруулалт

Threats Xplorer

• Та одоо илрүүлэлтийн event-уудыг endpoint tag-аар шүүх боломжтой. Автомат эсвэл custom tag ашигласнаар тодорхой endpoint бүлгүүдийн event-ийг харж, илрүүлэлтийг үр дүнтэй шинжилж, уялдуулан харах боломжтой.

Executive Summary

• Incidents status widget-ийн нэрийг Incidents breakdown by action taken болгож өөрчилсөн бөгөөд илүү нарийвчилсан харагдацын тулд widget-ийн ангилал одоо дараах байдлаар боломжтой:
  • Reported: Ямар ч арга хэмжээ аваагүй, цаашид шалгах шаардлагатай Endpoint болон Organization incident-уудыг агуулна.
  • Partially blocked: Policy-д тодорхойлсон автомат үйлдлүүд зөвхөн зарим entity дээр хийгдсэн Organization incident-уудыг агуулна.
  • Blocked: GravityZone-ийн урьдчилан сэргийлэх модулиудаар илрүүлж, хаасан Endpoint incident-уудыг агуулна.

Help & Support

• Help & Support хуудас шинэ дизайнтай, навигац хийхэд хялбар боллоо. Сэдвүүд хоёр табд зохион байгуулагдсан картуудаар харагдана:
  • Basics - GravityZone-ийн ерөнхий хэрэглээ, техникийн тусламж, хууль зүйн асуудал зэргийг хамарна.
  • Advanced Configuration - GravityZone-ийн тодорхой боломжуудын талаар мэдээлэл өгнө.
• Өмнөх Help & Support хуудасны адил агуулга нь компанийн төрөл, таны ашиглаж буй лицензээс хамаарна.

Public API

• Packages API
  • Шинэ арга боломжтой боллоо: updatePackage. Үүгээр суулгалтын багцуудыг шинэчилж болно.
• Companies API
  • getCompanyDetails арга одоо ParentCompanyId атрибутыг буцаана.
• API Event Push Service
  • Event Push Service API-аар илгээсэн хүргэгдээгүй event-үүд 1000 хүртэлх мессеж багтаах buffer-т хадгалагдана. Мессежийн тоо 1000-аас давбал Event Push Service event илгээхээ автоматаар зогсоож, getPushEventsSettings аргад ашиглагддаг serviceSettings.status талбарыг 0 болгоно.
  • getPushEventStats арга одоо max атрибутыг буцаана. Энэ нь messageQueueBytes болон messageQueueLength атрибутуудыг агуулсан объект юм.

User Activity

• Policy үүсгэх эсвэл засахтай холбоотой бичилтүүд одоо Details хэсэгт өөрчлөгдсөн тохиргооны жагсаалтыг агуулна. Тохиргоонууд хэсгээр нь бүлэглэгдсэн.

XDR

• Sensors Management боломж нь хоёр шинэ sensor-той интеграц хийх боломж олгоно:
  • CSPM+. Энэ шинэ sensor нь GravityZone XDR incident болон эрсдэлийн мэдээллийг баяжуулахын тулд Cloud Security-ээс cloud платформуудын аюулгүй байдлын төлвийн telemetry цуглуулна.
  • Security for Mobile. Энэ шинэ sensor нь GravityZone Security for Mobile-аас цуглуулсан гар утасны төхөөрөмжийн event-уудыг боловсруулна.
• Associated risks widget нь Incidents харагдах цонхны Overview табд боломжтой боллоо. Widget нь entity-ийн төрөл тус бүрээр мэдэгдэж буй бүх эрсдэлийн задаргааг харуулсан график болон холбогдох entity-ууд руу холбоосыг өгнө.

Хязгаарлалт

Custom rules

• Custom detection rules болон Custom exclusion rules боломжууд нь 1-р сард GravityZone banner-аар мэдэгдсэнээр, таны endpoint-ууд BEST-ийн дараах хувилбар эсвэл түүнээс дээш хувилбартай байх үед л ажиллана:
  • 7.9.5.324 (Windows)
  • 7.0.3.2271 (Linux)
  • 7.14.32.200019 (macOS)

Шийдвэрлэсэн асуудлууд

Security for AWS

• Amazon EC2 интеграц синхрончлолын асуудалтай байсан бөгөөд үүний улмаас өмнө нь устгасан хамгаалагдсан instance-ууд Network Inventory-д харагдсаар байсан.

Network protection

• Web access control-ийн тохиргооны хэсэгт Use Exclusions сонголтыг идэвхгүй болгосон ч хасалтууд хэрэгжсээр байдаг асуудал зарим хэрэглэгчдэд гарч байсан.

Power User

• Network хэсэг болон Policy Compliance тайланд Power User-ийн policy-д хийсэн өөрчлөлт тусгагддаггүй байсан.

GravityZone platform

• Аюулгүй байдлын засварууд.

February 2024 (Version 6.48.0-1)

Early Access

Health Dashboard

• Health Dashboard дээр экспортлох функц боломжтой боллоо. Энэ шинэ сонголтыг ашиглан төвлөрсөн өгөгдлийг GravityZone Control Center-ээс гадна өөрийн хэрэгцээнд тохируулан хандах, удирдах боломжтой. Бүх event өргөн хэрэглэгддэг CSV форматаар экспортлогдох бөгөөд таны бизнест зориулагдсан бусад программд импортлоход хялбар.
• Endpoint patch management widget-д шинэ бичилт нэмэгдлээ. Patches available, not installed нь засвар боломжтой боловч суулгах даалгавар эхлүүлээгүй сүлжээн дэх endpoint-уудын тоог өгнө.

Шинэ боломж

Security Telemetry

• Одоо BEST-ээр хамгаалагдсан endpoint-уудаас интеграцчилсан платформууд руу telemetry өгөгдлийг syslog форматаар илгээх боломжтой. Сонголтыг policy-г засаж, General > Security Telemetry руу орж, SIEM Connection Settings хэсгийн SIEM solution талбараас Syslog (JSON) сонгож хандана.

XDR demo incident

• Incidents хуудсанд шинэ demo функц боломжтой боллоо. Энэ боломж олон sensor-оос үүссэн нөхцөл байдлыг загварчилж, XDR боломжийн чадамжийг харуулна.
• Энэ шинэ чадамжид Incidents хуудасны баруун дээд талд байгаа Show demo incident товчоор хандана.

GravityZone platform

• Сингапурт байрлуулсан GravityZone Cloud-ийн шинэ instance боломжтой боллоо.

Сайжруулалт

Security for AWS

• Security for AWS дараах сайжруулалтуудыг авлаа:
  • Лицензийн нийцэл нь Free Risk Assessment Tool болон GravityZone EDR Cloud-ээс бусад GravityZone-ийн бүх стандарт бүтээгдэхүүнд өргөжлөө.
  • Компани бүрт олон Amazon EC2 inventory дэмжинэ.
  • Хэрэглэгчид Amazon EC2 интеграцад нэр өгөх боломжтой боллоо.
  • Amazon EC2 интеграц нь Network Inventory-д Computers болон Groups-тэй ижил түвшинд байрлана.
  • Integration tags таб одоо AWS tag-уудыг мөн харуулна. Тэдгээр нь Amazon EC2 instance-ийн Information цонхонд боломжтой. Tag-уудыг Policies > Assignment Rules-д ашиглаж болно.
  • Tasks Details самбар одоо Amazon EC2 интеграцийн нэрийн мэдээллийг агуулна.
  • Таны захиалгын төрөл Marketplace-ээс Partner болж өөрчлөгдөх бүрт Amazon EC2 subscription type has changed гэсэн шинэ мэдэгдэл танд мэдэгдэнэ.
  • User Activity хуудас шинэчлэгдсэн.
  • Amazon EC2 Subscription Status тайлан Amazon EC2 интеграц ашиглаж буй эсвэл удирдаж буй аливаа компанид боломжтой боллоо.
  • Partner-ууд одоо Amazon EC2 Subscription Status тайлангаас интеграцыг шууд түр зогсоох эсвэл дахин идэвхжүүлэх боломжтой.
  • Amazon EC2 Monthly Usage тайлан Integration Name болон AWS Account ID гэсэн хоёр шинэ багана агуулна.
  • Integrations хуудас нь Name, Status, Subscription type, Subscription status гэсэн хэд хэдэн шинэ багана агуулна.

Quarantine

• Та одоо quarantine файлуудыг Quarantine-аас шууд Sandbox Analyzer руу илгээх боломжтой. Шинэ Submit to Sandbox Analyzer сонголт нь өмнө нь татаж авсан файлуудыг зан төлвийн гүнзгий шинжилгээнд илгээх боломж олгоно.
• Quarantine файлуудыг илрүүлсэн технологиор нь шүүх боломж нэмэгдлээ. Шинэ Detecting technology шүүлтүүр болон багана нь гараар quarantine-д оруулсан файлууд болон олон Antimalware, Integrity Monitoring технологиор илрүүлсэн файлуудыг харахад тусална.
• macOS үйлдлийн системтэй endpoint-уудаас quarantine файлуудыг алсаас татаж авах боломжтой боллоо.

Public API

• Хэрэглэхэд хялбар байдлыг олон талаар сайжруулсан шинэ хувилбар (1.1) дараах API болон аргуудад боломжтой боллоо:
  • Эдгээр аргын хувилбар 1.0 ашиглах боломжтой хэвээр байна.
  • Одоо байгаа аргууд өөрчлөгдөөгүй бөгөөд ижил параметр, атрибут хамаарна.
• Network API
  • getEndpointsList
  • getNetworkInventoryItems
  • createReconfigureClientTask
  • getTaskStatus
• Incidents API
  • createIsolateEndpointTask
  • createRestoreEndpointFromIsolationTask
• Quarantine API
  • createAddFileToQuarantineTask
  • createRestoreQuarantineExchangeItemTask
  • createRestoreQuarantineItemTask
  • createEmptyQuarantineTask
  • createRemoveQuarantineItemTask

• AWS интеграцид хийсэн өөрчлөлтийн үр дүнд Integrations API-д дараах өөрчлөлтийг хийсэн:
  • configureAmazonEC2Integration арга цаашид боломжгүй.
  • integrationName параметр configureAmazonEC2IntegrationUsingCrossAccountRole аргад боломжтой боллоо.
  • External ID үүсгэх журам, шаардлага өөрчлөгдсөн нь generateAmazonEC2ExternalIdForCrossAccountRole аргыг ашигласан хүсэлтэд, мөн getAmazonEC2ExternalIdForCrossAccountRole болон configureAmazonEC2IntegrationUsingCrossAccountRole аргуудын буцаах мэдээлэлд нөлөөлнө.
  • integrationName параметр disableAmazonEC2Integration аргад боломжтой боллоо.
• licensedServices параметрийг одоо жилийн лицензтэй компаниудад getLicenseInfo арга мөн буцаана.
• findCompaniesByName аргын maxResults параметрийн боломжит утгууд өөрчлөгдсөн.

Reports

• Monthly License Usage тайлан үүсгэхэд шинэ сонголт боломжтой боллоо: Only new customer companies. Энэ сонголтыг идэвхжүүлснээр зөвхөн тодорхой хоёр огнооны хооронд үүссэн компаниудын сарын ашиглалтын тайланг харуулна.

Advanced Anti-Exploit

• Antimalware > Advanced Anti-Exploit policy-ийн тохиргоонд байгаа Predefined Windows Applications жагсаалтад Google Chrome-ыг нэмсэн. Одоо та хөтчийн хамгаалалтыг хүссэнээрээ уян хатан тохируулах боломжтой.

Control Center

• CSPM+ лицензтэй хэрэглэгчид Control Center-ийн эхлэх хуудсанд хандахад сайжирсан туршлагатай болно. Хуудас нь үндсэн ажлуудыг хялбарчилсан, хэрэглэхэд ойлгомжтой агуулга болон Bitdefender-ийн сүүлийн мэдээнд хандах боломжийг агуулна.

Product Trials

• GravityZone Small Business Security ашигладаг компаниуд Product Trials-д бүртгүүлж, шинэ боломж, бүтээгдэхүүнийг судалж үзэх боломжтой боллоо.

Policies

• Risk Management хэсгийн тохиргоо өөрчлөгдсөн: товлосон скануудыг зөвхөн өдөр бүр эсвэл долоо хоног бүр ажиллахаар тохируулах боломжтой.

XDR

• Node Details самбар сайжирч, одоо дараах мэдээллийг агуулна:
  • Дараах node-уудын MAC мэдээлэл:
    • Endpoint
    • Server
    • IP
  • Endpoint эсвэл Server node-уудад олон IP байвал MAC мэдээлэл олон утгатай байж болно.
  • Дараах node-уудын нэг буюу олон IP хаяг:
    • Domain node-ууд
    • Endpoint
    • Server
  • IP node-ийн нэг буюу олон домайн нэр.
• Advanced search самбарт шинэ талбар нэмэгдлээ: network.domain_name. Энэ талбарыг хайлтын query-д ашиглаж болно.

Хасагдсан боломж

Policies

• Update Linux EDR modules using product update сонголтыг policy-ийн тохиргооны General > Update хуудаснаас хассан.

Шийдвэрлэсэн асуудлууд

Threats Xplorer

• Threats Xplorer-т мэдээлсэн илрүүлэлтийн event болон HyperDetect Activity тайланд харагдах мэдээллийн хооронд зөрүү гаргадаг асуудлыг засав.

Antimalware

• Заримдаа Active Directory интеграци дор байгаа endpoint-уудыг on-demand даалгаврын network scanner болгон ашиглах боломжгүй байсан.

Reports

• EC2 Monthly Usage тайланд нөлөөлж байсан асуудлыг засав. Тайланд хүссэн сарын өмнөх сарын өгөгдөл буцаагдаж байсан.

MSP

• Partner компанид өөрийн хэрэглээний EDR-ийг идэвхгүй болгоход бүх customer-ийнх нь Live Search боломж буруугаар идэвхгүй болдог асуудлыг засав.

Network

• Endpoint-ийн дэлгэрэнгүй мэдээллийн Scan Logs табын scanned streams summary-д зарим мэдээлэл давхардаж байсан.

GravityZone platform

• Аюулгүй байдлын засварууд.

Мэдэгдэж буй асуудлууд

GravityZone platform

• Troubleshooting табыг ашиглан Bitdefender Cloud руу лог алсаас илгээх нь GravityZone console-той Relay-ээр холбогддог endpoint-уудад амжилтгүй болдог. Энэ асуудал зөвхөн энэ хувилбарт нэвтрүүлсэн GravityZone Cloud-ийн шинэ instance-д нөлөөлнө.
• Security Server тохируулахад GZ Cloud Custom Address сонголтыг ашиглан холбогдох серверийн хаягийг гараар тохируулах шаардлагатай. Энэ асуудал зөвхөн энэ хувилбарт нэвтрүүлсэн GravityZone Cloud-ийн шинэ instance-д нөлөөлнө.