Marraskuu 2023

Toimittajan kohokohdat

Elements Vulnerability Management Skannaa solmuagentit

Viime kuun aikana olemme julkaisseet uudet versiot Scan Node Agents -ohjelmista osoitteeseen Elements Vulnerability Management . Jos sinulla on ongelmia niiden yhdistämisessä palvelimiin, lue alla olevat huomautukset.

Elements Security Center

Business suite + EDR laitteiden näkyvyys

Laitteet, jotka käyttävät Business Suite -versiota EDR, näkyvät nyt Elements Endpoint Protection -laitenäkymässä.

Lataa uudelleen -painike Tili ja Laitteen tiedot -näkymissä

Olemme nyt lisänneet uudelleenlatauspainikkeen, jolla voit päivittää sivun manuaalisesti tili- ja laitetietojen toimintanäkymissä.

Kokoontaitettava toimintopaneeli

Toimintopaneeli voidaan nyt sulkea laitteen tiedot- ja laiteluettelonäkymissä.

Yrityksen järjestelmänvalvojan pääsy WS-Diag-tiedostoihin

Yrityksen ylläpitäjät voivat nyt ladata WS-Diagin portaalin toimintanäkymästä.

Elements Endpoint Protection

Elements Agent Windows and Server Muutokset

Tässä julkaisussa on saatavilla Elements Agent versio 23.9 (sisäinen versio 23.9.204).

Päätelaitteet päivittyvät automaattisesti ilman uudelleenkäynnistystä.

Peruuta lykätyt etätoiminnot

Olemme parantaneet etätoimintoja tarjoamalla ylläpitäjille mahdollisuuden peruuttaa lykättyjä etätoimintoja. Peruutettavissa olevat etätoiminnot ovat:

• Lähetä laitteelle viesti
• Asenna ohjelmistopäivitykset

Nyt on mahdollista peruuttaa yksittäinen etätoiminto tai peruuttaa kaikki lykätyt etätoiminnot, jotka tukevat peruutusta.

Yksittäinen toiminto on mahdollista peruuttaa Laitteen tiedot -näkymässä Toiminnot-välilehdeltä valitsemalla Peruuta toiminto etäkäyttövalikosta.

On myös mahdollista peruuttaa kaikki laitteen lykätyt kauko-ohjaustoiminnot painamalla toimintopaneelista Peruuta kaikki lykätyt toiminnot -painiketta.

Asennettaessa yksittäinen päivitys on mahdollista lykätä toiminto

Kun asennat yksittäisen ohjelmistopäivityksen, päivityksen välittömän asentamisen sijasta on nyt mahdollista siirtää päivitys myöhempään ajankohtaan.

Tuki useille välityspalvelimille .pac-skriptitiedostossa

Aiemmissa versioissa useita välityspalvelimia tuettiin asennuksen aikana -proxy-argumentilla, mutta ei .pac-tiedostosta. Tässä versiossa olemme parantaneet .pac-tiedoston tukea, ja nyt .pac-tiedosto voi myös sisältää useita välityspalvelinmäärityksiä.

Etäkäyttö suojan palauttamiseksi

Aiemmissa versioissa ylläpitäjillä oli mahdollisuus kytkeä tietoturvaominaisuudet pois päältä toimintopaneelista. Nyt olemme lisänneet mahdollisuuden palauttaa tietoturvaominaisuudet toimintopaneelista.

Elements Agent for Mac Muutokset

Tiimimme, jotka työskentelevät Elements Agent for Mac, ovat työskennelleet kovasti tukeakseen macOS 14 ”Sonoma” -käyttöjärjestelmää, ja meillä on ilo ilmoittaa, että Sonoma-yhteensopiva Elements Agent on nyt saatavilla ensimmäistä kertaa asennettavaksi sekä automaattisena päivityksenä olemassa oleviin asennuksiin.

Elements Endpoint Detection and Response

Portaalin suorituskyvyn parannukset

Olemme julkaisseet portaaliin muutoksia, jotka parantaa merkittävästi sen suorituskykyä. Tämä muutos pitäisi olla havaittavissa kaikilla käyttäjillä, mutta erityisesti kumppaneilla, joilla on suuri asiakaskunta – esimerkiksi suorituskyvyn pitäisi parantua, kun siirrytään asiakkaiden välillä (käyttämällä laajuusvalitsinta), sillä joissakin tapauksissa portaali hidastui, kun asiakas vaihtui.

Tämän muutoksen vuoksi sinun on ehkä kirjauduttava kokonaan ulos osoitteesta Elements ja tyhjennettävä selaimesi välimuisti, paikallinen tallennus ja evästeet. Tämä vaihe on tarpeen vain, jos EDR -portaalin lataaminen jumittuu ja näkyviin tulee vain ”spinner”.

Tietojen vieminen CSV-muotoon tapahtumahakunäkymästä

Tapahtumahakutulokset on nyt mahdollista viedä pilkulla erotettuihin arvoihin (CSV).

Viedyt tiedot vastaavat sitä, miten ne näkyvät portaalissa – jos olet esimerkiksi lisännyt/poistanut/järjestänyt sarakkeita, tämä on (tietojen) ulkoasu CSV-tiedostossa.

Huomaa, että tällä hetkellä voidaan viedä enintään 500 riviä kerrallaan.

Tämä toiminto tukee lokalisointia.

Edut

Tämän toiminnallisuuden ansiosta sinulla on nyt enemmän joustavuutta – voit esimerkiksi jakaa näitä tietoja tietoturva-analyytikkokollegoiden kanssa offline-tilassa, yhdistää ne muiden järjestelmien telemetriatietoihin ja/tai tehdä lisäanalyysejä esimerkiksi Excelin pivot-taulukoiden avulla.

Elements Collaboration Protection

Tuki tietoturvatietoisuuden koulutusratkaisuille

Collaboration Protection tukee nyt KnowBe4:n kaltaisia tietoturvatietoisuuden koulutusratkaisuja. Jotta phishing-koulutussähköpostiviestit pääsevät turvatoimenpiteidemme läpi, ylläpitäjien on lisättävä palveluntarjoajan verkkotunnus valkoiselle listalle käytäntöasetuksissa kohdassa ”Luotetut lähettäjän verkkotunnukset”.

Tärkeä huomautus: Varmista, että ”Skannaa ja hälytä (alhainen vakavuusaste), kun haitallinen sisältö havaitaan” -vaihtoehto on pois päältä, jotta vältät näiden sähköpostien skannauksen käynnistymisen.

Elements Vulnerability Management

Elements Vulnerability Management: Järjestelmän tarkistus

Seuraavat ominaisuudet on lisätty Windowsille tarkoitettuun todennettuun skannaukseen:

• PDF-Toolsin haavoittuvuuksien havaitseminen
• PDF-XChange PRO:n haavoittuvuuksien havaitseminen
• Symantec Protection Enginen haavoittuvuuksien havaitseminen
• Dell Repository Managerin haavoittuvuuksien havaitseminen
• Haavoittuvuuksien havaitseminen FSSO Windows CA:ssa ja FSSO Windows DC:ssä. Agent
• Haavoittuvuuksien havaitseminen FortiEDR Collector -ohjelmassa.
• Veeam ONE:n haavoittuvuuksien havaitseminen
• Node.js:n haavoittuvuuksien havaitseminen
• Dell OS Recovery Toolin haavoittuvuuksien havaitseminen
• Haavoittuvuuksien havaitseminen Velociraptorissa
• Haavoittuvuuksien havaitseminen SolarWinds Network Configuration Managerissa
• Dell OS Recovery Toolin haavoittuvuuksien havaitseminen
• Adobe RoboHelpin haavoittuvuuksien havaitseminen

Elements Vulnerability Management: Windows Scan Node Agent

Windows Scan Node Agent -ohjelmasta on julkaistu uusi versio.

Tulevien muutosten vuoksi muistathan tarkistaa seuraavan artikkelin, jos sinun on lisättävä etäverkko-osoitteet valkoiselle listalle palomuurin kokoonpanossa:

Verkko-osoitteet WithSecure Elements (pilvihallitut tuotteet) – WithSecure Yhteisö

Elements Vulnerability Management: Linux Scan Node Agent

Uusi versio Linux Scan Node -ohjelmasta Agent on julkaistu.

Tulevien muutosten vuoksi muistathan tarkistaa seuraavan artikkelin, jos sinun on lisättävä etäverkko-osoitteet valkoiselle listalle palomuurin kokoonpanossa:

Verkko-osoitteet WithSecure Elements (pilvihallitut tuotteet) – WithSecure Yhteisö

Integraatiot

Elements API: Uudet ominaisuudet

The Turvallisuustapahtumien kyselyn päätepiste tukee uusia suodattimia ja vasteominaisuuksia:

• EPP-turvatapahtumat sisältävät laitetunnisteen. Merkintä on vain tapahtumissa, jotka on luotu sen jälkeen, kun järjestelmänvalvoja on lisännyt merkinnän EPP-laitteeseen,
• asiakas voi suodattaa tietoturvatapahtumia targetId – EPP-laitteen tunnuksen tai Office 365 -käyttäjän sähköpostiosoitteen perusteella,
• asiakas voi suodattaa tietoturvatapahtumia kuittauksen tilan mukaan. Valitakseen vain kuittaamattomat tapahtumat asiakkaan on lisättävä pyyntöparametreihin acknowledged=false,
• kuitatut tapahtumat sisältää kuittauksen tilan:
  • vahvistakaa päivämäärä,
  • tapahtuman kuitanneen käyttäjän nimi.

Asiakkaat voivat käyttää ankkuriparametrin erityisarvoa ”no-value” saadakseen ensimmäisen sivun. Siitä voi olla hyötyä erilaisissa No-code- tai low-code-palveluissa.

Muut kiinnostavat asiat

WithSecure ja muut teknologiapalvelujen tarjoajat

Tiesitkö, että WithSecure tekee yhteistyötä muiden teknologiatoimittajien kanssa, jotta saat parhaan mahdollisen kokonaisratkaisun? Voit tutustua näihin palveluntarjoajiin tarkemmin osoitteessa Teknologiakumppanuus sivu.

Jos se jäi näkemättä

Tulevat muutokset osoitteessa Elements Security Center

Osana jatkuvaa työtä Elements Security Center käytettävyyden parantamiseksi ylläpitäjien kannalta otamme käyttöön joitakin muutoksia tammikuussa 2024. Lisätietoja saat erityisestä Yhteisöartikkeli

Tilin turvallisuus

Elements -tilisi turvallisuus on meille tärkeää, ja sen pitäisi olla tärkeää myös sinulle. Olemme hiljattain lisänneet lisävaihtoehtoja monitekijätodennuksen käyttämiseen osoitteessa Elements. artikkeli siitä myös

Lisäksi nostamme salasanojen vähimmäisvaatimuksia osoitteessa Elements. Lisätietoja on saatavilla

Asiakasmuutokset vuonna 2024

Vuoden 2024 alussa julkaisemme uudet asiakasasennusohjelmat Elements -tuotteille. Vaikka suurin osa muutoksista on pieniä, on joitakin hieman suurempia muutoksia, joista järjestelmänvalvojien on oltava tietoisia. Yhteisössä on erillinen artikkeli, jossa luetellaan nämä tarkemmin.

https://community.withsecure.com/en/kb/articles/31236-upcoming-changes-to-withsecure-elements-client-installations -asiakkaiden asennukset.

Jaa ideasi kanssamme

Tarkoituksemme on turvata maailma yhdessä kanssasi – nyt WithSecure™. Jotta voisimme yhdessä luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme lämpimästi, että jaat ideasi Ideas Portal -portaalissamme, johon pääset nyt suoraan osoitteesta WithSecure™ Elements Security Center .

Lisätietoja

Changelogit ja julkaisutiedotteet kaikille osille WithSecure™ Elements löytyvät osoitteesta Ohjekeskus