Elements Security Center<\/h2>\nNicht installierte Ger\u00e4te werden jetzt in der Ansicht Verwaltete entfernte Ger\u00e4te angezeigt<\/strong><\/h4>\nDiese Ansicht zeigt Ger\u00e4te an, auf denen Elements agent deinstalliert wurde, und unterst\u00fctzt derzeit nur Windows-Agenten.<\/p>\n
Sicherheitslage neue profilbasierte Bewertungen<\/strong><\/h4>\nEs wurde eine neue Form von Punkten zur Analyse der Sicherheitslage hinzugef\u00fcgt. Diese analysieren Daten aus den Profileinstellungen, um Administratoren vor potenziell riskanten Konfigurationen zu warnen.<\/p>\n![\"Picture1.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-11.png.webp\")
<\/img><\/a><\/figure>\nGer\u00e4te, die dem betroffenen Profil zugeordnet sind, werden unter „Sicherheitsstatus“ angezeigt.<\/strong><\/h4>\n![\"Picture2.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-12.png.webp\")
<\/img><\/a><\/figure>\nAnzahl der Ger\u00e4te und Plattform in der Ansicht „Sicherheitsstatus“ angezeigt<\/strong><\/h4>\nDas Flyout f\u00fcr profilbasierte Bewertungen zeigt jetzt die Anzahl der Ger\u00e4te f\u00fcr jedes betroffene Profil zusammen mit einem Plattformsymbol an, das auf die Ger\u00e4teansicht verweist.<\/p>\n![\"Picture3.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-13.png.webp\")
<\/img><\/a><\/figure>\nFehlende Updates und Installationsprotokolle k\u00f6nnen jetzt gefiltert werden<\/strong><\/h4>\n![\"Picture4.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-13.png.webp\")
<\/img><\/a><\/figure>\nSicherheitsereignisse umfassen jetzt Collaboration Protection Ereignisse<\/strong><\/h4>\nInformationen \u00fcber die Anzahl der b\u00f6sartigen URLs und Anh\u00e4nge, die von Collaboration Protection entdeckt wurden, wurden zu den Sicherheitsereignisdetails des Collaboration Protection E-Mail-Scan-Ereignisses hinzugef\u00fcgt.<\/p>\n
Die „Andere Elements L\u00f6sungsansicht“ in Sicherheitsereignissen enth\u00e4lt jetzt auch alle Collaboration Protection Ereignisse.<\/p>\n
Neues profilbasiertes Sicherheitskonzept<\/strong><\/h4>\nDie Sicherheitslage zeigt nun an, ob der „Benutzer das Echtzeit-Scannen auf dem Client deaktivieren kann, da die Einstellung im Profil freigeschaltet ist“.<\/p>\n![\"Picture5.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture5-14.png.webp\")
<\/img><\/a><\/figure>\nErkl\u00e4rung der Ursache f\u00fcr eine in den Ger\u00e4tedetails angezeigte Profilzuweisung<\/strong><\/h4>\nDer Grund f\u00fcr die Ausl\u00f6sung einer Profilzuweisung f\u00fcr ein Ger\u00e4t ist jetzt in der Tabelle der Ger\u00e4tedetails sichtbar.<\/p>\n![\"Picture6.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture6-12.png.webp\")
<\/img><\/a><\/figure>\nM\u00f6glichkeit zur Organisation von Diagrammen in der Ansicht Benutzerdefinierte Berichte<\/strong><\/h4>\nWir haben jetzt Schaltfl\u00e4chen hinzugef\u00fcgt, mit denen die Diagramme in der benutzerdefinierten Berichtsansicht an die erste und letzte Stelle verschoben werden k\u00f6nnen. Dies kann Administratoren helfen, die angezeigten Informationen nach ihren eigenen Bed\u00fcrfnissen zu priorisieren.<\/p>\n![\"Picture7.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture7-11.png.webp\")
<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent f\u00fcr Windows and Server – Version 23.6<\/strong><\/h3>\nMit diesem Release steht die Elements Agent Version 23.6 zur Verf\u00fcgung (interne Version 23.6.394).<\/p>\n
Die Endpunkte aktualisieren sich automatisch, ohne dass ein Neustart erforderlich ist.<\/p>\n
Informationen \u00fcber alle derzeit angemeldeten Benutzer melden<\/strong><\/h4>\nSie k\u00f6nnen nun nach allen Ger\u00e4ten suchen, an denen sich ein Benutzer angemeldet hat.<\/p>\n![\"Picture8.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture8-12.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture9.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture9-11.png.webp\")
<\/img><\/a><\/figure>\nWir melden auch alle k\u00fcrzlich angemeldeten Benutzer, damit Sie die Ger\u00e4te finden k\u00f6nnen, auf denen der Benutzer k\u00fcrzlich angemeldet war.<\/p>\n![\"Picture10.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture10-8.png.webp\")
<\/img><\/a><\/figure>\nDie Rollback-Funktion sendet eine Warnung, wenn der Benutzer die zur\u00fcckgespielten Dateien wiederherstellt.<\/strong><\/h4>\n![\"Picture11.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture11-9.png.webp\")
<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Vor kurzem haben wir einige \u00c4nderungen an den Ansichten EDR Broad Context Detection ver\u00f6ffentlicht. Weitere Informationen zu dieser \u00c4nderung finden Sie in einer separater Artikel<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nAutomatischer Schutz f\u00fcr neue Teams-Kan\u00e4le<\/strong><\/h4>\nDie Einstellung „Neu hinzugef\u00fcgte Assets automatisch sch\u00fctzen“ f\u00fcr das SharePoint-Tool deckt jetzt das Onboarding der neu hinzugef\u00fcgten Teams-Kan\u00e4le ab. Wenn diese Einstellung deaktiviert ist, m\u00fcssen Sie das zu sch\u00fctzende Asset manuell ausw\u00e4hlen. Beachten Sie, dass nach der neuen Version die bestehenden Teams-Kan\u00e4le nicht automatisch gesch\u00fctzt werden, sondern nur die neu hinzugef\u00fcgten.<\/p>\n
Elements Vulnerability Management<\/h2>\nEVM-System-Scan<\/strong><\/h3>\nDie folgenden Produkte wurden der Erkennungskomponente des EVM Authenticated System Scan f\u00fcr Windows hinzugef\u00fcgt <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM)<\/li>\n
- Cisco Duo-Authentifizierungs-Proxy<\/li>\n
- IBM Aspera Fracht<\/li>\n
- IBM Aspera-Verbindung<\/li>\n
- WireGuard-Kunde<\/li>\n
- Duo-Authentifizierung<\/li>\n
- Cisco Duo Device Health-Anwendung<\/li>\n
- IBM SPSS-Statistiken<\/li>\n
- Citrix ShareFile Speicherzonen-Steuerung<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Mattermost Desktop<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portal<\/strong><\/h3>\nKl\u00e4rung der Berechnung der Nutzung<\/strong><\/h4>\nDie Nutzungsberechnung wurde im Abschnitt Abonnementdetails auf der Seite Einstellungen verbessert, um die Einbeziehung gel\u00f6schter gescannter Ziele zu ber\u00fccksichtigen. Die Berechnung ber\u00fccksichtigt gel\u00f6schte gescannte Ziele, um eine genaue Nachverfolgung zu gew\u00e4hrleisten.<\/p>\n![\"Picture12.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture12-6.png.webp\")
<\/img><\/a><\/figure>\nIntegrationen<\/h2>\nElements API: Kochbuch und neuer Filter f\u00fcr Vorf\u00e4lle<\/strong><\/h3>\nElements API Kochbuch<\/strong><\/h4>\nUm unsere Kunden bei der Integration mit Elements API zu unterst\u00fctzen, haben wir das Elements API Kochbuch<\/a>. Es enth\u00e4lt Rezepte mit Beschreibungen h\u00e4ufiger Anwendungsf\u00e4lle und Beispiell\u00f6sungen, die als Python-Prozeduren implementiert sind.<\/p>\n\u00c4nderungen am Endpunkt „Vorfall<\/strong><\/h4>\nNeue Filter <\/strong>Risikolevel, updatedTimestampStart & updatedTimestampEnd, um die Abfrage von Vorf\u00e4llen und Erkennungen zu verbessern, da die Filterung nach updatedTimestamp dabei hilft, die neuesten Updates zu erhalten (sieheKochbuch – Abfrage-Erkennungen<\/a>).<\/p>\nNeue Felder<\/strong>: RiskScore (Zahl, die das Risiko des Vorfalls angibt) und Kategorien (zum Beispiel CREDENTIAL_THEFT)<\/em><\/p>\nNeuer Endpunkt zum Hinzuf\u00fcgen von Kommentaren zu einem Vorfall<\/strong>: Dies erm\u00f6glicht das Hinzuf\u00fcgen einer Ticketnummer oder einer Erkl\u00e4rung zum Vorfall als Kommentar in der Detailansicht des Vorfalls in Element Security Center.<\/p>\nEndpoint Protection API ist veraltet<\/strong><\/h3>\nWir m\u00f6chten Sie darauf hinweisen, dass die folgenden Endpunkte das Ende ihrer Lebensdauer erreicht haben und nicht mehr verwendet werden sollten:<\/p>\n
– Infektionen<\/p>\n
– Sicherheitsereignisse<\/p>\n
– Unternehmen<\/p>\n
– Computer<\/p>\n
Die folgenden Endpunkte sind veraltet und haben bald ausgedient<\/p>\n
Einladungen: Ende der Lebensdauer: 3. November 2023<\/p>\n
Abonnements: Ende der Laufzeit: 11. M\u00e4rz, 2024<\/p>\n
WithSecure Elements Anschluss<\/h3>\n
Um eine bessere und einheitlichere Reihe von APIs f\u00fcr WithSecure Elements bereitzustellen, werden wir Endpoint Protection API schrittweise veralten und durch Elements API ersetzen. Wenn Ihr Elements Connector verwendet wird, um Sicherheitsereignisse vom WithSecure Elements Portal an Ihr SIEM zu streamen und vor der Version 23.05 konfiguriert wurde, verwendet er m\u00f6glicherweise noch Endpoint Protection API .<\/p>\n
Elements Security Center warnt Sie, wenn in der Problemliste Aktionen erforderlich sind:<\/p>\n![\"Picture13.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture13-5.png.webp\")
<\/img><\/a><\/figure>\nEine entsprechende Warnung wird auch in der Ger\u00e4teansicht des Connectors angezeigt:<\/p>\n![\"Picture14.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture14-5.png.webp\")
<\/img><\/a><\/figure>\nUm die Funktionalit\u00e4t der Ereignisweiterleitung beizubehalten, wechseln Sie bitte vor dem 31.12.2023 zur Verwendung von Elements API Anmeldeinformationen. Alle Einzelheiten zu den erforderlichen \u00c4nderungen finden Sie in der Benutzerhandbuch<\/a>.<\/p>\nAndere Themen von Interesse<\/h2>\nMonatlich Threat Highlights Report: August 2023<\/strong><\/h3>\nNeue Sicherheitsl\u00fccken in Ivanti-Produkten<\/strong><\/h4>\nMehrere Sicherheitsl\u00fccken in Ivanti Endpoint Manager Mobile (EPMM), fr\u00fcher bekannt als MobileIron, wurden identifiziert und von einem hochentwickelten Bedrohungsakteur ausgenutzt. Zu diesen Schwachstellen geh\u00f6ren CVE-2023-35078 und CVE-2023-35081, die das Schreiben beliebiger, nicht authentifizierter Dateien erm\u00f6glichen und zum Hochladen und Ausf\u00fchren von Dateien sowie zum Bereitstellen von Web-Shells verwendet werden k\u00f6nnen.<\/p>\n
Ausnutzung von WinRAR-Schwachstellen<\/strong><\/h4>\nEine der beiden Sicherheitsl\u00fccken in WinRAR wird bereits aktiv ausgenutzt, und die andere wird aufgrund der weiten Verbreitung von WinRAR wahrscheinlich als Waffe eingesetzt.<\/p>\n
Affiliate-Kampagne zur Installation eines b\u00f6sartigen „Digital Pulse“-Proxys<\/strong><\/h4>\nAffiliate-Kampagne, die einen b\u00f6sartigen „Digital Pulse“-Proxy installiert, mit dem der Internetverkehr abgefangen und ver\u00e4ndert werden kann.<\/p>\n
Hacktivistische Landschaft im Wandel<\/strong><\/h4>\nBewertung der sich ver\u00e4ndernden Hacktivistenlandschaft, einschlie\u00dflich des Auftauchens neuer Gruppen und der von ihnen angewandten Taktiken.<\/p>\n
Ransomware-Trends und Statistiken<\/strong><\/h4>\nRansomware-Landschaft, einschlie\u00dflich Statistiken zu bekannten Angriffen, sowie zu den Neueinsteigern „Cloak“, „Metaencryptor“ und „Ransomed“.<\/p>\n
Highlights der Bedrohungsdaten<\/strong><\/h4>\n\u00dcberblick \u00fcber Sicherheitsl\u00fccken, die in den sozialen Medien heftig diskutiert wurden, sowie \u00fcber VirusTotal-Trends und andere Bedrohungsdaten.<\/p>\n
Bericht herunterladen<\/strong><\/a><\/p>\nFalls Sie es verpasst haben<\/h2>\nTeilen Sie Ihre Ideen mit uns<\/strong><\/h3>\nUnser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern – jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Cybersicherheitsprodukte und -dienstleistungen mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber unser Ideenportal mitzuteilen, das jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n![\"Picture15.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture15-4.png.webp\")
<\/img><\/a><\/figure>\nWeitere Informationen<\/h2>\n
Diese Ansicht zeigt Ger\u00e4te an, auf denen Elements agent deinstalliert wurde, und unterst\u00fctzt derzeit nur Windows-Agenten.<\/p>\n
Sicherheitslage neue profilbasierte Bewertungen<\/strong><\/h4>\nEs wurde eine neue Form von Punkten zur Analyse der Sicherheitslage hinzugef\u00fcgt. Diese analysieren Daten aus den Profileinstellungen, um Administratoren vor potenziell riskanten Konfigurationen zu warnen.<\/p>\n<\/img><\/a><\/figure>\nGer\u00e4te, die dem betroffenen Profil zugeordnet sind, werden unter „Sicherheitsstatus“ angezeigt.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nAnzahl der Ger\u00e4te und Plattform in der Ansicht „Sicherheitsstatus“ angezeigt<\/strong><\/h4>\nDas Flyout f\u00fcr profilbasierte Bewertungen zeigt jetzt die Anzahl der Ger\u00e4te f\u00fcr jedes betroffene Profil zusammen mit einem Plattformsymbol an, das auf die Ger\u00e4teansicht verweist.<\/p>\n<\/img><\/a><\/figure>\nFehlende Updates und Installationsprotokolle k\u00f6nnen jetzt gefiltert werden<\/strong><\/h4>\n<\/img><\/a><\/figure>\nSicherheitsereignisse umfassen jetzt Collaboration Protection Ereignisse<\/strong><\/h4>\nInformationen \u00fcber die Anzahl der b\u00f6sartigen URLs und Anh\u00e4nge, die von Collaboration Protection entdeckt wurden, wurden zu den Sicherheitsereignisdetails des Collaboration Protection E-Mail-Scan-Ereignisses hinzugef\u00fcgt.<\/p>\n
Die „Andere Elements L\u00f6sungsansicht“ in Sicherheitsereignissen enth\u00e4lt jetzt auch alle Collaboration Protection Ereignisse.<\/p>\n
Neues profilbasiertes Sicherheitskonzept<\/strong><\/h4>\nDie Sicherheitslage zeigt nun an, ob der „Benutzer das Echtzeit-Scannen auf dem Client deaktivieren kann, da die Einstellung im Profil freigeschaltet ist“.<\/p>\n<\/img><\/a><\/figure>\nErkl\u00e4rung der Ursache f\u00fcr eine in den Ger\u00e4tedetails angezeigte Profilzuweisung<\/strong><\/h4>\nDer Grund f\u00fcr die Ausl\u00f6sung einer Profilzuweisung f\u00fcr ein Ger\u00e4t ist jetzt in der Tabelle der Ger\u00e4tedetails sichtbar.<\/p>\n<\/img><\/a><\/figure>\nM\u00f6glichkeit zur Organisation von Diagrammen in der Ansicht Benutzerdefinierte Berichte<\/strong><\/h4>\nWir haben jetzt Schaltfl\u00e4chen hinzugef\u00fcgt, mit denen die Diagramme in der benutzerdefinierten Berichtsansicht an die erste und letzte Stelle verschoben werden k\u00f6nnen. Dies kann Administratoren helfen, die angezeigten Informationen nach ihren eigenen Bed\u00fcrfnissen zu priorisieren.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent f\u00fcr Windows and Server – Version 23.6<\/strong><\/h3>\nMit diesem Release steht die Elements Agent Version 23.6 zur Verf\u00fcgung (interne Version 23.6.394).<\/p>\n
Die Endpunkte aktualisieren sich automatisch, ohne dass ein Neustart erforderlich ist.<\/p>\n
Informationen \u00fcber alle derzeit angemeldeten Benutzer melden<\/strong><\/h4>\nSie k\u00f6nnen nun nach allen Ger\u00e4ten suchen, an denen sich ein Benutzer angemeldet hat.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nWir melden auch alle k\u00fcrzlich angemeldeten Benutzer, damit Sie die Ger\u00e4te finden k\u00f6nnen, auf denen der Benutzer k\u00fcrzlich angemeldet war.<\/p>\n<\/img><\/a><\/figure>\nDie Rollback-Funktion sendet eine Warnung, wenn der Benutzer die zur\u00fcckgespielten Dateien wiederherstellt.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Vor kurzem haben wir einige \u00c4nderungen an den Ansichten EDR Broad Context Detection ver\u00f6ffentlicht. Weitere Informationen zu dieser \u00c4nderung finden Sie in einer separater Artikel<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nAutomatischer Schutz f\u00fcr neue Teams-Kan\u00e4le<\/strong><\/h4>\nDie Einstellung „Neu hinzugef\u00fcgte Assets automatisch sch\u00fctzen“ f\u00fcr das SharePoint-Tool deckt jetzt das Onboarding der neu hinzugef\u00fcgten Teams-Kan\u00e4le ab. Wenn diese Einstellung deaktiviert ist, m\u00fcssen Sie das zu sch\u00fctzende Asset manuell ausw\u00e4hlen. Beachten Sie, dass nach der neuen Version die bestehenden Teams-Kan\u00e4le nicht automatisch gesch\u00fctzt werden, sondern nur die neu hinzugef\u00fcgten.<\/p>\n
Elements Vulnerability Management<\/h2>\nEVM-System-Scan<\/strong><\/h3>\nDie folgenden Produkte wurden der Erkennungskomponente des EVM Authenticated System Scan f\u00fcr Windows hinzugef\u00fcgt <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM)<\/li>\n
- Cisco Duo-Authentifizierungs-Proxy<\/li>\n
- IBM Aspera Fracht<\/li>\n
- IBM Aspera-Verbindung<\/li>\n
- WireGuard-Kunde<\/li>\n
- Duo-Authentifizierung<\/li>\n
- Cisco Duo Device Health-Anwendung<\/li>\n
- IBM SPSS-Statistiken<\/li>\n
- Citrix ShareFile Speicherzonen-Steuerung<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Mattermost Desktop<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portal<\/strong><\/h3>\nKl\u00e4rung der Berechnung der Nutzung<\/strong><\/h4>\nDie Nutzungsberechnung wurde im Abschnitt Abonnementdetails auf der Seite Einstellungen verbessert, um die Einbeziehung gel\u00f6schter gescannter Ziele zu ber\u00fccksichtigen. Die Berechnung ber\u00fccksichtigt gel\u00f6schte gescannte Ziele, um eine genaue Nachverfolgung zu gew\u00e4hrleisten.<\/p>\n<\/img><\/a><\/figure>\nIntegrationen<\/h2>\nElements API: Kochbuch und neuer Filter f\u00fcr Vorf\u00e4lle<\/strong><\/h3>\nElements API Kochbuch<\/strong><\/h4>\nUm unsere Kunden bei der Integration mit Elements API zu unterst\u00fctzen, haben wir das Elements API Kochbuch<\/a>. Es enth\u00e4lt Rezepte mit Beschreibungen h\u00e4ufiger Anwendungsf\u00e4lle und Beispiell\u00f6sungen, die als Python-Prozeduren implementiert sind.<\/p>\n\u00c4nderungen am Endpunkt „Vorfall<\/strong><\/h4>\nNeue Filter <\/strong>Risikolevel, updatedTimestampStart & updatedTimestampEnd, um die Abfrage von Vorf\u00e4llen und Erkennungen zu verbessern, da die Filterung nach updatedTimestamp dabei hilft, die neuesten Updates zu erhalten (sieheKochbuch – Abfrage-Erkennungen<\/a>).<\/p>\nNeue Felder<\/strong>: RiskScore (Zahl, die das Risiko des Vorfalls angibt) und Kategorien (zum Beispiel CREDENTIAL_THEFT)<\/em><\/p>\nNeuer Endpunkt zum Hinzuf\u00fcgen von Kommentaren zu einem Vorfall<\/strong>: Dies erm\u00f6glicht das Hinzuf\u00fcgen einer Ticketnummer oder einer Erkl\u00e4rung zum Vorfall als Kommentar in der Detailansicht des Vorfalls in Element Security Center.<\/p>\nEndpoint Protection API ist veraltet<\/strong><\/h3>\nWir m\u00f6chten Sie darauf hinweisen, dass die folgenden Endpunkte das Ende ihrer Lebensdauer erreicht haben und nicht mehr verwendet werden sollten:<\/p>\n
– Infektionen<\/p>\n
– Sicherheitsereignisse<\/p>\n
– Unternehmen<\/p>\n
– Computer<\/p>\n
Die folgenden Endpunkte sind veraltet und haben bald ausgedient<\/p>\n
Einladungen: Ende der Lebensdauer: 3. November 2023<\/p>\n
Abonnements: Ende der Laufzeit: 11. M\u00e4rz, 2024<\/p>\n
WithSecure Elements Anschluss<\/h3>\n
Um eine bessere und einheitlichere Reihe von APIs f\u00fcr WithSecure Elements bereitzustellen, werden wir Endpoint Protection API schrittweise veralten und durch Elements API ersetzen. Wenn Ihr Elements Connector verwendet wird, um Sicherheitsereignisse vom WithSecure Elements Portal an Ihr SIEM zu streamen und vor der Version 23.05 konfiguriert wurde, verwendet er m\u00f6glicherweise noch Endpoint Protection API .<\/p>\n
Elements Security Center warnt Sie, wenn in der Problemliste Aktionen erforderlich sind:<\/p>\n<\/img><\/a><\/figure>\nEine entsprechende Warnung wird auch in der Ger\u00e4teansicht des Connectors angezeigt:<\/p>\n<\/img><\/a><\/figure>\nUm die Funktionalit\u00e4t der Ereignisweiterleitung beizubehalten, wechseln Sie bitte vor dem 31.12.2023 zur Verwendung von Elements API Anmeldeinformationen. Alle Einzelheiten zu den erforderlichen \u00c4nderungen finden Sie in der Benutzerhandbuch<\/a>.<\/p>\nAndere Themen von Interesse<\/h2>\nMonatlich Threat Highlights Report: August 2023<\/strong><\/h3>\nNeue Sicherheitsl\u00fccken in Ivanti-Produkten<\/strong><\/h4>\nMehrere Sicherheitsl\u00fccken in Ivanti Endpoint Manager Mobile (EPMM), fr\u00fcher bekannt als MobileIron, wurden identifiziert und von einem hochentwickelten Bedrohungsakteur ausgenutzt. Zu diesen Schwachstellen geh\u00f6ren CVE-2023-35078 und CVE-2023-35081, die das Schreiben beliebiger, nicht authentifizierter Dateien erm\u00f6glichen und zum Hochladen und Ausf\u00fchren von Dateien sowie zum Bereitstellen von Web-Shells verwendet werden k\u00f6nnen.<\/p>\n
Ausnutzung von WinRAR-Schwachstellen<\/strong><\/h4>\nEine der beiden Sicherheitsl\u00fccken in WinRAR wird bereits aktiv ausgenutzt, und die andere wird aufgrund der weiten Verbreitung von WinRAR wahrscheinlich als Waffe eingesetzt.<\/p>\n
Affiliate-Kampagne zur Installation eines b\u00f6sartigen „Digital Pulse“-Proxys<\/strong><\/h4>\nAffiliate-Kampagne, die einen b\u00f6sartigen „Digital Pulse“-Proxy installiert, mit dem der Internetverkehr abgefangen und ver\u00e4ndert werden kann.<\/p>\n
Hacktivistische Landschaft im Wandel<\/strong><\/h4>\nBewertung der sich ver\u00e4ndernden Hacktivistenlandschaft, einschlie\u00dflich des Auftauchens neuer Gruppen und der von ihnen angewandten Taktiken.<\/p>\n
Ransomware-Trends und Statistiken<\/strong><\/h4>\nRansomware-Landschaft, einschlie\u00dflich Statistiken zu bekannten Angriffen, sowie zu den Neueinsteigern „Cloak“, „Metaencryptor“ und „Ransomed“.<\/p>\n
Highlights der Bedrohungsdaten<\/strong><\/h4>\n\u00dcberblick \u00fcber Sicherheitsl\u00fccken, die in den sozialen Medien heftig diskutiert wurden, sowie \u00fcber VirusTotal-Trends und andere Bedrohungsdaten.<\/p>\n
Bericht herunterladen<\/strong><\/a><\/p>\nFalls Sie es verpasst haben<\/h2>\nTeilen Sie Ihre Ideen mit uns<\/strong><\/h3>\nUnser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern – jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Cybersicherheitsprodukte und -dienstleistungen mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber unser Ideenportal mitzuteilen, das jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n<\/img><\/a><\/figure>\nWeitere Informationen<\/h2>\n
<\/img><\/a><\/figure>\nGer\u00e4te, die dem betroffenen Profil zugeordnet sind, werden unter „Sicherheitsstatus“ angezeigt.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nAnzahl der Ger\u00e4te und Plattform in der Ansicht „Sicherheitsstatus“ angezeigt<\/strong><\/h4>\nDas Flyout f\u00fcr profilbasierte Bewertungen zeigt jetzt die Anzahl der Ger\u00e4te f\u00fcr jedes betroffene Profil zusammen mit einem Plattformsymbol an, das auf die Ger\u00e4teansicht verweist.<\/p>\n<\/img><\/a><\/figure>\nFehlende Updates und Installationsprotokolle k\u00f6nnen jetzt gefiltert werden<\/strong><\/h4>\n<\/img><\/a><\/figure>\nSicherheitsereignisse umfassen jetzt Collaboration Protection Ereignisse<\/strong><\/h4>\nInformationen \u00fcber die Anzahl der b\u00f6sartigen URLs und Anh\u00e4nge, die von Collaboration Protection entdeckt wurden, wurden zu den Sicherheitsereignisdetails des Collaboration Protection E-Mail-Scan-Ereignisses hinzugef\u00fcgt.<\/p>\n
Die „Andere Elements L\u00f6sungsansicht“ in Sicherheitsereignissen enth\u00e4lt jetzt auch alle Collaboration Protection Ereignisse.<\/p>\n
Neues profilbasiertes Sicherheitskonzept<\/strong><\/h4>\nDie Sicherheitslage zeigt nun an, ob der „Benutzer das Echtzeit-Scannen auf dem Client deaktivieren kann, da die Einstellung im Profil freigeschaltet ist“.<\/p>\n<\/img><\/a><\/figure>\nErkl\u00e4rung der Ursache f\u00fcr eine in den Ger\u00e4tedetails angezeigte Profilzuweisung<\/strong><\/h4>\nDer Grund f\u00fcr die Ausl\u00f6sung einer Profilzuweisung f\u00fcr ein Ger\u00e4t ist jetzt in der Tabelle der Ger\u00e4tedetails sichtbar.<\/p>\n<\/img><\/a><\/figure>\nM\u00f6glichkeit zur Organisation von Diagrammen in der Ansicht Benutzerdefinierte Berichte<\/strong><\/h4>\nWir haben jetzt Schaltfl\u00e4chen hinzugef\u00fcgt, mit denen die Diagramme in der benutzerdefinierten Berichtsansicht an die erste und letzte Stelle verschoben werden k\u00f6nnen. Dies kann Administratoren helfen, die angezeigten Informationen nach ihren eigenen Bed\u00fcrfnissen zu priorisieren.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent f\u00fcr Windows and Server – Version 23.6<\/strong><\/h3>\nMit diesem Release steht die Elements Agent Version 23.6 zur Verf\u00fcgung (interne Version 23.6.394).<\/p>\n
Die Endpunkte aktualisieren sich automatisch, ohne dass ein Neustart erforderlich ist.<\/p>\n
Informationen \u00fcber alle derzeit angemeldeten Benutzer melden<\/strong><\/h4>\nSie k\u00f6nnen nun nach allen Ger\u00e4ten suchen, an denen sich ein Benutzer angemeldet hat.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nWir melden auch alle k\u00fcrzlich angemeldeten Benutzer, damit Sie die Ger\u00e4te finden k\u00f6nnen, auf denen der Benutzer k\u00fcrzlich angemeldet war.<\/p>\n<\/img><\/a><\/figure>\nDie Rollback-Funktion sendet eine Warnung, wenn der Benutzer die zur\u00fcckgespielten Dateien wiederherstellt.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Vor kurzem haben wir einige \u00c4nderungen an den Ansichten EDR Broad Context Detection ver\u00f6ffentlicht. Weitere Informationen zu dieser \u00c4nderung finden Sie in einer separater Artikel<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nAutomatischer Schutz f\u00fcr neue Teams-Kan\u00e4le<\/strong><\/h4>\nDie Einstellung „Neu hinzugef\u00fcgte Assets automatisch sch\u00fctzen“ f\u00fcr das SharePoint-Tool deckt jetzt das Onboarding der neu hinzugef\u00fcgten Teams-Kan\u00e4le ab. Wenn diese Einstellung deaktiviert ist, m\u00fcssen Sie das zu sch\u00fctzende Asset manuell ausw\u00e4hlen. Beachten Sie, dass nach der neuen Version die bestehenden Teams-Kan\u00e4le nicht automatisch gesch\u00fctzt werden, sondern nur die neu hinzugef\u00fcgten.<\/p>\n
Elements Vulnerability Management<\/h2>\nEVM-System-Scan<\/strong><\/h3>\nDie folgenden Produkte wurden der Erkennungskomponente des EVM Authenticated System Scan f\u00fcr Windows hinzugef\u00fcgt <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM)<\/li>\n
- Cisco Duo-Authentifizierungs-Proxy<\/li>\n
- IBM Aspera Fracht<\/li>\n
- IBM Aspera-Verbindung<\/li>\n
- WireGuard-Kunde<\/li>\n
- Duo-Authentifizierung<\/li>\n
- Cisco Duo Device Health-Anwendung<\/li>\n
- IBM SPSS-Statistiken<\/li>\n
- Citrix ShareFile Speicherzonen-Steuerung<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Mattermost Desktop<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portal<\/strong><\/h3>\nKl\u00e4rung der Berechnung der Nutzung<\/strong><\/h4>\nDie Nutzungsberechnung wurde im Abschnitt Abonnementdetails auf der Seite Einstellungen verbessert, um die Einbeziehung gel\u00f6schter gescannter Ziele zu ber\u00fccksichtigen. Die Berechnung ber\u00fccksichtigt gel\u00f6schte gescannte Ziele, um eine genaue Nachverfolgung zu gew\u00e4hrleisten.<\/p>\n<\/img><\/a><\/figure>\nIntegrationen<\/h2>\nElements API: Kochbuch und neuer Filter f\u00fcr Vorf\u00e4lle<\/strong><\/h3>\nElements API Kochbuch<\/strong><\/h4>\nUm unsere Kunden bei der Integration mit Elements API zu unterst\u00fctzen, haben wir das Elements API Kochbuch<\/a>. Es enth\u00e4lt Rezepte mit Beschreibungen h\u00e4ufiger Anwendungsf\u00e4lle und Beispiell\u00f6sungen, die als Python-Prozeduren implementiert sind.<\/p>\n\u00c4nderungen am Endpunkt „Vorfall<\/strong><\/h4>\nNeue Filter <\/strong>Risikolevel, updatedTimestampStart & updatedTimestampEnd, um die Abfrage von Vorf\u00e4llen und Erkennungen zu verbessern, da die Filterung nach updatedTimestamp dabei hilft, die neuesten Updates zu erhalten (sieheKochbuch – Abfrage-Erkennungen<\/a>).<\/p>\nNeue Felder<\/strong>: RiskScore (Zahl, die das Risiko des Vorfalls angibt) und Kategorien (zum Beispiel CREDENTIAL_THEFT)<\/em><\/p>\nNeuer Endpunkt zum Hinzuf\u00fcgen von Kommentaren zu einem Vorfall<\/strong>: Dies erm\u00f6glicht das Hinzuf\u00fcgen einer Ticketnummer oder einer Erkl\u00e4rung zum Vorfall als Kommentar in der Detailansicht des Vorfalls in Element Security Center.<\/p>\nEndpoint Protection API ist veraltet<\/strong><\/h3>\nWir m\u00f6chten Sie darauf hinweisen, dass die folgenden Endpunkte das Ende ihrer Lebensdauer erreicht haben und nicht mehr verwendet werden sollten:<\/p>\n
– Infektionen<\/p>\n
– Sicherheitsereignisse<\/p>\n
– Unternehmen<\/p>\n
– Computer<\/p>\n
Die folgenden Endpunkte sind veraltet und haben bald ausgedient<\/p>\n
Einladungen: Ende der Lebensdauer: 3. November 2023<\/p>\n
Abonnements: Ende der Laufzeit: 11. M\u00e4rz, 2024<\/p>\n
WithSecure Elements Anschluss<\/h3>\n
Um eine bessere und einheitlichere Reihe von APIs f\u00fcr WithSecure Elements bereitzustellen, werden wir Endpoint Protection API schrittweise veralten und durch Elements API ersetzen. Wenn Ihr Elements Connector verwendet wird, um Sicherheitsereignisse vom WithSecure Elements Portal an Ihr SIEM zu streamen und vor der Version 23.05 konfiguriert wurde, verwendet er m\u00f6glicherweise noch Endpoint Protection API .<\/p>\n
Elements Security Center warnt Sie, wenn in der Problemliste Aktionen erforderlich sind:<\/p>\n<\/img><\/a><\/figure>\nEine entsprechende Warnung wird auch in der Ger\u00e4teansicht des Connectors angezeigt:<\/p>\n<\/img><\/a><\/figure>\nUm die Funktionalit\u00e4t der Ereignisweiterleitung beizubehalten, wechseln Sie bitte vor dem 31.12.2023 zur Verwendung von Elements API Anmeldeinformationen. Alle Einzelheiten zu den erforderlichen \u00c4nderungen finden Sie in der Benutzerhandbuch<\/a>.<\/p>\nAndere Themen von Interesse<\/h2>\nMonatlich Threat Highlights Report: August 2023<\/strong><\/h3>\nNeue Sicherheitsl\u00fccken in Ivanti-Produkten<\/strong><\/h4>\nMehrere Sicherheitsl\u00fccken in Ivanti Endpoint Manager Mobile (EPMM), fr\u00fcher bekannt als MobileIron, wurden identifiziert und von einem hochentwickelten Bedrohungsakteur ausgenutzt. Zu diesen Schwachstellen geh\u00f6ren CVE-2023-35078 und CVE-2023-35081, die das Schreiben beliebiger, nicht authentifizierter Dateien erm\u00f6glichen und zum Hochladen und Ausf\u00fchren von Dateien sowie zum Bereitstellen von Web-Shells verwendet werden k\u00f6nnen.<\/p>\n
Ausnutzung von WinRAR-Schwachstellen<\/strong><\/h4>\nEine der beiden Sicherheitsl\u00fccken in WinRAR wird bereits aktiv ausgenutzt, und die andere wird aufgrund der weiten Verbreitung von WinRAR wahrscheinlich als Waffe eingesetzt.<\/p>\n
Affiliate-Kampagne zur Installation eines b\u00f6sartigen „Digital Pulse“-Proxys<\/strong><\/h4>\nAffiliate-Kampagne, die einen b\u00f6sartigen „Digital Pulse“-Proxy installiert, mit dem der Internetverkehr abgefangen und ver\u00e4ndert werden kann.<\/p>\n
Hacktivistische Landschaft im Wandel<\/strong><\/h4>\nBewertung der sich ver\u00e4ndernden Hacktivistenlandschaft, einschlie\u00dflich des Auftauchens neuer Gruppen und der von ihnen angewandten Taktiken.<\/p>\n
Ransomware-Trends und Statistiken<\/strong><\/h4>\nRansomware-Landschaft, einschlie\u00dflich Statistiken zu bekannten Angriffen, sowie zu den Neueinsteigern „Cloak“, „Metaencryptor“ und „Ransomed“.<\/p>\n
Highlights der Bedrohungsdaten<\/strong><\/h4>\n\u00dcberblick \u00fcber Sicherheitsl\u00fccken, die in den sozialen Medien heftig diskutiert wurden, sowie \u00fcber VirusTotal-Trends und andere Bedrohungsdaten.<\/p>\n
Bericht herunterladen<\/strong><\/a><\/p>\nFalls Sie es verpasst haben<\/h2>\nTeilen Sie Ihre Ideen mit uns<\/strong><\/h3>\nUnser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern – jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Cybersicherheitsprodukte und -dienstleistungen mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber unser Ideenportal mitzuteilen, das jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n<\/img><\/a><\/figure>\nWeitere Informationen<\/h2>\n
<\/img><\/a><\/figure>\nAnzahl der Ger\u00e4te und Plattform in der Ansicht „Sicherheitsstatus“ angezeigt<\/strong><\/h4>\nDas Flyout f\u00fcr profilbasierte Bewertungen zeigt jetzt die Anzahl der Ger\u00e4te f\u00fcr jedes betroffene Profil zusammen mit einem Plattformsymbol an, das auf die Ger\u00e4teansicht verweist.<\/p>\n<\/img><\/a><\/figure>\nFehlende Updates und Installationsprotokolle k\u00f6nnen jetzt gefiltert werden<\/strong><\/h4>\n<\/img><\/a><\/figure>\nSicherheitsereignisse umfassen jetzt Collaboration Protection Ereignisse<\/strong><\/h4>\nInformationen \u00fcber die Anzahl der b\u00f6sartigen URLs und Anh\u00e4nge, die von Collaboration Protection entdeckt wurden, wurden zu den Sicherheitsereignisdetails des Collaboration Protection E-Mail-Scan-Ereignisses hinzugef\u00fcgt.<\/p>\n
Die „Andere Elements L\u00f6sungsansicht“ in Sicherheitsereignissen enth\u00e4lt jetzt auch alle Collaboration Protection Ereignisse.<\/p>\n
Neues profilbasiertes Sicherheitskonzept<\/strong><\/h4>\nDie Sicherheitslage zeigt nun an, ob der „Benutzer das Echtzeit-Scannen auf dem Client deaktivieren kann, da die Einstellung im Profil freigeschaltet ist“.<\/p>\n<\/img><\/a><\/figure>\nErkl\u00e4rung der Ursache f\u00fcr eine in den Ger\u00e4tedetails angezeigte Profilzuweisung<\/strong><\/h4>\nDer Grund f\u00fcr die Ausl\u00f6sung einer Profilzuweisung f\u00fcr ein Ger\u00e4t ist jetzt in der Tabelle der Ger\u00e4tedetails sichtbar.<\/p>\n<\/img><\/a><\/figure>\nM\u00f6glichkeit zur Organisation von Diagrammen in der Ansicht Benutzerdefinierte Berichte<\/strong><\/h4>\nWir haben jetzt Schaltfl\u00e4chen hinzugef\u00fcgt, mit denen die Diagramme in der benutzerdefinierten Berichtsansicht an die erste und letzte Stelle verschoben werden k\u00f6nnen. Dies kann Administratoren helfen, die angezeigten Informationen nach ihren eigenen Bed\u00fcrfnissen zu priorisieren.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent f\u00fcr Windows and Server – Version 23.6<\/strong><\/h3>\nMit diesem Release steht die Elements Agent Version 23.6 zur Verf\u00fcgung (interne Version 23.6.394).<\/p>\n
Die Endpunkte aktualisieren sich automatisch, ohne dass ein Neustart erforderlich ist.<\/p>\n
Informationen \u00fcber alle derzeit angemeldeten Benutzer melden<\/strong><\/h4>\nSie k\u00f6nnen nun nach allen Ger\u00e4ten suchen, an denen sich ein Benutzer angemeldet hat.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nWir melden auch alle k\u00fcrzlich angemeldeten Benutzer, damit Sie die Ger\u00e4te finden k\u00f6nnen, auf denen der Benutzer k\u00fcrzlich angemeldet war.<\/p>\n<\/img><\/a><\/figure>\nDie Rollback-Funktion sendet eine Warnung, wenn der Benutzer die zur\u00fcckgespielten Dateien wiederherstellt.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Vor kurzem haben wir einige \u00c4nderungen an den Ansichten EDR Broad Context Detection ver\u00f6ffentlicht. Weitere Informationen zu dieser \u00c4nderung finden Sie in einer separater Artikel<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nAutomatischer Schutz f\u00fcr neue Teams-Kan\u00e4le<\/strong><\/h4>\nDie Einstellung „Neu hinzugef\u00fcgte Assets automatisch sch\u00fctzen“ f\u00fcr das SharePoint-Tool deckt jetzt das Onboarding der neu hinzugef\u00fcgten Teams-Kan\u00e4le ab. Wenn diese Einstellung deaktiviert ist, m\u00fcssen Sie das zu sch\u00fctzende Asset manuell ausw\u00e4hlen. Beachten Sie, dass nach der neuen Version die bestehenden Teams-Kan\u00e4le nicht automatisch gesch\u00fctzt werden, sondern nur die neu hinzugef\u00fcgten.<\/p>\n
Elements Vulnerability Management<\/h2>\nEVM-System-Scan<\/strong><\/h3>\nDie folgenden Produkte wurden der Erkennungskomponente des EVM Authenticated System Scan f\u00fcr Windows hinzugef\u00fcgt <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM)<\/li>\n
- Cisco Duo-Authentifizierungs-Proxy<\/li>\n
- IBM Aspera Fracht<\/li>\n
- IBM Aspera-Verbindung<\/li>\n
- WireGuard-Kunde<\/li>\n
- Duo-Authentifizierung<\/li>\n
- Cisco Duo Device Health-Anwendung<\/li>\n
- IBM SPSS-Statistiken<\/li>\n
- Citrix ShareFile Speicherzonen-Steuerung<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Mattermost Desktop<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portal<\/strong><\/h3>\nKl\u00e4rung der Berechnung der Nutzung<\/strong><\/h4>\nDie Nutzungsberechnung wurde im Abschnitt Abonnementdetails auf der Seite Einstellungen verbessert, um die Einbeziehung gel\u00f6schter gescannter Ziele zu ber\u00fccksichtigen. Die Berechnung ber\u00fccksichtigt gel\u00f6schte gescannte Ziele, um eine genaue Nachverfolgung zu gew\u00e4hrleisten.<\/p>\n<\/img><\/a><\/figure>\nIntegrationen<\/h2>\nElements API: Kochbuch und neuer Filter f\u00fcr Vorf\u00e4lle<\/strong><\/h3>\nElements API Kochbuch<\/strong><\/h4>\nUm unsere Kunden bei der Integration mit Elements API zu unterst\u00fctzen, haben wir das Elements API Kochbuch<\/a>. Es enth\u00e4lt Rezepte mit Beschreibungen h\u00e4ufiger Anwendungsf\u00e4lle und Beispiell\u00f6sungen, die als Python-Prozeduren implementiert sind.<\/p>\n\u00c4nderungen am Endpunkt „Vorfall<\/strong><\/h4>\nNeue Filter <\/strong>Risikolevel, updatedTimestampStart & updatedTimestampEnd, um die Abfrage von Vorf\u00e4llen und Erkennungen zu verbessern, da die Filterung nach updatedTimestamp dabei hilft, die neuesten Updates zu erhalten (sieheKochbuch – Abfrage-Erkennungen<\/a>).<\/p>\nNeue Felder<\/strong>: RiskScore (Zahl, die das Risiko des Vorfalls angibt) und Kategorien (zum Beispiel CREDENTIAL_THEFT)<\/em><\/p>\nNeuer Endpunkt zum Hinzuf\u00fcgen von Kommentaren zu einem Vorfall<\/strong>: Dies erm\u00f6glicht das Hinzuf\u00fcgen einer Ticketnummer oder einer Erkl\u00e4rung zum Vorfall als Kommentar in der Detailansicht des Vorfalls in Element Security Center.<\/p>\nEndpoint Protection API ist veraltet<\/strong><\/h3>\nWir m\u00f6chten Sie darauf hinweisen, dass die folgenden Endpunkte das Ende ihrer Lebensdauer erreicht haben und nicht mehr verwendet werden sollten:<\/p>\n
– Infektionen<\/p>\n
– Sicherheitsereignisse<\/p>\n
– Unternehmen<\/p>\n
– Computer<\/p>\n
Die folgenden Endpunkte sind veraltet und haben bald ausgedient<\/p>\n
Einladungen: Ende der Lebensdauer: 3. November 2023<\/p>\n
Abonnements: Ende der Laufzeit: 11. M\u00e4rz, 2024<\/p>\n
WithSecure Elements Anschluss<\/h3>\n
Um eine bessere und einheitlichere Reihe von APIs f\u00fcr WithSecure Elements bereitzustellen, werden wir Endpoint Protection API schrittweise veralten und durch Elements API ersetzen. Wenn Ihr Elements Connector verwendet wird, um Sicherheitsereignisse vom WithSecure Elements Portal an Ihr SIEM zu streamen und vor der Version 23.05 konfiguriert wurde, verwendet er m\u00f6glicherweise noch Endpoint Protection API .<\/p>\n
Elements Security Center warnt Sie, wenn in der Problemliste Aktionen erforderlich sind:<\/p>\n<\/img><\/a><\/figure>\nEine entsprechende Warnung wird auch in der Ger\u00e4teansicht des Connectors angezeigt:<\/p>\n<\/img><\/a><\/figure>\nUm die Funktionalit\u00e4t der Ereignisweiterleitung beizubehalten, wechseln Sie bitte vor dem 31.12.2023 zur Verwendung von Elements API Anmeldeinformationen. Alle Einzelheiten zu den erforderlichen \u00c4nderungen finden Sie in der Benutzerhandbuch<\/a>.<\/p>\nAndere Themen von Interesse<\/h2>\nMonatlich Threat Highlights Report: August 2023<\/strong><\/h3>\nNeue Sicherheitsl\u00fccken in Ivanti-Produkten<\/strong><\/h4>\nMehrere Sicherheitsl\u00fccken in Ivanti Endpoint Manager Mobile (EPMM), fr\u00fcher bekannt als MobileIron, wurden identifiziert und von einem hochentwickelten Bedrohungsakteur ausgenutzt. Zu diesen Schwachstellen geh\u00f6ren CVE-2023-35078 und CVE-2023-35081, die das Schreiben beliebiger, nicht authentifizierter Dateien erm\u00f6glichen und zum Hochladen und Ausf\u00fchren von Dateien sowie zum Bereitstellen von Web-Shells verwendet werden k\u00f6nnen.<\/p>\n
Ausnutzung von WinRAR-Schwachstellen<\/strong><\/h4>\nEine der beiden Sicherheitsl\u00fccken in WinRAR wird bereits aktiv ausgenutzt, und die andere wird aufgrund der weiten Verbreitung von WinRAR wahrscheinlich als Waffe eingesetzt.<\/p>\n
Affiliate-Kampagne zur Installation eines b\u00f6sartigen „Digital Pulse“-Proxys<\/strong><\/h4>\nAffiliate-Kampagne, die einen b\u00f6sartigen „Digital Pulse“-Proxy installiert, mit dem der Internetverkehr abgefangen und ver\u00e4ndert werden kann.<\/p>\n
Hacktivistische Landschaft im Wandel<\/strong><\/h4>\nBewertung der sich ver\u00e4ndernden Hacktivistenlandschaft, einschlie\u00dflich des Auftauchens neuer Gruppen und der von ihnen angewandten Taktiken.<\/p>\n
Ransomware-Trends und Statistiken<\/strong><\/h4>\nRansomware-Landschaft, einschlie\u00dflich Statistiken zu bekannten Angriffen, sowie zu den Neueinsteigern „Cloak“, „Metaencryptor“ und „Ransomed“.<\/p>\n
Highlights der Bedrohungsdaten<\/strong><\/h4>\n\u00dcberblick \u00fcber Sicherheitsl\u00fccken, die in den sozialen Medien heftig diskutiert wurden, sowie \u00fcber VirusTotal-Trends und andere Bedrohungsdaten.<\/p>\n
Bericht herunterladen<\/strong><\/a><\/p>\nFalls Sie es verpasst haben<\/h2>\nTeilen Sie Ihre Ideen mit uns<\/strong><\/h3>\nUnser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern – jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Cybersicherheitsprodukte und -dienstleistungen mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber unser Ideenportal mitzuteilen, das jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n<\/img><\/a><\/figure>\nWeitere Informationen<\/h2>\n
<\/img><\/a><\/figure>\nFehlende Updates und Installationsprotokolle k\u00f6nnen jetzt gefiltert werden<\/strong><\/h4>\n<\/img><\/a><\/figure>\nSicherheitsereignisse umfassen jetzt Collaboration Protection Ereignisse<\/strong><\/h4>\nInformationen \u00fcber die Anzahl der b\u00f6sartigen URLs und Anh\u00e4nge, die von Collaboration Protection entdeckt wurden, wurden zu den Sicherheitsereignisdetails des Collaboration Protection E-Mail-Scan-Ereignisses hinzugef\u00fcgt.<\/p>\n
Die „Andere Elements L\u00f6sungsansicht“ in Sicherheitsereignissen enth\u00e4lt jetzt auch alle Collaboration Protection Ereignisse.<\/p>\n
Neues profilbasiertes Sicherheitskonzept<\/strong><\/h4>\nDie Sicherheitslage zeigt nun an, ob der „Benutzer das Echtzeit-Scannen auf dem Client deaktivieren kann, da die Einstellung im Profil freigeschaltet ist“.<\/p>\n<\/img><\/a><\/figure>\nErkl\u00e4rung der Ursache f\u00fcr eine in den Ger\u00e4tedetails angezeigte Profilzuweisung<\/strong><\/h4>\nDer Grund f\u00fcr die Ausl\u00f6sung einer Profilzuweisung f\u00fcr ein Ger\u00e4t ist jetzt in der Tabelle der Ger\u00e4tedetails sichtbar.<\/p>\n<\/img><\/a><\/figure>\nM\u00f6glichkeit zur Organisation von Diagrammen in der Ansicht Benutzerdefinierte Berichte<\/strong><\/h4>\nWir haben jetzt Schaltfl\u00e4chen hinzugef\u00fcgt, mit denen die Diagramme in der benutzerdefinierten Berichtsansicht an die erste und letzte Stelle verschoben werden k\u00f6nnen. Dies kann Administratoren helfen, die angezeigten Informationen nach ihren eigenen Bed\u00fcrfnissen zu priorisieren.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent f\u00fcr Windows and Server – Version 23.6<\/strong><\/h3>\nMit diesem Release steht die Elements Agent Version 23.6 zur Verf\u00fcgung (interne Version 23.6.394).<\/p>\n
Die Endpunkte aktualisieren sich automatisch, ohne dass ein Neustart erforderlich ist.<\/p>\n
Informationen \u00fcber alle derzeit angemeldeten Benutzer melden<\/strong><\/h4>\nSie k\u00f6nnen nun nach allen Ger\u00e4ten suchen, an denen sich ein Benutzer angemeldet hat.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nWir melden auch alle k\u00fcrzlich angemeldeten Benutzer, damit Sie die Ger\u00e4te finden k\u00f6nnen, auf denen der Benutzer k\u00fcrzlich angemeldet war.<\/p>\n<\/img><\/a><\/figure>\nDie Rollback-Funktion sendet eine Warnung, wenn der Benutzer die zur\u00fcckgespielten Dateien wiederherstellt.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Vor kurzem haben wir einige \u00c4nderungen an den Ansichten EDR Broad Context Detection ver\u00f6ffentlicht. Weitere Informationen zu dieser \u00c4nderung finden Sie in einer separater Artikel<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nAutomatischer Schutz f\u00fcr neue Teams-Kan\u00e4le<\/strong><\/h4>\nDie Einstellung „Neu hinzugef\u00fcgte Assets automatisch sch\u00fctzen“ f\u00fcr das SharePoint-Tool deckt jetzt das Onboarding der neu hinzugef\u00fcgten Teams-Kan\u00e4le ab. Wenn diese Einstellung deaktiviert ist, m\u00fcssen Sie das zu sch\u00fctzende Asset manuell ausw\u00e4hlen. Beachten Sie, dass nach der neuen Version die bestehenden Teams-Kan\u00e4le nicht automatisch gesch\u00fctzt werden, sondern nur die neu hinzugef\u00fcgten.<\/p>\n
Elements Vulnerability Management<\/h2>\nEVM-System-Scan<\/strong><\/h3>\nDie folgenden Produkte wurden der Erkennungskomponente des EVM Authenticated System Scan f\u00fcr Windows hinzugef\u00fcgt <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM)<\/li>\n
- Cisco Duo-Authentifizierungs-Proxy<\/li>\n
- IBM Aspera Fracht<\/li>\n
- IBM Aspera-Verbindung<\/li>\n
- WireGuard-Kunde<\/li>\n
- Duo-Authentifizierung<\/li>\n
- Cisco Duo Device Health-Anwendung<\/li>\n
- IBM SPSS-Statistiken<\/li>\n
- Citrix ShareFile Speicherzonen-Steuerung<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Mattermost Desktop<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portal<\/strong><\/h3>\nKl\u00e4rung der Berechnung der Nutzung<\/strong><\/h4>\nDie Nutzungsberechnung wurde im Abschnitt Abonnementdetails auf der Seite Einstellungen verbessert, um die Einbeziehung gel\u00f6schter gescannter Ziele zu ber\u00fccksichtigen. Die Berechnung ber\u00fccksichtigt gel\u00f6schte gescannte Ziele, um eine genaue Nachverfolgung zu gew\u00e4hrleisten.<\/p>\n<\/img><\/a><\/figure>\nIntegrationen<\/h2>\nElements API: Kochbuch und neuer Filter f\u00fcr Vorf\u00e4lle<\/strong><\/h3>\nElements API Kochbuch<\/strong><\/h4>\nUm unsere Kunden bei der Integration mit Elements API zu unterst\u00fctzen, haben wir das Elements API Kochbuch<\/a>. Es enth\u00e4lt Rezepte mit Beschreibungen h\u00e4ufiger Anwendungsf\u00e4lle und Beispiell\u00f6sungen, die als Python-Prozeduren implementiert sind.<\/p>\n\u00c4nderungen am Endpunkt „Vorfall<\/strong><\/h4>\nNeue Filter <\/strong>Risikolevel, updatedTimestampStart & updatedTimestampEnd, um die Abfrage von Vorf\u00e4llen und Erkennungen zu verbessern, da die Filterung nach updatedTimestamp dabei hilft, die neuesten Updates zu erhalten (sieheKochbuch – Abfrage-Erkennungen<\/a>).<\/p>\nNeue Felder<\/strong>: RiskScore (Zahl, die das Risiko des Vorfalls angibt) und Kategorien (zum Beispiel CREDENTIAL_THEFT)<\/em><\/p>\nNeuer Endpunkt zum Hinzuf\u00fcgen von Kommentaren zu einem Vorfall<\/strong>: Dies erm\u00f6glicht das Hinzuf\u00fcgen einer Ticketnummer oder einer Erkl\u00e4rung zum Vorfall als Kommentar in der Detailansicht des Vorfalls in Element Security Center.<\/p>\nEndpoint Protection API ist veraltet<\/strong><\/h3>\nWir m\u00f6chten Sie darauf hinweisen, dass die folgenden Endpunkte das Ende ihrer Lebensdauer erreicht haben und nicht mehr verwendet werden sollten:<\/p>\n
– Infektionen<\/p>\n
– Sicherheitsereignisse<\/p>\n
– Unternehmen<\/p>\n
– Computer<\/p>\n
Die folgenden Endpunkte sind veraltet und haben bald ausgedient<\/p>\n
Einladungen: Ende der Lebensdauer: 3. November 2023<\/p>\n
Abonnements: Ende der Laufzeit: 11. M\u00e4rz, 2024<\/p>\n
WithSecure Elements Anschluss<\/h3>\n
Um eine bessere und einheitlichere Reihe von APIs f\u00fcr WithSecure Elements bereitzustellen, werden wir Endpoint Protection API schrittweise veralten und durch Elements API ersetzen. Wenn Ihr Elements Connector verwendet wird, um Sicherheitsereignisse vom WithSecure Elements Portal an Ihr SIEM zu streamen und vor der Version 23.05 konfiguriert wurde, verwendet er m\u00f6glicherweise noch Endpoint Protection API .<\/p>\n
Elements Security Center warnt Sie, wenn in der Problemliste Aktionen erforderlich sind:<\/p>\n<\/img><\/a><\/figure>\nEine entsprechende Warnung wird auch in der Ger\u00e4teansicht des Connectors angezeigt:<\/p>\n<\/img><\/a><\/figure>\nUm die Funktionalit\u00e4t der Ereignisweiterleitung beizubehalten, wechseln Sie bitte vor dem 31.12.2023 zur Verwendung von Elements API Anmeldeinformationen. Alle Einzelheiten zu den erforderlichen \u00c4nderungen finden Sie in der Benutzerhandbuch<\/a>.<\/p>\nAndere Themen von Interesse<\/h2>\nMonatlich Threat Highlights Report: August 2023<\/strong><\/h3>\nNeue Sicherheitsl\u00fccken in Ivanti-Produkten<\/strong><\/h4>\nMehrere Sicherheitsl\u00fccken in Ivanti Endpoint Manager Mobile (EPMM), fr\u00fcher bekannt als MobileIron, wurden identifiziert und von einem hochentwickelten Bedrohungsakteur ausgenutzt. Zu diesen Schwachstellen geh\u00f6ren CVE-2023-35078 und CVE-2023-35081, die das Schreiben beliebiger, nicht authentifizierter Dateien erm\u00f6glichen und zum Hochladen und Ausf\u00fchren von Dateien sowie zum Bereitstellen von Web-Shells verwendet werden k\u00f6nnen.<\/p>\n
Ausnutzung von WinRAR-Schwachstellen<\/strong><\/h4>\nEine der beiden Sicherheitsl\u00fccken in WinRAR wird bereits aktiv ausgenutzt, und die andere wird aufgrund der weiten Verbreitung von WinRAR wahrscheinlich als Waffe eingesetzt.<\/p>\n
Affiliate-Kampagne zur Installation eines b\u00f6sartigen „Digital Pulse“-Proxys<\/strong><\/h4>\nAffiliate-Kampagne, die einen b\u00f6sartigen „Digital Pulse“-Proxy installiert, mit dem der Internetverkehr abgefangen und ver\u00e4ndert werden kann.<\/p>\n
Hacktivistische Landschaft im Wandel<\/strong><\/h4>\nBewertung der sich ver\u00e4ndernden Hacktivistenlandschaft, einschlie\u00dflich des Auftauchens neuer Gruppen und der von ihnen angewandten Taktiken.<\/p>\n
Ransomware-Trends und Statistiken<\/strong><\/h4>\nRansomware-Landschaft, einschlie\u00dflich Statistiken zu bekannten Angriffen, sowie zu den Neueinsteigern „Cloak“, „Metaencryptor“ und „Ransomed“.<\/p>\n
Highlights der Bedrohungsdaten<\/strong><\/h4>\n\u00dcberblick \u00fcber Sicherheitsl\u00fccken, die in den sozialen Medien heftig diskutiert wurden, sowie \u00fcber VirusTotal-Trends und andere Bedrohungsdaten.<\/p>\n
Bericht herunterladen<\/strong><\/a><\/p>\nFalls Sie es verpasst haben<\/h2>\nTeilen Sie Ihre Ideen mit uns<\/strong><\/h3>\nUnser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern – jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Cybersicherheitsprodukte und -dienstleistungen mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber unser Ideenportal mitzuteilen, das jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n<\/img><\/a><\/figure>\nWeitere Informationen<\/h2>\n
<\/img><\/a><\/figure>\nSicherheitsereignisse umfassen jetzt Collaboration Protection Ereignisse<\/strong><\/h4>\nInformationen \u00fcber die Anzahl der b\u00f6sartigen URLs und Anh\u00e4nge, die von Collaboration Protection entdeckt wurden, wurden zu den Sicherheitsereignisdetails des Collaboration Protection E-Mail-Scan-Ereignisses hinzugef\u00fcgt.<\/p>\n
Die „Andere Elements L\u00f6sungsansicht“ in Sicherheitsereignissen enth\u00e4lt jetzt auch alle Collaboration Protection Ereignisse.<\/p>\n
Neues profilbasiertes Sicherheitskonzept<\/strong><\/h4>\nDie Sicherheitslage zeigt nun an, ob der „Benutzer das Echtzeit-Scannen auf dem Client deaktivieren kann, da die Einstellung im Profil freigeschaltet ist“.<\/p>\n<\/img><\/a><\/figure>\nErkl\u00e4rung der Ursache f\u00fcr eine in den Ger\u00e4tedetails angezeigte Profilzuweisung<\/strong><\/h4>\nDer Grund f\u00fcr die Ausl\u00f6sung einer Profilzuweisung f\u00fcr ein Ger\u00e4t ist jetzt in der Tabelle der Ger\u00e4tedetails sichtbar.<\/p>\n<\/img><\/a><\/figure>\nM\u00f6glichkeit zur Organisation von Diagrammen in der Ansicht Benutzerdefinierte Berichte<\/strong><\/h4>\nWir haben jetzt Schaltfl\u00e4chen hinzugef\u00fcgt, mit denen die Diagramme in der benutzerdefinierten Berichtsansicht an die erste und letzte Stelle verschoben werden k\u00f6nnen. Dies kann Administratoren helfen, die angezeigten Informationen nach ihren eigenen Bed\u00fcrfnissen zu priorisieren.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent f\u00fcr Windows and Server – Version 23.6<\/strong><\/h3>\nMit diesem Release steht die Elements Agent Version 23.6 zur Verf\u00fcgung (interne Version 23.6.394).<\/p>\n
Die Endpunkte aktualisieren sich automatisch, ohne dass ein Neustart erforderlich ist.<\/p>\n
Informationen \u00fcber alle derzeit angemeldeten Benutzer melden<\/strong><\/h4>\nSie k\u00f6nnen nun nach allen Ger\u00e4ten suchen, an denen sich ein Benutzer angemeldet hat.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nWir melden auch alle k\u00fcrzlich angemeldeten Benutzer, damit Sie die Ger\u00e4te finden k\u00f6nnen, auf denen der Benutzer k\u00fcrzlich angemeldet war.<\/p>\n<\/img><\/a><\/figure>\nDie Rollback-Funktion sendet eine Warnung, wenn der Benutzer die zur\u00fcckgespielten Dateien wiederherstellt.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Vor kurzem haben wir einige \u00c4nderungen an den Ansichten EDR Broad Context Detection ver\u00f6ffentlicht. Weitere Informationen zu dieser \u00c4nderung finden Sie in einer separater Artikel<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nAutomatischer Schutz f\u00fcr neue Teams-Kan\u00e4le<\/strong><\/h4>\nDie Einstellung „Neu hinzugef\u00fcgte Assets automatisch sch\u00fctzen“ f\u00fcr das SharePoint-Tool deckt jetzt das Onboarding der neu hinzugef\u00fcgten Teams-Kan\u00e4le ab. Wenn diese Einstellung deaktiviert ist, m\u00fcssen Sie das zu sch\u00fctzende Asset manuell ausw\u00e4hlen. Beachten Sie, dass nach der neuen Version die bestehenden Teams-Kan\u00e4le nicht automatisch gesch\u00fctzt werden, sondern nur die neu hinzugef\u00fcgten.<\/p>\n
Elements Vulnerability Management<\/h2>\nEVM-System-Scan<\/strong><\/h3>\nDie folgenden Produkte wurden der Erkennungskomponente des EVM Authenticated System Scan f\u00fcr Windows hinzugef\u00fcgt <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM)<\/li>\n
- Cisco Duo-Authentifizierungs-Proxy<\/li>\n
- IBM Aspera Fracht<\/li>\n
- IBM Aspera-Verbindung<\/li>\n
- WireGuard-Kunde<\/li>\n
- Duo-Authentifizierung<\/li>\n
- Cisco Duo Device Health-Anwendung<\/li>\n
- IBM SPSS-Statistiken<\/li>\n
- Citrix ShareFile Speicherzonen-Steuerung<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Mattermost Desktop<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portal<\/strong><\/h3>\nKl\u00e4rung der Berechnung der Nutzung<\/strong><\/h4>\nDie Nutzungsberechnung wurde im Abschnitt Abonnementdetails auf der Seite Einstellungen verbessert, um die Einbeziehung gel\u00f6schter gescannter Ziele zu ber\u00fccksichtigen. Die Berechnung ber\u00fccksichtigt gel\u00f6schte gescannte Ziele, um eine genaue Nachverfolgung zu gew\u00e4hrleisten.<\/p>\n<\/img><\/a><\/figure>\nIntegrationen<\/h2>\nElements API: Kochbuch und neuer Filter f\u00fcr Vorf\u00e4lle<\/strong><\/h3>\nElements API Kochbuch<\/strong><\/h4>\nUm unsere Kunden bei der Integration mit Elements API zu unterst\u00fctzen, haben wir das Elements API Kochbuch<\/a>. Es enth\u00e4lt Rezepte mit Beschreibungen h\u00e4ufiger Anwendungsf\u00e4lle und Beispiell\u00f6sungen, die als Python-Prozeduren implementiert sind.<\/p>\n\u00c4nderungen am Endpunkt „Vorfall<\/strong><\/h4>\nNeue Filter <\/strong>Risikolevel, updatedTimestampStart & updatedTimestampEnd, um die Abfrage von Vorf\u00e4llen und Erkennungen zu verbessern, da die Filterung nach updatedTimestamp dabei hilft, die neuesten Updates zu erhalten (sieheKochbuch – Abfrage-Erkennungen<\/a>).<\/p>\nNeue Felder<\/strong>: RiskScore (Zahl, die das Risiko des Vorfalls angibt) und Kategorien (zum Beispiel CREDENTIAL_THEFT)<\/em><\/p>\nNeuer Endpunkt zum Hinzuf\u00fcgen von Kommentaren zu einem Vorfall<\/strong>: Dies erm\u00f6glicht das Hinzuf\u00fcgen einer Ticketnummer oder einer Erkl\u00e4rung zum Vorfall als Kommentar in der Detailansicht des Vorfalls in Element Security Center.<\/p>\nEndpoint Protection API ist veraltet<\/strong><\/h3>\nWir m\u00f6chten Sie darauf hinweisen, dass die folgenden Endpunkte das Ende ihrer Lebensdauer erreicht haben und nicht mehr verwendet werden sollten:<\/p>\n
– Infektionen<\/p>\n
– Sicherheitsereignisse<\/p>\n
– Unternehmen<\/p>\n
– Computer<\/p>\n
Die folgenden Endpunkte sind veraltet und haben bald ausgedient<\/p>\n
Einladungen: Ende der Lebensdauer: 3. November 2023<\/p>\n
Abonnements: Ende der Laufzeit: 11. M\u00e4rz, 2024<\/p>\n
WithSecure Elements Anschluss<\/h3>\n
Um eine bessere und einheitlichere Reihe von APIs f\u00fcr WithSecure Elements bereitzustellen, werden wir Endpoint Protection API schrittweise veralten und durch Elements API ersetzen. Wenn Ihr Elements Connector verwendet wird, um Sicherheitsereignisse vom WithSecure Elements Portal an Ihr SIEM zu streamen und vor der Version 23.05 konfiguriert wurde, verwendet er m\u00f6glicherweise noch Endpoint Protection API .<\/p>\n
Elements Security Center warnt Sie, wenn in der Problemliste Aktionen erforderlich sind:<\/p>\n<\/img><\/a><\/figure>\nEine entsprechende Warnung wird auch in der Ger\u00e4teansicht des Connectors angezeigt:<\/p>\n<\/img><\/a><\/figure>\nUm die Funktionalit\u00e4t der Ereignisweiterleitung beizubehalten, wechseln Sie bitte vor dem 31.12.2023 zur Verwendung von Elements API Anmeldeinformationen. Alle Einzelheiten zu den erforderlichen \u00c4nderungen finden Sie in der Benutzerhandbuch<\/a>.<\/p>\nAndere Themen von Interesse<\/h2>\nMonatlich Threat Highlights Report: August 2023<\/strong><\/h3>\nNeue Sicherheitsl\u00fccken in Ivanti-Produkten<\/strong><\/h4>\nMehrere Sicherheitsl\u00fccken in Ivanti Endpoint Manager Mobile (EPMM), fr\u00fcher bekannt als MobileIron, wurden identifiziert und von einem hochentwickelten Bedrohungsakteur ausgenutzt. Zu diesen Schwachstellen geh\u00f6ren CVE-2023-35078 und CVE-2023-35081, die das Schreiben beliebiger, nicht authentifizierter Dateien erm\u00f6glichen und zum Hochladen und Ausf\u00fchren von Dateien sowie zum Bereitstellen von Web-Shells verwendet werden k\u00f6nnen.<\/p>\n
Ausnutzung von WinRAR-Schwachstellen<\/strong><\/h4>\nEine der beiden Sicherheitsl\u00fccken in WinRAR wird bereits aktiv ausgenutzt, und die andere wird aufgrund der weiten Verbreitung von WinRAR wahrscheinlich als Waffe eingesetzt.<\/p>\n
Affiliate-Kampagne zur Installation eines b\u00f6sartigen „Digital Pulse“-Proxys<\/strong><\/h4>\nAffiliate-Kampagne, die einen b\u00f6sartigen „Digital Pulse“-Proxy installiert, mit dem der Internetverkehr abgefangen und ver\u00e4ndert werden kann.<\/p>\n
Hacktivistische Landschaft im Wandel<\/strong><\/h4>\nBewertung der sich ver\u00e4ndernden Hacktivistenlandschaft, einschlie\u00dflich des Auftauchens neuer Gruppen und der von ihnen angewandten Taktiken.<\/p>\n
Ransomware-Trends und Statistiken<\/strong><\/h4>\nRansomware-Landschaft, einschlie\u00dflich Statistiken zu bekannten Angriffen, sowie zu den Neueinsteigern „Cloak“, „Metaencryptor“ und „Ransomed“.<\/p>\n
Highlights der Bedrohungsdaten<\/strong><\/h4>\n\u00dcberblick \u00fcber Sicherheitsl\u00fccken, die in den sozialen Medien heftig diskutiert wurden, sowie \u00fcber VirusTotal-Trends und andere Bedrohungsdaten.<\/p>\n
Bericht herunterladen<\/strong><\/a><\/p>\nFalls Sie es verpasst haben<\/h2>\nTeilen Sie Ihre Ideen mit uns<\/strong><\/h3>\nUnser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern – jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Cybersicherheitsprodukte und -dienstleistungen mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber unser Ideenportal mitzuteilen, das jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n<\/img><\/a><\/figure>\nWeitere Informationen<\/h2>\n
Die Sicherheitslage zeigt nun an, ob der „Benutzer das Echtzeit-Scannen auf dem Client deaktivieren kann, da die Einstellung im Profil freigeschaltet ist“.<\/p>\n Der Grund f\u00fcr die Ausl\u00f6sung einer Profilzuweisung f\u00fcr ein Ger\u00e4t ist jetzt in der Tabelle der Ger\u00e4tedetails sichtbar.<\/p>\n Wir haben jetzt Schaltfl\u00e4chen hinzugef\u00fcgt, mit denen die Diagramme in der benutzerdefinierten Berichtsansicht an die erste und letzte Stelle verschoben werden k\u00f6nnen. Dies kann Administratoren helfen, die angezeigten Informationen nach ihren eigenen Bed\u00fcrfnissen zu priorisieren.<\/p>\n Mit diesem Release steht die Elements Agent Version 23.6 zur Verf\u00fcgung (interne Version 23.6.394).<\/p>\n Die Endpunkte aktualisieren sich automatisch, ohne dass ein Neustart erforderlich ist.<\/p>\n Sie k\u00f6nnen nun nach allen Ger\u00e4ten suchen, an denen sich ein Benutzer angemeldet hat.<\/p>\n Wir melden auch alle k\u00fcrzlich angemeldeten Benutzer, damit Sie die Ger\u00e4te finden k\u00f6nnen, auf denen der Benutzer k\u00fcrzlich angemeldet war.<\/p>\n Vor kurzem haben wir einige \u00c4nderungen an den Ansichten EDR Broad Context Detection ver\u00f6ffentlicht. Weitere Informationen zu dieser \u00c4nderung finden Sie in einer separater Artikel<\/a>.<\/p>\n Die Einstellung „Neu hinzugef\u00fcgte Assets automatisch sch\u00fctzen“ f\u00fcr das SharePoint-Tool deckt jetzt das Onboarding der neu hinzugef\u00fcgten Teams-Kan\u00e4le ab. Wenn diese Einstellung deaktiviert ist, m\u00fcssen Sie das zu sch\u00fctzende Asset manuell ausw\u00e4hlen. Beachten Sie, dass nach der neuen Version die bestehenden Teams-Kan\u00e4le nicht automatisch gesch\u00fctzt werden, sondern nur die neu hinzugef\u00fcgten.<\/p>\n Die folgenden Produkte wurden der Erkennungskomponente des EVM Authenticated System Scan f\u00fcr Windows hinzugef\u00fcgt <\/p>\n Die Nutzungsberechnung wurde im Abschnitt Abonnementdetails auf der Seite Einstellungen verbessert, um die Einbeziehung gel\u00f6schter gescannter Ziele zu ber\u00fccksichtigen. Die Berechnung ber\u00fccksichtigt gel\u00f6schte gescannte Ziele, um eine genaue Nachverfolgung zu gew\u00e4hrleisten.<\/p>\n Um unsere Kunden bei der Integration mit Elements API zu unterst\u00fctzen, haben wir das Elements API Kochbuch<\/a>. Es enth\u00e4lt Rezepte mit Beschreibungen h\u00e4ufiger Anwendungsf\u00e4lle und Beispiell\u00f6sungen, die als Python-Prozeduren implementiert sind.<\/p>\n Neue Filter <\/strong>Risikolevel, updatedTimestampStart & updatedTimestampEnd, um die Abfrage von Vorf\u00e4llen und Erkennungen zu verbessern, da die Filterung nach updatedTimestamp dabei hilft, die neuesten Updates zu erhalten (sieheKochbuch – Abfrage-Erkennungen<\/a>).<\/p>\n Neue Felder<\/strong>: RiskScore (Zahl, die das Risiko des Vorfalls angibt) und Kategorien (zum Beispiel CREDENTIAL_THEFT)<\/em><\/p>\n Neuer Endpunkt zum Hinzuf\u00fcgen von Kommentaren zu einem Vorfall<\/strong>: Dies erm\u00f6glicht das Hinzuf\u00fcgen einer Ticketnummer oder einer Erkl\u00e4rung zum Vorfall als Kommentar in der Detailansicht des Vorfalls in Element Security Center.<\/p>\n Wir m\u00f6chten Sie darauf hinweisen, dass die folgenden Endpunkte das Ende ihrer Lebensdauer erreicht haben und nicht mehr verwendet werden sollten:<\/p>\n – Infektionen<\/p>\n – Sicherheitsereignisse<\/p>\n – Unternehmen<\/p>\n – Computer<\/p>\n Die folgenden Endpunkte sind veraltet und haben bald ausgedient<\/p>\n Einladungen: Ende der Lebensdauer: 3. November 2023<\/p>\n Abonnements: Ende der Laufzeit: 11. M\u00e4rz, 2024<\/p>\n Um eine bessere und einheitlichere Reihe von APIs f\u00fcr WithSecure Elements bereitzustellen, werden wir Endpoint Protection API schrittweise veralten und durch Elements API ersetzen. Wenn Ihr Elements Connector verwendet wird, um Sicherheitsereignisse vom WithSecure Elements Portal an Ihr SIEM zu streamen und vor der Version 23.05 konfiguriert wurde, verwendet er m\u00f6glicherweise noch Endpoint Protection API .<\/p>\n Elements Security Center warnt Sie, wenn in der Problemliste Aktionen erforderlich sind:<\/p>\n Eine entsprechende Warnung wird auch in der Ger\u00e4teansicht des Connectors angezeigt:<\/p>\n Um die Funktionalit\u00e4t der Ereignisweiterleitung beizubehalten, wechseln Sie bitte vor dem 31.12.2023 zur Verwendung von Elements API Anmeldeinformationen. Alle Einzelheiten zu den erforderlichen \u00c4nderungen finden Sie in der Benutzerhandbuch<\/a>.<\/p>\n Mehrere Sicherheitsl\u00fccken in Ivanti Endpoint Manager Mobile (EPMM), fr\u00fcher bekannt als MobileIron, wurden identifiziert und von einem hochentwickelten Bedrohungsakteur ausgenutzt. Zu diesen Schwachstellen geh\u00f6ren CVE-2023-35078 und CVE-2023-35081, die das Schreiben beliebiger, nicht authentifizierter Dateien erm\u00f6glichen und zum Hochladen und Ausf\u00fchren von Dateien sowie zum Bereitstellen von Web-Shells verwendet werden k\u00f6nnen.<\/p>\n Eine der beiden Sicherheitsl\u00fccken in WinRAR wird bereits aktiv ausgenutzt, und die andere wird aufgrund der weiten Verbreitung von WinRAR wahrscheinlich als Waffe eingesetzt.<\/p>\n Affiliate-Kampagne, die einen b\u00f6sartigen „Digital Pulse“-Proxy installiert, mit dem der Internetverkehr abgefangen und ver\u00e4ndert werden kann.<\/p>\n Bewertung der sich ver\u00e4ndernden Hacktivistenlandschaft, einschlie\u00dflich des Auftauchens neuer Gruppen und der von ihnen angewandten Taktiken.<\/p>\n Ransomware-Landschaft, einschlie\u00dflich Statistiken zu bekannten Angriffen, sowie zu den Neueinsteigern „Cloak“, „Metaencryptor“ und „Ransomed“.<\/p>\n \u00dcberblick \u00fcber Sicherheitsl\u00fccken, die in den sozialen Medien heftig diskutiert wurden, sowie \u00fcber VirusTotal-Trends und andere Bedrohungsdaten.<\/p>\n Bericht herunterladen<\/strong><\/a><\/p>\n Unser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern – jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Cybersicherheitsprodukte und -dienstleistungen mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber unser Ideenportal mitzuteilen, das jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n<\/img><\/a><\/figure>\nErkl\u00e4rung der Ursache f\u00fcr eine in den Ger\u00e4tedetails angezeigte Profilzuweisung<\/strong><\/h4>\n
<\/img><\/a><\/figure>\nM\u00f6glichkeit zur Organisation von Diagrammen in der Ansicht Benutzerdefinierte Berichte<\/strong><\/h4>\n
<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\n
Elements Agent f\u00fcr Windows and Server – Version 23.6<\/strong><\/h3>\n
Informationen \u00fcber alle derzeit angemeldeten Benutzer melden<\/strong><\/h4>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nDie Rollback-Funktion sendet eine Warnung, wenn der Benutzer die zur\u00fcckgespielten Dateien wiederherstellt.<\/strong><\/h4>\n
<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Elements Collaboration Protection<\/h2>\n
Automatischer Schutz f\u00fcr neue Teams-Kan\u00e4le<\/strong><\/h4>\n
Elements Vulnerability Management<\/h2>\n
EVM-System-Scan<\/strong><\/h3>\n
\n
Elements Vulnerability Management Portal<\/strong><\/h3>\n
Kl\u00e4rung der Berechnung der Nutzung<\/strong><\/h4>\n
<\/img><\/a><\/figure>\nIntegrationen<\/h2>\n
Elements API: Kochbuch und neuer Filter f\u00fcr Vorf\u00e4lle<\/strong><\/h3>\n
Elements API Kochbuch<\/strong><\/h4>\n
\u00c4nderungen am Endpunkt „Vorfall<\/strong><\/h4>\n
Endpoint Protection API ist veraltet<\/strong><\/h3>\n
WithSecure Elements Anschluss<\/h3>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nAndere Themen von Interesse<\/h2>\n
Monatlich Threat Highlights Report: August 2023<\/strong><\/h3>\n
Neue Sicherheitsl\u00fccken in Ivanti-Produkten<\/strong><\/h4>\n
Ausnutzung von WinRAR-Schwachstellen<\/strong><\/h4>\n
Affiliate-Kampagne zur Installation eines b\u00f6sartigen „Digital Pulse“-Proxys<\/strong><\/h4>\n
Hacktivistische Landschaft im Wandel<\/strong><\/h4>\n
Ransomware-Trends und Statistiken<\/strong><\/h4>\n
Highlights der Bedrohungsdaten<\/strong><\/h4>\n
Falls Sie es verpasst haben<\/h2>\n
Teilen Sie Ihre Ideen mit uns<\/strong><\/h3>\n
<\/img><\/a><\/figure>\nWeitere Informationen<\/h2>\n