Filter nach einem Ger\u00e4te-OS-Typ f\u00fcr Sicherheitsereignisse hinzugef\u00fcgt<\/strong><\/h4>\n![\"Picture1.jpg\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-3.jpg.webp\")
<\/img><\/a><\/figure>\nFilter nach Active Directory-Organisationseinheit f\u00fcr Sicherheitsereignisse hinzugef\u00fcgt<\/strong><\/h4>\n![\"Picture2.jpg\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-3.jpg.webp\")
<\/img><\/a><\/figure>\nUngesch\u00fctzte Ger\u00e4te, auf denen zuvor der WithSecure EPP-Client installiert wurde<\/strong><\/h4>\nWenn diese Ger\u00e4te vom Administrator explizit deaktiviert wurden, gelten sie nun als gesch\u00fctzt, so dass sie nicht in der Liste der ungesch\u00fctzten Ger\u00e4te erscheinen.<\/p>\n
E-Mail-Berichtsansicht wurde hinzugef\u00fcgt<\/strong><\/h4>\n![\"Picture3.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-14.png.webp\")
<\/img><\/a><\/figure>\nGer\u00e4te-Statusbericht hat jetzt ein Info-Flyout<\/strong><\/h4>\n![\"Picture4.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-14.png.webp\")
<\/img><\/a><\/figure>\n\u00c4hnliche Veranstaltungen sind<\/strong><\/h4>\nWir haben eine Funktion hinzugef\u00fcgt, die es Sicherheitsadministratoren erleichtern soll, das Gesamtbild zu betrachten und mehrere Ereignisse auf einmal zu erkennen. Im Aktionsmen\u00fc gibt es einen neuen Punkt „\u00c4hnliches anzeigen“, der das Flyout mit allen \u00e4hnlichen Ereignissen \u00f6ffnet. Das Info-Symbol neben dem Titel zeigt an, warum wir glauben, dass diese Ereignisse \u00e4hnlich sind. Die Filter werden aus der Hauptansicht \u00fcbernommen und Sie k\u00f6nnen sie anpassen, um Ihre Suche weiter einzugrenzen oder die Anzahl der angezeigten Ereignisse zu begrenzen. Am unteren Rand der Ansicht befindet sich die Schaltfl\u00e4che „Alle best\u00e4tigen“, mit der Sie eine Best\u00e4tigungsanfrage f\u00fcr alle derzeit in der Ansicht angezeigten Ereignisse senden k\u00f6nnen. Bitte beachten Sie, dass die Best\u00e4tigung vieler Ereignisse zeitaufwendig sein kann und nicht sofort im Portal erscheint. Au\u00dferdem gibt es eine Obergrenze von 10000 Ereignissen, die gleichzeitig best\u00e4tigt werden k\u00f6nnen.<\/p>\n
Bitte beachten:<\/strong><\/p>\n\n- Benutzer mit Leseberechtigung k\u00f6nnen Ereignisse auch mit der Funktion „Alle best\u00e4tigen“ nicht best\u00e4tigen.<\/li>\n
- Verf\u00fcgbar nur f\u00fcr Veranstaltungen ab dem 1. September 2023. Die Aktion ist f\u00fcr \u00e4ltere Veranstaltungen nicht verf\u00fcgbar.<\/li>\n<\/ul>\n
![\"Picture5.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture5-15.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture6.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture6-13.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture7.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture7-12.png.webp\")
<\/img><\/a><\/figure>\nmacOS 14 Sonoma-Benachrichtigungen<\/strong><\/h4>\nApple hat die n\u00e4chste Version des Betriebssystems 14 (Sonoma) fr\u00fcher als geplant ver\u00f6ffentlicht, und unser agent ist noch nicht damit kompatibel<\/a>. Wir haben jetzt zwei neue Themen im EPP-Dashboard, die davon abraten, noch zu aktualisieren, und anzeigen, welche Ger\u00e4te bereits auf die neue Betriebssystemversion aktualisiert wurden.<\/p>\n![\"Picture8.jpg\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture8.jpg.webp\")
<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent f\u00fcr Windows-Arbeitsplatzrechner und Server: Version 23.7<\/strong><\/h3>\nEine neue Version der Endpunkt-Clients ist verf\u00fcgbar.<\/p>\n
Mit diesem Release wird die Elements Agent Version 23.7 zur Verf\u00fcgung gestellt (interne Version 23.7.416).<\/p>\n
Die Endpunkte aktualisieren sich automatisch, ohne dass ein Neustart erforderlich ist.<\/p>\n
Neue Abwesenheitsoption bei automatisierten Aufgaben.<\/strong><\/h4>\nDie Option „Abwesend“ erm\u00f6glicht es, eine automatische Aufgabe auszuf\u00fchren, nachdem der Benutzer f\u00fcr eine bestimmte Anzahl von Minuten abwesend war. Beispiel: „@away 5“ w\u00fcrde die Aufgabe ausf\u00fchren, nachdem der Benutzer 5 Minuten lang abwesend war.<\/p>\n![\"Picture9.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture9-12.png.webp\")
<\/img><\/a><\/figure>\nNeue automatische Aufgabe zur Erstellung eines Wiederherstellungspunkts.<\/strong><\/h4>\nEs gibt eine neue automatische Aufgabe, die es erm\u00f6glicht, einen Systemwiederherstellungspunkt im Client zu erstellen.<\/p>\n![\"Picture10.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture10-9.png.webp\")
<\/img><\/a><\/figure>\nDie Meldung der Windows-Betriebssystemversion wurde verbessert.<\/strong><\/h4>\nDer Client sendet nun auch die Windows-Build-Nummer und die Build-Nummer ist in den Ger\u00e4tedetails sichtbar.<\/p>\n![\"Picture11.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture11-10.png.webp\")
<\/img><\/a><\/figure>\nFerngesteuerte Aktion zum Ausschalten der Anwendungssteuerung.<\/strong><\/h4>\nEs gibt eine neue Fernbedienungsaktion zum Ausschalten der Anwendungssteuerung.<\/p>\n![\"Picture12.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture12-7.png.webp\")
<\/img><\/a><\/figure>\nVerbesserte Sicherheitsereignisse, die nun auch Informationen \u00fcber unter Quarant\u00e4ne gestellte Registrierungseintr\u00e4ge enthalten.<\/strong><\/h4>\nWenn ein Rollback stattfand und Registrierungseintr\u00e4ge wiederhergestellt wurden, fehlten in dem aus dem Ereignis generierten Sicherheitsereignis Informationen \u00fcber die wiederhergestellten Registrierungseintr\u00e4ge. Jetzt enth\u00e4lt das Ereignis Informationen \u00fcber die wiederhergestellten Registrierungseintr\u00e4ge.<\/p>\n![\"Picture13.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture13-6.png.webp\")
<\/img><\/a><\/figure>\nVerbesserungen bei den Ausschl\u00fcssen von Sicherheits\u00fcberpr\u00fcfungen<\/strong><\/h4>\nEs ist nun m\u00f6glich, dass Administratoren einzelne Regeln aktivieren und deaktivieren k\u00f6nnen, anstatt die Regeln komplett zu entfernen. Au\u00dferdem ist es m\u00f6glich, einen Kommentar f\u00fcr den Ausschluss zu schreiben. <\/p>\n![\"Picture14.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture14-6.png.webp\")
<\/img><\/a><\/figure>\nAutomatisierte Aufgabe \u00fcber die Client-Benutzeroberfl\u00e4che ausf\u00fchren<\/strong><\/h4>\nEs ist m\u00f6glich, automatisierte Aufgaben \u00fcber die Client-Benutzeroberfl\u00e4che auszuf\u00fchren. Die Ausf\u00fchrung von Aufgaben ist nur f\u00fcr administrative Benutzer m\u00f6glich und muss im Profil separat aktiviert werden.<\/p>\n![\"Picture15.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture15-5.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture16.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture16-4.png.webp\")
<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\nNeue Ansicht „Automatisierte Aktionen<\/h3>\n
WithSecure Elements EDR hat eine neue Ansicht mit der Bezeichnung ‚Automatisierte Aktionen‘ ver\u00f6ffentlicht.<\/p>\n
Dies ersetzt die alte Ansicht „Automatisierte Antwort“.<\/p>\n![\"Picture17.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture17-6.png.webp\")
<\/img><\/a><\/figure>\nWas hat sich ge\u00e4ndert?<\/strong><\/h4>\nDie Funktionalit\u00e4t bleibt gleich, und Sie k\u00f6nnen immer noch „Ger\u00e4teisolierungs“-Regeln konfigurieren, die rund um die Uhr laufen und die Risikostufe angeben, wie bei der urspr\u00fcnglichen Ansicht „Automatisierte Reaktion“, allerdings k\u00f6nnen Sie jetzt eine Aktionsregel mit ‚benutzerdefinierte‘ Terminierung <\/strong>wo Sie bestimmte Zeiten eingeben k\u00f6nnen, zu denen eine Regel ausgef\u00fchrt werden soll, z. B. au\u00dferhalb der B\u00fcrozeiten.<\/p>\n![\"Picture17.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture17-7.png.webp\")
<\/img><\/a><\/figure>\nDie neue Ansicht ‚Automatisierte Aktionen‘ enth\u00e4lt alle bestehenden Regeln zur Ger\u00e4teisolierung<\/strong>Sie brauchen sich also keine Sorgen zu machen, dass sie neu erstellt werden m\u00fcssen.<\/p>\nSie umfasst die neue „benutzerdefinierte“ Terminplanung, d. h. bestimmte Tage und Uhrzeiten k\u00f6nnen angewandt werden <\/strong>f\u00fcr den Zeitraum, in dem die Regeln gelten sollen, z. B. von 17:00 Uhr bis 09:00 Uhr am n\u00e4chsten Morgen.<\/p>\n![\"Picture18.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture18-3.png.webp\")
<\/img><\/a><\/figure>\nUnd schlie\u00dflich ist die bestehende Ansicht „Automatisierte Antwort“ noch f\u00fcr die n\u00e4chsten zwei Wochen verf\u00fcgbar, und zwar in Nur-Lese-Modus<\/strong>damit Sie Zeit haben, sich an die neue Ansicht zu gew\u00f6hnen.<\/p>\nWarum?<\/strong><\/h4>\nDiese neue Funktion erm\u00f6glicht nicht nur eine benutzerdefinierte Planung, sondern sie ist auch ein erster Schritt in Richtung unserer Vision, mehr automatisierte Aktionen in Elements einzubinden – zun\u00e4chst mit dem Co-Monitoring-Service und den neuen E-Mail-Benachrichtigungen mit Auswahl der Risikostufe, aber auch f\u00fcr weitere Reaktionsaktionen in der Zukunft.<\/p>\n
Diese neue Ansicht „Automatisierte Aktionen“ ist jetzt unter Elements verf\u00fcgbar.<\/p>\n
Neue Detailansicht der Broad Context Detection<\/h3>\n
Die neue Detailansicht Broad Context Detection (BCD) wurde vollst\u00e4ndig f\u00fcr die Produktion freigegeben und ist nun die Standardansicht, die die alte Detailansicht Broad Context Detection ersetzt.<\/p>\n![\"Picture20.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture20-2.png.webp\")
<\/img><\/a><\/figure>\nWas hat sich ge\u00e4ndert?<\/strong><\/h4>\nDie neue BCD-Detailansicht ist zur Standardansicht geworden. Wenn Sie also in Elements auf die Men\u00fcoption „Broad Context Detection“ klicken, wird Ihnen diese neue Ansicht angezeigt.<\/p>\n
Die alte BCD-Detailansicht ist noch f\u00fcr eine begrenzte Zeit verf\u00fcgbar, um Ihnen mehr Zeit zu geben, sich mit der neuen BCD-Ansicht vertraut zu machen. Sie k\u00f6nnen zur alten BCD-Ansicht \u00fcber die Schaltfl\u00e4che „Zur alten Broad Context Detection-Ansicht wechseln“ in der oberen rechten Ecke der Seite navigieren.<\/p>\n![\"Picture21.gif\"](\"https:\/\/support.withsecure.com\/wp-content\/uploads\/2026\/10\/picture21.gif\")
<\/img><\/a><\/figure>\nSie k\u00f6nnen BCDs aus der neuen BCD-Detailansicht heraus anheben, w\u00e4hrend Sie fr\u00fcher im „Vorschaumodus“ zur\u00fcck zur alten BCD-Ansicht navigieren mussten, um eine Erkennung anzuheben. Die neue Ansicht unterst\u00fctzt sowohl manuelle als auch automatische Erh\u00f6hungen und funktioniert genau so wie die alte Ansicht.<\/p>\n
Sie k\u00f6nnen auch das standardm\u00e4\u00dfig ausgew\u00e4hlte Elevation-Abonnement-Token \u00e4ndern. Das Abonnement, das am schnellsten abl\u00e4uft, ist standardm\u00e4\u00dfig ausgew\u00e4hlt, aber Sie k\u00f6nnen jetzt alle verf\u00fcgbaren Abonnements sehen und es in ein anderes \u00e4ndern, wenn Sie dies w\u00fcnschen.<\/p>\n![\"Picture22.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture22.png.webp\")
<\/img><\/a><\/figure>\nDie neue Ansicht wurde um zus\u00e4tzliche Informationen erg\u00e4nzt, die Ihnen bei der Interpretation der angezeigten Informationen helfen.<\/p>\n
Elements Collaboration Protection<\/h2>\nBlockieren von Dateitypen<\/strong><\/h4>\nDie neue Funktion „Blockieren von Dateitypen“ wurde f\u00fcr alle Collaboration Protection Kunden aktiviert. <\/p>\n
Die Richtlinieneinstellungen wurden erweitert, um das Sperren bestimmter Dateitypen zu erm\u00f6glichen. Administratoren k\u00f6nnen aus einer von unseren Sicherheitsexperten erstellten Liste die Dateitypen ausw\u00e4hlen, die innerhalb des gesch\u00fctzten \u00d6kosystems nicht zugelassen werden sollen. Das System stuft alle Dateien der ausgew\u00e4hlten Dateitypen als sch\u00e4dlich ein und handelt entsprechend einer toolspezifischen Richtlinieneinstellung. Die Funktion verl\u00e4sst sich nicht auf die Dateierweiterung, sondern nutzt eine intelligente Dateityperkennung.<\/p>\n![\"Picture23.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture23-1.png.webp\")
<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\nDer dynamische Verm\u00f6gensrisiko-Score wurde aktiviert.<\/strong><\/h3>\nDer statische Asset-Risiko-Score wurde ausschlie\u00dflich auf der Grundlage des CVSS-Basis-Scores berechnet, wobei alte und\/oder ausnutzbare Schwachstellen zus\u00e4tzlich ber\u00fccksichtigt wurden, erg\u00e4nzt durch die Markierung der Wichtigkeit des Assets und die Kennzeichnung der Internet-Exposition.<\/p>\n
Hier sind die Verbesserungen, die in der zweiten Version des Asset-Risiko-Scores mit der Bezeichnung „Dynamischer Risiko-Score“ mit verschiedenen Verst\u00e4rkungsfaktoren eingef\u00fchrt wurden:<\/p>\n
Die Bewertung ist leicht (von -10% bis +60%) und wird zusammen mit der EPSS-Bewertung (Exploit-Vorhersage) korrigiert, wenn es keine Anzeichen f\u00fcr eine Ausnutzung gibt.<\/p>\n
\n- Sie wird um 20-70 % erh\u00f6ht, wenn eine Schwachstelle ausgenutzt wird. Die Erh\u00f6hung h\u00e4ngt von unserem Wissen \u00fcber den Reifegrad des Exploits oder der Beobachtung von Vorf\u00e4llen im Zusammenhang mit der Schwachstelle ab.<\/li>\n
- Sie wird durch die Anzahl und das Alter der Cybersicherheitsberichte, in denen die Schwachstelle beschrieben wird, erh\u00f6ht<\/li>\n
- Mit anderen Faktoren wie:\n
\n- Ber\u00fccksichtigung einiger schwerwiegender Schwachstellen im Gegensatz zu einer statischen Risikobewertung, bei der nur die erste Schwachstelle ber\u00fccksichtigt wird.<\/li>\n
- Ber\u00fccksichtigung der vom Kunden festgelegten Bedeutung des Verm\u00f6genswertes.<\/li>\n
- Ber\u00fccksichtigung der Sichtbarkeit der Anlage im \u00f6ffentlichen Internet.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management: Systempr\u00fcfung<\/strong><\/h3>\nDer Elements Vulnerability Management System Scan wurde aktualisiert, um Sicherheitsl\u00fccken in den folgenden Produkten als Teil des authentifizierten Scannens f\u00fcr Windows zu erkennen:<\/p>\n
\n- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
Dar\u00fcber hinaus wurde ein nicht versionsbasierter Detektor f\u00fcr die VMWare Aria Operations For Networks-Schwachstelle f\u00fcr Remotecodeausf\u00fchrung (CVE-2023-34039) hinzugef\u00fcgt.<\/p>\n
Elements VM-Scan-Knoten Agent: Linux<\/strong><\/h3>\nEine neue Version des Linux Scan Node Agent wurde ver\u00f6ffentlicht, die mehrere bekannte Probleme behebt und auch die Registrierung f\u00fcr das Elements Vulnerability Management System hinzuf\u00fcgt.<\/p>\n
Integrationen<\/h2>\nEndpoint Protection API Abonnements: Die Lebensdauer der Endger\u00e4te endet am 11. M\u00e4rz 2024.<\/h3>\n
Die alte Endpunkte f\u00fcr Abonnements<\/a> sind veraltet und sollten ersetzt werden durch die Abonnement-Endpunkte in der Provisioning API<\/a>. Um diese Website API zu nutzen, m\u00fcssen Sie Anfrage Nur-Lese-Zugangsdaten f\u00fcr die Bereitstellung API <\/strong> von WithSecure Support. Der Zugang zu Provisioning API ist nur f\u00fcr Partnerkonten (SOP) m\u00f6glich.<\/p>\nDie folgenden Endpoint Protection API Abonnement-Endpunkte werden am 11.03.2024 nicht mehr funktionieren:<\/p>\n
\n- Details zum Unternehmensabonnement abrufen<\/li>\n
- Details zum Partnerabonnement erhalten<\/li>\n
- Firmenabonnements auflisten<\/li>\n
- Partnerabonnements auflisten<\/li>\n
- Computer aus dem Abonnement entfernen (ersetzt durch Elements API endpoints „Ger\u00e4testatus aktualisieren<\/a>“ oder „Ger\u00e4t l\u00f6schen<\/a>„)<\/li>\n<\/ul>\n
ERINNERUNG: Elements Konnektor: Kunden, die sich noch mit dem (End of Life) Endpoint Protection API anmelden, m\u00fcssen die Authentifizierungsdaten von API \u00e4ndern.<\/h3>\n
Um eine bessere und einheitlichere Reihe von APIs f\u00fcr WithSecure Elements bereitzustellen, werden wir Endpoint Protection API schrittweise abschaffen und durch Elements API ersetzen. Wenn Ihr Elements Connector verwendet wird, um Sicherheitsereignisse vom WithSecure Elements Portal an Ihr SIEM zu streamen und vor der Version 23.05 konfiguriert wurde, verwendet er m\u00f6glicherweise noch Endpoint Protection API .<\/p>\n
Die Website Elements Security Center warnt Sie, wenn in der Problemliste Aktionen erforderlich sind:<\/p>\n![\"Picture24.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture24-1.png.webp\")
<\/img><\/a><\/figure>\nEine entsprechende Warnung wird auch in der Ger\u00e4teansicht des Connectors angezeigt:<\/p>\n![\"Picture25.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture25-1.png.webp\")
<\/img><\/a><\/figure>\nUm die Funktionalit\u00e4t der Ereignisweiterleitung beizubehalten, wechseln Sie bitte vor dem 31.12.2023 zur Verwendung von Elements API Anmeldeinformationen. Alle Einzelheiten zu den erforderlichen \u00c4nderungen finden Sie in der Benutzerhandbuch<\/a>.<\/p>\nFalls Sie es verpasst haben<\/h2>\nZur Erinnerung: WithSecure Produkte und macOS 14 „Sonoma“<\/h3>\n
Wie Sie vielleicht wissen, hat Apple angek\u00fcndigt, dass die n\u00e4chste Version von macOS (Version 14, auch bekannt als „Sonoma“) am 26. September 2023 ver\u00f6ffentlicht werden soll.<\/p>\n
Leider hat diese Version zu Inkompatibilit\u00e4ten mit einigen Produkten von WithSecure gef\u00fchrt.<\/p>\n
Die betroffenen Produkte f\u00fcr Mac sind:<\/strong><\/p>\n\n- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client-Sicherheit (ehemals F-Secure Client-Sicherheit)<\/li>\n
- WithSecure Gegenkonzept<\/li>\n<\/ul>\n
Wir haben eine Artikel der Wissensdatenbank<\/a> die den aktuellen Stand unserer Unterst\u00fctzung f\u00fcr Sonoma beschreibt. Wir raten Ihnen derzeit, NICHT auf Sonoma zu aktualisieren, es sei denn, dies ist f\u00fcr Ihr Unternehmen entscheidend.<\/p>\nWithSecure arbeitet mit Hochdruck an der Behebung dieser Probleme und wird Updates \u00fcber die Knowledge Base-Seite bereitstellen.<\/p>\n
Teilen Sie Ihre Ideen mit uns<\/h2>\n
Unser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern – jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Cybersicherheitsprodukte und -dienstleistungen mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber unser Ideenportal mitzuteilen, das jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n![\"Picture26.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture26-1.png.webp\")
<\/img><\/a><\/figure>\nWeitere Informationen<\/h2>\n
<\/img><\/a><\/figure>\nFilter nach Active Directory-Organisationseinheit f\u00fcr Sicherheitsereignisse hinzugef\u00fcgt<\/strong><\/h4>\n<\/img><\/a><\/figure>\nUngesch\u00fctzte Ger\u00e4te, auf denen zuvor der WithSecure EPP-Client installiert wurde<\/strong><\/h4>\nWenn diese Ger\u00e4te vom Administrator explizit deaktiviert wurden, gelten sie nun als gesch\u00fctzt, so dass sie nicht in der Liste der ungesch\u00fctzten Ger\u00e4te erscheinen.<\/p>\n
E-Mail-Berichtsansicht wurde hinzugef\u00fcgt<\/strong><\/h4>\n<\/img><\/a><\/figure>\nGer\u00e4te-Statusbericht hat jetzt ein Info-Flyout<\/strong><\/h4>\n<\/img><\/a><\/figure>\n\u00c4hnliche Veranstaltungen sind<\/strong><\/h4>\nWir haben eine Funktion hinzugef\u00fcgt, die es Sicherheitsadministratoren erleichtern soll, das Gesamtbild zu betrachten und mehrere Ereignisse auf einmal zu erkennen. Im Aktionsmen\u00fc gibt es einen neuen Punkt „\u00c4hnliches anzeigen“, der das Flyout mit allen \u00e4hnlichen Ereignissen \u00f6ffnet. Das Info-Symbol neben dem Titel zeigt an, warum wir glauben, dass diese Ereignisse \u00e4hnlich sind. Die Filter werden aus der Hauptansicht \u00fcbernommen und Sie k\u00f6nnen sie anpassen, um Ihre Suche weiter einzugrenzen oder die Anzahl der angezeigten Ereignisse zu begrenzen. Am unteren Rand der Ansicht befindet sich die Schaltfl\u00e4che „Alle best\u00e4tigen“, mit der Sie eine Best\u00e4tigungsanfrage f\u00fcr alle derzeit in der Ansicht angezeigten Ereignisse senden k\u00f6nnen. Bitte beachten Sie, dass die Best\u00e4tigung vieler Ereignisse zeitaufwendig sein kann und nicht sofort im Portal erscheint. Au\u00dferdem gibt es eine Obergrenze von 10000 Ereignissen, die gleichzeitig best\u00e4tigt werden k\u00f6nnen.<\/p>\n
Bitte beachten:<\/strong><\/p>\n\n- Benutzer mit Leseberechtigung k\u00f6nnen Ereignisse auch mit der Funktion „Alle best\u00e4tigen“ nicht best\u00e4tigen.<\/li>\n
- Verf\u00fcgbar nur f\u00fcr Veranstaltungen ab dem 1. September 2023. Die Aktion ist f\u00fcr \u00e4ltere Veranstaltungen nicht verf\u00fcgbar.<\/li>\n<\/ul>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nmacOS 14 Sonoma-Benachrichtigungen<\/strong><\/h4>\nApple hat die n\u00e4chste Version des Betriebssystems 14 (Sonoma) fr\u00fcher als geplant ver\u00f6ffentlicht, und unser agent ist noch nicht damit kompatibel<\/a>. Wir haben jetzt zwei neue Themen im EPP-Dashboard, die davon abraten, noch zu aktualisieren, und anzeigen, welche Ger\u00e4te bereits auf die neue Betriebssystemversion aktualisiert wurden.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent f\u00fcr Windows-Arbeitsplatzrechner und Server: Version 23.7<\/strong><\/h3>\nEine neue Version der Endpunkt-Clients ist verf\u00fcgbar.<\/p>\n
Mit diesem Release wird die Elements Agent Version 23.7 zur Verf\u00fcgung gestellt (interne Version 23.7.416).<\/p>\n
Die Endpunkte aktualisieren sich automatisch, ohne dass ein Neustart erforderlich ist.<\/p>\n
Neue Abwesenheitsoption bei automatisierten Aufgaben.<\/strong><\/h4>\nDie Option „Abwesend“ erm\u00f6glicht es, eine automatische Aufgabe auszuf\u00fchren, nachdem der Benutzer f\u00fcr eine bestimmte Anzahl von Minuten abwesend war. Beispiel: „@away 5“ w\u00fcrde die Aufgabe ausf\u00fchren, nachdem der Benutzer 5 Minuten lang abwesend war.<\/p>\n<\/img><\/a><\/figure>\nNeue automatische Aufgabe zur Erstellung eines Wiederherstellungspunkts.<\/strong><\/h4>\nEs gibt eine neue automatische Aufgabe, die es erm\u00f6glicht, einen Systemwiederherstellungspunkt im Client zu erstellen.<\/p>\n<\/img><\/a><\/figure>\nDie Meldung der Windows-Betriebssystemversion wurde verbessert.<\/strong><\/h4>\nDer Client sendet nun auch die Windows-Build-Nummer und die Build-Nummer ist in den Ger\u00e4tedetails sichtbar.<\/p>\n<\/img><\/a><\/figure>\nFerngesteuerte Aktion zum Ausschalten der Anwendungssteuerung.<\/strong><\/h4>\nEs gibt eine neue Fernbedienungsaktion zum Ausschalten der Anwendungssteuerung.<\/p>\n<\/img><\/a><\/figure>\nVerbesserte Sicherheitsereignisse, die nun auch Informationen \u00fcber unter Quarant\u00e4ne gestellte Registrierungseintr\u00e4ge enthalten.<\/strong><\/h4>\nWenn ein Rollback stattfand und Registrierungseintr\u00e4ge wiederhergestellt wurden, fehlten in dem aus dem Ereignis generierten Sicherheitsereignis Informationen \u00fcber die wiederhergestellten Registrierungseintr\u00e4ge. Jetzt enth\u00e4lt das Ereignis Informationen \u00fcber die wiederhergestellten Registrierungseintr\u00e4ge.<\/p>\n<\/img><\/a><\/figure>\nVerbesserungen bei den Ausschl\u00fcssen von Sicherheits\u00fcberpr\u00fcfungen<\/strong><\/h4>\nEs ist nun m\u00f6glich, dass Administratoren einzelne Regeln aktivieren und deaktivieren k\u00f6nnen, anstatt die Regeln komplett zu entfernen. Au\u00dferdem ist es m\u00f6glich, einen Kommentar f\u00fcr den Ausschluss zu schreiben. <\/p>\n<\/img><\/a><\/figure>\nAutomatisierte Aufgabe \u00fcber die Client-Benutzeroberfl\u00e4che ausf\u00fchren<\/strong><\/h4>\nEs ist m\u00f6glich, automatisierte Aufgaben \u00fcber die Client-Benutzeroberfl\u00e4che auszuf\u00fchren. Die Ausf\u00fchrung von Aufgaben ist nur f\u00fcr administrative Benutzer m\u00f6glich und muss im Profil separat aktiviert werden.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\nNeue Ansicht „Automatisierte Aktionen<\/h3>\n
WithSecure Elements EDR hat eine neue Ansicht mit der Bezeichnung ‚Automatisierte Aktionen‘ ver\u00f6ffentlicht.<\/p>\n
Dies ersetzt die alte Ansicht „Automatisierte Antwort“.<\/p>\n<\/img><\/a><\/figure>\nWas hat sich ge\u00e4ndert?<\/strong><\/h4>\nDie Funktionalit\u00e4t bleibt gleich, und Sie k\u00f6nnen immer noch „Ger\u00e4teisolierungs“-Regeln konfigurieren, die rund um die Uhr laufen und die Risikostufe angeben, wie bei der urspr\u00fcnglichen Ansicht „Automatisierte Reaktion“, allerdings k\u00f6nnen Sie jetzt eine Aktionsregel mit ‚benutzerdefinierte‘ Terminierung <\/strong>wo Sie bestimmte Zeiten eingeben k\u00f6nnen, zu denen eine Regel ausgef\u00fchrt werden soll, z. B. au\u00dferhalb der B\u00fcrozeiten.<\/p>\n<\/img><\/a><\/figure>\nDie neue Ansicht ‚Automatisierte Aktionen‘ enth\u00e4lt alle bestehenden Regeln zur Ger\u00e4teisolierung<\/strong>Sie brauchen sich also keine Sorgen zu machen, dass sie neu erstellt werden m\u00fcssen.<\/p>\nSie umfasst die neue „benutzerdefinierte“ Terminplanung, d. h. bestimmte Tage und Uhrzeiten k\u00f6nnen angewandt werden <\/strong>f\u00fcr den Zeitraum, in dem die Regeln gelten sollen, z. B. von 17:00 Uhr bis 09:00 Uhr am n\u00e4chsten Morgen.<\/p>\n<\/img><\/a><\/figure>\nUnd schlie\u00dflich ist die bestehende Ansicht „Automatisierte Antwort“ noch f\u00fcr die n\u00e4chsten zwei Wochen verf\u00fcgbar, und zwar in Nur-Lese-Modus<\/strong>damit Sie Zeit haben, sich an die neue Ansicht zu gew\u00f6hnen.<\/p>\nWarum?<\/strong><\/h4>\nDiese neue Funktion erm\u00f6glicht nicht nur eine benutzerdefinierte Planung, sondern sie ist auch ein erster Schritt in Richtung unserer Vision, mehr automatisierte Aktionen in Elements einzubinden – zun\u00e4chst mit dem Co-Monitoring-Service und den neuen E-Mail-Benachrichtigungen mit Auswahl der Risikostufe, aber auch f\u00fcr weitere Reaktionsaktionen in der Zukunft.<\/p>\n
Diese neue Ansicht „Automatisierte Aktionen“ ist jetzt unter Elements verf\u00fcgbar.<\/p>\n
Neue Detailansicht der Broad Context Detection<\/h3>\n
Die neue Detailansicht Broad Context Detection (BCD) wurde vollst\u00e4ndig f\u00fcr die Produktion freigegeben und ist nun die Standardansicht, die die alte Detailansicht Broad Context Detection ersetzt.<\/p>\n<\/img><\/a><\/figure>\nWas hat sich ge\u00e4ndert?<\/strong><\/h4>\nDie neue BCD-Detailansicht ist zur Standardansicht geworden. Wenn Sie also in Elements auf die Men\u00fcoption „Broad Context Detection“ klicken, wird Ihnen diese neue Ansicht angezeigt.<\/p>\n
Die alte BCD-Detailansicht ist noch f\u00fcr eine begrenzte Zeit verf\u00fcgbar, um Ihnen mehr Zeit zu geben, sich mit der neuen BCD-Ansicht vertraut zu machen. Sie k\u00f6nnen zur alten BCD-Ansicht \u00fcber die Schaltfl\u00e4che „Zur alten Broad Context Detection-Ansicht wechseln“ in der oberen rechten Ecke der Seite navigieren.<\/p>\n<\/img><\/a><\/figure>\nSie k\u00f6nnen BCDs aus der neuen BCD-Detailansicht heraus anheben, w\u00e4hrend Sie fr\u00fcher im „Vorschaumodus“ zur\u00fcck zur alten BCD-Ansicht navigieren mussten, um eine Erkennung anzuheben. Die neue Ansicht unterst\u00fctzt sowohl manuelle als auch automatische Erh\u00f6hungen und funktioniert genau so wie die alte Ansicht.<\/p>\n
Sie k\u00f6nnen auch das standardm\u00e4\u00dfig ausgew\u00e4hlte Elevation-Abonnement-Token \u00e4ndern. Das Abonnement, das am schnellsten abl\u00e4uft, ist standardm\u00e4\u00dfig ausgew\u00e4hlt, aber Sie k\u00f6nnen jetzt alle verf\u00fcgbaren Abonnements sehen und es in ein anderes \u00e4ndern, wenn Sie dies w\u00fcnschen.<\/p>\n<\/img><\/a><\/figure>\nDie neue Ansicht wurde um zus\u00e4tzliche Informationen erg\u00e4nzt, die Ihnen bei der Interpretation der angezeigten Informationen helfen.<\/p>\n
Elements Collaboration Protection<\/h2>\nBlockieren von Dateitypen<\/strong><\/h4>\nDie neue Funktion „Blockieren von Dateitypen“ wurde f\u00fcr alle Collaboration Protection Kunden aktiviert. <\/p>\n
Die Richtlinieneinstellungen wurden erweitert, um das Sperren bestimmter Dateitypen zu erm\u00f6glichen. Administratoren k\u00f6nnen aus einer von unseren Sicherheitsexperten erstellten Liste die Dateitypen ausw\u00e4hlen, die innerhalb des gesch\u00fctzten \u00d6kosystems nicht zugelassen werden sollen. Das System stuft alle Dateien der ausgew\u00e4hlten Dateitypen als sch\u00e4dlich ein und handelt entsprechend einer toolspezifischen Richtlinieneinstellung. Die Funktion verl\u00e4sst sich nicht auf die Dateierweiterung, sondern nutzt eine intelligente Dateityperkennung.<\/p>\n<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\nDer dynamische Verm\u00f6gensrisiko-Score wurde aktiviert.<\/strong><\/h3>\nDer statische Asset-Risiko-Score wurde ausschlie\u00dflich auf der Grundlage des CVSS-Basis-Scores berechnet, wobei alte und\/oder ausnutzbare Schwachstellen zus\u00e4tzlich ber\u00fccksichtigt wurden, erg\u00e4nzt durch die Markierung der Wichtigkeit des Assets und die Kennzeichnung der Internet-Exposition.<\/p>\n
Hier sind die Verbesserungen, die in der zweiten Version des Asset-Risiko-Scores mit der Bezeichnung „Dynamischer Risiko-Score“ mit verschiedenen Verst\u00e4rkungsfaktoren eingef\u00fchrt wurden:<\/p>\n
Die Bewertung ist leicht (von -10% bis +60%) und wird zusammen mit der EPSS-Bewertung (Exploit-Vorhersage) korrigiert, wenn es keine Anzeichen f\u00fcr eine Ausnutzung gibt.<\/p>\n
\n- Sie wird um 20-70 % erh\u00f6ht, wenn eine Schwachstelle ausgenutzt wird. Die Erh\u00f6hung h\u00e4ngt von unserem Wissen \u00fcber den Reifegrad des Exploits oder der Beobachtung von Vorf\u00e4llen im Zusammenhang mit der Schwachstelle ab.<\/li>\n
- Sie wird durch die Anzahl und das Alter der Cybersicherheitsberichte, in denen die Schwachstelle beschrieben wird, erh\u00f6ht<\/li>\n
- Mit anderen Faktoren wie:\n
\n- Ber\u00fccksichtigung einiger schwerwiegender Schwachstellen im Gegensatz zu einer statischen Risikobewertung, bei der nur die erste Schwachstelle ber\u00fccksichtigt wird.<\/li>\n
- Ber\u00fccksichtigung der vom Kunden festgelegten Bedeutung des Verm\u00f6genswertes.<\/li>\n
- Ber\u00fccksichtigung der Sichtbarkeit der Anlage im \u00f6ffentlichen Internet.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management: Systempr\u00fcfung<\/strong><\/h3>\nDer Elements Vulnerability Management System Scan wurde aktualisiert, um Sicherheitsl\u00fccken in den folgenden Produkten als Teil des authentifizierten Scannens f\u00fcr Windows zu erkennen:<\/p>\n
\n- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
Dar\u00fcber hinaus wurde ein nicht versionsbasierter Detektor f\u00fcr die VMWare Aria Operations For Networks-Schwachstelle f\u00fcr Remotecodeausf\u00fchrung (CVE-2023-34039) hinzugef\u00fcgt.<\/p>\n
Elements VM-Scan-Knoten Agent: Linux<\/strong><\/h3>\nEine neue Version des Linux Scan Node Agent wurde ver\u00f6ffentlicht, die mehrere bekannte Probleme behebt und auch die Registrierung f\u00fcr das Elements Vulnerability Management System hinzuf\u00fcgt.<\/p>\n
Integrationen<\/h2>\nEndpoint Protection API Abonnements: Die Lebensdauer der Endger\u00e4te endet am 11. M\u00e4rz 2024.<\/h3>\n
Die alte Endpunkte f\u00fcr Abonnements<\/a> sind veraltet und sollten ersetzt werden durch die Abonnement-Endpunkte in der Provisioning API<\/a>. Um diese Website API zu nutzen, m\u00fcssen Sie Anfrage Nur-Lese-Zugangsdaten f\u00fcr die Bereitstellung API <\/strong> von WithSecure Support. Der Zugang zu Provisioning API ist nur f\u00fcr Partnerkonten (SOP) m\u00f6glich.<\/p>\nDie folgenden Endpoint Protection API Abonnement-Endpunkte werden am 11.03.2024 nicht mehr funktionieren:<\/p>\n
\n- Details zum Unternehmensabonnement abrufen<\/li>\n
- Details zum Partnerabonnement erhalten<\/li>\n
- Firmenabonnements auflisten<\/li>\n
- Partnerabonnements auflisten<\/li>\n
- Computer aus dem Abonnement entfernen (ersetzt durch Elements API endpoints „Ger\u00e4testatus aktualisieren<\/a>“ oder „Ger\u00e4t l\u00f6schen<\/a>„)<\/li>\n<\/ul>\n
ERINNERUNG: Elements Konnektor: Kunden, die sich noch mit dem (End of Life) Endpoint Protection API anmelden, m\u00fcssen die Authentifizierungsdaten von API \u00e4ndern.<\/h3>\n
Um eine bessere und einheitlichere Reihe von APIs f\u00fcr WithSecure Elements bereitzustellen, werden wir Endpoint Protection API schrittweise abschaffen und durch Elements API ersetzen. Wenn Ihr Elements Connector verwendet wird, um Sicherheitsereignisse vom WithSecure Elements Portal an Ihr SIEM zu streamen und vor der Version 23.05 konfiguriert wurde, verwendet er m\u00f6glicherweise noch Endpoint Protection API .<\/p>\n
Die Website Elements Security Center warnt Sie, wenn in der Problemliste Aktionen erforderlich sind:<\/p>\n<\/img><\/a><\/figure>\nEine entsprechende Warnung wird auch in der Ger\u00e4teansicht des Connectors angezeigt:<\/p>\n<\/img><\/a><\/figure>\nUm die Funktionalit\u00e4t der Ereignisweiterleitung beizubehalten, wechseln Sie bitte vor dem 31.12.2023 zur Verwendung von Elements API Anmeldeinformationen. Alle Einzelheiten zu den erforderlichen \u00c4nderungen finden Sie in der Benutzerhandbuch<\/a>.<\/p>\nFalls Sie es verpasst haben<\/h2>\nZur Erinnerung: WithSecure Produkte und macOS 14 „Sonoma“<\/h3>\n
Wie Sie vielleicht wissen, hat Apple angek\u00fcndigt, dass die n\u00e4chste Version von macOS (Version 14, auch bekannt als „Sonoma“) am 26. September 2023 ver\u00f6ffentlicht werden soll.<\/p>\n
Leider hat diese Version zu Inkompatibilit\u00e4ten mit einigen Produkten von WithSecure gef\u00fchrt.<\/p>\n
Die betroffenen Produkte f\u00fcr Mac sind:<\/strong><\/p>\n\n- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client-Sicherheit (ehemals F-Secure Client-Sicherheit)<\/li>\n
- WithSecure Gegenkonzept<\/li>\n<\/ul>\n
Wir haben eine Artikel der Wissensdatenbank<\/a> die den aktuellen Stand unserer Unterst\u00fctzung f\u00fcr Sonoma beschreibt. Wir raten Ihnen derzeit, NICHT auf Sonoma zu aktualisieren, es sei denn, dies ist f\u00fcr Ihr Unternehmen entscheidend.<\/p>\nWithSecure arbeitet mit Hochdruck an der Behebung dieser Probleme und wird Updates \u00fcber die Knowledge Base-Seite bereitstellen.<\/p>\n
Teilen Sie Ihre Ideen mit uns<\/h2>\n
Unser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern – jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Cybersicherheitsprodukte und -dienstleistungen mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber unser Ideenportal mitzuteilen, das jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n<\/img><\/a><\/figure>\nWeitere Informationen<\/h2>\n
<\/img><\/a><\/figure>\nUngesch\u00fctzte Ger\u00e4te, auf denen zuvor der WithSecure EPP-Client installiert wurde<\/strong><\/h4>\nWenn diese Ger\u00e4te vom Administrator explizit deaktiviert wurden, gelten sie nun als gesch\u00fctzt, so dass sie nicht in der Liste der ungesch\u00fctzten Ger\u00e4te erscheinen.<\/p>\n
E-Mail-Berichtsansicht wurde hinzugef\u00fcgt<\/strong><\/h4>\n<\/img><\/a><\/figure>\nGer\u00e4te-Statusbericht hat jetzt ein Info-Flyout<\/strong><\/h4>\n<\/img><\/a><\/figure>\n\u00c4hnliche Veranstaltungen sind<\/strong><\/h4>\nWir haben eine Funktion hinzugef\u00fcgt, die es Sicherheitsadministratoren erleichtern soll, das Gesamtbild zu betrachten und mehrere Ereignisse auf einmal zu erkennen. Im Aktionsmen\u00fc gibt es einen neuen Punkt „\u00c4hnliches anzeigen“, der das Flyout mit allen \u00e4hnlichen Ereignissen \u00f6ffnet. Das Info-Symbol neben dem Titel zeigt an, warum wir glauben, dass diese Ereignisse \u00e4hnlich sind. Die Filter werden aus der Hauptansicht \u00fcbernommen und Sie k\u00f6nnen sie anpassen, um Ihre Suche weiter einzugrenzen oder die Anzahl der angezeigten Ereignisse zu begrenzen. Am unteren Rand der Ansicht befindet sich die Schaltfl\u00e4che „Alle best\u00e4tigen“, mit der Sie eine Best\u00e4tigungsanfrage f\u00fcr alle derzeit in der Ansicht angezeigten Ereignisse senden k\u00f6nnen. Bitte beachten Sie, dass die Best\u00e4tigung vieler Ereignisse zeitaufwendig sein kann und nicht sofort im Portal erscheint. Au\u00dferdem gibt es eine Obergrenze von 10000 Ereignissen, die gleichzeitig best\u00e4tigt werden k\u00f6nnen.<\/p>\n
Bitte beachten:<\/strong><\/p>\n\n- Benutzer mit Leseberechtigung k\u00f6nnen Ereignisse auch mit der Funktion „Alle best\u00e4tigen“ nicht best\u00e4tigen.<\/li>\n
- Verf\u00fcgbar nur f\u00fcr Veranstaltungen ab dem 1. September 2023. Die Aktion ist f\u00fcr \u00e4ltere Veranstaltungen nicht verf\u00fcgbar.<\/li>\n<\/ul>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nmacOS 14 Sonoma-Benachrichtigungen<\/strong><\/h4>\nApple hat die n\u00e4chste Version des Betriebssystems 14 (Sonoma) fr\u00fcher als geplant ver\u00f6ffentlicht, und unser agent ist noch nicht damit kompatibel<\/a>. Wir haben jetzt zwei neue Themen im EPP-Dashboard, die davon abraten, noch zu aktualisieren, und anzeigen, welche Ger\u00e4te bereits auf die neue Betriebssystemversion aktualisiert wurden.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent f\u00fcr Windows-Arbeitsplatzrechner und Server: Version 23.7<\/strong><\/h3>\nEine neue Version der Endpunkt-Clients ist verf\u00fcgbar.<\/p>\n
Mit diesem Release wird die Elements Agent Version 23.7 zur Verf\u00fcgung gestellt (interne Version 23.7.416).<\/p>\n
Die Endpunkte aktualisieren sich automatisch, ohne dass ein Neustart erforderlich ist.<\/p>\n
Neue Abwesenheitsoption bei automatisierten Aufgaben.<\/strong><\/h4>\nDie Option „Abwesend“ erm\u00f6glicht es, eine automatische Aufgabe auszuf\u00fchren, nachdem der Benutzer f\u00fcr eine bestimmte Anzahl von Minuten abwesend war. Beispiel: „@away 5“ w\u00fcrde die Aufgabe ausf\u00fchren, nachdem der Benutzer 5 Minuten lang abwesend war.<\/p>\n<\/img><\/a><\/figure>\nNeue automatische Aufgabe zur Erstellung eines Wiederherstellungspunkts.<\/strong><\/h4>\nEs gibt eine neue automatische Aufgabe, die es erm\u00f6glicht, einen Systemwiederherstellungspunkt im Client zu erstellen.<\/p>\n<\/img><\/a><\/figure>\nDie Meldung der Windows-Betriebssystemversion wurde verbessert.<\/strong><\/h4>\nDer Client sendet nun auch die Windows-Build-Nummer und die Build-Nummer ist in den Ger\u00e4tedetails sichtbar.<\/p>\n<\/img><\/a><\/figure>\nFerngesteuerte Aktion zum Ausschalten der Anwendungssteuerung.<\/strong><\/h4>\nEs gibt eine neue Fernbedienungsaktion zum Ausschalten der Anwendungssteuerung.<\/p>\n<\/img><\/a><\/figure>\nVerbesserte Sicherheitsereignisse, die nun auch Informationen \u00fcber unter Quarant\u00e4ne gestellte Registrierungseintr\u00e4ge enthalten.<\/strong><\/h4>\nWenn ein Rollback stattfand und Registrierungseintr\u00e4ge wiederhergestellt wurden, fehlten in dem aus dem Ereignis generierten Sicherheitsereignis Informationen \u00fcber die wiederhergestellten Registrierungseintr\u00e4ge. Jetzt enth\u00e4lt das Ereignis Informationen \u00fcber die wiederhergestellten Registrierungseintr\u00e4ge.<\/p>\n<\/img><\/a><\/figure>\nVerbesserungen bei den Ausschl\u00fcssen von Sicherheits\u00fcberpr\u00fcfungen<\/strong><\/h4>\nEs ist nun m\u00f6glich, dass Administratoren einzelne Regeln aktivieren und deaktivieren k\u00f6nnen, anstatt die Regeln komplett zu entfernen. Au\u00dferdem ist es m\u00f6glich, einen Kommentar f\u00fcr den Ausschluss zu schreiben. <\/p>\n<\/img><\/a><\/figure>\nAutomatisierte Aufgabe \u00fcber die Client-Benutzeroberfl\u00e4che ausf\u00fchren<\/strong><\/h4>\nEs ist m\u00f6glich, automatisierte Aufgaben \u00fcber die Client-Benutzeroberfl\u00e4che auszuf\u00fchren. Die Ausf\u00fchrung von Aufgaben ist nur f\u00fcr administrative Benutzer m\u00f6glich und muss im Profil separat aktiviert werden.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\nNeue Ansicht „Automatisierte Aktionen<\/h3>\n
WithSecure Elements EDR hat eine neue Ansicht mit der Bezeichnung ‚Automatisierte Aktionen‘ ver\u00f6ffentlicht.<\/p>\n
Dies ersetzt die alte Ansicht „Automatisierte Antwort“.<\/p>\n<\/img><\/a><\/figure>\nWas hat sich ge\u00e4ndert?<\/strong><\/h4>\nDie Funktionalit\u00e4t bleibt gleich, und Sie k\u00f6nnen immer noch „Ger\u00e4teisolierungs“-Regeln konfigurieren, die rund um die Uhr laufen und die Risikostufe angeben, wie bei der urspr\u00fcnglichen Ansicht „Automatisierte Reaktion“, allerdings k\u00f6nnen Sie jetzt eine Aktionsregel mit ‚benutzerdefinierte‘ Terminierung <\/strong>wo Sie bestimmte Zeiten eingeben k\u00f6nnen, zu denen eine Regel ausgef\u00fchrt werden soll, z. B. au\u00dferhalb der B\u00fcrozeiten.<\/p>\n<\/img><\/a><\/figure>\nDie neue Ansicht ‚Automatisierte Aktionen‘ enth\u00e4lt alle bestehenden Regeln zur Ger\u00e4teisolierung<\/strong>Sie brauchen sich also keine Sorgen zu machen, dass sie neu erstellt werden m\u00fcssen.<\/p>\nSie umfasst die neue „benutzerdefinierte“ Terminplanung, d. h. bestimmte Tage und Uhrzeiten k\u00f6nnen angewandt werden <\/strong>f\u00fcr den Zeitraum, in dem die Regeln gelten sollen, z. B. von 17:00 Uhr bis 09:00 Uhr am n\u00e4chsten Morgen.<\/p>\n<\/img><\/a><\/figure>\nUnd schlie\u00dflich ist die bestehende Ansicht „Automatisierte Antwort“ noch f\u00fcr die n\u00e4chsten zwei Wochen verf\u00fcgbar, und zwar in Nur-Lese-Modus<\/strong>damit Sie Zeit haben, sich an die neue Ansicht zu gew\u00f6hnen.<\/p>\nWarum?<\/strong><\/h4>\nDiese neue Funktion erm\u00f6glicht nicht nur eine benutzerdefinierte Planung, sondern sie ist auch ein erster Schritt in Richtung unserer Vision, mehr automatisierte Aktionen in Elements einzubinden – zun\u00e4chst mit dem Co-Monitoring-Service und den neuen E-Mail-Benachrichtigungen mit Auswahl der Risikostufe, aber auch f\u00fcr weitere Reaktionsaktionen in der Zukunft.<\/p>\n
Diese neue Ansicht „Automatisierte Aktionen“ ist jetzt unter Elements verf\u00fcgbar.<\/p>\n
Neue Detailansicht der Broad Context Detection<\/h3>\n
Die neue Detailansicht Broad Context Detection (BCD) wurde vollst\u00e4ndig f\u00fcr die Produktion freigegeben und ist nun die Standardansicht, die die alte Detailansicht Broad Context Detection ersetzt.<\/p>\n<\/img><\/a><\/figure>\nWas hat sich ge\u00e4ndert?<\/strong><\/h4>\nDie neue BCD-Detailansicht ist zur Standardansicht geworden. Wenn Sie also in Elements auf die Men\u00fcoption „Broad Context Detection“ klicken, wird Ihnen diese neue Ansicht angezeigt.<\/p>\n
Die alte BCD-Detailansicht ist noch f\u00fcr eine begrenzte Zeit verf\u00fcgbar, um Ihnen mehr Zeit zu geben, sich mit der neuen BCD-Ansicht vertraut zu machen. Sie k\u00f6nnen zur alten BCD-Ansicht \u00fcber die Schaltfl\u00e4che „Zur alten Broad Context Detection-Ansicht wechseln“ in der oberen rechten Ecke der Seite navigieren.<\/p>\n<\/img><\/a><\/figure>\nSie k\u00f6nnen BCDs aus der neuen BCD-Detailansicht heraus anheben, w\u00e4hrend Sie fr\u00fcher im „Vorschaumodus“ zur\u00fcck zur alten BCD-Ansicht navigieren mussten, um eine Erkennung anzuheben. Die neue Ansicht unterst\u00fctzt sowohl manuelle als auch automatische Erh\u00f6hungen und funktioniert genau so wie die alte Ansicht.<\/p>\n
Sie k\u00f6nnen auch das standardm\u00e4\u00dfig ausgew\u00e4hlte Elevation-Abonnement-Token \u00e4ndern. Das Abonnement, das am schnellsten abl\u00e4uft, ist standardm\u00e4\u00dfig ausgew\u00e4hlt, aber Sie k\u00f6nnen jetzt alle verf\u00fcgbaren Abonnements sehen und es in ein anderes \u00e4ndern, wenn Sie dies w\u00fcnschen.<\/p>\n<\/img><\/a><\/figure>\nDie neue Ansicht wurde um zus\u00e4tzliche Informationen erg\u00e4nzt, die Ihnen bei der Interpretation der angezeigten Informationen helfen.<\/p>\n
Elements Collaboration Protection<\/h2>\nBlockieren von Dateitypen<\/strong><\/h4>\nDie neue Funktion „Blockieren von Dateitypen“ wurde f\u00fcr alle Collaboration Protection Kunden aktiviert. <\/p>\n
Die Richtlinieneinstellungen wurden erweitert, um das Sperren bestimmter Dateitypen zu erm\u00f6glichen. Administratoren k\u00f6nnen aus einer von unseren Sicherheitsexperten erstellten Liste die Dateitypen ausw\u00e4hlen, die innerhalb des gesch\u00fctzten \u00d6kosystems nicht zugelassen werden sollen. Das System stuft alle Dateien der ausgew\u00e4hlten Dateitypen als sch\u00e4dlich ein und handelt entsprechend einer toolspezifischen Richtlinieneinstellung. Die Funktion verl\u00e4sst sich nicht auf die Dateierweiterung, sondern nutzt eine intelligente Dateityperkennung.<\/p>\n<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\nDer dynamische Verm\u00f6gensrisiko-Score wurde aktiviert.<\/strong><\/h3>\nDer statische Asset-Risiko-Score wurde ausschlie\u00dflich auf der Grundlage des CVSS-Basis-Scores berechnet, wobei alte und\/oder ausnutzbare Schwachstellen zus\u00e4tzlich ber\u00fccksichtigt wurden, erg\u00e4nzt durch die Markierung der Wichtigkeit des Assets und die Kennzeichnung der Internet-Exposition.<\/p>\n
Hier sind die Verbesserungen, die in der zweiten Version des Asset-Risiko-Scores mit der Bezeichnung „Dynamischer Risiko-Score“ mit verschiedenen Verst\u00e4rkungsfaktoren eingef\u00fchrt wurden:<\/p>\n
Die Bewertung ist leicht (von -10% bis +60%) und wird zusammen mit der EPSS-Bewertung (Exploit-Vorhersage) korrigiert, wenn es keine Anzeichen f\u00fcr eine Ausnutzung gibt.<\/p>\n
\n- Sie wird um 20-70 % erh\u00f6ht, wenn eine Schwachstelle ausgenutzt wird. Die Erh\u00f6hung h\u00e4ngt von unserem Wissen \u00fcber den Reifegrad des Exploits oder der Beobachtung von Vorf\u00e4llen im Zusammenhang mit der Schwachstelle ab.<\/li>\n
- Sie wird durch die Anzahl und das Alter der Cybersicherheitsberichte, in denen die Schwachstelle beschrieben wird, erh\u00f6ht<\/li>\n
- Mit anderen Faktoren wie:\n
\n- Ber\u00fccksichtigung einiger schwerwiegender Schwachstellen im Gegensatz zu einer statischen Risikobewertung, bei der nur die erste Schwachstelle ber\u00fccksichtigt wird.<\/li>\n
- Ber\u00fccksichtigung der vom Kunden festgelegten Bedeutung des Verm\u00f6genswertes.<\/li>\n
- Ber\u00fccksichtigung der Sichtbarkeit der Anlage im \u00f6ffentlichen Internet.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management: Systempr\u00fcfung<\/strong><\/h3>\nDer Elements Vulnerability Management System Scan wurde aktualisiert, um Sicherheitsl\u00fccken in den folgenden Produkten als Teil des authentifizierten Scannens f\u00fcr Windows zu erkennen:<\/p>\n
\n- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
Dar\u00fcber hinaus wurde ein nicht versionsbasierter Detektor f\u00fcr die VMWare Aria Operations For Networks-Schwachstelle f\u00fcr Remotecodeausf\u00fchrung (CVE-2023-34039) hinzugef\u00fcgt.<\/p>\n
Elements VM-Scan-Knoten Agent: Linux<\/strong><\/h3>\nEine neue Version des Linux Scan Node Agent wurde ver\u00f6ffentlicht, die mehrere bekannte Probleme behebt und auch die Registrierung f\u00fcr das Elements Vulnerability Management System hinzuf\u00fcgt.<\/p>\n
Integrationen<\/h2>\nEndpoint Protection API Abonnements: Die Lebensdauer der Endger\u00e4te endet am 11. M\u00e4rz 2024.<\/h3>\n
Die alte Endpunkte f\u00fcr Abonnements<\/a> sind veraltet und sollten ersetzt werden durch die Abonnement-Endpunkte in der Provisioning API<\/a>. Um diese Website API zu nutzen, m\u00fcssen Sie Anfrage Nur-Lese-Zugangsdaten f\u00fcr die Bereitstellung API <\/strong> von WithSecure Support. Der Zugang zu Provisioning API ist nur f\u00fcr Partnerkonten (SOP) m\u00f6glich.<\/p>\nDie folgenden Endpoint Protection API Abonnement-Endpunkte werden am 11.03.2024 nicht mehr funktionieren:<\/p>\n
\n- Details zum Unternehmensabonnement abrufen<\/li>\n
- Details zum Partnerabonnement erhalten<\/li>\n
- Firmenabonnements auflisten<\/li>\n
- Partnerabonnements auflisten<\/li>\n
- Computer aus dem Abonnement entfernen (ersetzt durch Elements API endpoints „Ger\u00e4testatus aktualisieren<\/a>“ oder „Ger\u00e4t l\u00f6schen<\/a>„)<\/li>\n<\/ul>\n
ERINNERUNG: Elements Konnektor: Kunden, die sich noch mit dem (End of Life) Endpoint Protection API anmelden, m\u00fcssen die Authentifizierungsdaten von API \u00e4ndern.<\/h3>\n
Um eine bessere und einheitlichere Reihe von APIs f\u00fcr WithSecure Elements bereitzustellen, werden wir Endpoint Protection API schrittweise abschaffen und durch Elements API ersetzen. Wenn Ihr Elements Connector verwendet wird, um Sicherheitsereignisse vom WithSecure Elements Portal an Ihr SIEM zu streamen und vor der Version 23.05 konfiguriert wurde, verwendet er m\u00f6glicherweise noch Endpoint Protection API .<\/p>\n
Die Website Elements Security Center warnt Sie, wenn in der Problemliste Aktionen erforderlich sind:<\/p>\n<\/img><\/a><\/figure>\nEine entsprechende Warnung wird auch in der Ger\u00e4teansicht des Connectors angezeigt:<\/p>\n<\/img><\/a><\/figure>\nUm die Funktionalit\u00e4t der Ereignisweiterleitung beizubehalten, wechseln Sie bitte vor dem 31.12.2023 zur Verwendung von Elements API Anmeldeinformationen. Alle Einzelheiten zu den erforderlichen \u00c4nderungen finden Sie in der Benutzerhandbuch<\/a>.<\/p>\nFalls Sie es verpasst haben<\/h2>\nZur Erinnerung: WithSecure Produkte und macOS 14 „Sonoma“<\/h3>\n
Wie Sie vielleicht wissen, hat Apple angek\u00fcndigt, dass die n\u00e4chste Version von macOS (Version 14, auch bekannt als „Sonoma“) am 26. September 2023 ver\u00f6ffentlicht werden soll.<\/p>\n
Leider hat diese Version zu Inkompatibilit\u00e4ten mit einigen Produkten von WithSecure gef\u00fchrt.<\/p>\n
Die betroffenen Produkte f\u00fcr Mac sind:<\/strong><\/p>\n\n- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client-Sicherheit (ehemals F-Secure Client-Sicherheit)<\/li>\n
- WithSecure Gegenkonzept<\/li>\n<\/ul>\n
Wir haben eine Artikel der Wissensdatenbank<\/a> die den aktuellen Stand unserer Unterst\u00fctzung f\u00fcr Sonoma beschreibt. Wir raten Ihnen derzeit, NICHT auf Sonoma zu aktualisieren, es sei denn, dies ist f\u00fcr Ihr Unternehmen entscheidend.<\/p>\nWithSecure arbeitet mit Hochdruck an der Behebung dieser Probleme und wird Updates \u00fcber die Knowledge Base-Seite bereitstellen.<\/p>\n
Teilen Sie Ihre Ideen mit uns<\/h2>\n
Unser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern – jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Cybersicherheitsprodukte und -dienstleistungen mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber unser Ideenportal mitzuteilen, das jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n<\/img><\/a><\/figure>\nWeitere Informationen<\/h2>\n
<\/img><\/a><\/figure>\nGer\u00e4te-Statusbericht hat jetzt ein Info-Flyout<\/strong><\/h4>\n<\/img><\/a><\/figure>\n\u00c4hnliche Veranstaltungen sind<\/strong><\/h4>\nWir haben eine Funktion hinzugef\u00fcgt, die es Sicherheitsadministratoren erleichtern soll, das Gesamtbild zu betrachten und mehrere Ereignisse auf einmal zu erkennen. Im Aktionsmen\u00fc gibt es einen neuen Punkt „\u00c4hnliches anzeigen“, der das Flyout mit allen \u00e4hnlichen Ereignissen \u00f6ffnet. Das Info-Symbol neben dem Titel zeigt an, warum wir glauben, dass diese Ereignisse \u00e4hnlich sind. Die Filter werden aus der Hauptansicht \u00fcbernommen und Sie k\u00f6nnen sie anpassen, um Ihre Suche weiter einzugrenzen oder die Anzahl der angezeigten Ereignisse zu begrenzen. Am unteren Rand der Ansicht befindet sich die Schaltfl\u00e4che „Alle best\u00e4tigen“, mit der Sie eine Best\u00e4tigungsanfrage f\u00fcr alle derzeit in der Ansicht angezeigten Ereignisse senden k\u00f6nnen. Bitte beachten Sie, dass die Best\u00e4tigung vieler Ereignisse zeitaufwendig sein kann und nicht sofort im Portal erscheint. Au\u00dferdem gibt es eine Obergrenze von 10000 Ereignissen, die gleichzeitig best\u00e4tigt werden k\u00f6nnen.<\/p>\n
Bitte beachten:<\/strong><\/p>\n\n- Benutzer mit Leseberechtigung k\u00f6nnen Ereignisse auch mit der Funktion „Alle best\u00e4tigen“ nicht best\u00e4tigen.<\/li>\n
- Verf\u00fcgbar nur f\u00fcr Veranstaltungen ab dem 1. September 2023. Die Aktion ist f\u00fcr \u00e4ltere Veranstaltungen nicht verf\u00fcgbar.<\/li>\n<\/ul>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nmacOS 14 Sonoma-Benachrichtigungen<\/strong><\/h4>\nApple hat die n\u00e4chste Version des Betriebssystems 14 (Sonoma) fr\u00fcher als geplant ver\u00f6ffentlicht, und unser agent ist noch nicht damit kompatibel<\/a>. Wir haben jetzt zwei neue Themen im EPP-Dashboard, die davon abraten, noch zu aktualisieren, und anzeigen, welche Ger\u00e4te bereits auf die neue Betriebssystemversion aktualisiert wurden.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent f\u00fcr Windows-Arbeitsplatzrechner und Server: Version 23.7<\/strong><\/h3>\nEine neue Version der Endpunkt-Clients ist verf\u00fcgbar.<\/p>\n
Mit diesem Release wird die Elements Agent Version 23.7 zur Verf\u00fcgung gestellt (interne Version 23.7.416).<\/p>\n
Die Endpunkte aktualisieren sich automatisch, ohne dass ein Neustart erforderlich ist.<\/p>\n
Neue Abwesenheitsoption bei automatisierten Aufgaben.<\/strong><\/h4>\nDie Option „Abwesend“ erm\u00f6glicht es, eine automatische Aufgabe auszuf\u00fchren, nachdem der Benutzer f\u00fcr eine bestimmte Anzahl von Minuten abwesend war. Beispiel: „@away 5“ w\u00fcrde die Aufgabe ausf\u00fchren, nachdem der Benutzer 5 Minuten lang abwesend war.<\/p>\n<\/img><\/a><\/figure>\nNeue automatische Aufgabe zur Erstellung eines Wiederherstellungspunkts.<\/strong><\/h4>\nEs gibt eine neue automatische Aufgabe, die es erm\u00f6glicht, einen Systemwiederherstellungspunkt im Client zu erstellen.<\/p>\n<\/img><\/a><\/figure>\nDie Meldung der Windows-Betriebssystemversion wurde verbessert.<\/strong><\/h4>\nDer Client sendet nun auch die Windows-Build-Nummer und die Build-Nummer ist in den Ger\u00e4tedetails sichtbar.<\/p>\n<\/img><\/a><\/figure>\nFerngesteuerte Aktion zum Ausschalten der Anwendungssteuerung.<\/strong><\/h4>\nEs gibt eine neue Fernbedienungsaktion zum Ausschalten der Anwendungssteuerung.<\/p>\n<\/img><\/a><\/figure>\nVerbesserte Sicherheitsereignisse, die nun auch Informationen \u00fcber unter Quarant\u00e4ne gestellte Registrierungseintr\u00e4ge enthalten.<\/strong><\/h4>\nWenn ein Rollback stattfand und Registrierungseintr\u00e4ge wiederhergestellt wurden, fehlten in dem aus dem Ereignis generierten Sicherheitsereignis Informationen \u00fcber die wiederhergestellten Registrierungseintr\u00e4ge. Jetzt enth\u00e4lt das Ereignis Informationen \u00fcber die wiederhergestellten Registrierungseintr\u00e4ge.<\/p>\n<\/img><\/a><\/figure>\nVerbesserungen bei den Ausschl\u00fcssen von Sicherheits\u00fcberpr\u00fcfungen<\/strong><\/h4>\nEs ist nun m\u00f6glich, dass Administratoren einzelne Regeln aktivieren und deaktivieren k\u00f6nnen, anstatt die Regeln komplett zu entfernen. Au\u00dferdem ist es m\u00f6glich, einen Kommentar f\u00fcr den Ausschluss zu schreiben. <\/p>\n<\/img><\/a><\/figure>\nAutomatisierte Aufgabe \u00fcber die Client-Benutzeroberfl\u00e4che ausf\u00fchren<\/strong><\/h4>\nEs ist m\u00f6glich, automatisierte Aufgaben \u00fcber die Client-Benutzeroberfl\u00e4che auszuf\u00fchren. Die Ausf\u00fchrung von Aufgaben ist nur f\u00fcr administrative Benutzer m\u00f6glich und muss im Profil separat aktiviert werden.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\nNeue Ansicht „Automatisierte Aktionen<\/h3>\n
WithSecure Elements EDR hat eine neue Ansicht mit der Bezeichnung ‚Automatisierte Aktionen‘ ver\u00f6ffentlicht.<\/p>\n
Dies ersetzt die alte Ansicht „Automatisierte Antwort“.<\/p>\n<\/img><\/a><\/figure>\nWas hat sich ge\u00e4ndert?<\/strong><\/h4>\nDie Funktionalit\u00e4t bleibt gleich, und Sie k\u00f6nnen immer noch „Ger\u00e4teisolierungs“-Regeln konfigurieren, die rund um die Uhr laufen und die Risikostufe angeben, wie bei der urspr\u00fcnglichen Ansicht „Automatisierte Reaktion“, allerdings k\u00f6nnen Sie jetzt eine Aktionsregel mit ‚benutzerdefinierte‘ Terminierung <\/strong>wo Sie bestimmte Zeiten eingeben k\u00f6nnen, zu denen eine Regel ausgef\u00fchrt werden soll, z. B. au\u00dferhalb der B\u00fcrozeiten.<\/p>\n<\/img><\/a><\/figure>\nDie neue Ansicht ‚Automatisierte Aktionen‘ enth\u00e4lt alle bestehenden Regeln zur Ger\u00e4teisolierung<\/strong>Sie brauchen sich also keine Sorgen zu machen, dass sie neu erstellt werden m\u00fcssen.<\/p>\nSie umfasst die neue „benutzerdefinierte“ Terminplanung, d. h. bestimmte Tage und Uhrzeiten k\u00f6nnen angewandt werden <\/strong>f\u00fcr den Zeitraum, in dem die Regeln gelten sollen, z. B. von 17:00 Uhr bis 09:00 Uhr am n\u00e4chsten Morgen.<\/p>\n<\/img><\/a><\/figure>\nUnd schlie\u00dflich ist die bestehende Ansicht „Automatisierte Antwort“ noch f\u00fcr die n\u00e4chsten zwei Wochen verf\u00fcgbar, und zwar in Nur-Lese-Modus<\/strong>damit Sie Zeit haben, sich an die neue Ansicht zu gew\u00f6hnen.<\/p>\nWarum?<\/strong><\/h4>\nDiese neue Funktion erm\u00f6glicht nicht nur eine benutzerdefinierte Planung, sondern sie ist auch ein erster Schritt in Richtung unserer Vision, mehr automatisierte Aktionen in Elements einzubinden – zun\u00e4chst mit dem Co-Monitoring-Service und den neuen E-Mail-Benachrichtigungen mit Auswahl der Risikostufe, aber auch f\u00fcr weitere Reaktionsaktionen in der Zukunft.<\/p>\n
Diese neue Ansicht „Automatisierte Aktionen“ ist jetzt unter Elements verf\u00fcgbar.<\/p>\n
Neue Detailansicht der Broad Context Detection<\/h3>\n
Die neue Detailansicht Broad Context Detection (BCD) wurde vollst\u00e4ndig f\u00fcr die Produktion freigegeben und ist nun die Standardansicht, die die alte Detailansicht Broad Context Detection ersetzt.<\/p>\n<\/img><\/a><\/figure>\nWas hat sich ge\u00e4ndert?<\/strong><\/h4>\nDie neue BCD-Detailansicht ist zur Standardansicht geworden. Wenn Sie also in Elements auf die Men\u00fcoption „Broad Context Detection“ klicken, wird Ihnen diese neue Ansicht angezeigt.<\/p>\n
Die alte BCD-Detailansicht ist noch f\u00fcr eine begrenzte Zeit verf\u00fcgbar, um Ihnen mehr Zeit zu geben, sich mit der neuen BCD-Ansicht vertraut zu machen. Sie k\u00f6nnen zur alten BCD-Ansicht \u00fcber die Schaltfl\u00e4che „Zur alten Broad Context Detection-Ansicht wechseln“ in der oberen rechten Ecke der Seite navigieren.<\/p>\n<\/img><\/a><\/figure>\nSie k\u00f6nnen BCDs aus der neuen BCD-Detailansicht heraus anheben, w\u00e4hrend Sie fr\u00fcher im „Vorschaumodus“ zur\u00fcck zur alten BCD-Ansicht navigieren mussten, um eine Erkennung anzuheben. Die neue Ansicht unterst\u00fctzt sowohl manuelle als auch automatische Erh\u00f6hungen und funktioniert genau so wie die alte Ansicht.<\/p>\n
Sie k\u00f6nnen auch das standardm\u00e4\u00dfig ausgew\u00e4hlte Elevation-Abonnement-Token \u00e4ndern. Das Abonnement, das am schnellsten abl\u00e4uft, ist standardm\u00e4\u00dfig ausgew\u00e4hlt, aber Sie k\u00f6nnen jetzt alle verf\u00fcgbaren Abonnements sehen und es in ein anderes \u00e4ndern, wenn Sie dies w\u00fcnschen.<\/p>\n<\/img><\/a><\/figure>\nDie neue Ansicht wurde um zus\u00e4tzliche Informationen erg\u00e4nzt, die Ihnen bei der Interpretation der angezeigten Informationen helfen.<\/p>\n
Elements Collaboration Protection<\/h2>\nBlockieren von Dateitypen<\/strong><\/h4>\nDie neue Funktion „Blockieren von Dateitypen“ wurde f\u00fcr alle Collaboration Protection Kunden aktiviert. <\/p>\n
Die Richtlinieneinstellungen wurden erweitert, um das Sperren bestimmter Dateitypen zu erm\u00f6glichen. Administratoren k\u00f6nnen aus einer von unseren Sicherheitsexperten erstellten Liste die Dateitypen ausw\u00e4hlen, die innerhalb des gesch\u00fctzten \u00d6kosystems nicht zugelassen werden sollen. Das System stuft alle Dateien der ausgew\u00e4hlten Dateitypen als sch\u00e4dlich ein und handelt entsprechend einer toolspezifischen Richtlinieneinstellung. Die Funktion verl\u00e4sst sich nicht auf die Dateierweiterung, sondern nutzt eine intelligente Dateityperkennung.<\/p>\n<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\nDer dynamische Verm\u00f6gensrisiko-Score wurde aktiviert.<\/strong><\/h3>\nDer statische Asset-Risiko-Score wurde ausschlie\u00dflich auf der Grundlage des CVSS-Basis-Scores berechnet, wobei alte und\/oder ausnutzbare Schwachstellen zus\u00e4tzlich ber\u00fccksichtigt wurden, erg\u00e4nzt durch die Markierung der Wichtigkeit des Assets und die Kennzeichnung der Internet-Exposition.<\/p>\n
Hier sind die Verbesserungen, die in der zweiten Version des Asset-Risiko-Scores mit der Bezeichnung „Dynamischer Risiko-Score“ mit verschiedenen Verst\u00e4rkungsfaktoren eingef\u00fchrt wurden:<\/p>\n
Die Bewertung ist leicht (von -10% bis +60%) und wird zusammen mit der EPSS-Bewertung (Exploit-Vorhersage) korrigiert, wenn es keine Anzeichen f\u00fcr eine Ausnutzung gibt.<\/p>\n
\n- Sie wird um 20-70 % erh\u00f6ht, wenn eine Schwachstelle ausgenutzt wird. Die Erh\u00f6hung h\u00e4ngt von unserem Wissen \u00fcber den Reifegrad des Exploits oder der Beobachtung von Vorf\u00e4llen im Zusammenhang mit der Schwachstelle ab.<\/li>\n
- Sie wird durch die Anzahl und das Alter der Cybersicherheitsberichte, in denen die Schwachstelle beschrieben wird, erh\u00f6ht<\/li>\n
- Mit anderen Faktoren wie:\n
\n- Ber\u00fccksichtigung einiger schwerwiegender Schwachstellen im Gegensatz zu einer statischen Risikobewertung, bei der nur die erste Schwachstelle ber\u00fccksichtigt wird.<\/li>\n
- Ber\u00fccksichtigung der vom Kunden festgelegten Bedeutung des Verm\u00f6genswertes.<\/li>\n
- Ber\u00fccksichtigung der Sichtbarkeit der Anlage im \u00f6ffentlichen Internet.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management: Systempr\u00fcfung<\/strong><\/h3>\nDer Elements Vulnerability Management System Scan wurde aktualisiert, um Sicherheitsl\u00fccken in den folgenden Produkten als Teil des authentifizierten Scannens f\u00fcr Windows zu erkennen:<\/p>\n
\n- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
Dar\u00fcber hinaus wurde ein nicht versionsbasierter Detektor f\u00fcr die VMWare Aria Operations For Networks-Schwachstelle f\u00fcr Remotecodeausf\u00fchrung (CVE-2023-34039) hinzugef\u00fcgt.<\/p>\n
Elements VM-Scan-Knoten Agent: Linux<\/strong><\/h3>\nEine neue Version des Linux Scan Node Agent wurde ver\u00f6ffentlicht, die mehrere bekannte Probleme behebt und auch die Registrierung f\u00fcr das Elements Vulnerability Management System hinzuf\u00fcgt.<\/p>\n
Integrationen<\/h2>\nEndpoint Protection API Abonnements: Die Lebensdauer der Endger\u00e4te endet am 11. M\u00e4rz 2024.<\/h3>\n
Die alte Endpunkte f\u00fcr Abonnements<\/a> sind veraltet und sollten ersetzt werden durch die Abonnement-Endpunkte in der Provisioning API<\/a>. Um diese Website API zu nutzen, m\u00fcssen Sie Anfrage Nur-Lese-Zugangsdaten f\u00fcr die Bereitstellung API <\/strong> von WithSecure Support. Der Zugang zu Provisioning API ist nur f\u00fcr Partnerkonten (SOP) m\u00f6glich.<\/p>\nDie folgenden Endpoint Protection API Abonnement-Endpunkte werden am 11.03.2024 nicht mehr funktionieren:<\/p>\n
\n- Details zum Unternehmensabonnement abrufen<\/li>\n
- Details zum Partnerabonnement erhalten<\/li>\n
- Firmenabonnements auflisten<\/li>\n
- Partnerabonnements auflisten<\/li>\n
- Computer aus dem Abonnement entfernen (ersetzt durch Elements API endpoints „Ger\u00e4testatus aktualisieren<\/a>“ oder „Ger\u00e4t l\u00f6schen<\/a>„)<\/li>\n<\/ul>\n
ERINNERUNG: Elements Konnektor: Kunden, die sich noch mit dem (End of Life) Endpoint Protection API anmelden, m\u00fcssen die Authentifizierungsdaten von API \u00e4ndern.<\/h3>\n
Um eine bessere und einheitlichere Reihe von APIs f\u00fcr WithSecure Elements bereitzustellen, werden wir Endpoint Protection API schrittweise abschaffen und durch Elements API ersetzen. Wenn Ihr Elements Connector verwendet wird, um Sicherheitsereignisse vom WithSecure Elements Portal an Ihr SIEM zu streamen und vor der Version 23.05 konfiguriert wurde, verwendet er m\u00f6glicherweise noch Endpoint Protection API .<\/p>\n
Die Website Elements Security Center warnt Sie, wenn in der Problemliste Aktionen erforderlich sind:<\/p>\n<\/img><\/a><\/figure>\nEine entsprechende Warnung wird auch in der Ger\u00e4teansicht des Connectors angezeigt:<\/p>\n<\/img><\/a><\/figure>\nUm die Funktionalit\u00e4t der Ereignisweiterleitung beizubehalten, wechseln Sie bitte vor dem 31.12.2023 zur Verwendung von Elements API Anmeldeinformationen. Alle Einzelheiten zu den erforderlichen \u00c4nderungen finden Sie in der Benutzerhandbuch<\/a>.<\/p>\nFalls Sie es verpasst haben<\/h2>\nZur Erinnerung: WithSecure Produkte und macOS 14 „Sonoma“<\/h3>\n
Wie Sie vielleicht wissen, hat Apple angek\u00fcndigt, dass die n\u00e4chste Version von macOS (Version 14, auch bekannt als „Sonoma“) am 26. September 2023 ver\u00f6ffentlicht werden soll.<\/p>\n
Leider hat diese Version zu Inkompatibilit\u00e4ten mit einigen Produkten von WithSecure gef\u00fchrt.<\/p>\n
Die betroffenen Produkte f\u00fcr Mac sind:<\/strong><\/p>\n\n- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client-Sicherheit (ehemals F-Secure Client-Sicherheit)<\/li>\n
- WithSecure Gegenkonzept<\/li>\n<\/ul>\n
Wir haben eine Artikel der Wissensdatenbank<\/a> die den aktuellen Stand unserer Unterst\u00fctzung f\u00fcr Sonoma beschreibt. Wir raten Ihnen derzeit, NICHT auf Sonoma zu aktualisieren, es sei denn, dies ist f\u00fcr Ihr Unternehmen entscheidend.<\/p>\nWithSecure arbeitet mit Hochdruck an der Behebung dieser Probleme und wird Updates \u00fcber die Knowledge Base-Seite bereitstellen.<\/p>\n
Teilen Sie Ihre Ideen mit uns<\/h2>\n
Unser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern – jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Cybersicherheitsprodukte und -dienstleistungen mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber unser Ideenportal mitzuteilen, das jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n<\/img><\/a><\/figure>\nWeitere Informationen<\/h2>\n
<\/img><\/a><\/figure>\n\u00c4hnliche Veranstaltungen sind<\/strong><\/h4>\nWir haben eine Funktion hinzugef\u00fcgt, die es Sicherheitsadministratoren erleichtern soll, das Gesamtbild zu betrachten und mehrere Ereignisse auf einmal zu erkennen. Im Aktionsmen\u00fc gibt es einen neuen Punkt „\u00c4hnliches anzeigen“, der das Flyout mit allen \u00e4hnlichen Ereignissen \u00f6ffnet. Das Info-Symbol neben dem Titel zeigt an, warum wir glauben, dass diese Ereignisse \u00e4hnlich sind. Die Filter werden aus der Hauptansicht \u00fcbernommen und Sie k\u00f6nnen sie anpassen, um Ihre Suche weiter einzugrenzen oder die Anzahl der angezeigten Ereignisse zu begrenzen. Am unteren Rand der Ansicht befindet sich die Schaltfl\u00e4che „Alle best\u00e4tigen“, mit der Sie eine Best\u00e4tigungsanfrage f\u00fcr alle derzeit in der Ansicht angezeigten Ereignisse senden k\u00f6nnen. Bitte beachten Sie, dass die Best\u00e4tigung vieler Ereignisse zeitaufwendig sein kann und nicht sofort im Portal erscheint. Au\u00dferdem gibt es eine Obergrenze von 10000 Ereignissen, die gleichzeitig best\u00e4tigt werden k\u00f6nnen.<\/p>\n
Bitte beachten:<\/strong><\/p>\n\n- Benutzer mit Leseberechtigung k\u00f6nnen Ereignisse auch mit der Funktion „Alle best\u00e4tigen“ nicht best\u00e4tigen.<\/li>\n
- Verf\u00fcgbar nur f\u00fcr Veranstaltungen ab dem 1. September 2023. Die Aktion ist f\u00fcr \u00e4ltere Veranstaltungen nicht verf\u00fcgbar.<\/li>\n<\/ul>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nmacOS 14 Sonoma-Benachrichtigungen<\/strong><\/h4>\nApple hat die n\u00e4chste Version des Betriebssystems 14 (Sonoma) fr\u00fcher als geplant ver\u00f6ffentlicht, und unser agent ist noch nicht damit kompatibel<\/a>. Wir haben jetzt zwei neue Themen im EPP-Dashboard, die davon abraten, noch zu aktualisieren, und anzeigen, welche Ger\u00e4te bereits auf die neue Betriebssystemversion aktualisiert wurden.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent f\u00fcr Windows-Arbeitsplatzrechner und Server: Version 23.7<\/strong><\/h3>\nEine neue Version der Endpunkt-Clients ist verf\u00fcgbar.<\/p>\n
Mit diesem Release wird die Elements Agent Version 23.7 zur Verf\u00fcgung gestellt (interne Version 23.7.416).<\/p>\n
Die Endpunkte aktualisieren sich automatisch, ohne dass ein Neustart erforderlich ist.<\/p>\n
Neue Abwesenheitsoption bei automatisierten Aufgaben.<\/strong><\/h4>\nDie Option „Abwesend“ erm\u00f6glicht es, eine automatische Aufgabe auszuf\u00fchren, nachdem der Benutzer f\u00fcr eine bestimmte Anzahl von Minuten abwesend war. Beispiel: „@away 5“ w\u00fcrde die Aufgabe ausf\u00fchren, nachdem der Benutzer 5 Minuten lang abwesend war.<\/p>\n<\/img><\/a><\/figure>\nNeue automatische Aufgabe zur Erstellung eines Wiederherstellungspunkts.<\/strong><\/h4>\nEs gibt eine neue automatische Aufgabe, die es erm\u00f6glicht, einen Systemwiederherstellungspunkt im Client zu erstellen.<\/p>\n<\/img><\/a><\/figure>\nDie Meldung der Windows-Betriebssystemversion wurde verbessert.<\/strong><\/h4>\nDer Client sendet nun auch die Windows-Build-Nummer und die Build-Nummer ist in den Ger\u00e4tedetails sichtbar.<\/p>\n<\/img><\/a><\/figure>\nFerngesteuerte Aktion zum Ausschalten der Anwendungssteuerung.<\/strong><\/h4>\nEs gibt eine neue Fernbedienungsaktion zum Ausschalten der Anwendungssteuerung.<\/p>\n<\/img><\/a><\/figure>\nVerbesserte Sicherheitsereignisse, die nun auch Informationen \u00fcber unter Quarant\u00e4ne gestellte Registrierungseintr\u00e4ge enthalten.<\/strong><\/h4>\nWenn ein Rollback stattfand und Registrierungseintr\u00e4ge wiederhergestellt wurden, fehlten in dem aus dem Ereignis generierten Sicherheitsereignis Informationen \u00fcber die wiederhergestellten Registrierungseintr\u00e4ge. Jetzt enth\u00e4lt das Ereignis Informationen \u00fcber die wiederhergestellten Registrierungseintr\u00e4ge.<\/p>\n<\/img><\/a><\/figure>\nVerbesserungen bei den Ausschl\u00fcssen von Sicherheits\u00fcberpr\u00fcfungen<\/strong><\/h4>\nEs ist nun m\u00f6glich, dass Administratoren einzelne Regeln aktivieren und deaktivieren k\u00f6nnen, anstatt die Regeln komplett zu entfernen. Au\u00dferdem ist es m\u00f6glich, einen Kommentar f\u00fcr den Ausschluss zu schreiben. <\/p>\n<\/img><\/a><\/figure>\nAutomatisierte Aufgabe \u00fcber die Client-Benutzeroberfl\u00e4che ausf\u00fchren<\/strong><\/h4>\nEs ist m\u00f6glich, automatisierte Aufgaben \u00fcber die Client-Benutzeroberfl\u00e4che auszuf\u00fchren. Die Ausf\u00fchrung von Aufgaben ist nur f\u00fcr administrative Benutzer m\u00f6glich und muss im Profil separat aktiviert werden.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\nNeue Ansicht „Automatisierte Aktionen<\/h3>\n
WithSecure Elements EDR hat eine neue Ansicht mit der Bezeichnung ‚Automatisierte Aktionen‘ ver\u00f6ffentlicht.<\/p>\n
Dies ersetzt die alte Ansicht „Automatisierte Antwort“.<\/p>\n<\/img><\/a><\/figure>\nWas hat sich ge\u00e4ndert?<\/strong><\/h4>\nDie Funktionalit\u00e4t bleibt gleich, und Sie k\u00f6nnen immer noch „Ger\u00e4teisolierungs“-Regeln konfigurieren, die rund um die Uhr laufen und die Risikostufe angeben, wie bei der urspr\u00fcnglichen Ansicht „Automatisierte Reaktion“, allerdings k\u00f6nnen Sie jetzt eine Aktionsregel mit ‚benutzerdefinierte‘ Terminierung <\/strong>wo Sie bestimmte Zeiten eingeben k\u00f6nnen, zu denen eine Regel ausgef\u00fchrt werden soll, z. B. au\u00dferhalb der B\u00fcrozeiten.<\/p>\n<\/img><\/a><\/figure>\nDie neue Ansicht ‚Automatisierte Aktionen‘ enth\u00e4lt alle bestehenden Regeln zur Ger\u00e4teisolierung<\/strong>Sie brauchen sich also keine Sorgen zu machen, dass sie neu erstellt werden m\u00fcssen.<\/p>\nSie umfasst die neue „benutzerdefinierte“ Terminplanung, d. h. bestimmte Tage und Uhrzeiten k\u00f6nnen angewandt werden <\/strong>f\u00fcr den Zeitraum, in dem die Regeln gelten sollen, z. B. von 17:00 Uhr bis 09:00 Uhr am n\u00e4chsten Morgen.<\/p>\n<\/img><\/a><\/figure>\nUnd schlie\u00dflich ist die bestehende Ansicht „Automatisierte Antwort“ noch f\u00fcr die n\u00e4chsten zwei Wochen verf\u00fcgbar, und zwar in Nur-Lese-Modus<\/strong>damit Sie Zeit haben, sich an die neue Ansicht zu gew\u00f6hnen.<\/p>\nWarum?<\/strong><\/h4>\nDiese neue Funktion erm\u00f6glicht nicht nur eine benutzerdefinierte Planung, sondern sie ist auch ein erster Schritt in Richtung unserer Vision, mehr automatisierte Aktionen in Elements einzubinden – zun\u00e4chst mit dem Co-Monitoring-Service und den neuen E-Mail-Benachrichtigungen mit Auswahl der Risikostufe, aber auch f\u00fcr weitere Reaktionsaktionen in der Zukunft.<\/p>\n
Diese neue Ansicht „Automatisierte Aktionen“ ist jetzt unter Elements verf\u00fcgbar.<\/p>\n
Neue Detailansicht der Broad Context Detection<\/h3>\n
Die neue Detailansicht Broad Context Detection (BCD) wurde vollst\u00e4ndig f\u00fcr die Produktion freigegeben und ist nun die Standardansicht, die die alte Detailansicht Broad Context Detection ersetzt.<\/p>\n<\/img><\/a><\/figure>\nWas hat sich ge\u00e4ndert?<\/strong><\/h4>\nDie neue BCD-Detailansicht ist zur Standardansicht geworden. Wenn Sie also in Elements auf die Men\u00fcoption „Broad Context Detection“ klicken, wird Ihnen diese neue Ansicht angezeigt.<\/p>\n
Die alte BCD-Detailansicht ist noch f\u00fcr eine begrenzte Zeit verf\u00fcgbar, um Ihnen mehr Zeit zu geben, sich mit der neuen BCD-Ansicht vertraut zu machen. Sie k\u00f6nnen zur alten BCD-Ansicht \u00fcber die Schaltfl\u00e4che „Zur alten Broad Context Detection-Ansicht wechseln“ in der oberen rechten Ecke der Seite navigieren.<\/p>\n<\/img><\/a><\/figure>\nSie k\u00f6nnen BCDs aus der neuen BCD-Detailansicht heraus anheben, w\u00e4hrend Sie fr\u00fcher im „Vorschaumodus“ zur\u00fcck zur alten BCD-Ansicht navigieren mussten, um eine Erkennung anzuheben. Die neue Ansicht unterst\u00fctzt sowohl manuelle als auch automatische Erh\u00f6hungen und funktioniert genau so wie die alte Ansicht.<\/p>\n
Sie k\u00f6nnen auch das standardm\u00e4\u00dfig ausgew\u00e4hlte Elevation-Abonnement-Token \u00e4ndern. Das Abonnement, das am schnellsten abl\u00e4uft, ist standardm\u00e4\u00dfig ausgew\u00e4hlt, aber Sie k\u00f6nnen jetzt alle verf\u00fcgbaren Abonnements sehen und es in ein anderes \u00e4ndern, wenn Sie dies w\u00fcnschen.<\/p>\n<\/img><\/a><\/figure>\nDie neue Ansicht wurde um zus\u00e4tzliche Informationen erg\u00e4nzt, die Ihnen bei der Interpretation der angezeigten Informationen helfen.<\/p>\n
Elements Collaboration Protection<\/h2>\nBlockieren von Dateitypen<\/strong><\/h4>\nDie neue Funktion „Blockieren von Dateitypen“ wurde f\u00fcr alle Collaboration Protection Kunden aktiviert. <\/p>\n
Die Richtlinieneinstellungen wurden erweitert, um das Sperren bestimmter Dateitypen zu erm\u00f6glichen. Administratoren k\u00f6nnen aus einer von unseren Sicherheitsexperten erstellten Liste die Dateitypen ausw\u00e4hlen, die innerhalb des gesch\u00fctzten \u00d6kosystems nicht zugelassen werden sollen. Das System stuft alle Dateien der ausgew\u00e4hlten Dateitypen als sch\u00e4dlich ein und handelt entsprechend einer toolspezifischen Richtlinieneinstellung. Die Funktion verl\u00e4sst sich nicht auf die Dateierweiterung, sondern nutzt eine intelligente Dateityperkennung.<\/p>\n<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\nDer dynamische Verm\u00f6gensrisiko-Score wurde aktiviert.<\/strong><\/h3>\nDer statische Asset-Risiko-Score wurde ausschlie\u00dflich auf der Grundlage des CVSS-Basis-Scores berechnet, wobei alte und\/oder ausnutzbare Schwachstellen zus\u00e4tzlich ber\u00fccksichtigt wurden, erg\u00e4nzt durch die Markierung der Wichtigkeit des Assets und die Kennzeichnung der Internet-Exposition.<\/p>\n
Hier sind die Verbesserungen, die in der zweiten Version des Asset-Risiko-Scores mit der Bezeichnung „Dynamischer Risiko-Score“ mit verschiedenen Verst\u00e4rkungsfaktoren eingef\u00fchrt wurden:<\/p>\n
Die Bewertung ist leicht (von -10% bis +60%) und wird zusammen mit der EPSS-Bewertung (Exploit-Vorhersage) korrigiert, wenn es keine Anzeichen f\u00fcr eine Ausnutzung gibt.<\/p>\n
\n- Sie wird um 20-70 % erh\u00f6ht, wenn eine Schwachstelle ausgenutzt wird. Die Erh\u00f6hung h\u00e4ngt von unserem Wissen \u00fcber den Reifegrad des Exploits oder der Beobachtung von Vorf\u00e4llen im Zusammenhang mit der Schwachstelle ab.<\/li>\n
- Sie wird durch die Anzahl und das Alter der Cybersicherheitsberichte, in denen die Schwachstelle beschrieben wird, erh\u00f6ht<\/li>\n
- Mit anderen Faktoren wie:\n
\n- Ber\u00fccksichtigung einiger schwerwiegender Schwachstellen im Gegensatz zu einer statischen Risikobewertung, bei der nur die erste Schwachstelle ber\u00fccksichtigt wird.<\/li>\n
- Ber\u00fccksichtigung der vom Kunden festgelegten Bedeutung des Verm\u00f6genswertes.<\/li>\n
- Ber\u00fccksichtigung der Sichtbarkeit der Anlage im \u00f6ffentlichen Internet.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management: Systempr\u00fcfung<\/strong><\/h3>\nDer Elements Vulnerability Management System Scan wurde aktualisiert, um Sicherheitsl\u00fccken in den folgenden Produkten als Teil des authentifizierten Scannens f\u00fcr Windows zu erkennen:<\/p>\n
\n- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
Dar\u00fcber hinaus wurde ein nicht versionsbasierter Detektor f\u00fcr die VMWare Aria Operations For Networks-Schwachstelle f\u00fcr Remotecodeausf\u00fchrung (CVE-2023-34039) hinzugef\u00fcgt.<\/p>\n
Elements VM-Scan-Knoten Agent: Linux<\/strong><\/h3>\nEine neue Version des Linux Scan Node Agent wurde ver\u00f6ffentlicht, die mehrere bekannte Probleme behebt und auch die Registrierung f\u00fcr das Elements Vulnerability Management System hinzuf\u00fcgt.<\/p>\n
Integrationen<\/h2>\nEndpoint Protection API Abonnements: Die Lebensdauer der Endger\u00e4te endet am 11. M\u00e4rz 2024.<\/h3>\n
Die alte Endpunkte f\u00fcr Abonnements<\/a> sind veraltet und sollten ersetzt werden durch die Abonnement-Endpunkte in der Provisioning API<\/a>. Um diese Website API zu nutzen, m\u00fcssen Sie Anfrage Nur-Lese-Zugangsdaten f\u00fcr die Bereitstellung API <\/strong> von WithSecure Support. Der Zugang zu Provisioning API ist nur f\u00fcr Partnerkonten (SOP) m\u00f6glich.<\/p>\nDie folgenden Endpoint Protection API Abonnement-Endpunkte werden am 11.03.2024 nicht mehr funktionieren:<\/p>\n
\n- Details zum Unternehmensabonnement abrufen<\/li>\n
- Details zum Partnerabonnement erhalten<\/li>\n
- Firmenabonnements auflisten<\/li>\n
- Partnerabonnements auflisten<\/li>\n
- Computer aus dem Abonnement entfernen (ersetzt durch Elements API endpoints „Ger\u00e4testatus aktualisieren<\/a>“ oder „Ger\u00e4t l\u00f6schen<\/a>„)<\/li>\n<\/ul>\n
ERINNERUNG: Elements Konnektor: Kunden, die sich noch mit dem (End of Life) Endpoint Protection API anmelden, m\u00fcssen die Authentifizierungsdaten von API \u00e4ndern.<\/h3>\n
Um eine bessere und einheitlichere Reihe von APIs f\u00fcr WithSecure Elements bereitzustellen, werden wir Endpoint Protection API schrittweise abschaffen und durch Elements API ersetzen. Wenn Ihr Elements Connector verwendet wird, um Sicherheitsereignisse vom WithSecure Elements Portal an Ihr SIEM zu streamen und vor der Version 23.05 konfiguriert wurde, verwendet er m\u00f6glicherweise noch Endpoint Protection API .<\/p>\n
Die Website Elements Security Center warnt Sie, wenn in der Problemliste Aktionen erforderlich sind:<\/p>\n<\/img><\/a><\/figure>\nEine entsprechende Warnung wird auch in der Ger\u00e4teansicht des Connectors angezeigt:<\/p>\n<\/img><\/a><\/figure>\nUm die Funktionalit\u00e4t der Ereignisweiterleitung beizubehalten, wechseln Sie bitte vor dem 31.12.2023 zur Verwendung von Elements API Anmeldeinformationen. Alle Einzelheiten zu den erforderlichen \u00c4nderungen finden Sie in der Benutzerhandbuch<\/a>.<\/p>\nFalls Sie es verpasst haben<\/h2>\nZur Erinnerung: WithSecure Produkte und macOS 14 „Sonoma“<\/h3>\n
Wie Sie vielleicht wissen, hat Apple angek\u00fcndigt, dass die n\u00e4chste Version von macOS (Version 14, auch bekannt als „Sonoma“) am 26. September 2023 ver\u00f6ffentlicht werden soll.<\/p>\n
Leider hat diese Version zu Inkompatibilit\u00e4ten mit einigen Produkten von WithSecure gef\u00fchrt.<\/p>\n
Die betroffenen Produkte f\u00fcr Mac sind:<\/strong><\/p>\n\n- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client-Sicherheit (ehemals F-Secure Client-Sicherheit)<\/li>\n
- WithSecure Gegenkonzept<\/li>\n<\/ul>\n
Wir haben eine Artikel der Wissensdatenbank<\/a> die den aktuellen Stand unserer Unterst\u00fctzung f\u00fcr Sonoma beschreibt. Wir raten Ihnen derzeit, NICHT auf Sonoma zu aktualisieren, es sei denn, dies ist f\u00fcr Ihr Unternehmen entscheidend.<\/p>\nWithSecure arbeitet mit Hochdruck an der Behebung dieser Probleme und wird Updates \u00fcber die Knowledge Base-Seite bereitstellen.<\/p>\n
Teilen Sie Ihre Ideen mit uns<\/h2>\n
Unser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern – jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Cybersicherheitsprodukte und -dienstleistungen mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber unser Ideenportal mitzuteilen, das jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n<\/img><\/a><\/figure>\nWeitere Informationen<\/h2>\n
- \n
- Benutzer mit Leseberechtigung k\u00f6nnen Ereignisse auch mit der Funktion „Alle best\u00e4tigen“ nicht best\u00e4tigen.<\/li>\n
- Verf\u00fcgbar nur f\u00fcr Veranstaltungen ab dem 1. September 2023. Die Aktion ist f\u00fcr \u00e4ltere Veranstaltungen nicht verf\u00fcgbar.<\/li>\n<\/ul>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n
macOS 14 Sonoma-Benachrichtigungen<\/strong><\/h4>\n
Apple hat die n\u00e4chste Version des Betriebssystems 14 (Sonoma) fr\u00fcher als geplant ver\u00f6ffentlicht, und unser agent ist noch nicht damit kompatibel<\/a>. Wir haben jetzt zwei neue Themen im EPP-Dashboard, die davon abraten, noch zu aktualisieren, und anzeigen, welche Ger\u00e4te bereits auf die neue Betriebssystemversion aktualisiert wurden.<\/p>\n
<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\n
Elements Agent f\u00fcr Windows-Arbeitsplatzrechner und Server: Version 23.7<\/strong><\/h3>\n
Eine neue Version der Endpunkt-Clients ist verf\u00fcgbar.<\/p>\n
Mit diesem Release wird die Elements Agent Version 23.7 zur Verf\u00fcgung gestellt (interne Version 23.7.416).<\/p>\n
Die Endpunkte aktualisieren sich automatisch, ohne dass ein Neustart erforderlich ist.<\/p>\n
Neue Abwesenheitsoption bei automatisierten Aufgaben.<\/strong><\/h4>\n
Die Option „Abwesend“ erm\u00f6glicht es, eine automatische Aufgabe auszuf\u00fchren, nachdem der Benutzer f\u00fcr eine bestimmte Anzahl von Minuten abwesend war. Beispiel: „@away 5“ w\u00fcrde die Aufgabe ausf\u00fchren, nachdem der Benutzer 5 Minuten lang abwesend war.<\/p>\n
<\/img><\/a><\/figure>\nNeue automatische Aufgabe zur Erstellung eines Wiederherstellungspunkts.<\/strong><\/h4>\n
Es gibt eine neue automatische Aufgabe, die es erm\u00f6glicht, einen Systemwiederherstellungspunkt im Client zu erstellen.<\/p>\n
<\/img><\/a><\/figure>\nDie Meldung der Windows-Betriebssystemversion wurde verbessert.<\/strong><\/h4>\n
Der Client sendet nun auch die Windows-Build-Nummer und die Build-Nummer ist in den Ger\u00e4tedetails sichtbar.<\/p>\n
<\/img><\/a><\/figure>\nFerngesteuerte Aktion zum Ausschalten der Anwendungssteuerung.<\/strong><\/h4>\n
Es gibt eine neue Fernbedienungsaktion zum Ausschalten der Anwendungssteuerung.<\/p>\n
<\/img><\/a><\/figure>\nVerbesserte Sicherheitsereignisse, die nun auch Informationen \u00fcber unter Quarant\u00e4ne gestellte Registrierungseintr\u00e4ge enthalten.<\/strong><\/h4>\n
Wenn ein Rollback stattfand und Registrierungseintr\u00e4ge wiederhergestellt wurden, fehlten in dem aus dem Ereignis generierten Sicherheitsereignis Informationen \u00fcber die wiederhergestellten Registrierungseintr\u00e4ge. Jetzt enth\u00e4lt das Ereignis Informationen \u00fcber die wiederhergestellten Registrierungseintr\u00e4ge.<\/p>\n
<\/img><\/a><\/figure>\nVerbesserungen bei den Ausschl\u00fcssen von Sicherheits\u00fcberpr\u00fcfungen<\/strong><\/h4>\n
Es ist nun m\u00f6glich, dass Administratoren einzelne Regeln aktivieren und deaktivieren k\u00f6nnen, anstatt die Regeln komplett zu entfernen. Au\u00dferdem ist es m\u00f6glich, einen Kommentar f\u00fcr den Ausschluss zu schreiben. <\/p>\n
<\/img><\/a><\/figure>\nAutomatisierte Aufgabe \u00fcber die Client-Benutzeroberfl\u00e4che ausf\u00fchren<\/strong><\/h4>\n
Es ist m\u00f6glich, automatisierte Aufgaben \u00fcber die Client-Benutzeroberfl\u00e4che auszuf\u00fchren. Die Ausf\u00fchrung von Aufgaben ist nur f\u00fcr administrative Benutzer m\u00f6glich und muss im Profil separat aktiviert werden.<\/p>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Neue Ansicht „Automatisierte Aktionen<\/h3>\n
WithSecure Elements EDR hat eine neue Ansicht mit der Bezeichnung ‚Automatisierte Aktionen‘ ver\u00f6ffentlicht.<\/p>\n
Dies ersetzt die alte Ansicht „Automatisierte Antwort“.<\/p>\n
<\/img><\/a><\/figure>\nWas hat sich ge\u00e4ndert?<\/strong><\/h4>\n
Die Funktionalit\u00e4t bleibt gleich, und Sie k\u00f6nnen immer noch „Ger\u00e4teisolierungs“-Regeln konfigurieren, die rund um die Uhr laufen und die Risikostufe angeben, wie bei der urspr\u00fcnglichen Ansicht „Automatisierte Reaktion“, allerdings k\u00f6nnen Sie jetzt eine Aktionsregel mit ‚benutzerdefinierte‘ Terminierung <\/strong>wo Sie bestimmte Zeiten eingeben k\u00f6nnen, zu denen eine Regel ausgef\u00fchrt werden soll, z. B. au\u00dferhalb der B\u00fcrozeiten.<\/p>\n
<\/img><\/a><\/figure>\nDie neue Ansicht ‚Automatisierte Aktionen‘ enth\u00e4lt alle bestehenden Regeln zur Ger\u00e4teisolierung<\/strong>Sie brauchen sich also keine Sorgen zu machen, dass sie neu erstellt werden m\u00fcssen.<\/p>\n
Sie umfasst die neue „benutzerdefinierte“ Terminplanung, d. h. bestimmte Tage und Uhrzeiten k\u00f6nnen angewandt werden <\/strong>f\u00fcr den Zeitraum, in dem die Regeln gelten sollen, z. B. von 17:00 Uhr bis 09:00 Uhr am n\u00e4chsten Morgen.<\/p>\n
<\/img><\/a><\/figure>\nUnd schlie\u00dflich ist die bestehende Ansicht „Automatisierte Antwort“ noch f\u00fcr die n\u00e4chsten zwei Wochen verf\u00fcgbar, und zwar in Nur-Lese-Modus<\/strong>damit Sie Zeit haben, sich an die neue Ansicht zu gew\u00f6hnen.<\/p>\n
Warum?<\/strong><\/h4>\n
Diese neue Funktion erm\u00f6glicht nicht nur eine benutzerdefinierte Planung, sondern sie ist auch ein erster Schritt in Richtung unserer Vision, mehr automatisierte Aktionen in Elements einzubinden – zun\u00e4chst mit dem Co-Monitoring-Service und den neuen E-Mail-Benachrichtigungen mit Auswahl der Risikostufe, aber auch f\u00fcr weitere Reaktionsaktionen in der Zukunft.<\/p>\n
Diese neue Ansicht „Automatisierte Aktionen“ ist jetzt unter Elements verf\u00fcgbar.<\/p>\n
Neue Detailansicht der Broad Context Detection<\/h3>\n
Die neue Detailansicht Broad Context Detection (BCD) wurde vollst\u00e4ndig f\u00fcr die Produktion freigegeben und ist nun die Standardansicht, die die alte Detailansicht Broad Context Detection ersetzt.<\/p>\n
<\/img><\/a><\/figure>\nWas hat sich ge\u00e4ndert?<\/strong><\/h4>\n
Die neue BCD-Detailansicht ist zur Standardansicht geworden. Wenn Sie also in Elements auf die Men\u00fcoption „Broad Context Detection“ klicken, wird Ihnen diese neue Ansicht angezeigt.<\/p>\n
Die alte BCD-Detailansicht ist noch f\u00fcr eine begrenzte Zeit verf\u00fcgbar, um Ihnen mehr Zeit zu geben, sich mit der neuen BCD-Ansicht vertraut zu machen. Sie k\u00f6nnen zur alten BCD-Ansicht \u00fcber die Schaltfl\u00e4che „Zur alten Broad Context Detection-Ansicht wechseln“ in der oberen rechten Ecke der Seite navigieren.<\/p>\n
<\/img><\/a><\/figure>\nSie k\u00f6nnen BCDs aus der neuen BCD-Detailansicht heraus anheben, w\u00e4hrend Sie fr\u00fcher im „Vorschaumodus“ zur\u00fcck zur alten BCD-Ansicht navigieren mussten, um eine Erkennung anzuheben. Die neue Ansicht unterst\u00fctzt sowohl manuelle als auch automatische Erh\u00f6hungen und funktioniert genau so wie die alte Ansicht.<\/p>\n
Sie k\u00f6nnen auch das standardm\u00e4\u00dfig ausgew\u00e4hlte Elevation-Abonnement-Token \u00e4ndern. Das Abonnement, das am schnellsten abl\u00e4uft, ist standardm\u00e4\u00dfig ausgew\u00e4hlt, aber Sie k\u00f6nnen jetzt alle verf\u00fcgbaren Abonnements sehen und es in ein anderes \u00e4ndern, wenn Sie dies w\u00fcnschen.<\/p>\n
<\/img><\/a><\/figure>\nDie neue Ansicht wurde um zus\u00e4tzliche Informationen erg\u00e4nzt, die Ihnen bei der Interpretation der angezeigten Informationen helfen.<\/p>\n
Elements Collaboration Protection<\/h2>\n
Blockieren von Dateitypen<\/strong><\/h4>\n
Die neue Funktion „Blockieren von Dateitypen“ wurde f\u00fcr alle Collaboration Protection Kunden aktiviert. <\/p>\n
Die Richtlinieneinstellungen wurden erweitert, um das Sperren bestimmter Dateitypen zu erm\u00f6glichen. Administratoren k\u00f6nnen aus einer von unseren Sicherheitsexperten erstellten Liste die Dateitypen ausw\u00e4hlen, die innerhalb des gesch\u00fctzten \u00d6kosystems nicht zugelassen werden sollen. Das System stuft alle Dateien der ausgew\u00e4hlten Dateitypen als sch\u00e4dlich ein und handelt entsprechend einer toolspezifischen Richtlinieneinstellung. Die Funktion verl\u00e4sst sich nicht auf die Dateierweiterung, sondern nutzt eine intelligente Dateityperkennung.<\/p>\n
<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\n
Der dynamische Verm\u00f6gensrisiko-Score wurde aktiviert.<\/strong><\/h3>\n
Der statische Asset-Risiko-Score wurde ausschlie\u00dflich auf der Grundlage des CVSS-Basis-Scores berechnet, wobei alte und\/oder ausnutzbare Schwachstellen zus\u00e4tzlich ber\u00fccksichtigt wurden, erg\u00e4nzt durch die Markierung der Wichtigkeit des Assets und die Kennzeichnung der Internet-Exposition.<\/p>\n
Hier sind die Verbesserungen, die in der zweiten Version des Asset-Risiko-Scores mit der Bezeichnung „Dynamischer Risiko-Score“ mit verschiedenen Verst\u00e4rkungsfaktoren eingef\u00fchrt wurden:<\/p>\n
Die Bewertung ist leicht (von -10% bis +60%) und wird zusammen mit der EPSS-Bewertung (Exploit-Vorhersage) korrigiert, wenn es keine Anzeichen f\u00fcr eine Ausnutzung gibt.<\/p>\n
- \n
- Sie wird um 20-70 % erh\u00f6ht, wenn eine Schwachstelle ausgenutzt wird. Die Erh\u00f6hung h\u00e4ngt von unserem Wissen \u00fcber den Reifegrad des Exploits oder der Beobachtung von Vorf\u00e4llen im Zusammenhang mit der Schwachstelle ab.<\/li>\n
- Sie wird durch die Anzahl und das Alter der Cybersicherheitsberichte, in denen die Schwachstelle beschrieben wird, erh\u00f6ht<\/li>\n
- Mit anderen Faktoren wie:\n
- \n
- Ber\u00fccksichtigung einiger schwerwiegender Schwachstellen im Gegensatz zu einer statischen Risikobewertung, bei der nur die erste Schwachstelle ber\u00fccksichtigt wird.<\/li>\n
- Ber\u00fccksichtigung der vom Kunden festgelegten Bedeutung des Verm\u00f6genswertes.<\/li>\n
- Ber\u00fccksichtigung der Sichtbarkeit der Anlage im \u00f6ffentlichen Internet.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management: Systempr\u00fcfung<\/strong><\/h3>\n
Der Elements Vulnerability Management System Scan wurde aktualisiert, um Sicherheitsl\u00fccken in den folgenden Produkten als Teil des authentifizierten Scannens f\u00fcr Windows zu erkennen:<\/p>\n
- \n
- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
Dar\u00fcber hinaus wurde ein nicht versionsbasierter Detektor f\u00fcr die VMWare Aria Operations For Networks-Schwachstelle f\u00fcr Remotecodeausf\u00fchrung (CVE-2023-34039) hinzugef\u00fcgt.<\/p>\n
Elements VM-Scan-Knoten Agent: Linux<\/strong><\/h3>\n
Eine neue Version des Linux Scan Node Agent wurde ver\u00f6ffentlicht, die mehrere bekannte Probleme behebt und auch die Registrierung f\u00fcr das Elements Vulnerability Management System hinzuf\u00fcgt.<\/p>\n
Integrationen<\/h2>\n
Endpoint Protection API Abonnements: Die Lebensdauer der Endger\u00e4te endet am 11. M\u00e4rz 2024.<\/h3>\n
Die alte Endpunkte f\u00fcr Abonnements<\/a> sind veraltet und sollten ersetzt werden durch die Abonnement-Endpunkte in der Provisioning API<\/a>. Um diese Website API zu nutzen, m\u00fcssen Sie Anfrage Nur-Lese-Zugangsdaten f\u00fcr die Bereitstellung API <\/strong> von WithSecure Support. Der Zugang zu Provisioning API ist nur f\u00fcr Partnerkonten (SOP) m\u00f6glich.<\/p>\n
Die folgenden Endpoint Protection API Abonnement-Endpunkte werden am 11.03.2024 nicht mehr funktionieren:<\/p>\n
- \n
- Details zum Unternehmensabonnement abrufen<\/li>\n
- Details zum Partnerabonnement erhalten<\/li>\n
- Firmenabonnements auflisten<\/li>\n
- Partnerabonnements auflisten<\/li>\n
- Computer aus dem Abonnement entfernen (ersetzt durch Elements API endpoints „Ger\u00e4testatus aktualisieren<\/a>“ oder „Ger\u00e4t l\u00f6schen<\/a>„)<\/li>\n<\/ul>\n
ERINNERUNG: Elements Konnektor: Kunden, die sich noch mit dem (End of Life) Endpoint Protection API anmelden, m\u00fcssen die Authentifizierungsdaten von API \u00e4ndern.<\/h3>\n
Um eine bessere und einheitlichere Reihe von APIs f\u00fcr WithSecure Elements bereitzustellen, werden wir Endpoint Protection API schrittweise abschaffen und durch Elements API ersetzen. Wenn Ihr Elements Connector verwendet wird, um Sicherheitsereignisse vom WithSecure Elements Portal an Ihr SIEM zu streamen und vor der Version 23.05 konfiguriert wurde, verwendet er m\u00f6glicherweise noch Endpoint Protection API .<\/p>\n
Die Website Elements Security Center warnt Sie, wenn in der Problemliste Aktionen erforderlich sind:<\/p>\n
<\/img><\/a><\/figure>\nEine entsprechende Warnung wird auch in der Ger\u00e4teansicht des Connectors angezeigt:<\/p>\n
<\/img><\/a><\/figure>\nUm die Funktionalit\u00e4t der Ereignisweiterleitung beizubehalten, wechseln Sie bitte vor dem 31.12.2023 zur Verwendung von Elements API Anmeldeinformationen. Alle Einzelheiten zu den erforderlichen \u00c4nderungen finden Sie in der Benutzerhandbuch<\/a>.<\/p>\n
Falls Sie es verpasst haben<\/h2>\n
Zur Erinnerung: WithSecure Produkte und macOS 14 „Sonoma“<\/h3>\n
Wie Sie vielleicht wissen, hat Apple angek\u00fcndigt, dass die n\u00e4chste Version von macOS (Version 14, auch bekannt als „Sonoma“) am 26. September 2023 ver\u00f6ffentlicht werden soll.<\/p>\n
Leider hat diese Version zu Inkompatibilit\u00e4ten mit einigen Produkten von WithSecure gef\u00fchrt.<\/p>\n
Die betroffenen Produkte f\u00fcr Mac sind:<\/strong><\/p>\n
- \n
- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client-Sicherheit (ehemals F-Secure Client-Sicherheit)<\/li>\n
- WithSecure Gegenkonzept<\/li>\n<\/ul>\n
Wir haben eine Artikel der Wissensdatenbank<\/a> die den aktuellen Stand unserer Unterst\u00fctzung f\u00fcr Sonoma beschreibt. Wir raten Ihnen derzeit, NICHT auf Sonoma zu aktualisieren, es sei denn, dies ist f\u00fcr Ihr Unternehmen entscheidend.<\/p>\n
WithSecure arbeitet mit Hochdruck an der Behebung dieser Probleme und wird Updates \u00fcber die Knowledge Base-Seite bereitstellen.<\/p>\n
Teilen Sie Ihre Ideen mit uns<\/h2>\n
Unser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern – jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Cybersicherheitsprodukte und -dienstleistungen mitzugestalten, empfehlen wir Ihnen, Ihre Ideen \u00fcber unser Ideenportal mitzuteilen, das jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n
<\/img><\/a><\/figure>\nWeitere Informationen<\/h2>\n