GravityZone Control Center — 3-р хэсэг: Version 6.38.1-1

← Үндсэн хуудас

Version 6.38.1-1

Гарсан хугацаа: 2024.04.15 - 2024.05.14

Шинэ боломжууд

Anti-tampering

Anti-tampering нь төхөөрөмж (endpoint) дээр эмзэг драйвер илэрсэн үед болон хамгаалалтын агентыг идэвхгүй болгох гэсэн нарийн төвөгтэй халдлагын оролдлого хийгдэж, улмаар бүтээгдэхүүний бүрэн бүтэн байдал алдагдах үед та үүнийг харах боломжийг олгоно.

Энэ боломж нь зорилт нь өөр хоёр үндсэн ангилалд хуваагдана:

• Vulnerable drivers (Эмзэг драйверууд)

  Энэ нь халдлагын өмнөх (pre-tampering) технологи бөгөөд төхөөрөмж дээрх, халдагчдад ашиглагдаж бүтээгдэхүүний бүрэн бүтэн байдалд заналхийлж болзошгүй эмзэг драйверуудыг илрүүлнэ. Технологи нь Windows болон Linux үйлдлийн системтэй зохицно.

• Callback evasion (Callback-аас мултрах)

  Энэ нь халдлагын дараах (post-tampering) технологи бөгөөд хамгаалалтын агентын callback функцүүд хорлонтойгоор устгагдсан эсвэл идэвхгүй болгогдсоныг илрүүлнэ. Шинэ аюул эсвэл санамсаргүй хүний алдаа нь kernel руу зөвшөөрөлгүй нэвтрэх боломж үүсгэж, улмаар бүтээгдэхүүний бүрэн бүтэн байдлыг алдагдуулж болзошгүй. Технологи нь Windows үйлдлийн системтэй зохицно.

Энэ боломжийг идэвхжүүлэх, идэвхгүй болгох, төрөл бүрийн үйлдлийг тохируулахыг бодлогын Antimalware > Anti-tampering хэсгээс хийнэ.

Илрүүлэлтийн үйл явдлын талаар дэлгэрэнгүй мэдээлэл харахын тулд Security Audit эсвэл Blocked Applications тайлан үүсгэх, эсхүл портлет ашиглаж болно. Нэмж хэлэхэд, хамгаалалтын агентын callback хорлонтойгоор устгагдсан эсвэл идэвхгүй болгогдсон, мөн төхөөрөмж дээр эмзэг драйвер илэрсэн бүрд шинэ Anti-tampering event мэдэгдлээр танд мэдэгдэнэ.

Сайжруулалтууд

Patch Management for Mac

GravityZone нь Patch Management-ийн дэмжлэгийг macOS төхөөрөмж рүү өргөтгөлөө. Windows болон Linux-тэй адил Control Center дахь тохиргоог ашиглан macOS дээрх программууд болон үйлдлийн системийг энгийн, үр дүнтэй, нэгдсэн байдлаар шинэчилж байх боломжтой боллоо.

Гол онцлогууд:

• GravityZone-ийн Dashboard, Installation Packages, Network, Tasks, Patch Inventory, Maintenance Windows, User Activity зэрэг хэсгүүдийг Patch Management for Mac-ийг дэмжихээр шинэчилсэн.
• Maintenance window тохируулахдаа macOS программууд Vendors and Products хэсэгт Windows болон Linux хувилбаруудаас тусад нь харагдана.
• Network Patch Status, Network Protection Status зэрэг тайлан болон Missing patch issue зэрэг мэдэгдэлд macOS төхөөрөмж дээрх Patch Management-тэй холбоотой мэдээлэл орсон.
• Patch Management for Mac нь одоо байгаа GravityZone лицензийн түлхүүрээр ашиглагдах бөгөөд Windows, Linux-тэй адил удирдаж буй төхөөрөмж тус бүрээр лицензжинэ.
• Энэ боломж macOS Big Sur (11.0) болон түүнээс дээш хувилбарт ажиллах бөгөөд төхөөрөмж дээр суулгасан Bitdefender агентад Full Disk Access эрх шаардлагатай.

macOS төхөөрөмж дээр Patch Management ашиглахын тулд тэдгээр дээрх хамгаалалтын агентыг дахин тохируулах ёстой.

Notifications (Мэдэгдлүүд)

• GravityZone-ийн имэйл мэдэгдэл одоо шинэчилсэн дизайнтай болж, имэйлийн гарчиг, мэдэгдлийн нэр, имэйлийн агуулгыг шинэчилсэн. Мөн Control Center дэх зарим мэдэгдлийн нэрийг өөрчилсөн. Дэлгэрэнгүйг Changes to GravityZone email notifications хуудаснаас үзнэ үү.
• New incident мэдэгдлийг сайжруулсан: бүх тохиргооны сонголтыг нэг болгон нэгтгэсэн. Шинэчлэлтийн өмнө гурван тохиргооны аль нэгийг идэвхжүүлсэн байсан хэрэглэгчдэд New incident мэдэгдэл одоо анхдагчаар идэвхтэй байна.

Public API

• Maintenance Windows API
  • specificVendorAndProduct параметрийн vendorProductsPairs дотор os атрибут нэмэгдлээ. Үүгээр vendor-бүтээгдэхүүний хос аль үйлдлийн системд зохицохыг заана.

    Атрибут нь createPatchManagementMaintenanceWindow болон updatePatchManagementMaintenanceWindow метод ашигласан хүсэлтэд ашиглагдах бөгөөд getMaintenanceWindowDetails методын хариунд буцаагдана.

• Quarantine API
  • getQuarantineItemsList методын ажиллагаа өөрчлөгдсөн. Хүсэлтэд companyId параметр ороогүй бол метод одоо хэрэглэгчийн компани доторх хорио (quarantine) дахь бүх зүйлийг буцаана. Хэрэглэгчийн компанийг хүсэлт гаргахад ашигласан API түлхүүрээр тодорхойлно.
• Packages API
  • Шинэ метод нэмэгдсэн: updatePackage. Үүгээр суулгах багцуудыг шинэчилнэ.

EDR

Response таб одоо EDR зөрчлүүд (incident)-д ч бас байна.

• Incident graph-аас хийсэн, хүссэн үеийн төхөөрөмжийн үйлдлүүд одоо тухайн зөрчлийн response хүснэгтэд харагдана.
• EDR response үйлдлээс үүссэн даалгаврууд хоёр өдөр хариу өгөөгүй бол төлөв нь Failed болж өөрчлөгдөнө.
• Remediation товч болон түүнтэй холбоотой хэсгийг Endpoint Incidents табаас хассан бөгөөд одоо шинэ EDR Response таб дотор байна.
• Одоо Response хүснэгтээс төхөөрөмжийн response үйлдлүүдийг гараар дууссан эсвэл хаагдсан гэж тэмдэглэх боломжтой.

Sandbox Analyzer

• Sandbox Analyzer хуудас одоо амжилтгүй болсон detonation-ы талаар илүү тодорхой мессеж харуулна.

Policies (Бодлого)

• Configuration Profiles > Exclusions дахь Actions товчийг хассан.
• Өмнө Configuration Profiles > Exclusions > Actions дор байсан Export Selection болон Delete сонголтуудыг хэрэглэхэд хялбар, ойр байхаар интерфэйс дээр шууд нэмсэн.

Help & Support

Help & Support хуудас шинэ дизайнтай болж, ашиглахад хялбар болсон. Сэдвүүд хоёр таб болгон зохион байгуулсан картаар харагдана:

• Basics - GravityZone-ийн ерөнхий хэрэглээ, техникийн тусламж, хууль эрх зүйн асуудал зэргийг хамарна.
• Advanced Configuration - GravityZone-ийн тодорхой боломжуудын талаарх мэдээллийг өгнө.

Өмнөх Help & Support хуудасны адил агуулга нь таны ашиглаж буй лицензээс хамаарна.

Хязгаарлалтууд

EDR

Custom detection rules болон Custom exclusion rules боломжууд нь зөвхөн GravityZone Control Center-ийг энэ хамгийн сүүлийн хувилбар руу шинэчилсэн, мөн таны төхөөрөмжүүд дор дурдсан BEST хувилбар эсвэл түүнээс дээш хувилбартай үед л ажиллана. Үүнийг нэгдүгээр сард Anti-tampering баннерт зарласан:

• 7.9.5.324 (Windows)
• 7.0.3.2271 (Linux)
• 7.14.32.200019 (macOS)

Хасагдсан боломжууд

Policies (Бодлого)

• Бодлогын тохиргооны General > Update хуудаснаас Update Linux EDR modules using product update сонголтыг хассан.

Шийдэгдсэн асуудлууд

Tasks (Даалгавар)

• Зарим тохиолдолд хугацаа нь дууссан Reconfigure agent даалгаврууд төхөөрөмж дахин сүлжээнд холбогдсон үед ажиллаж байсан.

Reports (Тайлан)

• Хадгалах хугацаа хэтэрсэн тайлануудыг цэвэрлэхтэй холбоотой асуудлыг шийдсэн.

GravityZone platform

• Бодлогод тохируулсан Security Server унтарсан үед төхөөрөмжүүд өөр Security Server-тэй буруу холбогдож, улмаар систем удааширч, сүлжээн дэх Security Server-үүд хэт ачаалагдаж байсан.
• Аюулгүй байдлын засварууд.

Мэдэгдэж буй асуудлууд

Notifications (Мэдэгдлүүд)

• Business Security Premium лицензтэй компаниудын GravityZone хэрэглэгчид New incident мэдэгдэл хүлээн авахгүй байна.

Version 6.37.1-1

Гарсан огноо: 2024.03.13

Шийдэгдсэн асуудлууд

GravityZone platform

• GravityZone консолтой холбогдоход асуудалтай байсан VMware vCenter интеграцийг устгах боломжгүй байж, үл мэдэгдэх алдаа гардаг байсан.
• Аюулгүй байдлын засварууд.

Version 6.36.1-1

Гарсан огноо: 2024.03.05

Шийдэгдсэн асуудлууд

GravityZone platform

• Зарим хэрэглэгчийн хувьд AD интеграци нэмсний дараа синхрончлолын процесс зогсохгүй байж, дискний зай ихээр ашиглагдах болдог байсан.
• AD Users Import Sync нь Distinguished Name дахь бүрэлдэхүүн хэсгүүдийн товчлолыг жижиг үсгээр бичсэн клиентүүдийн Security Group-ийг одоо импортлох боломжтой болсон.
• Аюулгүй байдлын засварууд.

Version 6.35.1-3

Гарсан огноо: 2024.02.19

Сайжруулалтууд

GravityZone platform

GravityZone-ийн офлайн шинэчлэлтийн систем дараах сайжруулалтуудтай болсон:

• Офлайн бүрэн (full) болон хөнгөн (lite) шинэчлэлтийн архивуудыг оновчтой болгож, файлын хэмжээг багасгасан.
• Бүрэлдэхүүн хэсгүүдийг амархан танихад тусалдаг шинэ дизайн, бүтэц, мөн kit, бүтээгдэхүүний шинэчлэл, вирусын мэдээллийн шинэчлэлийг илүү нарийвчлан сонгох боломж.
• Тусдаа үүсгэх хугацааны сонгогчид: Lite Archive creation interval (in hours) болон Full Archive creation interval (in days).
• Архив үүсгэх тусдаа товчнууд: Create Lite archive болон Create Full archive.
• Шинэ сонголт Keep previous files on disk, regardless of selected kits: одоогийн kit-ийн сонголтоос үл хамааран өмнө татсан файлуудыг дискэн дээр хадгалах боломжийг олгоно.

Version 6.35.1-3

Гарсан огноо: 2024.01.30

Шийдэгдсэн асуудлууд

Network Protection

• Configuration Profiles > Web Access Control Scheduler дахь Last modified шүүлтүүр 90 хоногоор хязгаарлагдахаа больсон.

Version 6.35.1-2 (third-party updates)

Гарсан огноо: 2024.01.23

Шийдэгдсэн асуудлууд

GravityZone platform

• Аюулгүй байдлын засварууд.

Version 6.35.1-2

Гарсан огноо: 2023.12.20

Шийдэгдсэн асуудлууд

GravityZone platform

• GravityZone консолыг хамгийн сүүлийн хувилбар болох 6.35.1-1 руу шинэчилсний дараа төхөөрөмжүүдийн шинэчлэл амжилтгүй болсон.
• Зарим тохиолдолд all-in-one орчинд GravityZone консолын шинэчлэл хариу өгөхгүй зогсдог байсан.

Version 6.35.1-1

Гарсан хугацаа: 2023.12.12 - 2023.12.18

Шинэ боломжууд

Unified Incidents

Incidents хуудсыг шинэ хүснэгт зэрэг олон шинэ боломжоор сайжруулсан. Энэ нь хэрэглэгчийн ерөнхий туршлагыг сайжруулж, өөрийн хэрэгцээнд нийцсэн хувийн харагдац үүсгэх боломжийг олгоно.

Шинэ нэгдсэн хүснэгт нь Endpoint болон Detected threats-ийг нэг харагдацад нэгтгэнэ.

Энэ хувилбар нь илүү уян хатан, сайжруулсан Smart View-тэй ирсэн бөгөөд хэрэгцээндээ тааруулан харагдац үүсгэх шинэ шүүлтүүр, сонголтуудтай.

Сайжруулалтууд

Antimalware

Хүссэн үеийн бүх шалгалтын даалгаварт (on-demand scan) одоо Preserve last access time тохиргоо орсон. Энэ шинэ сонголтоор шалгалтын үед файлын сүүлд хандсан хугацааг хадгалах эсвэл шалгалтын процессд тухайн файлын цагийн тэмдгийг өөрчлөхийг зөвшөөрөх эсэхийг удирдана. Сонголт нь шалгалтын даалгавар тус бүрийн Options табын Settings > Miscellaneous хэсэгт байх бөгөөд анхдагчаар идэвхтэй.

Patch Management

• Бид одоогоор Patch Management for macOS-ийг хөгжүүлж байна. macOS засваруудыг суулгах сонголт одоо байгаа ч тэдгээр нь GravityZone-д хараахан харагдахгүй. Боломж 2024 онд бүрэн гарах хүртэл хүлээхийг зөвлөж байна.

Firewall (Галт хана)

Firewall одоо Windows Server дээр боломжтой боллоо. Энэ шинэчлэл нь дүрмийн удирдлагыг хялбарчлах, чухал сүлжээний урсгалыг хангах, илүү уян хатан байдлыг олгоход чиглэсэн.

• Хэрэглэгчид бодлого дахь одоо байгаа бүх урьдчилан тодорхойлсон дүрмийг засах, устгах боломжтой боллоо.
• Firewall-ийг Windows Server үйлдлийн систем дээр Reconfigure Task гүйцэтгэх замаар идэвхжүүлнэ. Бодлого дээр Firewall идэвхтэй байсан ч Firewall модулийн идэвхжилт автоматаар хийгдэхгүй.
• Системүүд дээрээ модулийг идэвхжүүлэхийн өмнө хэрэглэгчид серверт зориулсан Firewall дүрмээ үнэлж, зохиох нь чухал. Дүрмийн багцын тохиргооны улмаас сүлжээний урсгал хаагдаж, үйлчилгээ тасалдахаас сэргийлэхэд энэ шаардлагатай.
• Installation Packages дахь Firewall дүрсийг шинэчилсэн бөгөөд одоо Windows сервер болон ажлын станц хоёрыг хоёуланг нь хамарна.
• Дэмжигдэх Windows Server үйлдлийн системүүдийг Endpoint Protection хуудаснаас үзнэ үү.

Network

• Endpoint details хуудсанд Content Control модуль одоо гурван тусдаа модуль болсон: Content Control, Web Traffic Scan, Antiphishing.
• Устгасан хавтас доторх устгах товч болон drag-and-drop үйлдлийн ажиллагаа одоо нэг ижил болсон. Устгах хавтас руу устгах товчоор эсвэл drag-and-drop-оор зөөсөн аливаа төхөөрөмжийг uninstall даалгавраар шууд, эсвэл дахин онлайн болж холбогдох үед нь устгана. Дэлгэрэнгүйг Deleting endpoints хуудаснаас үзнэ үү.

Network protection

• Configuration Profiles > Web Access Control Scheduler хэсэгт одоо олон хуваарь боломжтой. Ингэснээр Web Access Control-д зориулсан цагийн цонхыг илүү уян хатан тохируулах боломжтой болсон. Content Control > Web Access Control Settings > Web Categories Filter хэсэгт байсан Web rules жагсаалтыг Policies > Configuration Profiles > Web Access Control Scheduler > Category Scheduler хэсэг рүү зөөсөн.

  Хэрэглэгчид одоо олон цагийн цонхтой шинэ хуваарь үүсгэж, хуваарь тус бүрт ангилал оноож болно. Ангилалууд бодлогоос хасагдах бөгөөд шинэ хуваарь бодлоготой холбогдоно.

• Санхүүгийн домэйнуудыг шалгалтаас хасах боломжтой боллоо: Network Protection > General > Network Protection > Intercept Encrypted Traffic > Exclude financial domains.

Incidents (Зөрчлүүд)

• EDR эсвэл Prevention модулиас үүссэн зөрчлүүд одоо Entities баганад төхөөрөмжийн нэрийг харуулна.
• Харагдах байдлыг сайжруулахын тулд дараах самбаруудыг одоо илүү томруулж болно:
  • Node details panel
  • Node-оос нээсэн Alert details panel
  • Alerts/Events хэсгээс нээсэн Alert details panel
• Шинэ Smart views боломжоор хүснэгтэд харуулах мэдээллийг өөрчлөх боломжтой:
  • All incidents
  • Assigned to you
• Incidents хуудсанд шинэ багана болон шүүлтүүр нэмэгдсэн:
  • Entities: үйл явдалд оролцсон зөрчлүүдийн тоо, төрлийг заана.

Accounts (Бүртгэл)

GravityZone хэрэглэгчийн бүртгэлийн Manage Networks эрхийг дараах сонголтуудаар сольсон:

• Manage Networks. Суулгах багц үүсгэх, татах; хамгаалалтын агент суулгах; даалгавар болон хорио дахь файлуудыг удирдах. Өөрчлөх хоёр түвшнээс сонгож болно:
  • View and Analyze Data
  • Advanced Investigation
• Manage Endpoint Settings. Бодлого, configuration profile, оноолтын дүрэм болон GravityZone-ийн бусад хэсэг дэх төхөөрөмжийн бусад тохиргоог харах эсвэл удирдах. Өөрчлөх хоёр түвшнээс сонгож болно:
  • Read only
  • Read and Write

Шийдэгдсэн асуудлууд

Network

• Network дахь эрэмбэлэх тохиргоо Last Seen шүүлтүүрт заасан эрэмбэлэх тохиргоог зөв тусгадаггүй байсан.

GravityZone platform

• Аюулгүй байдлын засварууд.

Version 6.34.1-2

Гарсан огноо: 2023.11.07

Сайжруулалтууд

Patch Management

• Удахгүй гарах Patch Management for Mac-ийн дэмжлэгийг нэмсэн. Энэ боломж шинэ каталогийн формат ашигладаг бөгөөд энэ нь Windows болон Linux дээрх одоо байгаа суулгацад нөлөөлнө. Эдгээр өөрчлөлтөд зохицуулахын тулд GravityZone консолыг 6.34.1-2 буюу түүнээс дээш хувилбар руу заавал шинэчилнэ үү.

Version 6.34.1-1 (third-party updates)

Гарсан огноо: 2023.11.01

Шийдэгдсэн асуудлууд

GravityZone platform

• Аюулгүй байдлын засварууд.

Version 6.34.1-1

Гарсан хугацаа: 2023.10.03 - 2023.10.17

Сайжруулалтууд

GravityZone platform

• GravityZone-ийн гүйцэтгэл, тогтвортой байдлыг сайжруулах дотоод оновчлолыг хийсэн.

Шийдэгдсэн асуудлууд

GravityZone platform

• Cloud Workloads сүлжээний харагдацыг ашиглах үед VMware vCenter-тэй GravityZone-ийн интеграци синхрончлогдож чадалгүй, ачаалж буй төлөвт гацдаг байсан.
• Бүрэн архив үүсгэх үед GravityZone консол kit болон репозиторын шинэчлэлтийг шалгаж чаддаггүй байсан. Энэ асуудал шинээр суулгасан офлайн орчинд нөлөөлж байсан.
• Аюулгүй байдлын засварууд.

Version 6.33.1-1

Гарсан хугацаа: 2023.09.05 - 2023.09.19

Сайжруулалтууд

EDR

Incidents > Custom Rules хэсгийг хоёр хэсэгт хуваасан: Custom detection rules болон Custom exclusion rules.

• Хүснэгтүүд болон дүрмийн тохиргооны хуудсууд шинэ дизайнтай болсон.
• Дүрмийн тохиргоонд одоо зорилтот объект (targets) орсон. Дүрмийг бүх компанид эсвэл төхөөрөмжийн шошгоор (tag) сонгосон тодорхой бүлгүүдэд хэрэглэхийг шийдэж болно.
• Хүснэгтийн мөр дээр дарахад дүрмийн дэлгэрэнгүй самбар нээгдэнэ. Үүнд дүрмийн тухай мэдээлэл, дүрмүүдийн хооронд шилжих болон одоогийн дүрмийг засах сонголтууд байна.

GravityZone platform

Компанид өөр лиценз оноогдоогүй бол түүнээс лицензийг хасах боломжгүй боллоо. Эхлээд өөр лицензийн түлхүүр нэмэх шаардлагатай.

Public API

API хүсэлтийн секунд тутмын тоонд шинэ хязгаарлалт тогтоосон. Дэлгэрэнгүйг энэ мэдээллийн нийтлэлээс үзнэ үү.

Шийдэгдсэн асуудлууд

Network Protection

• Mature Content ангилалд хамаарах зарим вэбсайт Web Access Control-д заасан дүрмийг үл харгалзан нээгдсээр байсан асуудлыг засав.

Endpoint tags (Төхөөрөмжийн шошго)

• Network > Tags хуудасны Tag багана эхний харагдаж буй баганын дараа байрлавал ашиглах боломжгүй болдог байсан.

Tasks (Даалгавар)

• Зарим тохиолдолд дэд даалгаврууд хүлээгдэж буй төлөвт үлдсэн үед 30 хоногоос хуучин GravityZone даалгавар устгагддаггүй байсан.

Notifications (Мэдэгдлүүд)

• Notification Settings хуудсанд бүх сонголт идэвхтэй байсан ч илгээх сонголтуудын нэг л дүрс харагддаг байсан. Асуудал нь хөтчийн цонхыг хөндлөн чиглэлд багасгасан үед гардаг байсан.

Reports (Тайлан)

• Security Audit тайлан нь Advanced Threat Control үйл явдлуудад хашилт ашигласан үед командын мөрийг буруу харуулдаг байсан.

GravityZone platform

• Syslog серверт илгээсэн JSON форматтай үйл явдлуудын солонгос тэмдэгтүүд ASCII код болж хувирдаг байсан.
• Аюулгүй байдлын засварууд.

Version 6.32.1-1 (third-party updates)

Гарсан огноо: 2023.08.16

Сайжруулалтууд

GravityZone platform

• GravityZone-ийн офлайн шинэчлэлтийн архивуудыг оновчтой болгож, файлын хэмжээг багасгасан. Мөн хуучирсан бүтээгдэхүүний kit-үүдийг устгасан.

Шийдэгдсэн асуудлууд

GravityZone platform

• Аюулгүй байдлын засварууд.

Version 6.32.1-1 (third-party updates)

Гарсан огноо: 2023.07.11

Шийдэгдсэн асуудлууд

GravityZone platform

• Аюулгүй байдлын засварууд.