toukokuu 2024

Toimittajan kohokohdat

Uudet tuotteet ja palvelut lanseerataan SPHERE24-tapahtumassa

Pidimme hiljattain vuotuisen kumppanitapahtumamme SPHEREn Helsingissä, ja julkistimme sen aikana useita uusia tuotteita ja palveluita.

Voit lukea lisää näistä uusista lanseerauksista osoitteesta oma artikkeli Community

Vanhojen F-Secure.com-verkkotunnusten poistaminen osoitteesta WithSecure. Elements

Kuten vuoden 2023 alussa ilmoitettiinolemme muuttaneet kaikki verkkotunnukset, joita WithSecure Elements käyttää, käyttämään withsecure.com-osoiteavaruutta. Viime aikoihin asti vanha elements.f-secure.com ohjattiin osoitteeseen elements.withsecure.com, mutta nyt tämä uudelleenohjaus on poistettu, koska meillä ei ole enää vaikutusvaltaa f-secure.comiin.

Käytä aina Elements Security Center . Suosittelemme, että lisäät tämän selaimesi kirjanmerkkeihin ja poistat kaikki vanhat merkinnät käyttämällä elements.f-secure.com.

Elements Security Center

Uusi käyttöliittymä liitinprofiileille

Laitteiden näkymän suodatinpaneeliin lisättiin ”Ei sisällä” -suodatinvaihtoehto.

Mukautetut raportit malleista

Olemme lisänneet näkymämallin valitsimen, joka mahdollistaa useiden mukautettujen raporttien luomisen. Kun näkymä on luotu, se voi olla osa organisaatiota, jolloin se näkyy kaikille saman organisaation ylläpitäjille. Olemme myös ottaneet käyttöön järjestelmänäkymämallit, jotka tarjoavat perus oletusnäkymän, joka on yleinen esimerkki widgeteistä. Voit määrittää, mikä on oletusnäkymäsi, tai piilottaa oletus- ja organisaationäkymät, jotka eivät ole sinulle hyödyllisiä.

Elements Endpoint Protection

Rollback Oletusarvoisesti käytössä

Huolellisen harkinnan jälkeen olemme nyt ottaneet Windowsin EPP:n Rollback-ominaisuuden oletusarvoisesti käyttöön osoitteessa WithSecure toimitetuissa profiileissa.

Koska lunnasohjelmahyökkäykset yleistyvät, tämä toiminto on mielestämme yhä tärkeämpi kumppaneillemme ja asiakkaillemme.

Suosittelemme, että kaikki kumppanit ja asiakkaat ottavat tämän ominaisuuden käyttöön, sillä se auttaa estämään ei-toivotut seuraukset, kun Ransomware havaitaan.

WithSecure Element Agent for Mac: 52031

Uusi versio WithSecure™ Elements Agent for Mac on nyt levinnyt tuotantoon ja on kaikkien asiakkaiden saatavilla.

Tarvittavat toimet:

MDM-profiilit on päivitettävä ohjeiden mukaisesti. tätä julkaisua koskevassa artikkelissa

Voit päivittää MDM:n käyttöön ottamia tuotteita käyttämällä komentoa ensikertalainen asentaja.

Tässä versiossa otetaan käyttöön uudet WithSecure Elements agent päivitysmekanismit. Otamme käyttöön taustapalveluja, jotka ovat täysin erillisiä F-Securen tuotteiden käyttämistä palveluista. Siksi tässä versiossa otetaan käyttöön myös uudet palvelinosoitteet, joihin päätepisteet muodostavat yhteyden. Siirtyminen uusiin taustapalveluihin tapahtuu tavanomaisen automaattisen päätepisteen päivityksen tapaan, ja se edellyttää täydellisten määritelmien lataamista.

• Tuote on nyt allekirjoitettu WithSecure allekirjoituksella ja asennettu uuteen sijaintiin:

/Kirjasto/WithSecure (aikaisemmissa versioissa käytetyn /Library/F-Secure sijasta)

/Applications/WithSecure (aiemmissa versioissa käytetyn /Applications/F-Secure sijasta).

aktivointityökalu on nyt siirretty osoitteeseen /Library/WithSecure/bin/activator

• Tuotteeseen on nyt lisätty taustayhteyksien tarkistustyökalu. Asiakas havaitsee nyt yhteysongelmat ja raportoi niistä Elementille Security Center, jotta palomuurin virheellinen konfigurointi voidaan tuoda esiin järjestelmänvalvojalle.
• Elements Agent käyttää nyt uusia Browsing Protection -laajennuksia. Jos käytät MDM:ää tai ryhmäkäytäntöjä selainlaajennusten hallintaan, on suositeltavaa sallia tai esiasentaa nämä laajennukset sivulla ohjeiden mukaisesti. Ilmoitus: Uusi WithSecure -asiakasohjelma macOS:lle.
• Auditd:tä ei tarvita, jotta sensori toimisi Sonomassa, ja vähitellen vähennämme riippuvuutta auditd:stä vanhemmissa käyttöjärjestelmäversioissa.

WithSecure™ Element Agent on yhteensopiva seuraavien versioiden kanssa:

• macOS 12 Monterey
• macOS 13 Ventura
• macOS 14 Sonoma

Toiminnallisuuden poistaminen:

• macOS 11 Big Sur -tuki on lopetettu. Elements Agent ei päivitetä Big Surissa ja vanhemmissa käyttöjärjestelmäversioissa, vaan niissä käytetään edellistä tuoteversiota sen käyttöiän loppuun asti. WithSecure suosittelee näiden päätepisteiden päivittämistä macOS 12:een tai uudempaan versioon keskeytymättömän palvelun varmistamiseksi. Päivitä Elements Agent manuaalisesti, jos käytössä on versio 22.4 tai vanhempi. Versiot 23.1 ja uudemmat päivitetään automaattisesti.

WithSecure Elementti Mobile Protection for IOS 24.4.10902

Päivitys WithSecure Elements Mobile Protection -sovellukseen iOS:lle (24.4.10902) on julkaistu.

Se sisältää seuraavat uudet ominaisuudet ja parannukset:

• Parannettu sovelluksen akunkulutusta
• Poistettu tietoturvaparametri ”Käytettävissä oleva levytila” Applen viimeisimpien määräysten noudattamiseksi.
• Päivitettiin Network Gatewayn käyttämä portti, jotta vältetään häiriöt muiden itsenäisten sovellusten kanssa.
• Sovellus käsittelee nyt profiilin asetuksia myös silloin, kun se ei ole käynnissä.
• Sovellus lähettää nyt virtaussuuntaisia tietoja myös silloin, kun se ei ole käynnissä.

Elements Endpoint Detection and Response

EDR: Hyväksytty käyttäytyminen

Olemme innoissamme voidessamme ilmoittaa Hyväksytty käyttäytyminen -ominaisuuden käyttöönotosta! Tämän tehokkaan työkalun avulla voit luoda tukahdutussääntöjä, jotka tunnistavat ja hyväksyvät käyttäjän tai prosessin käyttäytymisen ja hiljentävät BCD-merkinnät tehokkaasti odotettujen toimintojen osalta.

Lisätietoja tästä ominaisuudesta täällä.

Elements Vulnerability Management

EVM: Järjestelmän tarkistus

Windows-käyttöjärjestelmän todennettu skannaus voi nyt havaita haavoittuvuudet seuraavissa tuotteissa:

• Splunk Universal Forwarder
• Veeam Service Provider -konsoli
• SketchUp Viewer
• Veritas Backup Exec Remote Agent
• Quest KACE Agent
• R for Windows
• Intel Media SDK
• JAVS Viewer
• Intelin prosessorin diagnostiikkatyökalu
• Intel Inspector

Integraatiot

Withsecure Elements API

Luettelo luoduista vastaustoimista.

Ennakkovastatoimet on ominaisuus, jonka avulla vastaajat voivat suorittaa toimia suoraan hyökkäyskohteisiin, kun hyökkäys havaitaan, jotta voidaan auttaa tapahtuman tutkimisessa ja rajoittamisessa.

Luettelo vastatoimista suodatuksella on nyt saatavilla osoitteessa Elements API .

Esimerkkikysely kuten curl -X GET -H ”Authorization: Authorization: Bearer {token}” https://api.connect.withsecure.com/response-actions/v1/responses?organizationId={organizationId}&order=asc

{
  "items": [
    {
      "id": "18f99eba-81a0-4000-8b87-366b26bb7c01",
      "type": "string",
      "state": "created",
      "progress": {
        "devicesCount": 0,
        "pendingTasksCount": 0,
        "errorTasksCount": 0,
        "activeTasksCount": 0,
        "completedTasksCount": 0,
        "successfullyCompletedTasksCount": 0
},
      "createdTimestamp": "1970-01-01T00:00:00.000Z",
      "updatedTimestamp": "1970-01-01T00:00:00.000Z",
      "devices": [
        {
          "deviceId": "18f99eba-81a0-4000-8ac9-f6243f1f6901"
}
      ],
      "author": {
        "id": "18f99eba-81a0-4000-8906-2164b4581501",
        "source": "oneId",
        "username": "string"
},
      "comment": "string",
      "result": "succeeded"
}
  ],
  "nextAnchor": "string"
}

Vastaus sisältää luettelon organisaation luoduista vastaustoimista. Se sisältää toimen tyypin, luomisen ajankohdan, tuloksen ja muut parametrit.

Uusi integrointi WithSecure™ Elements Microsoft Sentinel -toiminnon kautta.

WithSecure™ Elements Microsoft Sentinel -toiminnon kautta. on julkaistu Azure-markkinapaikalla.

Uusi integraatio on turvallisempi, palvelimeton eikä vaadi asiakkaalta ylläpitoa. Se tuo kaikki Elements API tukemat tietoturvatapahtumat MS Sentineliin.

Lisätietoja saat osoitteesta oma artikkeli community

Jos se jäi näkemättä

Asennustuen päättyminen vanhentuneelle Elements Agent -rekisteröinnille. API

Lopetamme hyvin vanhojen asentajien asennuksen, ja saat lisätietoja osoitteesta oma artikkeli

Huomaa, että kaikki nykyiset asennusohjelmat toimivat edelleen oikein. Tämä koskee vain jonkin aikaa sitten tuottamiamme asennusohjelmia, joten suosittelemme käyttämään aina uusinta asennusohjelmaa tuotteidemme käyttöönottoon.-

Jaa ideasi kanssamme

Tarkoituksemme on turvata maailma yhdessä kanssasi – nyt osoitteessa WithSecure™. Jotta voisimme yhdessä luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme lämpimästi, että jaat ideasi Ideas Portal -portaalissamme, johon pääset nyt suoraan osoitteesta WithSecure™ Elements Security Center .

Lisätietoja

Changelogit ja julkaisutiedotteet kaikille osille WithSecure™ Elements löytyvät osoitteesta Ohjekeskus