{"id":7662,"date":"2025-01-16T09:34:12","date_gmt":"2025-01-16T07:34:12","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=announcement&#038;p=7662"},"modified":"2026-10-19T13:09:07","modified_gmt":"2026-10-19T10:09:07","slug":"whats-new-in-elements-december-2024-de","status":"publish","type":"announcement","link":"https:\/\/support.withsecure.com\/de\/announcements\/whats-new-in-elements-december-2024-de\/","title":{"rendered":"Was gibt es Neues auf Elements: Dezember 2024"},"content":{"rendered":"<h2 data-id=\"editor-s-highlights\"><strong>Highlights der Redaktion<\/strong><\/h2>\n<h3 data-id=\"withsecure-elements-technical-trainings-available-for-everyone\"><strong>WithSecure Elements Technische Schulungen f\u00fcr alle verf\u00fcgbar<\/strong><\/h3>\n<p>Wir freuen uns, Ihnen mitteilen zu k\u00f6nnen, dass wir nun einige unserer technischen Schulungen f\u00fcr jedermann frei zug\u00e4nglich gemacht haben.<\/p>\n<p>Durch die Teilnahme an den Schulungen k\u00f6nnen Sie mehr \u00fcber unsere <a href=\"http:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fwww.withsecure.com%2Fen%2Fsolutions%2Fsoftware-and-services%2Fwithsecure-elements-extended-detection-and-response\" target=\"_blank\" rel=\"nofollow noopener ugc\">Extended Detection and Response<\/a> und <a href=\"http:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fwww.withsecure.com%2Fen%2Fsolutions%2Fsoftware-and-services%2Fwithsecure-elements-exposure-management\" target=\"_blank\" rel=\"nofollow noopener ugc\">Exposure Management<\/a> L\u00f6sungen, einschlie\u00dflich:<\/p>\n<ul>\n<li>Wie man die Elements Security Center effektiv nutzt, um die L\u00f6sungen zu verwalten<\/li>\n<li>Wie man die Produkte einsetzt, aus denen die L\u00f6sungen bestehen<\/li>\n<li>Wie man die Produkte konfiguriert<\/li>\n<li>T\u00e4gliche Verwaltungsaufgaben, einschlie\u00dflich der Reaktion auf Ereignisse<\/li>\n<\/ul>\n<p>Sie finden die <a href=\"http:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fwww.withsecure.com%2Fen%2Fsupport%2Ftechnical-training\" target=\"_blank\" rel=\"nofollow noopener ugc\">technische Schulungen hier<\/a>.<\/p>\n<h3 data-id=\"2024-mitre-att-ck-evaluations-enterprise-withsecure-edr-is-a-leader-in-detection-to-alert-ratio\"><strong>2024 MITRE ATT&amp;amp;CK\u00ae-Bewertungen: Enterprise (WithSecure EDR ist f\u00fchrend beim Verh\u00e4ltnis von Erkennung zu Alarm)<\/strong><\/h3>\n<p>In der letzten Runde der MITRE-Tests schnitten wir im Bereich des Verh\u00e4ltnisses zwischen Erkennung und Alarmierung hervorragend ab. Im Klartext bedeutet dies, dass unsere L\u00f6sung EDR eine genaue und fr\u00fchzeitige Erkennung ohne unn\u00f6tiges Rauschen durch irrelevante Alarme gew\u00e4hrleistet.<\/p>\n<p>Diese Ergebnisse best\u00e4rken uns in unserem Bestreben, IT-Fachleuten mit begrenzten Ermittlungsressourcen die g\u00fcnstigsten Cybersicherheitsl\u00f6sungen anzubieten, die immer wieder bew\u00e4hrte Ergebnisse liefern und nur dann Alarm schlagen, wenn es notwendig ist &#8211; und so oft Tausende von zeitraubenden Fehlalarmen vermeiden.<\/p>\n<p>Mehr sehen:<a href=\"http:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fwww.withsecure.com%2Fen%2Fexpertise%2Fcampaigns%2Fmitre-2024\" target=\"_blank\" rel=\"nofollow noopener ugc\">2024 MITRE ATT&amp;amp;CK\u00ae-Bewertungen: Unternehmen | WithSecure\u2122<\/a><\/p>\n<h2 data-id=\"extended-detection-and-response\"><strong>Extended Detection and Response<\/strong><\/h2>\n<h3 data-id=\"endpoint-protection\"><strong>Endpoint Protection<\/strong><\/h3>\n<h4 data-id=\"elements-agent-for-macos-elements-agent-client-security-network-isolation\"><strong>Elements Agent f\u00fcr macOS: Elements Agent \/ Client Sicherheit &amp;amp; Netzwerkisolierung<\/strong><\/h4>\n<p><strong>Wichtige Informationen<\/strong> f\u00fcr Kunden, die ein Upgrade auf macOS Sequoia 15.1.1 oder h\u00f6her planen.<\/p>\n<p>Netzwerkisolierung unter macOS 15.1.1 und h\u00f6her <strong>funktioniert derzeit nicht<\/strong> in Verbindung mit der in Apple integrierten Firewall.<\/p>\n<p>WithSecure hat sich mit Apple in Verbindung gesetzt und das Problem best\u00e4tigt. WithSecure bem\u00fcht sich weiterhin gemeinsam mit Apple um eine L\u00f6sung.<\/p>\n<h4 data-id=\"elements-agent-for-macos\"><strong>Elements Agent f\u00fcr macOS<\/strong><\/h4>\n<p>WithSecure Elements Agent macOS 24.6.53972 wurde zur allgemeinen Verf\u00fcgbarkeit freigegeben.<\/p>\n<p>Diese Version behebt ein Problem, bei dem die Produktinitialisierung manchmal fehlschlug.<\/p>\n<p>Das Produkt-Installationsprogramm kann heruntergeladen werden von <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fdownload.withsecure.com%2FPSB%2Flatest%2FElementsAgentInstaller_53972.mpkg\" target=\"_blank\" rel=\"nofollow noopener ugc\">hier<\/a>und das Update ist f\u00fcr die automatische Aktualisierung bestehender Installationen verf\u00fcgbar.<\/p>\n<p>Elements Agent macOS 24.6 unterst\u00fctzt die folgenden macOS-Versionen:<\/p>\n<ul>\n<li>macOS 15 Sequoia<\/li>\n<li>macOS 14 Sonoma<\/li>\n<li>macOS 13 Ventura<\/li>\n<\/ul>\n<h3 data-id=\"identity-security\"><strong>Identity Security<\/strong><\/h3>\n<h4 data-id=\"elements-identity-security-identity-response-capability\"><strong>Elements Identity Security Identity Response-F\u00e4higkeit<\/strong><\/h4>\n<p>Wir freuen uns, ein bedeutendes Update f\u00fcr unser Erkennungs- und Reaktionsprodukt ank\u00fcndigen zu k\u00f6nnen. Diese Version f\u00fchrt das <strong>Identity Response F\u00e4higkeit<\/strong>die Ihre Reaktionsf\u00e4higkeit bei Sicherheitsvorf\u00e4llen mit gef\u00e4hrdeten Benutzern verbessern soll.<\/p>\n<p>Durch die Konfiguration dieser neuen Funktion wird Elements Cloud nahtlos in Microsoft Entra ID integriert, so dass Sie schnell auf betroffene Benutzer reagieren k\u00f6nnen.<\/p>\n<p><strong>Wie man es einrichtet:<\/strong><\/p>\n<ol>\n<li>Navigieren Sie zum <strong>Umgebung -&amp;gt; Wolke<\/strong> Seite.<\/li>\n<li>Gehen Sie zum <strong>Erkennung und Reaktion<\/strong> tab.<\/li>\n<li>Folgen Sie den Anweisungen, um die Identity Response-Funktion zu konfigurieren. Um Sie weiter zu unterst\u00fctzen, haben wir ein hilfreiches Einf\u00fchrungsvideo bereitgestellt, das Sie durch den Einf\u00fchrungsprozess f\u00fchrt.<\/li>\n<\/ol>\n<p>Das Ausf\u00fchren von Antwortaktionen k\u00f6nnte nicht einfacher sein. Tun Sie dies direkt von der Identit\u00e4t aus <strong>Breit angelegte Kontexterkennungen <\/strong>(BCDs) f\u00fcr eine schnelle und effektive Eind\u00e4mmung. Die Ma\u00dfnahmen umfassen folgende Punkte:<\/p>\n<ul>\n<li>Beenden der aktuellen Benutzersitzung<\/li>\n<li>Das Passwort des Benutzers zur\u00fccksetzen<\/li>\n<li>Deaktivieren Sie den Benutzerzugang<\/li>\n<\/ul>\n<p>Diese F\u00e4higkeit tr\u00e4gt dazu bei, schwerwiegende Auswirkungen zu verhindern und Angreifer in ihren Bahnen zu stoppen.<\/p>\n<h2 data-id=\"exposure-management\"><strong>Exposure Management<\/strong><\/h2>\n<h3 data-id=\"xm-newsletter\"><strong>XM Newsletter<\/strong><\/h3>\n<p><strong>Verwaltung des Findungsstatus<\/strong><\/p>\n<p>Wir haben jetzt die Verwaltung des Fundstatus hinzugef\u00fcgt. \u00c4hnlich wie bei der Verwaltung des Empfehlungsstatus kann der Benutzer die Auswirkungen auf den individuellen Befundstatus manuell anpassen. Nur aktive Befunde werden bei der Berechnung der Risikobewertung ber\u00fccksichtigt.  <\/p>\n<p><strong>Ausf\u00fchrlichere Informationen \u00fcber Scans<\/strong><\/p>\n<p>Es gibt jetzt detailliertere Informationen \u00fcber die zugeh\u00f6rige(n) Pr\u00fcfung(en) in der <strong>Details der Empfehlung<\/strong>.<\/p>\n<ul>\n<li>Die Spalte &#8222;Scan-Subtyp&#8220; gibt einen Hinweis darauf, welcher Scantyp zur Erstellung des Fundes gef\u00fchrt hat, z. B. &#8222;System Scan&#8220; f\u00fcr Schwachstellenfunde und &#8222;Azure (Cloud-Scan)&#8220; f\u00fcr Cloud-Funde.<\/li>\n<\/ul>\n<p><strong>Anmerkung:<\/strong> Diese Daten sind nur f\u00fcr aktuelle Scans verf\u00fcgbar. Bei \u00e4lteren Scans ist ein erneuter Scan erforderlich, um sie zu erg\u00e4nzen.<\/p>\n<p><strong>Filterausrichtung<\/strong><\/p>\n<p>Filter<strong> <\/strong>sind nun in verschiedenen Ansichten XM angeglichen.<\/p>\n<p><strong>Ansicht der Identit\u00e4tsliste: <\/strong><\/p>\n<p>Die Zahl der MFA-Fehlalarme wurde erheblich reduziert. Auf der Benutzeroberfl\u00e4che wird nun ein pr\u00e4ziserer Status angezeigt. Hinweis: Als Ergebnis dieser Korrektur k\u00f6nnen Benutzer mehr gelbe Farben auf der Identit\u00e4tslistenseite bemerken.<\/p>\n<h3 data-id=\"vulnerability-management\"><strong>Vulnerability Management<\/strong><\/h3>\n<h4 data-id=\"evm-portal\"><strong>EVM-Portal<\/strong><\/h4>\n<p><strong>Neuer Motor f\u00fcr die Internetrecherche<\/strong><\/p>\n<p>Die Seite Internet Discovery verwendet jetzt die neue Scan-Engine, <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=http%3A%2F%2FShodan.io\" target=\"_blank\" rel=\"nofollow noopener ugc\">Shodan.io<\/a>.<\/p>\n<p><strong>Veraltete API Endpunkte entfernt<\/strong><\/p>\n<p>Wir haben nun einige veraltete API Endpunkte dauerhaft entfernt und diese sind nicht mehr verf\u00fcgbar.<\/p>\n<h4 data-id=\"evm-system-scan\"><strong>EVM System Scan<\/strong><\/h4>\n<p>Authenticated Scanning for Windows wurde um die M\u00f6glichkeit erweitert, Sicherheitsl\u00fccken in den folgenden Produkten zu erkennen:<\/p>\n<ul>\n<li>Apache Kafka Klienten<\/li>\n<li>Autodesk Navisworks (Freiheit, Verwalten, Simulieren)<\/li>\n<li>Cisco Enterprise Chat und E-Mail<\/li>\n<li>Cleo-Server<\/li>\n<li>GitHub CLI<\/li>\n<li>Dienstprogramm zur Identifizierung von Intel-Prozessoren<\/li>\n<li>NetApp SnapCenter Server<\/li>\n<li>NetCloud Exchange-Client<\/li>\n<li>Ollama<\/li>\n<li>Fr\u00fchling LDAP<\/li>\n<\/ul>\n<p><strong>Wichtiger Hinweis<\/strong>: Aufgrund einiger Eckf\u00e4lle, die einigen Kunden Probleme bereiten, mussten wir die Berechnung aller fehlenden kumulativen Microsoft-Updates vor\u00fcbergehend deaktivieren und zum vorherigen Modell zur\u00fcckkehren. Wir werden aktiv an einer L\u00f6sung f\u00fcr diese F\u00e4lle arbeiten, so dass die Berechnung so bald wie m\u00f6glich wieder m\u00f6glich ist. Auch wenn dies bedauerlich ist und die Erkennungen vorl\u00e4ufig nicht das ganze Bild widerspiegeln, wird mindestens eine Schwachstelle in den Berichten auftauchen, wenn eines der kumulativen Updates fehlt.<\/p>\n<h2 data-id=\"elements-foundations\"><strong>Elements Foundations<\/strong><\/h2>\n<h3 data-id=\"elements-security-center\"><strong>Elements Security Center<\/strong><\/h3>\n<p><strong>Der neue Mac-Profileditor ist jetzt in Produktion<\/strong><\/p>\n<p>Ein aktualisierter Profileditor f\u00fcr Mac-Clients ist jetzt verf\u00fcgbar<\/p>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-24.png.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-24.png.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-24.png.webp 602w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-24-300x151.png.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-24-447x226.png.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-24-289x146.png.webp 289w\" sizes=\"auto, 100vw\" alt=\"Picture1.png\" height=\"304\" width=\"602\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h2 data-id=\"integrations\"><strong>Integrationen<\/strong><\/h2>\n<h3 data-id=\"elements-api\"><strong>Elements API<\/strong><\/h3>\n<p>Es wurde ein Bugfix im Query Devices Endpunkt (GET \/devices\/v1\/devices) ver\u00f6ffentlicht. <\/p>\n<p>Zuvor enthielt das Enum-Feld firewallState in der Antwort den Wert &#8222;disabledMacos&#8220;, w\u00e4hrend die korrekte und dokumentierte Schreibweise &#8222;disabledMacOs&#8220; lautet. Mit der neuesten Version wurde die Schreibweise in der Antwort korrigiert und lautet nun &#8222;disabledMacOs&#8220; (gro\u00dfes O wie in Os).<\/p>\n<h2 data-id=\"other-items-of-interest\"><strong>Andere Themen von Interesse<\/strong><\/h2>\n<h3 data-id=\"threat-highlight-reports-december\"><strong>Highlight-Berichte zu Bedrohungen: Dezember<\/strong><\/h3>\n<p><strong>Hinweis auf Bedrohungen: Missbrauch von VPN-Funktionen<\/strong><\/p>\n<p>K\u00fcrzlich wurde ein <strong>Proof-of-Concept<\/strong> Tool ver\u00f6ffentlicht, das demonstriert, wie man eine <strong>abtr\u00fcnnigen VPN-Server zu <\/strong>eine Funktion ausnutzen, die in mehreren VPN-Produkten zu finden ist.<\/p>\n<p>Das Tool demonstriert Techniken zum Angriff auf die <strong>SSL-VPN-Funktion<\/strong>die in VPN-Produkten enthalten sind, einschlie\u00dflich, aber nicht beschr\u00e4nkt auf: <strong>Cisco AnyConnect, SonicWall NetExtender, Palo Alto GlobalProtect, Ivanti Connect Secure<\/strong><\/p>\n<p>Aufgrund der unzureichenden \u00dcberpr\u00fcfung digitaler Zertifikate konnten Angreifer den SSL-VPN-Kommunikationsprozess manipulieren.<\/p>\n<p>Bei Erfolg erm\u00f6glicht das NachoVPN-Tool die Ausf\u00fchrung von Remotecode, den Diebstahl von Anmeldeinformationen, das Abfangen von Datenverkehr und\/oder die Ausweitung von Berechtigungen.<\/p>\n<p>Sie k\u00f6nnen <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fwww.withsecure.com%2Fen%2Fexpertise%2Fresearch-and-innovation%2Fresearch%2Fmonthly-threat-highlights-report\" target=\"_blank\" rel=\"nofollow noopener ugc\">sich einschreiben<\/a> um die monatlichen Bedrohungsberichte mit allen Einzelheiten zu diesen Bedrohungen zu erhalten.<\/p>\n<h2 data-id=\"in-case-you-missed-it\"><strong>Falls Sie es verpasst haben<\/strong><\/h2>\n<h3 data-id=\"end-of-support-for-f-secure-branded-elements-clients\"><strong>Ende der Unterst\u00fctzung f\u00fcr Clients der Marke F-Secure Elements <\/strong><\/h3>\n<p>Mit der Schlie\u00dfung des Jahres 2024 wurde die Unterst\u00fctzung f\u00fcr F-Secure-Clients der Marke Elements eingestellt. F\u00fcr alle unterst\u00fctzten Produkte gibt es eine \u00e4quivalente Version der Marke WithSecure, die in den meisten F\u00e4llen automatisch in Betrieb genommen wird. <a href=\"https:\/\/community.withsecure.com\/en\/kb\/articles\/31410-withsecure-elements-and-f-secure-branded-clients-end-of-support-2024-12-31\" target=\"_blank\" rel=\"nofollow noopener ugc\">Weitere Informationen finden Sie hier<\/a>.<\/p>\n<h2 data-id=\"share-your-ideas-with-us\"><strong>Teilen Sie Ihre Ideen mit uns<\/strong><\/h2>\n<p>Unser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern. Um die bestm\u00f6glichen Produkte und Dienstleistungen im Bereich der Cybersicherheit mitzugestalten, empfehlen wir Ihnen, uns Ihre Ideen mitzuteilen \u00fcber <a href=\"https:\/\/community.withsecure.com\/categories\/ideas\" target=\"_blank\" rel=\"nofollow noopener ugc\">den Abschnitt Ideen auf der WithSecure Community<\/a>die jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n<figure class=\"entry-image display-medium float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-14.png.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-14.png.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-14.png.webp 337w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-14-300x298.png.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-14-150x150.png.webp 150w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/feedback-14-147x146.png.webp 147w\" sizes=\"auto, 100vw\" alt=\"Feedback.png\" height=\"335\" width=\"337\" loading=\"lazy\" data-display-size=\"medium\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h2 data-id=\"further-information\"><strong>Weitere Informationen<\/strong><\/h2>\n<p>Changelogs und Versionshinweise f\u00fcr alle Teile von WithSecure\u2122 Elements finden Sie auf der <a href=\"http:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fwww.withsecure.com%2Fuserguides%2F\" target=\"_blank\" rel=\"nofollow noopener ugc\">Hilfe-Center<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Highlights der Redaktion WithSecure Elements Technische Schulungen f\u00fcr alle verf\u00fcgbar Wir freuen uns, Ihnen mitteilen zu k\u00f6nnen, dass wir nun einige unserer technischen Schulungen f\u00fcr jedermann frei zug\u00e4nglich gemacht haben.&hellip;<\/p>\n","protected":false},"template":"","announcement_category":[142],"class_list":["post-7662","announcement","type-announcement","status-publish","hentry"],"acf":{"source_system":"vanilla-import","import_hash":"862595d785e8afa285e091254b0509deca7223b8","vanilla_article_id":31592,"legacy_author":"AndyF_WS","vanilla_url":"https:\/\/community.withsecure.com\/announcements-de\/kb\/articles\/31592-whats-new-in-elements-december-2024","vanilla_category_id":142,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7662","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement"}],"about":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/types\/announcement"}],"version-history":[{"count":1,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7662\/revisions"}],"predecessor-version":[{"id":8529,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7662\/revisions\/8529"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/media?parent=7662"}],"wp:term":[{"taxonomy":"announcement_category","embeddable":true,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement_category?post=7662"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}