Endpoint Detection and Response

Startseite

Nach der Installation des Elements Agent-Clients mit EDR-Abonnement wird die Meldung „ Sensor ist nicht betriebsbereit“ angezeigt
Issue: Nach der Installation des Elements Agent-Clients mit EDR-Abonnement wird in der lokalen Elements Agent-Benutzeroberfläche die Meldung „ Sensor ist nicht betriebsbereit“ angezeigt. Resolution: Sie müssen sicherstellen, dass Sie den Netzwerkverkehr zu den folgenden Adressen in Ihrer Netzwerk- Firewall zugelassen…
Wie konfiguriere ich die E-Mail-Warnung von Elements Endpoint Detection and Response so, dass sie NUR gesendet wird, wenn ein schwerwiegendes oder hohes Risiko besteht?
Issue: Normalerweise wird die Warnmeldungs-E-Mail von EDR gesendet, wenn dem Portal eine Erkennung mit der Risikostufe „Schwer“, „Hoch“ und „Mittel“ hinzugefügt wurde. Ist es jedoch möglich, die Warnmeldungs-E-Mail so zu konfigurieren, dass NUR benachrichtigt wird, wenn die Risikostufe „Schwer“ oder „Hoch“ erreicht wurde?…
EDR sensor for Windows endpoint is shown as disabled in Elements security Center
Issue: EDR Sensor Disabled is shown in Elements Security Center even after uninstall/re-installation.Resolution: Giving following permission to registry in administration right. Registry HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\SystemCertificates\CA Permission “Local Service” and “Network Service” This is most probably…
Wie prüft man die Sensoren von Elements Endpoint Detection and Response ?
Ausgabe: Wie testet man, ob die EDR Sensoren auf Windows, Mac und Linux funktionieren und Erkennungen an das Elements Endpoint Detection and Response Portal melden? Auflösung: Linux-Sensoren können durch Ausführen der folgenden Terminal-Befehle für verschiedene Erkennungsereignistypen getestet werden: Artikel Nr.: 000016162
What data does the WithSecure Elements Endpoint Detection and Response sensor collect?
What data does the WithSecure Elements Endpoint Detection and Response sensor collect? The WithSecure Elements Endpoint Detection and Response sensor collects event-based data such as: file accesses process creations network connections registry writes system log entries relevant to detecting security breaches extracts of…
WithSecure and the MITRE “Turla” results
Background Information WithSecure participated in the 2023 MITRE ATT&CK Evaluation (“Turla”). This was the fifth time we have taken part in the evaluations, run annually by MITRE. MITRE Turla evaluation results can be found here What is MITRE Turla From MITRE: “Turla is a Russian-based threat group that has infected…
Changes in the new Broad Context Detection (BCD) details view
UPDATE: The new view will be available in production from Monday 25th September. The exact time is not yet known. The new Broad Context Detection (BCD) details view is being fully released in production during September and will become the new default view, and replaces the old Broad Context Detection details view. We will…
Changes in EDR Automated responses
UPDATE: This change has now been released to production, and is now available for all customers! Please note that the Automated Response view will be removed on 16th October 2023 The Automated Response view is being revamped! It is being replaced by a new view called ‘Automated Actions’. The functionality stays the same…
Improvements in Broad Context Detection handling
Recently we have added new functionality to reduce noise and also increase the speed of processing new Broad Context Detections (BCD). Now an automated suppression mechanism will activate if any detection part of a BCD earlier closed as false positive repeats more than 4 days within a 30 days period, or repeats more than 5…
Wie aktiviere ich WithSecure Elements Endpoint Detection and Response bei Verwendung von Policy Manager?
Issue: Wie kann ich Elements Endpoint Detection and Response für Business Suite Client Security oder Server Security mit Policy Manager aktivieren? Resolution: Bei den Endpunkt handelt es sich um leichte, diskrete Sensoren, die in Client Security- und Server Security-Clients enthalten sind. Diese Sensoren sammeln…