{"id":7835,"date":"2025-11-17T14:41:34","date_gmt":"2025-11-17T12:41:34","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=announcement&#038;p=7835"},"modified":"2026-10-19T13:10:42","modified_gmt":"2026-10-19T10:10:42","slug":"whats-new-in-elements-october-2025-de","status":"publish","type":"announcement","link":"https:\/\/support.withsecure.com\/de\/announcements\/whats-new-in-elements-october-2025-de\/","title":{"rendered":"Was gibt es Neues auf Elements &#8211; Oktober 2025"},"content":{"rendered":"<h2 data-id=\"extended-detection-and-response\"><strong>Extended Detection and Response<\/strong><\/h2>\n<h3 data-id=\"endpoint-protection\"><strong>Endpoint Protection<\/strong><\/h3>\n<h4 data-id=\"elements-agent-for-linux-now-available-for-arm64-architecture\"><strong>Elements Agent f\u00fcr Linux jetzt auch f\u00fcr ARM64-Architektur verf\u00fcgbar<\/strong><\/h4>\n<p>Wir freuen uns, Ihnen mitteilen zu k\u00f6nnen, dass <strong>Elements Agent f\u00fcr Linux<\/strong> jetzt auch Unterst\u00fctzung f\u00fcr ARM64-basierte Systeme.<\/p>\n<p>Die Installationspakete stehen zum Download in der <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fwww.withsecure.com%2Fen%2Fsupport%2Fdownload\" target=\"_blank\" rel=\"nofollow noopener ugc\">Download-Center<\/a> und in der <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Felements.withsecure.com%2Fapps%2Fcommon%2Fdownloads\" target=\"_blank\" rel=\"nofollow noopener ugc\">Elements Portal<\/a>.<\/p>\n<h4 data-id=\"withsecure-mobile-protection-for-ios\"><strong>MitSecure Mobile Protection f\u00fcr IOS<\/strong><\/h4>\n<p>Ein Update f\u00fcr die WithSecure Elements Mobile Protection App f\u00fcr iOS (25.10.11981) wurde ver\u00f6ffentlicht<\/p>\n<p>Sie enth\u00e4lt die folgenden behobenen Probleme:<\/p>\n<ul>\n<li>Die App und das Portal WithSecure Elements Endpoint Protection unterst\u00fctzen jetzt die Einstellung SMS-Schutz<\/li>\n<li>In der Ansicht &#8222;Letzte Aktivit\u00e4ten&#8220; werden nun Vorkommnisse f\u00fcr bearbeitete und blockierte URLs angezeigt<\/li>\n<li>Hinzuf\u00fcgen einer Filteroption am Anfang der Liste der gepr\u00fcften URLs<\/li>\n<li>Hauptbildschirm f\u00fcr iPad-Ger\u00e4te hinzugef\u00fcgt<\/li>\n<li>Verbesserungen der Stabilit\u00e4t der App<\/li>\n<li>Behebung eines Problems, bei dem der Netzwerkschutz die Internetverbindung bestimmter Anwendungen beeintr\u00e4chtigen konnte<\/li>\n<\/ul>\n<h4 data-id=\"withsecure-mobile-protection-for-android\"><strong>MitSecure Mobile Protection f\u00fcr Android<\/strong><\/h4>\n<p>Ein Update f\u00fcr die WithSecure Elements Mobile Protection App f\u00fcr Android (25.4.0023361) wurde ver\u00f6ffentlicht<\/p>\n<p>Sie umfasst Verbesserungen der Stabilit\u00e4t der Anwendung<\/p>\n<h2 data-id=\"exposure-management\"><strong>Exposure Management<\/strong><\/h2>\n<p>Wir freuen uns, viele Verbesserungen an WithSecure mitteilen zu k\u00f6nnen Exposure Management<\/p>\n<h4 data-id=\"recommendation-list-page-exposure-recommendations\"><strong>Seite mit der Empfehlungsliste (Exposure -&amp;gt; Empfehlungen) <\/strong><\/h4>\n<p>Die Spalte &#8222;Erzeugt am&#8220; in der Empfehlungsliste zeigt nun den Zeitpunkt an, zu dem die Empfehlung im Kontext der Organisation ausgesprochen wurde. <strong>Bitte beachten Sie<\/strong> dass historische Empfehlungen sehr aktuelle Zeitstempel aufweisen k\u00f6nnen, da diese Informationen erst seit kurzem verf\u00fcgbar sind.<\/p>\n<h4 data-id=\"saved-views-on-findings-recommendations-and-identities-pages\"><strong>Gespeicherte Ansichten auf den Seiten &#8222;Ergebnisse&#8220;, &#8222;Empfehlungen&#8220; und &#8222;Identit\u00e4ten<\/strong><\/h4>\n<p>Die Beibehaltung des Ordnungszustandes wird jetzt von gespeicherten Ansichten unterst\u00fctzt.<\/p>\n<h4 data-id=\"unified-cloud-microsoft-tenant-configuration\"><strong>Unified Cloud Microsoft-Mieterkonfiguration <\/strong><\/h4>\n<p>Neue Verbindungsverwaltung f\u00fcr <a href=\"https:\/\/community.withsecure.com\/en\/kb\/articles\/32544-new-feature-identity-inventory\" target=\"_blank\" rel=\"nofollow noopener ugc\">Identit\u00e4tsinventar<\/a> freigegeben<\/p>\n<h4 data-id=\"identity-details-risk-assessment-tab\"><strong>Angaben zur Identit\u00e4t &#8211; Registerkarte Risikobewertung <\/strong><\/h4>\n<p>Es gibt jetzt eine neue M\u00f6glichkeit, Identit\u00e4tsverletzungen nach Schweregrad zu filtern<\/p>\n<h4 data-id=\"finding-definitions-tab-added-under-environment-exposure\"><strong>Registerkarte &#8222;Funddefinitionen&#8220; unter Umgebung -&amp;gt; Exposition hinzugef\u00fcgt<\/strong><\/h4>\n<p>Auf der Seite mit den Funddefinitionen sind jetzt alle potenziellen Fundtypen aufgef\u00fchrt, die Exposure Management erkennen kann &#8211; \u00fcber Schwachstellen, Identit\u00e4ten, Cloud-Assets und externe Angriffsfl\u00e4chen hinweg. Im Gegensatz zur Registerkarte Funde enth\u00e4lt diese Ansicht auch dann Definitionen, wenn derzeit kein Asset betroffen ist. Sie unterst\u00fctzt Paginierung, gespeicherte Filter und die Navigation zu verwandten Daten, wie dies auch bei anderen Ansichten von XM der Fall ist.<\/p>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-acdc6649897948-c4c2.jpg.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-acdc6649897948-c4c2.jpg.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-acdc6649897948-c4c2.jpg.webp 902w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-acdc6649897948-c4c2-300x57.jpg.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-acdc6649897948-c4c2-768x145.jpg.webp 768w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-acdc6649897948-c4c2-447x84.jpg.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-acdc6649897948-c4c2-775x146.jpg.webp 775w\" sizes=\"auto, 100vw\" alt=\"image-acdc6649897948-c4c2.png\" height=\"170\" width=\"902\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h4 data-id=\"service-principal-tab-add-under-environment-identities\"><strong>Registerkarte Dienstprinzipal hinzuf\u00fcgen unter Umgebung -&amp;gt; Identit\u00e4ten<\/strong><\/h4>\n<p>Die Liste der Identit\u00e4ten umfasst nun <strong>Entra-Dienstleistungsprinzipien<\/strong> neben den Nutzern und bietet grundlegende Informationen f\u00fcr jeden Dienstherrn. Sie unterst\u00fctzt die Paginierung, gespeicherte Filter und die Navigation zu verwandten Daten in \u00dcbereinstimmung mit anderen XM Ansichten.<\/p>\n<figure class=\"entry-image display-large float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-e7726d3b62fb-6f6a.jpg.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-e7726d3b62fb-6f6a.jpg.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-e7726d3b62fb-6f6a.jpg.webp 537w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-e7726d3b62fb-6f6a-300x163.jpg.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-e7726d3b62fb-6f6a-447x242.jpg.webp 447w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-e7726d3b62fb-6f6a-269x146.jpg.webp 269w\" sizes=\"auto, 100vw\" alt=\"image-e7726d3b62fb-6f6a.png\" height=\"291\" width=\"537\" loading=\"lazy\" data-display-size=\"large\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h3 data-id=\"exposure-management-for-business\"><strong>Exposure Management f\u00fcr Unternehmen<\/strong><\/h3>\n<h4 data-id=\"new-feature-identity-inventory\"><strong>Neue Funktion: Identit\u00e4tsinventarisierung<\/strong><\/h4>\n<p><strong>Identit\u00e4tsinventar<\/strong> ist eine neue Funktion in WithSecure\u2122 Elements, die Administratoren einen einheitlichen Ort f\u00fcr die Konfiguration und Verwaltung von Entra ID-Tenants bietet. Sie vereinfacht das Tenant-Management durch die Zentralisierung der Sichtbarkeit und Kontrolle innerhalb der Elements Security Center.<\/p>\n<p>Weitere Informationen zum Identit\u00e4tsinventar finden Sie in dieser <a href=\"https:\/\/community.withsecure.com\/en\/kb\/articles\/32544-new-feature-identity-inventory\" target=\"_blank\" rel=\"nofollow noopener ugc\">Spezialartikel<\/a><\/p>\n<h4 data-id=\"exposure-management-portal\"><strong>Exposure Management Portal<\/strong><\/h4>\n<ul>\n<li>Verbesserte Gesamtleistung.<\/li>\n<li>Auf der Seite f\u00fcr Benutzer von Sicherheitsrisiken wurde ein Informationsbanner hinzugef\u00fcgt, das die bevorstehende Abschaffung f\u00fcr alle Kunden ank\u00fcndigt.<\/li>\n<li>Deaktivierte Vulnerability Users Seite f\u00fcr neue Kunden Exposure Management.<\/li>\n<li>Unterst\u00fctzung f\u00fcr logarithmische Skalen im VM-Histogramm-Widget hinzugef\u00fcgt.<\/li>\n<li>Es wurde ein Problem behoben, das beim \u00d6ffnen von historischen Web-Scan-Berichten zu Fehlern f\u00fchrte.<\/li>\n<li>Es wurde ein Problem behoben, bei dem E-Mail-Benachrichtigungen \u00fcber geringen Speicherplatz auf Scan-Knoten nicht gesendet wurden.<\/li>\n<li>Deaktivierte Dashboard-Seite durch Ausblenden der Registerkarte f\u00fcr neue Exposure Management Kunden.<\/li>\n<\/ul>\n<h4 data-id=\"system-scan\"><strong>System Scan<\/strong><\/h4>\n<p>Unterst\u00fctzung f\u00fcr die Erkennung von Sicherheitsl\u00fccken in den folgenden Produkten wurde dem Authenticated Scanning hinzugef\u00fcgt: <\/p>\n<ul>\n<li>Apache Zeppelin<\/li>\n<li>Schneller Java<\/li>\n<\/ul>\n<p>Authenticated Scanning for Windows wurde um Unterst\u00fctzung f\u00fcr die Erkennung von Sicherheitsl\u00fccken in den folgenden Produkten erweitert:<\/p>\n<ul>\n<li>FPGA-Unterst\u00fctzungspaket f\u00fcr den Intel oneAPI DPC++\/C++ Compiler<\/li>\n<li>Intel-Berater<\/li>\n<li>Intel Connectivity Performance Suite<\/li>\n<li>Intel-Verteilung f\u00fcr GDB<\/li>\n<li>Intel DPC++-Kompatibilit\u00e4tswerkzeug (DPCT)<\/li>\n<li>Integrierte Leistungsprimitive von Intel (IPP)<\/li>\n<li>Intel oneAPI Datenanalyse-Bibliothek (oneDAL)<\/li>\n<li>Intel oneAPI Bibliothek f\u00fcr tiefe neuronale Netze (oneDNN)<\/li>\n<li>Intel oneAPI DPC++ Bibliothek (oneDPL)<\/li>\n<li>Intel oneAPI Math Kernel Library (oneMKL)<\/li>\n<li>Intel oneAPI Threading Building Blocks (oneTBB)<\/li>\n<li>NetSupport Manager<\/li>\n<li>QEMU<\/li>\n<li>Schneider Electric Software-Aktualisierung<\/li>\n<\/ul>\n<h2 data-id=\"elements-foundations\"><strong>Elements Foundations<\/strong><\/h2>\n<h3 data-id=\"integrations\"><strong>Integrationen<\/strong><\/h3>\n<h4 data-id=\"withsecure-elements-api\"><strong>MitSecure Elements API<\/strong><\/h4>\n<h5 data-id=\"new-remote-operation-send-full-status\"><strong>Neue Fernsteuerung (Vollstatus senden)<\/strong><\/h5>\n<p>Wir haben API Unterst\u00fctzung f\u00fcr die <strong>sendFullStatus <\/strong>Fernbetrieb, der es Administratoren erm\u00f6glicht, einen vollst\u00e4ndigen Statusbericht von Ger\u00e4ten anzufordern. Dieser Vorgang ist sowohl f\u00fcr Computer als auch f\u00fcr mobile Ger\u00e4te verf\u00fcgbar und erfordert keine zus\u00e4tzlichen Parameter. Nachdem der Vorgang gesendet wurde, senden die Zielger\u00e4te ihren Status asynchron an die Elements Cloud.<\/p>\n<p>Lesen Sie mehr aus dem <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fconnect.withsecure.com%2Fapi-reference%2Felements%2F\" target=\"_blank\" rel=\"nofollow noopener ugc\">api Spezifikationsseite<\/a> unter <strong>POST <\/strong>Endpunkt \/devices\/v1\/operations.<\/p>\n<h5 data-id=\"new-api-endpoint-get-incident-updates\"><strong>Neuer API Endpunkt: Updates zu Vorf\u00e4llen erhalten<\/strong><\/h5>\n<p>Wir haben der Elements API einen neuen Endpunkt hinzugef\u00fcgt, der programmatischen Zugriff auf den Aktualisierungsverlauf von Vorf\u00e4llen bietet.<\/p>\n<p><strong>Endpunkt-Details<\/strong><\/p>\n<p><strong>GET<\/strong> \/vorf\u00e4lle\/v1\/aktualisierungen<\/p>\n<p><strong>Beschreibung<\/strong><\/p>\n<p>Dieser Endpunkt ruft die vollst\u00e4ndige Historie der an einem bestimmten Vorfall vorgenommenen \u00c4nderungen ab (Broad Context Detection). Jede Aktualisierung stellt eine \u00c4nderung des Vorfalls w\u00e4hrend seines Lebenszyklus dar, einschlie\u00dflich Status\u00e4nderungen, Hinzuf\u00fcgungen von Erkennungen, Kommentaren und anderen \u00c4nderungen.<\/p>\n<p><strong>Schl\u00fcsselkompetenzen<\/strong><\/p>\n<p><strong>Verfolgte Aktualisierungsarten<\/strong><\/p>\n<ul>\n<li>Status\u00e4nderungen (Patch)<\/li>\n<li>Hinzuf\u00fcgungen, Entfernungen und \u00c4nderungen bei der Erkennung<\/li>\n<li>Kommentare der Benutzer<\/li>\n<li>Antwortma\u00dfnahmen<\/li>\n<li>Zusammenf\u00fchrung von Vorf\u00e4llen<\/li>\n<li>Anpassungen des Risikoniveaus<\/li>\n<li>\u00c4nderungen in der Kategorie<\/li>\n<li>Ergebnisse der Untersuchung und Validierung von Bedrohungen<\/li>\n<\/ul>\n<p><strong>Staatliches Tracking<\/strong><\/p>\n<p>Jede Aktualisierung enth\u00e4lt die Objekte stateBefore und stateAfter, so dass Sie genau sehen k\u00f6nnen, was sich ge\u00e4ndert hat. Dazu geh\u00f6ren Status, L\u00f6sung, Risikostufe und Kategorien.<\/p>\n<p><strong>Informationen zur Herkunft<\/strong><\/p>\n<p>Die Aktualisierungen enthalten die Information source, aus der hervorgeht, ob die \u00c4nderung von jemandem vorgenommen wurde:<\/p>\n<ul>\n<li>Ein Benutzer (mit Anzeigename)<\/li>\n<li>Ein automatisierter Motor<\/li>\n<li>Eine Antwortaktion<\/li>\n<\/ul>\n<p><strong>Unterst\u00fctzung der Paginierung<\/strong><\/p>\n<p>Die Ergebnisse k\u00f6nnen mit Hilfe einer ankerbasierten Navigation paginiert werden, mit einer konfigurierbaren Grenze von 1-100 Aktualisierungen pro Anfrage (Standardwert 50).<\/p>\n<p><strong>Filtern<\/strong><\/p>\n<p>Filtern Sie Aktualisierungen nach Typ, um nur relevante \u00c4nderungen abzurufen (z. B. nur Kommentare oder nur Status\u00e4nderungen).<\/p>\n<p><strong>Kundenvorteile<\/strong><\/p>\n<ol>\n<li><strong>Vollst\u00e4ndiger Pr\u00fcfpfad<\/strong>: Zugriff auf die vollst\u00e4ndige Historie von Vorfall\u00e4nderungen f\u00fcr Compliance- und Berichtszwecke.<\/li>\n<li><strong>Rechenschaftspflicht<\/strong>: Identifizieren Sie durch die Herkunftsverfolgung, wer bestimmte \u00c4nderungen an Vorf\u00e4llen vorgenommen hat.<\/li>\n<li><strong>Unterst\u00fctzung der Integration<\/strong>: Erstellen Sie automatisierte Workflows, die auf bestimmte Arten von Aktualisierungen von Vorf\u00e4llen reagieren.<\/li>\n<li><strong>Analyse \u00e4ndern<\/strong>: Vergleichen Sie den Vorher-Nachher-Zustand, um die Entwicklung eines Vorfalls zu verstehen.<\/li>\n<li><strong>Effizientes Abrufen von Daten<\/strong>: Verwenden Sie die Typfilterung, um nur relevante Aktualisierungen abzurufen und unn\u00f6tige Daten\u00fcbertragungen zu vermeiden.<\/li>\n<li><strong>Skalierbarkeit<\/strong>: Die Unterst\u00fctzung der Paginierung erm\u00f6glicht die Bearbeitung von Vorf\u00e4llen mit umfangreichen Aktualisierungshistorien.<\/li>\n<\/ol>\n<p>Lesen Sie mehr aus dem <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fconnect.withsecure.com%2Fapi-reference%2Felements%2F\" target=\"_blank\" rel=\"nofollow noopener ugc\">Elements API Spezifikation<\/a> Seite unter &#8222;Vorfall-Updates erhalten&#8220;.<\/p>\n<h5 data-id=\"new-restart-remote-operations\"><strong>Neue &#8222;Neustart&#8220;-Fernbedienungen<\/strong><\/h5>\n<p>Wir haben dem Endpunkt f\u00fcr Ger\u00e4teoperationen Elements API zwei neue Fernoperationen hinzugef\u00fcgt, die programmatische System- und agent Neustarts erm\u00f6glichen.<\/p>\n<p><strong>\u00dcberblick \u00fcber die Operationen<\/strong><\/p>\n<p>Die neuen Operationen &#8222;restartSystem&#8220; und &#8222;restartProduct&#8220; sind \u00fcber die <strong>POST<\/strong> Endpunkt \/devices\/v1\/operations.<\/p>\n<p><strong>Neue Operationen<\/strong><\/p>\n<p><strong>restartProduct<\/strong><\/p>\n<p>Startet die WithSecure agent Software auf einem Ger\u00e4t neu, ohne das gesamte System neu zu starten.<\/p>\n<p><strong>restartSystem<\/strong><\/p>\n<p>Startet das gesamte Ger\u00e4t neu (vollst\u00e4ndiger Systemneustart).<\/p>\n<p><strong>Batch-F\u00e4higkeit<\/strong><\/p>\n<p>Beide Vorg\u00e4nge unterst\u00fctzen die Stapelverarbeitung f\u00fcr bis zu 5 Ger\u00e4te pro Anfrage.<\/p>\n<p><strong>Vorteile<\/strong><\/p>\n<ol>\n<li><strong>Agent Fehlersuche:<\/strong> Starten Sie WithSecure agent neu, ohne die Arbeit des Anwenders zu unterbrechen, indem Sie einen vollst\u00e4ndigen Neustart des Systems vermeiden.<\/li>\n<li><strong>Automatisierung der Wartung:<\/strong> Integrieren Sie Systemneustarts in automatisierte Wartungsabl\u00e4ufe nach Software-Updates oder Konfigurations\u00e4nderungen.<\/li>\n<li><strong>Benutzer-Kommunikation:<\/strong> Vor dem Neustart des Systems werden die Benutzer mit benutzerdefinierten Nachrichten benachrichtigt, was die Benutzerfreundlichkeit verbessert.<\/li>\n<li><strong>Effiziente Abhilfe:<\/strong> Schneller Neustart mehrerer Ger\u00e4te als Teil der Reaktion auf Vorf\u00e4lle oder der Fehlerbehebung.<\/li>\n<li><strong>Granulare Kontrolle:<\/strong> W\u00e4hlen Sie zwischen agent-only oder vollst\u00e4ndigen Systemneustarts, je nach den spezifischen Anforderungen f\u00fcr die Fehlerbehebung oder Wartung.<\/li>\n<li><strong>Operation Tracking:<\/strong> Verfolgen Sie Neustartvorg\u00e4nge anhand der zur\u00fcckgegebenen Operations-IDs, um die Ausf\u00fchrung auf entfernten Hosts zu \u00fcberpr\u00fcfen.<\/li>\n<\/ol>\n<p>Lesen Sie mehr aus dem <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fconnect.withsecure.com%2Fapi-reference%2Felements%2F\" target=\"_blank\" rel=\"nofollow noopener ugc\">Elements API Spezifikation<\/a> unter &#8222;Fernbedienungen auf Ger\u00e4ten ausl\u00f6sen&#8220;.<\/p>\n<h5 data-id=\"new-response-actions-to-enable-new-workflows\"><strong>Neue Antwortaktionen, die neue Arbeitsabl\u00e4ufe erm\u00f6glichen<\/strong><\/h5>\n<p>Wir haben neue Endpunkte f\u00fcr Antwortaktionen hinzugef\u00fcgt unter<\/p>\n<p>POST \/response-actions\/v1\/execute\/&lt;name&gt;<\/p>\n<p>um die M\u00f6glichkeiten der Remote-Ausf\u00fchrung sowohl f\u00fcr das Ger\u00e4te- als auch f\u00fcr das Identit\u00e4tsmanagement zu erweitern.<\/p>\n<p>So k\u00f6nnen Sie neue Arbeitsabl\u00e4ufe automatisieren, die auf die Zielger\u00e4te und -identit\u00e4ten einwirken.<\/p>\n<p>Mit dieser Version erh\u00f6ht sich die Anzahl der von API unterst\u00fctzten Antwortaktionen von 8 auf 32.<\/p>\n<p><strong>Antwortaktionen des Ger\u00e4ts<\/strong><\/p>\n<p>Die folgenden Ger\u00e4teaktionen sind verf\u00fcgbar:<\/p>\n<ul>\n<li><strong>Vollst\u00e4ndigen Speicherauszug erstellen<\/strong> &#8211; L\u00e4dt einen vollst\u00e4ndigen Speicherauszug vom Ger\u00e4t hoch<\/li>\n<li><strong>Registrierungsschl\u00fcssel oder Wert l\u00f6schen<\/strong> &#8211; L\u00f6scht einen angegebenen Windows-Registrierungsschl\u00fcssel oder -wert<\/li>\n<li><strong>Geplante Aufgabe l\u00f6schen<\/strong> &#8211; L\u00f6scht eine angegebene geplante Windows-Aufgabe<\/li>\n<li><strong>Windows-Dienst l\u00f6schen<\/strong> &#8211; L\u00f6scht einen angegebenen Windows-Dienst<\/li>\n<li><strong>WMI-Persistenzobjekte l\u00f6schen<\/strong> &#8211; L\u00f6scht die Persistenzobjekte der Windows Management Instrumentation (WMI)<\/li>\n<li><strong>Laufende Prozesse aufz\u00e4hlen<\/strong> &#8211; Z\u00e4hlt die laufenden Prozesse auf dem Ger\u00e4t auf<\/li>\n<li><strong>Aufz\u00e4hlung der WMI-Persistenzmechanismen<\/strong> &#8211; Aufz\u00e4hlung der WMI-Persistenzmechanismen, einschlie\u00dflich Ereignisverbraucher, Filter und Bindungen<\/li>\n<li><strong>Dateisystemstruktur auflisten<\/strong> &#8211; Listet die Struktur des Dateisystems anhand von Pfad\u00fcbereinstimmungsmustern auf<\/li>\n<li><strong>Registrierungsschl\u00fcssel und Werte auflisten<\/strong> &#8211; Listet Windows-Registrierungsschl\u00fcssel und -werte anhand von Pfad\u00fcbereinstimmungsmustern auf<\/li>\n<li><strong>Geplante Aufgaben auflisten<\/strong> &#8211; Listet alle geplanten Windows-Aufgaben auf dem Ger\u00e4t auf<\/li>\n<li><strong>Abrufen von amcache-Dateien<\/strong> &#8211; Ruft die Cache-Datei f\u00fcr Anwendungskompatibilit\u00e4t vom Ger\u00e4t ab<\/li>\n<li><strong>Abrufen von Antiviren-Protokollen<\/strong> &#8211; Ruft Protokolldateien von Antiviren-Software zur Sicherheitsanalyse ab<\/li>\n<li><strong>Abrufen von Browser-Artefakten<\/strong> &#8211; Ruft den Browserverlauf vom Ger\u00e4t ab<\/li>\n<li><strong>Abrufen von Ereignisprotokoll-Tracing-Dateien<\/strong> &#8211; Ruft .etl-Ereignisprotokolldateien mit Aufzeichnungen \u00fcber Systemaktivit\u00e4ten ab<\/li>\n<li><strong>Abrufen von Dateien vom Ger\u00e4t<\/strong> &#8211; Ruft Dateien vom Ger\u00e4t auf der Grundlage von Pfad\u00fcbereinstimmungsmustern ab<\/li>\n<li><strong>Abrufen von Sprunglistendateien<\/strong> &#8211; Ruft Sprunglisten ab, die in den Unterordnern AutomaticDestinations und CustomDestinations gespeichert sind<\/li>\n<li><strong>Abrufen des Master-Boot-Records<\/strong> &#8211; Ruft den Master Boot Record (MBR) von einem angegebenen Laufwerk ab<\/li>\n<li><strong>Abrufen der Stammdatentabelle<\/strong> &#8211; Ruft die Master File Table (MFT) von einem angegebenen Laufwerk ab<\/li>\n<li><strong>Abrufen von Netzwerkverbindungen<\/strong> &#8211; Ruft Netzwerkverbindungen, Routing-Tabellen, Schnittstellenstatistiken und zugeh\u00f6rige Prozessinformationen ab<\/li>\n<li><strong>Abrufen von Prefetch-Dateien<\/strong> &#8211; Ruft Windows Prefetch-Dateien mit Beweisen f\u00fcr die Programmausf\u00fchrung ab<\/li>\n<li><strong>Prozessspeicherabzug abrufen<\/strong> &#8211; Ruft einen Speicherauszug eines bestimmten Prozesses ab<\/li>\n<li><strong>Abrufen von RDP-Cache-Dateien<\/strong> &#8211; Ruft Bitmap-Cache-Dateien des Remote-Desktop-Protokolls (RDP) ab<\/li>\n<li><strong>Abrufen der zuletzt aufgerufenen Dateien<\/strong> &#8211; Abrufen von Informationen \u00fcber zuletzt aufgerufene Dateien und Ordner aus den Artefakten der Benutzeraktivit\u00e4ten<\/li>\n<li><strong>Abrufen von Hive-Dateien der Registrierung<\/strong> &#8211; Ruft die Hive-Dateien der Windows-Registrierung ab<\/li>\n<li><strong>Abrufen der SRUM-Datenbank<\/strong> &#8211; Ruft die Datenbank des Systemresource usage monitor (SRUM) ab.<\/li>\n<li><strong>Abrufen von Windows-Ereignisprotokolleintr\u00e4gen<\/strong> &#8211; Ruft Windows-Ereignisprotokolleintr\u00e4ge basierend auf angegebenen Filtern ab<\/li>\n<li><strong>Abrufen von Windows-Ereignisprotokolldateien<\/strong> &#8211; Ruft Windows-Ereignisprotokolldateien ab<\/li>\n<li><strong>Prozess beenden<\/strong> &#8211; Beendet Prozesse, die den angegebenen Mustern entsprechen<\/li>\n<li><strong>Gewinde beenden<\/strong> &#8211; Beendet einen Thread<\/li>\n<\/ul>\n<p><strong>Identit\u00e4tsbezogene Ma\u00dfnahmen<\/strong><\/p>\n<p>F\u00fcr Microsoft Entra sind die folgenden Identity Response-Aktionen verf\u00fcgbar:<\/p>\n<ul>\n<li><strong>Benutzerzugriff in Microsoft Entra sperren<\/strong> &#8211; Sperrt den Zugriff eines Benutzers auf alle Ressourcen innerhalb des Microsoft Entra-\u00d6kosystems<\/li>\n<li><strong>Microsoft Entra-Sitzung beenden<\/strong> &#8211; Beendet die Microsoft Entra-Sitzung eines Benutzers<\/li>\n<li><strong>Microsoft Entra-Kennwort zur\u00fccksetzen<\/strong> &#8211; Setzt das Microsoft Entra Passwort eines Benutzers zur\u00fcck<\/li>\n<\/ul>\n<p><strong>Ergebnisse der Reaktionsma\u00dfnahmen und Anh\u00e4nge<\/strong><\/p>\n<p>Ein neuer Endpunkt steht zur Verf\u00fcgung, um die tats\u00e4chlichen Ergebnisse von Antwortaktionen abzurufen, die Daten zur\u00fcckgeben (z. B. Speicherabz\u00fcge oder andere Dateien):<\/p>\n<p>GET \/response-actions\/v1\/responses\/tasks<\/p>\n<p>\u00dcber diesen Endpunkt k\u00f6nnen Sie alle Dateien oder Anh\u00e4nge herunterladen, die durch abgeschlossene Antwortaktionen erzeugt wurden. Um festzustellen, wann Ihre Aktion abgeschlossen ist, fragen Sie zun\u00e4chst den Status \u00fcber GET \/response-actions\/v1\/responses ab. Wenn die Aktion als abgeschlossen markiert ist, stehen Ihre Anh\u00e4nge zum Download \u00fcber den Aufgaben-Endpunkt bereit.<\/p>\n<p><strong>Mit dem Bau beginnen<\/strong><\/p>\n<p>Die vollst\u00e4ndige Dokumentation API ist verf\u00fcgbar unter <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fconnect.withsecure.com%2Fapi-reference%2Felements%2F\" target=\"_blank\" rel=\"nofollow noopener ugc\">Elements API Referenz | WithSecure\u2122 Connect<\/a><\/p>\n<h2 data-id=\"other-items-of-interest\"><strong>Andere Themen von Interesse<\/strong><\/h2>\n<h3 data-id=\"threat-advisory-october-docker-compose-path-traversal-vulnerability-cve-2025-62725\"><strong>Bedrohungshinweis Oktober: Docker Compose Path Traversal-Schwachstelle (CVE-2025-62725)<\/strong><\/h3>\n<p><strong>Technische Zusammenfassung<\/strong><\/p>\n<ul>\n<li>Eine kritische Sicherheitsl\u00fccke in <strong>Docker Compose<\/strong>Die Handhabung von OCI-basierten Artefakten erlaubt es Angreifern, Pfad\u00fcberquerungen durchzuf\u00fchren und beliebige Dateien auf das Hostsystem zu schreiben. Dieser Fehler r\u00fchrt von einer unsachgem\u00e4\u00dfen Validierung von Layer-Annotationen in <strong>YAML-Dateien<\/strong>die in CI\/CD-Pipelines und Entwicklungsumgebungen weit verbreitet sind.<\/li>\n<li>Angreifer k\u00f6nnen diese Schwachstelle ausnutzen, indem sie Benutzer dazu verleiten, auf ein b\u00f6sartiges Remote-Artefakt zu verweisen. Dies erm\u00f6glicht es ihnen, dem <strong>Komponieren Sie<\/strong> Cache-Verzeichnis und schreibt Dateien \u00fcberall dort, wo der Compose-Prozess Berechtigungen hat &#8211; was zu einer vollst\u00e4ndigen Kompromittierung des Hosts, einer Datenmanipulation oder einer Ausweitung der Berechtigungen f\u00fchren kann.<\/li>\n<\/ul>\n<h2 data-id=\"share-your-ideas-with-us\"><strong>Teilen Sie Ihre Ideen mit uns<\/strong><\/h2>\n<p>Unser Ziel ist es, die Welt gemeinsam mit Ihnen zu sichern &#8211; jetzt als WithSecure\u2122. Um die bestm\u00f6glichen Produkte und Dienstleistungen im Bereich der Cybersicherheit mitzugestalten, empfehlen wir Ihnen, uns Ihre Ideen mitzuteilen \u00fcber <a href=\"https:\/\/community.withsecure.com\/categories\/ideas\" target=\"_blank\" rel=\"nofollow noopener ugc\">den Abschnitt Ideen auf der WithSecure Community<\/a>die jetzt direkt \u00fcber WithSecure\u2122 Elements Security Center zug\u00e4nglich ist.<\/p>\n<figure class=\"entry-image display-medium float-none\"><a class=\"embedImage-link\" href=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-e5139ffa2aa21-31af.png.webp\" rel=\"nofollow noopener ugc\" target=\"_blank\"><img decoding=\"async\" class=\"embedImage-img\" src=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-e5139ffa2aa21-31af.png.webp\" srcset=\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-e5139ffa2aa21-31af.png.webp 337w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-e5139ffa2aa21-31af-300x298.png.webp 300w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-e5139ffa2aa21-31af-150x150.png.webp 150w, https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/image-e5139ffa2aa21-31af-147x146.png.webp 147w\" sizes=\"auto, 100vw\" alt=\"image-e5139ffa2aa21-31af.png\" height=\"335\" width=\"337\" loading=\"lazy\" data-display-size=\"medium\" data-float=\"none\" data-type=\"image\/png\" data-embed-type=\"image\"><\/img><\/a><\/figure>\n<h2 data-id=\"further-information\"><strong>Weitere Informationen<\/strong><\/h2>\n<p>Changelogs und Versionshinweise f\u00fcr alle Teile von WithSecure\u2122 Elements finden Sie auf der <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fwww.withsecure.com%2Fuserguides%2F\" target=\"_blank\" rel=\"nofollow noopener ugc\">Hilfe-Center<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Extended Detection and Response Endpoint Protection Elements Agent f\u00fcr Linux jetzt auch f\u00fcr ARM64-Architektur verf\u00fcgbar Wir freuen uns, Ihnen mitteilen zu k\u00f6nnen, dass Elements Agent f\u00fcr Linux jetzt auch Unterst\u00fctzung&hellip;<\/p>\n","protected":false},"template":"","announcement_category":[142],"class_list":["post-7835","announcement","type-announcement","status-publish","hentry"],"acf":{"source_system":"vanilla-import","import_hash":"eebaa88676dbc7e3d83b89396b3c42925c0a9bf8","vanilla_article_id":32712,"legacy_author":"AndyF_WS","vanilla_url":"https:\/\/community.withsecure.com\/announcements-de\/kb\/articles\/32712-whats-new-in-elements-october-2025","vanilla_category_id":142,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7835","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement"}],"about":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/types\/announcement"}],"version-history":[{"count":1,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7835\/revisions"}],"predecessor-version":[{"id":8752,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement\/7835\/revisions\/8752"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/media?parent=7835"}],"wp:term":[{"taxonomy":"announcement_category","embeddable":true,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/announcement_category?post=7835"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}