Toimittajan kohokohdat
Elements Vulnerability Management Skannaa solmuagentit
Viime kuun aikana olemme julkaisseet uudet versiot Scan Node Agents -ohjelmista osoitteeseen Elements Vulnerability Management . Jos sinulla on ongelmia niiden yhdistämisessä palvelimiin, lue alla olevat huomautukset.
Elements Security Center
Business suite + EDR laitteiden näkyvyys
Laitteet, jotka käyttävät Business Suite -versiota EDR, näkyvät nyt Elements Endpoint Protection -laitenäkymässä.
Lataa uudelleen -painike Tili ja Laitteen tiedot -näkymissä
Olemme nyt lisänneet uudelleenlatauspainikkeen, jolla voit päivittää sivun manuaalisesti tili- ja laitetietojen toimintanäkymissä.
Kokoontaitettava toimintopaneeli
Toimintopaneeli voidaan nyt sulkea laitteen tiedot- ja laiteluettelonäkymissä.
Yrityksen järjestelmänvalvojan pääsy WS-Diag-tiedostoihin
Yrityksen ylläpitäjät voivat nyt ladata WS-Diagin portaalin toimintanäkymästä.
Elements Endpoint Protection
Elements Agent Windows and Server Muutokset
Tässä julkaisussa on saatavilla Elements Agent versio 23.9 (sisäinen versio 23.9.204).
Päätelaitteet päivittyvät automaattisesti ilman uudelleenkäynnistystä.
Peruuta lykätyt etätoiminnot
Olemme parantaneet etätoimintoja tarjoamalla ylläpitäjille mahdollisuuden peruuttaa lykättyjä etätoimintoja. Peruutettavissa olevat etätoiminnot ovat:
- Lähetä laitteelle viesti
- Asenna ohjelmistopäivitykset
Nyt on mahdollista peruuttaa yksittäinen etätoiminto tai peruuttaa kaikki lykätyt etätoiminnot, jotka tukevat peruutusta.
Yksittäinen toiminto on mahdollista peruuttaa Laitteen tiedot -näkymässä Toiminnot-välilehdeltä valitsemalla Peruuta toiminto etäkäyttövalikosta.
On myös mahdollista peruuttaa kaikki laitteen lykätyt kauko-ohjaustoiminnot painamalla toimintopaneelista Peruuta kaikki lykätyt toiminnot -painiketta.
Asennettaessa yksittäinen päivitys on mahdollista lykätä toiminto
Kun asennat yksittäisen ohjelmistopäivityksen, päivityksen välittömän asentamisen sijasta on nyt mahdollista siirtää päivitys myöhempään ajankohtaan.
Tuki useille välityspalvelimille .pac-skriptitiedostossa
Aiemmissa versioissa useita välityspalvelimia tuettiin asennuksen aikana -proxy-argumentilla, mutta ei .pac-tiedostosta. Tässä versiossa olemme parantaneet .pac-tiedoston tukea, ja nyt .pac-tiedosto voi myös sisältää useita välityspalvelinmäärityksiä.
Etäkäyttö suojan palauttamiseksi
Aiemmissa versioissa ylläpitäjillä oli mahdollisuus kytkeä tietoturvaominaisuudet pois päältä toimintopaneelista. Nyt olemme lisänneet mahdollisuuden palauttaa tietoturvaominaisuudet toimintopaneelista.
Elements Agent for Mac Muutokset
Tiimimme, jotka työskentelevät Elements Agent for Mac, ovat työskennelleet kovasti tukeakseen macOS 14 "Sonoma" -käyttöjärjestelmää, ja meillä on ilo ilmoittaa, että Sonoma-yhteensopiva Elements Agent on nyt saatavilla ensimmäistä kertaa asennettavaksi sekä automaattisena päivityksenä olemassa oleviin asennuksiin.
Elements Endpoint Detection and Response
Portaalin suorituskyvyn parannukset
Olemme julkaisseet portaaliin muutoksia, jotka parantaa merkittävästi sen suorituskykyä. Tämä muutos pitäisi olla havaittavissa kaikilla käyttäjillä, mutta erityisesti kumppaneilla, joilla on suuri asiakaskunta - esimerkiksi suorituskyvyn pitäisi parantua, kun siirrytään asiakkaiden välillä (käyttämällä laajuusvalitsinta), sillä joissakin tapauksissa portaali hidastui, kun asiakas vaihtui.
Tämän muutoksen vuoksi sinun on ehkä kirjauduttava kokonaan ulos osoitteesta Elements ja tyhjennettävä selaimesi välimuisti, paikallinen tallennus ja evästeet. Tämä vaihe on tarpeen vain, jos EDR -portaalin lataaminen jumittuu ja näkyviin tulee vain "spinner".
Tietojen vieminen CSV-muotoon tapahtumahakunäkymästä
Tapahtumahakutulokset on nyt mahdollista viedä pilkulla erotettuihin arvoihin (CSV).
Viedyt tiedot vastaavat sitä, miten ne näkyvät portaalissa - jos olet esimerkiksi lisännyt/poistanut/järjestänyt sarakkeita, tämä on (tietojen) ulkoasu CSV-tiedostossa.
Huomaa, että tällä hetkellä voidaan viedä enintään 500 riviä kerrallaan.
Tämä toiminto tukee lokalisointia.
Edut
Tämän toiminnallisuuden ansiosta sinulla on nyt enemmän joustavuutta - voit esimerkiksi jakaa näitä tietoja tietoturva-analyytikkokollegoiden kanssa offline-tilassa, yhdistää ne muiden järjestelmien telemetriatietoihin ja/tai tehdä lisäanalyysejä esimerkiksi Excelin pivot-taulukoiden avulla.
Elements Collaboration Protection
Tuki tietoturvatietoisuuden koulutusratkaisuille
Collaboration Protection tukee nyt KnowBe4:n kaltaisia tietoturvatietoisuuden koulutusratkaisuja. Jotta phishing-koulutussähköpostiviestit pääsevät turvatoimenpiteidemme läpi, ylläpitäjien on lisättävä palveluntarjoajan verkkotunnus valkoiselle listalle käytäntöasetuksissa kohdassa "Luotetut lähettäjän verkkotunnukset".
Tärkeä huomautus: Varmista, että "Skannaa ja hälytä (alhainen vakavuusaste), kun haitallinen sisältö havaitaan" -vaihtoehto on pois päältä, jotta vältät näiden sähköpostien skannauksen käynnistymisen.
Elements Vulnerability Management
Elements Vulnerability Management: Järjestelmän tarkistus
Seuraavat ominaisuudet on lisätty Windowsille tarkoitettuun todennettuun skannaukseen:
- PDF-Toolsin haavoittuvuuksien havaitseminen
- PDF-XChange PRO:n haavoittuvuuksien havaitseminen
- Symantec Protection Enginen haavoittuvuuksien havaitseminen
- Dell Repository Managerin haavoittuvuuksien havaitseminen
- Haavoittuvuuksien havaitseminen FSSO Windows CA:ssa ja FSSO Windows DC:ssä. Agent
- Haavoittuvuuksien havaitseminen FortiEDR Collector -ohjelmassa.
- Veeam ONE:n haavoittuvuuksien havaitseminen
- Node.js:n haavoittuvuuksien havaitseminen
- Dell OS Recovery Toolin haavoittuvuuksien havaitseminen
- Haavoittuvuuksien havaitseminen Velociraptorissa
- Haavoittuvuuksien havaitseminen SolarWinds Network Configuration Managerissa
- Dell OS Recovery Toolin haavoittuvuuksien havaitseminen
- Adobe RoboHelpin haavoittuvuuksien havaitseminen
Elements Vulnerability Management: Windows Scan Node Agent
Windows Scan Node Agent -ohjelmasta on julkaistu uusi versio.
Tulevien muutosten vuoksi muistathan tarkistaa seuraavan artikkelin, jos sinun on lisättävä etäverkko-osoitteet valkoiselle listalle palomuurin kokoonpanossa:
Verkko-osoitteet WithSecure Elements (pilvihallitut tuotteet) - WithSecure Yhteisö
Elements Vulnerability Management: Linux Scan Node Agent
Uusi versio Linux Scan Node -ohjelmasta Agent on julkaistu.
Tulevien muutosten vuoksi muistathan tarkistaa seuraavan artikkelin, jos sinun on lisättävä etäverkko-osoitteet valkoiselle listalle palomuurin kokoonpanossa:
Verkko-osoitteet WithSecure Elements (pilvihallitut tuotteet) - WithSecure Yhteisö
Integraatiot
Elements API: Uudet ominaisuudet
The Turvallisuustapahtumien kyselyn päätepiste tukee uusia suodattimia ja vasteominaisuuksia:
- EPP-turvatapahtumat sisältävät laitetunnisteen. Merkintä on vain tapahtumissa, jotka on luotu sen jälkeen, kun järjestelmänvalvoja on lisännyt merkinnän EPP-laitteeseen,
- asiakas voi suodattaa tietoturvatapahtumia targetId - EPP-laitteen tunnuksen tai Office 365 -käyttäjän sähköpostiosoitteen perusteella,
- asiakas voi suodattaa tietoturvatapahtumia kuittauksen tilan mukaan. Valitakseen vain kuittaamattomat tapahtumat asiakkaan on lisättävä pyyntöparametreihin acknowledged=false,
- kuitatut tapahtumat sisältää kuittauksen tilan:
- vahvistakaa päivämäärä,
- tapahtuman kuitanneen käyttäjän nimi.
Asiakkaat voivat käyttää ankkuriparametrin erityisarvoa "no-value" saadakseen ensimmäisen sivun. Siitä voi olla hyötyä erilaisissa No-code- tai low-code-palveluissa.
Muut kiinnostavat asiat
WithSecure ja muut teknologiapalvelujen tarjoajat
Tiesitkö, että WithSecure tekee yhteistyötä muiden teknologiatoimittajien kanssa, jotta saat parhaan mahdollisen kokonaisratkaisun? Voit tutustua näihin palveluntarjoajiin tarkemmin osoitteessa Teknologiakumppanuus sivu.
Jos se jäi näkemättä
Tulevat muutokset osoitteessa Elements Security Center
Osana jatkuvaa työtä Elements Security Center käytettävyyden parantamiseksi ylläpitäjien kannalta otamme käyttöön joitakin muutoksia tammikuussa 2024. Lisätietoja saat erityisestä Yhteisöartikkeli
Tilin turvallisuus
Elements -tilisi turvallisuus on meille tärkeää, ja sen pitäisi olla tärkeää myös sinulle. Olemme hiljattain lisänneet lisävaihtoehtoja monitekijätodennuksen käyttämiseen osoitteessa Elements. artikkeli siitä myös
Lisäksi nostamme salasanojen vähimmäisvaatimuksia osoitteessa Elements. Lisätietoja on saatavilla
Asiakasmuutokset vuonna 2024
Vuoden 2024 alussa julkaisemme uudet asiakasasennusohjelmat Elements -tuotteille. Vaikka suurin osa muutoksista on pieniä, on joitakin hieman suurempia muutoksia, joista järjestelmänvalvojien on oltava tietoisia. Yhteisössä on erillinen artikkeli, jossa luetellaan nämä tarkemmin.
https://community.withsecure.com/en/kb/articles/31236-upcoming-changes-to-withsecure-elements-client-installations -asiakkaiden asennukset.
Jaa ideasi kanssamme
Tarkoituksemme on turvata maailma yhdessä kanssasi - nyt WithSecure™. Jotta voisimme yhdessä luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme lämpimästi, että jaat ideasi Ideas Portal -portaalissamme, johon pääset nyt suoraan osoitteesta WithSecure™ Elements Security Center .
Lisätietoja
Changelogit ja julkaisutiedotteet kaikille osille WithSecure™ Elements löytyvät osoitteesta Ohjekeskus