GravityZone Control Center: хувилбарын тэмдэглэл (Release notes) — 9-р хэсэг: 6.47.0-1 – 6.42.0-1

← Үндсэн хуудас

January 2024 (Version 6.47.0-1)

Early Access

Health Dashboard

• Санал хүсэлтийн форм нэмэлт мэдээллээр баяжиж, таны санал бодлыг бидэнтэй хуваалцах процессыг хялбарчилсан. Health Dashboard-ын талаарх таны санал, зөвлөмж, туршлага нь энэ боломжийг сайжруулж боловсронгуй болгоход чухал үүрэгтэй.

GravityZone Cloud Security

• Asset Inventory хуудас GravityZone Cloud Security Posture Management console-д боломжтой боллоо.
  • Энэ боломжоор таны cloud нөөц, өөр өөр cloud провайдер, бүртгүүлсэн акаунтуудын inventory жагсаалтын тоймд хандаж болно.
  • Хуудас хоёр хэсгээс бүрдэнэ:
    • Resources - интеграцчилсан бүх cloud акаунтаас илэрсэн одоо байгаа бүх нөөцийн тойм.
    • Identities - өөр өөр identity төрлүүдийн тойм.
• API Integration GravityZone Cloud Security Posture Management-д боломжтой боллоо. Шинэ боломжийг GravityZone Cloud Security Posture Management console-ийн Integrations хуудаснаас тохируулж болно.
• AWS cloud нөөцөд илэрсэн дэмжигдсэн finding-уудад шинэ засварлах сонголт боломжтой боллоо. Энэ нь Posture Management > Rules хуудсанд байх One-click Remediate юм. Сонголт нь дүрмийн хүснэгтэд шинэ дүрсээр дүрслэгдэнэ.
  • GravityZone Cloud Security Posture Management-д таны сонгосон AWS cloud акаунтад өөрчлөлт хийхийг зөвшөөрөхийн тулд энэ чадамжид нэмэлт тохиргоо шаардлагатай.

Сайжруулалт

Quarantine

• GravityZone нь хорио цээрийн файлуудыг Quarantine-аас шууд алсаас татаж авах шинэ чадамжийг нэвтрүүллээ. Шинэ функц Quarantine > Computers and Virtual Machines хэсэгт боломжтой.
  • Хүссэн файлаа авахын тулд эхлээд шинэ Retrieve товчоор endpoint-оос татаж авах хэрэгтэй. Файлыг татаж авсны дараа Download сонголтоор нууц үгээр хамгаалсан архив хэлбэрээр татаж авна.
  • Шинэ функц нь бүх лиценз, компанийн төрөл, Windows үйлдлийн системтэй endpoint-уудад боломжтой.
  • Энэ боломжийг ашиглахад Manage Networks болон Manage Company эрх шаардлагатай.
  • Child компаниуд My company хэсгийн Your Bitdefender partner can download your quarantined files сонголтыг идэвхжүүлснээр шууд partner-даа файл татаж авах, татах эрх өгч болно. Энэ сонголтыг идэвхжүүлэх эсвэл идэвхгүй болгох бүрт Partner download permission changed мэдэгдэл илгээгдэнэ.
  • Татаж авсан файл 24 цагийн дотор татах боломжтой бөгөөд дараа нь автоматаар устгагдаж, дахин татаж авах үйлдэл шаардана.
  • Quarantine файлуудын хэмжээний талаар мэдээлэл өгөх File size багана нэмэгдлээ.

Assignment rules

• Байршлын дүрмийн сөрөг нөхцөл тодорхойлоход байршил болон хасалтын шинэ тайлбарууд боломжтой боллоо.

GravityZone platform

• Bitdefender аюулгүй байдлыг сайжруулахын тулд Bitdefender Endpoint Security Tools-ийн шинэчлэлтэд HTTPS протокол ашиглахыг GravityZone-д албадан мөрдүүлж байна. Дэлгэрэнгүйг энэ нийтлэлээс үзнэ үү.
• Компани үүсгэх эсвэл засахад Field of activity сонголтод шинэ утгууд боломжтой боллоо.

Шийдвэрлэсэн асуудлууд

Threats Xplorer

• My account хэсгээс хэл солисны дараа илрүүлэлтийн хуанли долоо хоногийн өдрүүдийг зөв дарааллаар харуулдаггүй байсан.

Health Dashboard

• Health Dashboard болон Network Protection Status тайлангийн хооронд удирдагдаагүй endpoint-уудын тоонд зөрүү гаргадаг асуудлыг засав.

XDR / EDR

• EDR - Incidents Status portlet-д харагдах нээлттэй incident-уудын тоо болон Incidents харагдацын хооронд зөрүү гаргадаг асуудлыг засав.

Tasks

• Зарим тохиолдолд хугацаа нь дууссан Reconfigure agent даалгаврууд endpoint-ууд дахин онлайн болсны дараа ажилладаг байсан.

Network

• Зарим тохиолдолд хэрэглэгчид Network inventory > Endpoint details > Scan Logs табаас скан логийг харж чаддаггүй байсан.

Risk Management

• Risk Management > Security Risks > Misconfigurations хуудасны name шүүлтүүрт буруу хайлтын үр дүн буцаадаг асуудлыг засав.

December 2023 (Version 6.46.0-1)

Early Access

Health Dashboard

• Security Server status нь шинэ мэдээлэл болон унших боломжийг сайжруулсан бүтэцтэй боллоо. Widget нь таны компани дахь Security Server-үүдийн нийт тоо болон ачаалал багатай (underloaded) Security Server-үүдийн шинэ ангиллыг агуулна.
  • Шинэ бүтэц нь гурван үндсэн ангиллыг онцолно: Total, Underloaded, Overloaded.
• Endpoint update status уян хатан байдал, хэрэглэхэд хялбар байдлыг сайжруулахын тулд хоёр тусдаа widget болж боломжтой боллоо:
  • Product update status
  • Security content update status
• Endpoint patch management widget одоо Patch Management модуль суулгасан endpoint-уудын нийт тоог агуулна.

Сайжруулалт

Sandbox Analyzer

• Sandbox Analyzer хуудас амжилтгүй detonation-ы талаар илүү тодорхой мессеж харуулна.

Product Trials

• Та одоо Product Trials боломжоор дамжуулан илүү олон бүтээгдэхүүнд хандах боломжтой:
  • Advanced Threat Intelligence
  • Managed Detection & Response
  • Cloud Security Posture Management
  • XDR

XDR

• Интеграцийн үед гарчиг тохируулах цонхонд sensor-ын нэр харагдана.

Incidents

• Харагдах байдлыг сайжруулахын тулд дараах самбаруудыг одоо илүү өргөтгөж болно:
  • Node details самбар
  • Node-оос нээсэн Alert details самбар
  • Alerts/Events хэсгээс нээсэн Alert details самбар

Network

• Устгасан хавтас доторх delete товч болон drag-and-drop үйлдлийн хоорондын ажиллагаа одоо нэг ижил болсон.
  • Устгах товч эсвэл drag-and-drop-оор устгасан хавтас руу зөөсөн аливаа endpoint uninstall даалгавраар тэр даруй, эсвэл дахин онлайн болж холбогдох үед дараа нь устгагдана. Дэлгэрэнгүйг Deleting endpoints хуудаснаас үзнэ үү.

Шийдвэрлэсэн асуудлууд

Network

• Network дахь эрэмбэлэлтийн тохиргоо Last Seen шүүлтүүрт заасан эрэмбэлэлтийн тохиргоог үнэн зөв тусгадаггүй байсан.

GravityZone platform

• Аюулгүй байдлын засварууд.

December 2023 (Version 6.45.0-1)

Сайжруулалт

GravityZone platform

• GravityZone-ийн гүйцэтгэл, тогтвортой байдлыг сайжруулах дотоод оновчлолуудыг хийлээ.

November 2023 (Version 6.45.0-1)

Early Access

GravityZone Cloud Security Posture Management

• GravityZone Cloud Security Posture Management-д Early Access-д бүртгүүлэх боломжтой боллоо.
  • Энэ боломжоор та cloud inventory-гоо хурдан холбож, эрсдэлтэй буруу тохиргоог илрүүлж, нэр хүндтэй нийцлийн хүрээнүүдэд нийцэж буйгаа тайлагнах боломжтой.

Health Dashboard

• Лицензээр хамрагдсан seat-ийн тооноос үл хамааран компаниа Early Access хөтөлбөрт бүртгүүлж, Health Dashboard-ыг ашиглах боломжтой боллоо.
• Таны бүртгэлд оноосон сүлжээний бүлгүүдэд үндэслэсэн хязгаарлалтгүйгээр Health Dashboard-д хандаж ашиглах боломжтой боллоо. Танд компани дотроо дор хаяж нэг endpoint-ыг харах эрх байх шаардлагатай.

Шинэ боломж

Unified Incidents

• Incidents хуудас олон шинэ боломжоор сайжирсан бөгөөд Extended Incidents, Endpoint Incidents, Detected Threats табуудыг нэгтгэсэн шинэ grid-тэй боллоо. Энэ нь ерөнхий хэрэглэгчийн туршлагыг сайжруулж, таны хэрэгцээнд суурилсан custom view үүсгэх боломж олгоно.
  • Энэ боломж нь хост дээр суурилсан EDR incident-уудыг XDR-ээр илрүүлсэн илүү өргөн хүрээтэй халдлагатай уялдуулж, хоёр төрлийн incident-ийг нэг газар буюу Incidents grid-д нэгтгэнэ.
  • Шинэ нэгдсэн grid нь Endpoint болон Company incident-уудыг нэг харагдацад нэгтгэж, EDR болон XDR child incident-уудыг халдлагын бүрэн тайлбарыг агуулсан parent incident-ийн дор уялдуулна. Уялдуулсан incident-ууд grid-д parent incident-тэй нэг мөрөнд өөрсдийн баганад харагдах бөгөөд тусдаа бичилт болж жагсаагдахгүй.
  • Хувилбар нь илүү уян хатан, сайжруулсан Smart View-ийг шинэ шүүлтүүр, сонголтуудын хамт өгч, таны хэрэгцээнд суурилсан custom view үүсгэх боломж олгоно.

Сайжруулалт

Unified Incidents

• EDR эсвэл Prevention Modules-ээс үүссэн incident-ууд Entities баганад endpoint-ийн нэрийг харуулна.
• Incident details самбар дахь alert-уудын тоог дарж Alerts табыг харуулах боломжтой боллоо.
• Шинэ Smart views шүүлтүүрийн боломж нь Organizational болон Endpoint incident Smart views хооронд шилжих зэргээр боломжоор харуулах мэдээллийг өөрчлөх боломж олгоно.
• Incidents grid-ийн дээд хэсгийн Change Status товчийг ашиглан олон incident-ийн төлөвийг өөрчлөх боломжтой боллоо.
• Одоо incident-ийн бүх төрөлд бөөнөөр үйлдэл (bulk actions) хийх боломжтой.
• Incidents хуудсанд шинэ багана, шүүлтүүрүүд боломжтой боллоо:
  • Entities: event-д оролцсон incident-ийн тоо, төрлийг заана.
  • Resources: хэрэглэгчдэд Organization incident-д оролцсон resource-уудыг харах, шүүх боломж олгоно.

XDR

• Интеграцчилсан Google Workspace tenant-ийн хэрэглэгчийн бүртгэлийг түр түдгэлзүүлэх боломжтой боллоо.
• Google Workspace tenant-ийн хэрэглэгчийн mailbox-оос имэйл resource-ийг устгах боломжтой боллоо.
• Sensor Setup хуудас sensor-ын төрөл бүрт ямар лиценз шаардлагатайг харуулна.
• Azure AD sensor-ын интеграцын шаардлагыг өөрчилсөн: O365 программд одоо User Administrator болон Global Administrator үүрэг шаардлагатай.
• Advanced search самбарт 50 хүртэлх query хадгалах боломжтой боллоо.

Patch Management for Mac

• GravityZone нь Patch Management-ийн дэмжлэгийг macOS endpoint-уудад өргөтгөлөө. Windows болон Linux-тэй ижил Control Center-ийн тохиргоог ашиглан macOS программ болон үйлдлийн системийг хялбар, үр дүнтэй, нэгдсэн байдлаар шинэчилсэн байлгах боломжтой боллоо.
  • Онцлох зүйлс:
    • Dashboard, Installation Packages, Network, Tasks, Patch Inventory, Maintenance Windows, User Activity зэрэг GravityZone-ийн хэсгүүд Patch Management for Mac-ийг дэмжихээр шинэчлэгдсэн.
    • Maintenance window тохируулахад Vendors and Products хэсэгт macOS программууд Windows болон Linux хувилбаруудаас тусад нь харагдана.
    • Network Patch Status, Network Protection Status зэрэг тайлан болон Missing patch issue зэрэг мэдэгдэл macOS endpoint-ууд дээрх Patch Management-тэй холбоотой мэдээллийг агуулна.
  • Patch Management for Mac нь одоо байгаа GravityZone түлхүүрүүдээр боломжтой бөгөөд Windows, Linux-ийн адил удирдагдаж буй endpoint тус бүрээр лицензлэгдэнэ.
  • Энэ боломж macOS Big Sur (11.0) болон түүнээс хойших хувилбарт боломжтой бөгөөд endpoint дээрх Bitdefender agent-д Full Disk Access шаардана.
  • macOS endpoint-ууд дээр Patch Management ашиглахын тулд тэдгээрт суулгасан аюулгүй байдлын agent-ийг дахин тохируулах (reconfigure) шаардлагатай.

  Тэмдэглэл

  GravityZone үйлдлийн системийн засварыг зөвхөн жижиг хувилбаруудад (жишээ нь 13.5 (Ventura)-аас 13.6 (Ventura) хүртэл) хэрэглэх бөгөөд 13.9 (Ventura)-аас 14.0 (Sonoma) хүртэл хэрэглэхгүй.

Executive Summary

• Executive Summary тайлан одоо таны компанид сонгосон custom лого зургийг агуулна. Компанийн анхдагч тохиргооны хувьд тайлан нь Bitdefender GravityZone-ийн ерөнхий логог харуулна.

Exchange Protection

• Quarantine-аас имэйлийг сэргээх хоёр арга одоо байна:
  • Release as attachment: имэйлийг мэдэгдлийн имэйлийн хавсралт хэлбэрээр mailbox-уудын custom жагсаалт руу илгээнэ. Анхны имэйлд хавсаргасан файлууд орохгүй.

    Тэмдэглэл

    Энэ нь өмнө нь Restore гэж нэрлэгддэг байсан сонголт юм.

  • Release to intended recipient: имэйлийг бүх хавсаргасан файлын хамт зорьсон хүлээн авагчийн mailbox-д хүрэхээр суллана.
• GravityZone policy-д Content filtering дүрэм тохируулахад дараах хоёрдогч үйлдлүүд боломжтой боллоо:
  • Notify recipients: имэйл дээр үйлдэл хийгдэхэд зорьсон хүлээн авагчид мэдэгдэл илгээнэ. Имэйл нь зөвхөн компанийн имэйл серверийн хүлээн авдаг домайнд хамаарах mailbox-уудад илгээгдэнэ.
  • Notify the sender: имэйл дээр үйлдэл хийгдэхэд илгээгчид мэдэгдэл илгээнэ. Имэйл нь зөвхөн компанийн имэйл серверийн хүлээн авдаг домайнд хамаарах mailbox-уудад илгээгдэнэ.
  • Notify users: имэйл дээр үйлдэл хийгдэхэд заасан mailbox-уудад мэдэгдэл илгээнэ.

Firewall

• Firewall одоо Windows Server-үүдэд боломжтой боллоо. Энэ шинэчлэл нь дүрмийн удирдлагыг хялбарчлах, сүлжээний чухал траффикийг хангах, уян хатан байдлыг өгөхөд төвлөрсөн.
  • Хэрэглэгчид policy дахь урьдчилан тодорхойлсон бүх дүрмийг засах, устгах боломжтой боллоо.
  • Firewall-ийг Windows Server үйлдлийн системүүд дээр Reconfigure Task гүйцэтгэж идэвхжүүлж болно. Policy-д Firewall идэвхжсэн байсан ч Firewall модулийг идэвхжүүлэлт автомат биш.
  • Системүүд дээрээ модулийг идэвхжүүлэхээс өмнө хэрэглэгчид серверт зориулсан Firewall дүрмээ үнэлж, зохиох нь чухал. Энэ нь траффикийг хаах боломжтой дүрмийн багцын тохиргооноос үүдэлтэй үйлчилгээний тасалдлаас сэргийлэхэд шаардлагатай.
  • Installation Packages дахь Firewall дүрс шинэчлэгдэж, одоо Windows сервер болон workstation хоёуланг багтаана.
  • Дэмжигдсэн Windows Server үйлдлийн системийг олохын тулд энэ kb нийтлэлийг үзнэ үү.

Antimalware

• Бүх on-demand скан даалгаврууд Preserve last access time тохиргоотой боллоо. Энэ шинэ сонголтоор скан хийх үед файлын сүүлд хандсан хугацааг хадгалах, эсвэл скан хийх процесс тухайн файлын timestamp-ийг өөрчлөхийг зөвшөөрөх эсэхийг хянана. Сонголт нь скан даалгавар бүрийн төрлийн Options табын Settings > Miscellaneous хэсэгт байх бөгөөд анхдагчаар идэвхтэй.

Network protection

• Configuration Profiles > Web Access Control Scheduler хэсэгт олон хуваарь боломжтой боллоо. Энэ нь хэрэглэгчдэд Web Access Control-д зориулсан өөр өөр цагийн цонхыг тохируулах илүү уян хатан байдлыг олгоно. Content Control > Web Access Control Settings > Web Categories Filter дахь Web rules жагсаалтыг Policies > Configuration Profiles > Web Access Control Scheduler > Category Scheduler хэсэгт шилжүүлсэн.
  • Хэрэглэгчид одоо олон цагийн цонхны тохиргоотой шинэ хуваарь үүсгэж, хуваарь бүрт ангилал оноож болно. Ангиллууд policy-оос хасагдаж, шинэ хуваарь policy-д холбогдоно.
• Та одоо Network Protection > General > Network Protection > Intercept Encrypted Traffic > Exclude financial domains хэсгээс санхүүгийн домайнуудыг скан хийхээс хасах боломжтой.

Network

• Endpoint details хуудсанд Content Control модуль одоо Content Control, Web Traffic Scan, Antiphishing гэсэн гурван тусдаа модуль болсон.

Public API

• Network API
  • Шинэ арга боломжтой боллоо: getTaskStatus. Үүгээр өгөгдсөн даалгаврын төлвийн мэдээллийг авна.
• Accounts API
  • manageInventory, managePoliciesRead, managePoliciesWrite атрибутууд rights параметрт боломжтой боллоо. Атрибутууд нь createAccount болон updateAccount аргаар хийсэн хүсэлтэд боломжтой бөгөөд getAccountsList аргаар хийсэн хүсэлтээр буцаагдана.
• Maintenance Windows API
  • os атрибут specificVendorAndProduct параметрийн vendorProductsPairs дор боломжтой боллоо. Үүгээр vendor-products хослол ямар үйлдлийн системтэй нийцэхийг зааж өгч болно.
  • Атрибут нь createPatchManagementMaintenanceWindow болон updatePatchManagementMaintenanceWindow аргаар хийсэн хүсэлтэд боломжтой бөгөөд getMaintenanceWindowDetails аргаар хийсэн хүсэлтээр буцаагдана.
• Quarantine API
  • Шинэ арга боломжтой боллоо: createReleaseQuarantineExchangeItemTask. Үүгээр quarantine-оос зүйлсийг зорьсон хүлээн авагчид суллана.

Accounts

• Нууц үг шинэчлэх холбоосууд 24 цагийн дараа хүчингүй болно. Хугацаа өнгөрсөн бол нууц үг шинэчлэх хүсэлтийг дахин илгээх шаардлагатай.
• GravityZone хэрэглэгчийн бүртгэлийн Manage Networks эрхийг дараах сонголтуудаар сольсон:
  • Manage Networks. Суулгалтын багц үүсгэх, татах; аюулгүй байдлын agent суулгах; даалгавар болон quarantine файлуудыг удирдах. Тохируулгын хоёр түвшингээс сонгож болно:
    • View and Analyze Data
    • Advanced Investigation
  • Manage Endpoint Settings. Policy, configuration profile, assignment rules болон GravityZone-ийн бусад хэсгийн endpoint-ийн аливаа тохиргоог харах эсвэл удирдах. Тохируулгын хоёр түвшингээс сонгож болно:
    • Read only
    • Read and Write

Шийдвэрлэсэн асуудлууд

Health Dashboard

• Зарим тохиолдолд Endpoint issues widget томоохон асуудалгүй macOS endpoint-уудыг critical гэж ангилан харуулдаг байсан.

Installation Packages

• Зарим тохиолдолд partner-ийн үүсгэсэн суулгалтын багцууд түүний удирдаж буй компаниудын бүх Security Server-ийг агуулдаг байсан.

GravityZone platform

• Түр түдгэлзүүлсэн компаниудад Email Security-ийн сарын ашиглалт бүртгэгдэх асуудлыг засав.
• Аюулгүй байдлын засварууд.

November 2023 (Version 6.44.1-1)

Сайжруулалт

GravityZone platform

• GravityZone-ийн гүйцэтгэл, тогтвортой байдлыг сайжруулах дотоод оновчлолуудыг хийлээ.

October 2023 (Version 6.44.1-1)

Early Access

Health Dashboard

• Health Dashboard нь таны сүлжээн дэх endpoint-уудын асуудал, төлөвийн иж бүрэн тоймыг өгөхөөр бүтээсэн цоо шинэ боломж юм. Өөр өөр widget-үүд endpoint-уудын эрүүл мэнд, гүйцэтгэлийн талаарх чухал мэдээллийг өгч, таны анхаарал шаардсан эгзэгтэй асуудлуудыг онцолно.
  • Та Health Dashboard-ын ойлгомжтой дүрслэл, тохируулах боломжтой функцээр сүлжээнийхээ эрүүл мэндийг нэгдсэн харагдацаар хянах боломжтой. Endpoint tag-ийн шүүлтүүр ашигласнаар таны байгууллагад хамгийн хамааралтай өгөгдөлд төвлөрч болно. Та хэрэгцээндээ нийцүүлэн widget нэмэх, хасах, хэмжээг өөрчлөх, зөөх, мөн чухал мэдээлэл нэг харагдацад бэлэн байхаар smart view үүсгэх боломжтой.
  • Health Dashboard дараах мэдээллийг агуулна:
    • Удирдагдаж буй, идэвхтэй, удирдагдаагүй эсвэл offline endpoint-ууд
    • Сүлжээний inventory дахь endpoint-ийн төрлүүд
    • Endpoint-уудын шинэчлэлтийн төлөв
    • Endpoint-уудын асуудлууд
    • Endpoint-уудын policy-ийн төлөв
    • Endpoint-ууд дээрх модулиудын хамрах хүрээ
    • Таны компанийн лицензийн мэдээлэл
    • Endpoint-уудын шифрлэлтийн төлөв
    • Endpoint-ууд дээрх засваруудын (patch) төлөв
    • macOS endpoint-уудад байгаа зөвшөөрлийн асуудлууд
    • Security Server-ийн төлөв

Unified Incidents

• Та одоо incident-ийн холбоосыг Incidents grid-ээс шууд хуулах боломжтой: grid бичилт дээр курсороо аваачих эсвэл сонгоод Copy to clipboard товчийг дарна. Уялдуулсан incident-уудын холбоосыг Incident info самбараас хуулж болно.

Сайжруулалт

Executive Summary

• Та одоо аюулгүй байдлын agent-уудыг Executive Summary-аас шууд суулгах боломжтой. Шинэ Install now болон Send download links сонголтууд нь жижиг хэмжээтэй downloader ашиглах эсвэл суулгалтын багцын холбоосыг олон хэрэглэгчид илгээх уян хатан байдлыг олгоно.

Product Trials

• Product Trials боломж дараах жилийн лицензийн аль нэгийг эзэмшдэг бүх компанид боломжтой боллоо:
  • GravityZone Business Security
  • GravityZone Advanced Business Security
  • GravityZone Business Security Premium
  • GravityZone Business Security Enterprise
  • GravityZone Security for Workstations
  • GravityZone Security for Servers
• Та одоо Product Trials боломжоор дамжуулан илүү олон бүтээгдэхүүнд хандах боломжтой:
  • Security for Containers
  • Security for Storage
  • Integrity Monitoring
  • MDR
    • Bitdefender гурван шинэ MDR бүтээгдэхүүнийг гаргаж байна:
      • MDR Foundations
      • MDR Enterprise
      • MDR Premium
    • Managed Detection and Response үйлчилгээнд Response хувилбар цаашид боломжгүй болсон. Үлдсэн Foundations хувилбар нь анхдагч сонголт болсон. Үүний үр дүнд үйлчилгээг одоо Managed Detection and Response Foundations гэж нэрлэж байна.

    Тэмдэглэл

    Энэ өөрчлөлт зөвхөн сарын захиалгын лицензтэй компаниудад нөлөөлнө.

Container Protection

• Хост нь 24 цагаас илүү offline байгаа бол containers-ыг GravityZone inventory-оос устгах боломжтой боллоо.

Шийдвэрлэсэн асуудлууд

Public API

• Antimalware төрлийн API event-үүд одоо дараах параметрүүдийг буцаана: cleaned, blocked, deleted, quarantined, ignored, present. Эдгээр параметр нь нэг минутын дотор нэг файл эсвэл процессоос үүссэн илрүүлэлтийн тоог бүртгэнэ.

September 2023 (Version 6.43.1-2)

Сайжруулалт

GravityZone platform

• Платформын гүйцэтгэлийг сайжруулахын тулд технологийн шинэ оновчлолуудыг хэрэглэсэн.

September 2023 (Version 6.43.1-1)

Сайжруулалт

GravityZone platform

• GravityZone-ийн гүйцэтгэл, тогтвортой байдлыг сайжруулах дотоод оновчлолуудыг хийлээ.

September 2023 (Version 6.43.0-1)

Early Access

YARA detection rules

• YARA дүрмүүд нь endpoint-уудыг хортой зан төлвийн хэв маягийн хувьд скан хийхэд ашиглаж болох query юм. YARA detection rules боломжийг ашиглан эдгээр сканы үр дүнд үндэслэн custom alert болон аюулгүй байдлын incident үүсгэнэ.
  • Энэ боломж BEST-ийн дараах хувилбартай Windows болон Linux endpoint-уудад боломжтой:
    • Windows: 7.9.5.318 эсвэл түүнээс хойших
    • Linux: 7.0.3.2248 эсвэл түүнээс хойших
  • YARA дүрэм үүсгэхийн тулд Incidents > Custom detection rules руу орж, Add rule товчийг дараад YARA-г дарна. Дэлгэц дээрх зааврыг дагана уу.
  • YARA detection rule үүсгэсний дараа түүнийг detection rule-ийн өөр төрөл болгон хөрвүүлэх боломжгүй.
  • Custom detection rules grid-ээс YARA detection rule-уудыг идэвхжүүлэх, идэвхгүй болгох, эсвэл босоо гурван цэгтэй товчийг дараад Scan сонголтыг сонгож on-demand скан эхлүүлэх боломжтой.
  • Custom detection rules grid-ээс YARA detection rule дээр дарахад YARA details самбар гарна. Энэ самбараас Search болон Incidents хэсгүүд рүү шилжиж, дүрмээс үүссэн alert болон incident-уудыг харж болно.

Unified Incidents

• Parameter шүүлтүүр Incidents хэсэгт боломжтой боллоо. Энэ нь grid-ийн үр дүнг цаашид шүүх, өндөр түвшинд тохируулсан smart view үүсгэхэд ашиглах хэд хэдэн шалгуурыг агуулна.

Сайжруулалт

EDR

• Incidents > Custom Rules хэсэг хоёр хэсэгт хуваагдсан: Custom detection rules болон Custom exclusion rules.
  • Grid болон дүрмийн тохиргооны хуудсууд шинэ дизайнтай боллоо.
  • Дүрмийн тохиргоонд одоо target-ууд орно. Та дүрмийг бүх компанид хэрэглэх, эсвэл endpoint tag-аар тодорхой бүлгүүдэд хэрэглэхээ сонгож болно.
  • Grid бичилт дээр дарахад дүрмийн дэлгэрэнгүй самбар гарна. Үүнд дүрмийн тухай мэдээлэл, дүрмүүдийн хооронд шилжих болон одоогийн дүрмийг засах сонголтууд багтана. Custom detection rules-ийн хувьд View alerts болон View incidents товчийг ашиглан Search болон Incidents хэсгүүд рүү шилжиж болно.
  • Incidents > Search хэсэгт одоо хайлтын query-д other.rule_id талбарыг ашиглан custom detection rules болон custom exclusion rules хоёуланг хайх боломжтой. Одоо байгаа alert-уудыг тодорхойлохын тулд other.exclusion_id талбарыг дараагийн 90 хоногт ашиглах боломжтой хэвээр байх бөгөөд дараа нь энэ талбар хуучирна (deprecated).
  • Custom detection rules болон Custom exclusion rules хэсгүүд Partner-уудад бүртгэлд нь идэвхтэй EDR лиценз байхгүй ч боломжтой боллоо.
  • Partner-ууд одоо удирдаж буй компаниудынхаа дүрмийг удирдаж, grid дэх Company шүүлтүүрээр компани бүрт үүсгэсэн дүрмийг харах боломжтой. Customer-ууд мөн Partner-уудын өөрсөдийн компанид хэрэглэсэн дүрмийг харж болно.
  • Шинэ Partner руу шилжих үед хуучин Partner-ийн үүсгэсэн бүх custom дүрэм идэвхгүй болно. Шинэ Partner хуучин Partner-ийн хэрэглэсэн дүрмийг харж чадахгүй.

GravityZone platform

• Туршилтын лицензээс сарын захиалга руу шилжиж буй компаниудад Email redaction тохиргоо автоматаар идэвхгүй болно.
• ARM архитектуртай (AArch64) системүүдэд зориулсан BEST for Linux-ийн шинэ суулгалтын багцууд боломжтой боллоо.
• Add company болон Edit company цонхуудад бага зэргийн UI өөрчлөлт хийгдсэн бөгөөд Licensing табад харагдах Add-on-уудын дараалал өөрчлөгдсөн.

Public API

• Секунд тутамд зөвшөөрөгдөх API хүсэлтийн тоонд шинэ хязгаарлалт тогтоосон. Дэлгэрэнгүйг энэ kb нийтлэлээс үзнэ үү.

Шийдвэрлэсэн асуудлууд

Threats Xplorer

• Зарим тохиолдолд Executive Summary widget-ээс Threats Xplorer руу шилжихэд харгалзах өгөгдөл амжилттай ачаалагддаггүй байсан.

Reports

• Endpoint Encryption Status тайланд нөлөөлж байсан, шифрлэлтийн модуль суулгасан бөгөөд идэвхтэй байсан ч endpoint-ууд тайланд дутуу байх асуудлыг засав.
• On-demand Scanning тайлан скан логийг зөв нээхгүй байсан асуудлыг засав.

Notifications

• Notification Settings хуудсанд бүх сонголт идэвхжсэн байсан ч илгээх сонголтын ганц дүрс харагддаг байсан. Асуудал нь browser-ийн цонхыг хэвтээгээр жижигрүүлэхэд гардаг байсан.

GravityZone platform

• GravityZone Security for Virtual Env per CPU лицензтэй компаниудад NSX орчны виртуал endpoint-ууд лицензийн seat эзэлдэггүй байсан асуудлыг засав.

August 2023 (Version 6.42.0-1)

Early Access

Product Trials

• Та одоо Product Trials боломжоор дамжуулан илүү олон бүтээгдэхүүнд хандах боломжтой:
  • Full Disk Encryption
  • Patch Management
  • Security For Mobile

Шинэ боломж

Process Introspection

• Process Introspection нь exploit, injection, evasion зэрэг халдлагын олон төрлийг хамарна. Боломж нь child процесс үүсэх үед процессын төлөвийн гүнзгий шинжилгээ хийж, боломжит compromise-ийн заагчдыг шалгана. Шинжилгээ нь илэрсэн parent процесс болон тэдний үүсгэсэн child процессуудын тоймыг өгнө. Боломжийг policy доторх Advanced Anti-Exploit > System Wide Detections хэсгээс олно.

Small Business Security

• Bitdefender шинэ бүтээгдэхүүн Bitdefender Small Business Security-г гаргаж байна. Энэ бүтээгдэхүүнийг зөвхөн Bitdefender-ийн вэбсайтаас онлайнаар худалдан авах боломжтой.

Сайжруулалт

GravityZone platform

• Help & Support хуудсыг шинэчлэн зохион бүтээж, бүтцийг нь өөрчилсөн. Хуудас одоо хэрэглэгчийн ерөнхий туршлагыг сайжруулсан.
• Bitdefender MDR үйлчилгээг ашигладаг компаниуд Your Bitdefender partner can assist you with security management тохиргоог идэвхгүй болгох боломжгүй боллоо.
• Partner-ууд Bitdefender MDR үйлчилгээг ашигладаг удирдагдаж буй компаниудад The company's Partner can assist with the security management тохиргоог идэвхгүй болгох боломжгүй боллоо.
• Bitdefender MDR үйлчилгээг зөвхөн Your Bitdefender partner can assist you with security management тохиргоо идэвхжсэн компаниудад (өөрийн хэрэглээнд эсвэл дахин борлуулахад) идэвхжүүлж болно.

XDR

• Remote Shell боломж Linux endpoint-ууд дээр BEST-ийн 7.0.3.2217 хувилбараас эхлэн файл байршуулах (upload) болон татах (download) сонголтыг дэмжинэ.
• XDR Incidents боломжид шинэ Resource төрлүүд нэмэгдсэн.
• XDR sensor-ыг Azure Cloud-тай интеграцчлахад Reader үүрэг шаардлагатай. Sensor-ын тохиргоог яаж тохируулах талаар дэлгэрэнгүйг Azure Cloud sensor prerequisites хэсгээс үзнэ үү.

Configuration Profiles

• Configuration Profiles хэсэгт хасалтын шинэ төрөл боломжтой боллоо. Та шинэ Command line with regex сонголтыг ашиглан regular expression-оор хасалтыг үр дүнтэй тодорхойлж болно. Regular expression-ий чадлыг ашигласнаар төвөгтэй хасалтын хэв маягийг хялбар үүсгэж, илүү их хяналт, тохируулах боломж олгоно.

Public API

• API түлхүүрүүд зөвхөн үүсгэх үед харагдана. Энэ нь 2023 оны 3-р сараас өмнө үүсгэсэн түлхүүрүүдэд мөн хамаарна. Бүх API түлхүүрээ аюулгүй газар хадгалж, хэнтэй ч хуваалцахгүй байхыг анхаарна уу.
• Licensing API
  • getMonthlyUsage болон getMonthlyUsagePerProductType аргууд одоо aLaCarteMonthlyUsage, mspSecureMonthlyUsage, mspSecurePlusMonthlyUsage, mspSecureExtraMonthlyUsage атрибутуудыг буцаана.
  • getLicenseInfo арга одоо assignedProtectionModel болон additionalProtectionModels атрибутуудыг буцаана.
  • getLicenseInfo болон getNetworkInventoryItems аргууд одоо ownuse атрибут дор manageEventCorrelator, manageSandboxAnalyzer, manageHyperDetect тохиргоог буцаана.
  • getLicenseInfo болон getNetworkInventoryItems аргууд одоо resell атрибут дор manageEventCorrelatorResell, manageSandboxAnalyzerResell, manageHyperDetectResell тохиргоог буцаана.
  • assignedProtectionModel болон additionalProtectionModels параметрүүд setMonthlySubscription аргад боломжтой боллоо.
• Network API
  • getNetworkInventoryItems арга одоо 1 (company) item type дор assignedProtectionModel болон additionalProtectionModels атрибутуудыг буцаана.
  • getNetworkInventoryItems арга одоо ownuse атрибут дор manageEventCorrelator, manageSandboxAnalyzer, manageHyperDetect тохиргоог буцаана.
  • getNetworkInventoryItems арга одоо resell атрибут дор manageEventCorrelatorResell, manageSandboxAnalyzerResell, manageHyperDetectResell тохиргоог буцаана.
  • options параметр getManagedEndpointDetails аргад includeScanLogs сонголтын хамт боломжтой боллоо.
  • includeScanLogs сонголт getEndpointsList аргын options параметрт боломжтой боллоо.
  • includeScanLogs сонголт getManagedEndpointDetails аргын options параметрт боломжтой боллоо.
  • includeScanLogs тохиргоо getNetworkInventoryItems аргын options параметр дор endpoints сонголтод боломжтой боллоо.
• Companies API
  • assignedProtectionModel болон additionalProtectionModels параметрүүд createCompany аргад боломжтой боллоо.
  • createCompany болон updateCompanyDetails аргын хүсэлтэд contactPerson параметр оруулахад email атрибут заавал байх ёстой болсон.
  • contactPerson атрибут дор аль нэг талбар бөглөгдсөн бол getCompanyDetails арга утга оноогдсон эсэхээс үл хамааран атрибутын бүх талбарыг (fullName, email, phoneNumber, companyRole) буцаана.
  • manageEventCorrelator, manageSandboxAnalyzer, manageHyperDetect тохиргоо createCompany болон setMonthlySubscription аргын ownuse параметр дор боломжтой боллоо.
  • manageEventCorrelatorResell, manageSandboxAnalyzerResell, manageHyperDetectResell тохиргоо createCompany болон setMonthlySubscription аргын resell параметр дор боломжтой боллоо.

ERA

• Risk Management боломж одоо харуулах эмзэг байдлын тоонд хязгаар тогтоосон: программ тус бүрт хамгийн ноцтой 100 эмзэг байдал, endpoint тус бүрт хамгийн ноцтой 500 эмзэг байдал. Эмзэг байдлууд ноцтой байдлаар эрэмбэлэгдсэн. Одоо байгаа эмзэг байдлыг шийдвэрлэсний дараа Risk Scan даалгавар ажиллуулж илүү олныг илрүүлж, харуулах боломжтой.

Network Protection

• Installation Packages-ийн өмнөх хувилбар руу буцаахад ашиглаж байсан сэлгэгч (toggle)-ийг хассан.
• Reconfigure client даалгавар шинээр зохион бүтээгдэж, Reconfigure agent гэсэн шинэ нэртэй боллоо. Энэ нь endpoint хамгаалалтын шийдлийг суулгах үед анх тохируулсан тохиргоог өөрчлөх боломж олгоно.
• Remove цэсэнд Show all modules гэсэн шинэ сонголт нэмэгдэж, Admin/Partner-уудад лицензийн хязгаарлалтаас үл хамааран бүх модулийг харах боломж олгоно. Энэ сонголт нь лицензийн өөрчлөлт эсвэл доошлуулалтаас болж өмнө суулгасан боловч одоо ашиглах/харах боломжгүй болсон модулиудыг арилгах боломж олгоно. Энэ нь зөвхөн Reconfigure agent даалгаврын Remove сонголтод хамаарна.
• Match list дахь Scan mode сонголт нь зөвхөн сонгосон endpoint-ууд нэг компанид хамаарах бөгөөд Detection and prevention үйл ажиллагааны горим сонгогдсон үед боломжтой болно. Өөр өөр компаниудын endpoint-уудыг сонговол Scan Mode хэсэг харагдахгүй.

Reports

• Та одоо MDR Service Status тайланд компаниудыг License Type-аар шүүх боломжтой.

Шийдвэрлэсэн асуудлууд

XDR

• Sensor integration status мэдэгдлийн имэйлийн биеийн текст зөв байрлаагүй байсан асуудлыг засав.

GravityZone platform

• Устгасан виртуал машинууд цаашид лицензтэй гэж харагдахгүй.
• Endpoint-ийг өөр компани руу зөөсний дараа компанийн лицензийн ашиглалт өөрчлөгдөхгүй хэвээр үлддэг асуудлыг шийдвэрлэв.

Public API

• Manage Companies эрх идэвхжээгүй хэрэглэгчид Accounts API-ийн аль ч аргыг ашиглахыг оролдоход одоо алдааг зөв хүлээн авна.