Elements Security Center<\/h2>\nEi-asennetut laitteet n\u00e4kyv\u00e4t nyt Hallitut poistetut laitteet -n\u00e4kym\u00e4ss\u00e4.<\/strong><\/h4>\nT\u00e4ss\u00e4 n\u00e4kym\u00e4ss\u00e4 n\u00e4kyv\u00e4t laitteet, joista Elements agent on poistettu, ja se tukee t\u00e4ll\u00e4 hetkell\u00e4 vain Windows-agentteja.<\/p>\n
Turvallisuusaseman uudet profiiliin perustuvat arvioinnit<\/strong><\/h4>\nTurvallisuusaseman analyysipisteiden uusi muoto on lis\u00e4tty. N\u00e4m\u00e4 analysoivat profiilin asetuksista saatuja tietoja varoittaakseen yll\u00e4pit\u00e4ji\u00e4 mahdollisesti riskialttiista asetuksista.<\/p>\n![\"Picture1.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-11.png.webp\")
<\/img><\/a><\/figure>\nLaitteet, jotka on m\u00e4\u00e4ritetty kyseiseen profiiliin, n\u00e4kyv\u00e4t tietoturvatilanteen alla.<\/strong><\/h4>\n![\"Picture2.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-12.png.webp\")
<\/img><\/a><\/figure>\nLaitteiden lukum\u00e4\u00e4r\u00e4 ja alusta n\u00e4ytet\u00e4\u00e4n Security Posture -n\u00e4kym\u00e4ss\u00e4.<\/strong><\/h4>\nProfiilipohjaisten arviointien esittelyikkunassa n\u00e4ytet\u00e4\u00e4n nyt kunkin profiilin laitem\u00e4\u00e4r\u00e4 sek\u00e4 alustatyypin kuvake, joka linkitt\u00e4\u00e4 laitteen\u00e4kym\u00e4\u00e4n.<\/p>\n![\"Picture3.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-13.png.webp\")
<\/img><\/a><\/figure>\nPuuttuvat p\u00e4ivitykset ja asennuslokit voidaan nyt suodattaa.<\/strong><\/h4>\n![\"Picture4.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-13.png.webp\")
<\/img><\/a><\/figure>\nTurvallisuustapahtumat sis\u00e4lt\u00e4\u00e4 nyt Collaboration Protection -tapahtumat<\/strong><\/h4>\nTietoja Collaboration Protection havaitsemiensa haitallisten URL-osoitteiden ja liitetiedostojen m\u00e4\u00e4r\u00e4st\u00e4 on lis\u00e4tty Collaboration Protection S\u00e4hk\u00f6postin tarkistustapahtuman tietoturvatapahtuman tietoihin.<\/p>\n
Turvallisuustapahtumien ”Muut Elements -ratkaisun\u00e4kym\u00e4” sis\u00e4lt\u00e4\u00e4 nyt my\u00f6s kaikki Collaboration Protection -tapahtumat.<\/p>\n
Uusi profiiliin perustuva turvallisuusasenne<\/strong><\/h4>\nSuojausasento n\u00e4ytt\u00e4\u00e4 nyt, onko ”K\u00e4ytt\u00e4j\u00e4 voi poistaa reaaliaikaisen skannauksen k\u00e4yt\u00f6st\u00e4 asiakkaalla, koska asetus on poistettu profiilista”.<\/p>\n![\"Picture5.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture5-14.png.webp\")
<\/img><\/a><\/figure>\nLaitteen tiedoissa n\u00e4kyv\u00e4n profiilin m\u00e4\u00e4rityksen aiheuttaneen syyn selitys.<\/strong><\/h4>\nLaitteen profiilin m\u00e4\u00e4rityksen k\u00e4ynnist\u00e4misen syy n\u00e4kyy nyt laitteen yksityiskohtia koskevassa toimintotaulukossa.<\/p>\n![\"Picture6.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture6-12.png.webp\")
<\/img><\/a><\/figure>\nMahdollisuus j\u00e4rjest\u00e4\u00e4 mukautettuihin raportteihin lis\u00e4ttyj\u00e4 kaavioita<\/strong><\/h4>\nOlemme nyt lis\u00e4nneet painikkeet, joilla voit siirt\u00e4\u00e4 kuvaajat ensimm\u00e4iselle ja viimeiselle sijalle mukautetussa raporttin\u00e4kym\u00e4ss\u00e4. T\u00e4m\u00e4 voi auttaa yll\u00e4pit\u00e4ji\u00e4 asettamaan n\u00e4ytett\u00e4v\u00e4t tiedot t\u00e4rkeysj\u00e4rjestykseen omien tarpeidensa mukaan.<\/p>\n![\"Picture7.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture7-11.png.webp\")
<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent Windows and Server – versio 23.6<\/strong><\/h3>\nT\u00e4ss\u00e4 julkaisussa on saatavilla Elements Agent versio 23.6 (sis\u00e4inen versio 23.6.394).<\/p>\n
P\u00e4\u00e4telaitteet p\u00e4ivittyv\u00e4t automaattisesti ilman uudelleenk\u00e4ynnistyst\u00e4.<\/p>\n
Raportoi tietoja kaikista t\u00e4ll\u00e4 hetkell\u00e4 kirjautuneista k\u00e4ytt\u00e4jist\u00e4<\/strong><\/h4>\nVoit nyt etsi\u00e4 kaikkia laitteita, joihin k\u00e4ytt\u00e4j\u00e4 on kirjautunut.<\/p>\n![\"Picture8.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture8-12.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture9.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture9-11.png.webp\")
<\/img><\/a><\/figure>\nRaportoimme my\u00f6s kaikki \u00e4skett\u00e4in kirjautuneet k\u00e4ytt\u00e4j\u00e4t, jotta voit l\u00f6yt\u00e4\u00e4 laitteet, joihin k\u00e4ytt\u00e4j\u00e4 on kirjautunut \u00e4skett\u00e4in.<\/p>\n![\"Picture10.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture10-8.png.webp\")
<\/img><\/a><\/figure>\nRollback-ominaisuus l\u00e4hett\u00e4\u00e4 h\u00e4lytyksen, kun k\u00e4ytt\u00e4j\u00e4 palauttaa Rollbacked-tiedostot.<\/strong><\/h4>\n![\"Picture11.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture11-9.png.webp\")
<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Julkaisimme \u00e4skett\u00e4in joitakin muutoksia EDR Broad Context Detection -n\u00e4kymiin. L\u00f6yd\u00e4t lis\u00e4tietoja t\u00e4st\u00e4 muutoksesta osoitteesta erillinen artikkeli<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nAutomaattinen suojaus uusia Teams-kanavia varten<\/strong><\/h4>\nSharePoint-ty\u00f6kalun ”Suojaa vastik\u00e4\u00e4n lis\u00e4tyt varat automaattisesti” -asetus kattaa nyt vastik\u00e4\u00e4n lis\u00e4ttyjen Teams-kanavien k\u00e4ytt\u00f6\u00f6noton. Jos t\u00e4m\u00e4 asetus on pois k\u00e4yt\u00f6st\u00e4, sinun on valittava manuaalisesti suojattava omaisuuser\u00e4. Huomaa, ett\u00e4 uuden julkaisun j\u00e4lkeen olemassa olevia Teams-kanavia ei suojata automaattisesti, ainoastaan vasta lis\u00e4ttyj\u00e4.<\/p>\n
Elements Vulnerability Management<\/h2>\nEVM-j\u00e4rjestelm\u00e4n tarkistus<\/strong><\/h3>\nSeuraavat tuotteet on lis\u00e4tty EVM Authenticated System Scan for Windows -ohjelman havaintokomponenttiin. <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM) (CVeritas InfoScale Operations Manager)<\/li>\n
- Cisco Duo Authentication Proxy<\/li>\n
- IBM Aspera Cargo<\/li>\n
- IBM Aspera Connect<\/li>\n
- WireGuard-asiakasohjelma<\/li>\n
- Duo-todennus<\/li>\n
- Cisco Duo Device Health -sovellus<\/li>\n
- IBM SPSS Statistics<\/li>\n
- Citrix ShareFile Storage Zones -ohjain<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Mattermost Desktop<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portaali<\/strong><\/h3>\nSelkeytetty k\u00e4ytt\u00f6laskennan selitys<\/strong><\/h4>\nK\u00e4ytt\u00f6laskentaa parannettiin Asetukset-sivun Tilauksen tiedot -osiossa, jotta poistetut skannatut kohteet voidaan ottaa huomioon. Laskennassa otetaan huomioon poistetut skannatut kohteet tarkan seurannan varmistamiseksi.<\/p>\n![\"Picture12.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture12-6.png.webp\")
<\/img><\/a><\/figure>\nIntegraatiot<\/h2>\nElements API: keittokirja ja uusi suodatin tapahtumia varten<\/strong><\/h3>\nElements API Keittokirja<\/strong><\/h4>\nAuttaaksemme asiakkaitamme integroitumaan Elements API -osoitteeseen, loimme Elements API Keittokirja<\/a>. Se sis\u00e4lt\u00e4\u00e4 reseptej\u00e4, joissa kuvataan yleisi\u00e4 k\u00e4ytt\u00f6tapauksia ja Python-proseduureina toteutettuja esimerkkiratkaisuja.<\/p>\nMuutokset Incident-p\u00e4\u00e4tepisteess\u00e4<\/strong><\/h4>\nUudet suodattimet <\/strong>: riskitaso, updatedTimestampStart & updatedTimestampEnd tapausten ja havaintojen kyselyn tehostamiseksi, sill\u00e4 suodattaminen updatedTimestampin perusteella auttaa saamaan viimeisimm\u00e4t p\u00e4ivitykset (ks.Keittokirja – kyselytutkimukset<\/a>).<\/p>\nUudet kent\u00e4t<\/strong>: RiskScore (tapahtuman riski\u00e4 kuvaava luku) ja luokat (esimerkiksi CREDENTIAL_THEFT)<\/em><\/p>\nUusi p\u00e4\u00e4tepiste kommentin lis\u00e4\u00e4miseksi tapahtumaan<\/strong>: T\u00e4m\u00e4 mahdollistaa tikettinumeron tai selityksen lis\u00e4\u00e4misen kommenttina tapahtumasta elementin Security Center tapahtuman tieton\u00e4kym\u00e4\u00e4n.<\/p>\nEndpoint Protection API on vanhentunut<\/strong><\/h3>\nMuistutamme yst\u00e4v\u00e4llisesti, ett\u00e4 seuraavien p\u00e4\u00e4tepisteiden k\u00e4ytt\u00f6ik\u00e4 on p\u00e4\u00e4ttynyt eik\u00e4 niit\u00e4 pit\u00e4isi en\u00e4\u00e4 k\u00e4ytt\u00e4\u00e4:<\/p>\n
– infektiot<\/p>\n
– turvallisuustapahtumat<\/p>\n
– yritykset<\/p>\n
– tietokoneet<\/p>\n
Seuraavat p\u00e4\u00e4tepisteet ovat vanhentuneita ja niiden k\u00e4ytt\u00f6ik\u00e4 on pian p\u00e4\u00e4ttym\u00e4ss\u00e4.<\/p>\n
Kutsut: marraskuuta 2023.<\/p>\n
Tilaukset: Maaliskuun 11. p\u00e4iv\u00e4 2024.<\/p>\n
WithSecure Elements Liitin<\/h3>\n
Tarjotaksemme paremmat ja yhten\u00e4isemm\u00e4t API:t WithSecure Elements , lakkautamme asteittain Endpoint Protection API ja korvaamme sen Elements API . Jos Elements Connectoria k\u00e4ytet\u00e4\u00e4n tietoturvatapahtumien virtauttamiseen WithSecure Elements -portaalista SIEM-j\u00e4rjestelm\u00e4\u00e4n ja se on konfiguroitu ennen 23.05-julkaisua, se saattaa edelleen k\u00e4ytt\u00e4\u00e4 Endpoint Protection API .<\/p>\n
Elements Security Center varoittaa sinua, jos Issues-luettelossa tarvitaan toimenpiteit\u00e4:<\/p>\n![\"Picture13.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture13-5.png.webp\")
<\/img><\/a><\/figure>\nVastaava varoitus n\u00e4kyy my\u00f6s Liitinlaitteen n\u00e4kym\u00e4ss\u00e4:<\/p>\n![\"Picture14.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture14-5.png.webp\")
<\/img><\/a><\/figure>\nJotta tapahtumien v\u00e4litystoiminnot s\u00e4ilyisiv\u00e4t, siirry k\u00e4ytt\u00e4m\u00e4\u00e4n Elements API -tunnuksia ennen 31.12.2023. L\u00f6yd\u00e4t t\u00e4ydelliset tiedot tarvittavista muutoksista osoitteesta k\u00e4ytt\u00f6opas<\/a>.<\/p>\nMuut kiinnostavat asiat<\/h2>\nKuukausittain Threat Highlights Report: elokuu 2023<\/strong><\/h3>\nUusia haavoittuvuuksia Ivanti-tuotteissa<\/strong><\/h4>\nUseita haavoittuvuuksia Ivanti Endpoint Manager Mobilessa (EPMM), joka tunnettiin aiemmin nimell\u00e4 MobileIron, jotka on tunnistettu ja joita eritt\u00e4in kehittynyt uhkaaja on hy\u00f6dynt\u00e4nyt. N\u00e4ihin haavoittuvuuksiin kuuluvat CVE-2023-35078 ja CVE-2023-35081, jotka mahdollistavat mielivaltaisen, auktorisoimattoman tiedostojen kirjoittamisen ja joita voidaan k\u00e4ytt\u00e4\u00e4 tiedostojen lataamiseen ja suorittamiseen sek\u00e4 web-kuorien k\u00e4ytt\u00f6\u00f6nottoon.<\/p>\n
WinRAR-haavoittuvuuksien hy\u00f6dynt\u00e4minen<\/strong><\/h4>\nToista WinRARin kahdesta haavoittuvuudesta k\u00e4ytet\u00e4\u00e4n jo aktiivisesti hyv\u00e4ksi, ja toista k\u00e4ytet\u00e4\u00e4n todenn\u00e4k\u00f6isesti aseena WinRARin yleisyyden vuoksi.<\/p>\n
Affiliate-kampanja, jossa asennetaan haitallista ”Digital Pulse” -proxya<\/strong><\/h4>\nAffiliate-kampanja, joka asentaa haitallisen ”Digital Pulse” -proxyn, jota voidaan k\u00e4ytt\u00e4\u00e4 verkkoliikenteen sieppaamiseen ja muokkaamiseen.<\/p>\n
Muuttuva hacktivistinen maisema<\/strong><\/h4>\nArvioidaan muuttuvaa hakkerivistien toimintaymp\u00e4rist\u00f6\u00e4, mukaan lukien uusien ryhmien syntyminen ja niiden k\u00e4ytt\u00e4m\u00e4t taktiikat.<\/p>\n
Ransomware-trendit ja tilastot<\/strong><\/h4>\nLunnasohjelmat, mukaan lukien tilastot tunnetuista hy\u00f6kk\u00e4yksist\u00e4, ja korostaa uusia tulokkaita ”Cloak”, ”Metaencryptor” ja ”Ransomed”.<\/p>\n
Uhkatietojen kohokohdat<\/strong><\/h4>\nKatsaus haavoittuvuuksiin, joista on keskusteltu paljon sosiaalisessa mediassa, sek\u00e4 VirusTotalin trendeihin ja muihin uhkatietojen kohokohtiin.<\/p>\n
Lataa raportti<\/strong><\/a><\/p>\nJos se j\u00e4i n\u00e4kem\u00e4tt\u00e4<\/h2>\nJaa ideasi kanssamme<\/strong><\/h3>\nTarkoituksemme on turvata maailma yhdess\u00e4 kanssasi – nyt WithSecure\u2122. Jotta voisimme yhdess\u00e4 luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme l\u00e4mpim\u00e4sti, ett\u00e4 jaat ideasi Ideas Portal -portaalissamme, johon p\u00e4\u00e4set nyt suoraan osoitteesta WithSecure\u2122 Elements Security Center .<\/p>\n![\"Picture15.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture15-4.png.webp\")
<\/img><\/a><\/figure>\nLis\u00e4tietoja<\/h2>\n
T\u00e4ss\u00e4 n\u00e4kym\u00e4ss\u00e4 n\u00e4kyv\u00e4t laitteet, joista Elements agent on poistettu, ja se tukee t\u00e4ll\u00e4 hetkell\u00e4 vain Windows-agentteja.<\/p>\n
Turvallisuusaseman uudet profiiliin perustuvat arvioinnit<\/strong><\/h4>\nTurvallisuusaseman analyysipisteiden uusi muoto on lis\u00e4tty. N\u00e4m\u00e4 analysoivat profiilin asetuksista saatuja tietoja varoittaakseen yll\u00e4pit\u00e4ji\u00e4 mahdollisesti riskialttiista asetuksista.<\/p>\n<\/img><\/a><\/figure>\nLaitteet, jotka on m\u00e4\u00e4ritetty kyseiseen profiiliin, n\u00e4kyv\u00e4t tietoturvatilanteen alla.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nLaitteiden lukum\u00e4\u00e4r\u00e4 ja alusta n\u00e4ytet\u00e4\u00e4n Security Posture -n\u00e4kym\u00e4ss\u00e4.<\/strong><\/h4>\nProfiilipohjaisten arviointien esittelyikkunassa n\u00e4ytet\u00e4\u00e4n nyt kunkin profiilin laitem\u00e4\u00e4r\u00e4 sek\u00e4 alustatyypin kuvake, joka linkitt\u00e4\u00e4 laitteen\u00e4kym\u00e4\u00e4n.<\/p>\n<\/img><\/a><\/figure>\nPuuttuvat p\u00e4ivitykset ja asennuslokit voidaan nyt suodattaa.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nTurvallisuustapahtumat sis\u00e4lt\u00e4\u00e4 nyt Collaboration Protection -tapahtumat<\/strong><\/h4>\nTietoja Collaboration Protection havaitsemiensa haitallisten URL-osoitteiden ja liitetiedostojen m\u00e4\u00e4r\u00e4st\u00e4 on lis\u00e4tty Collaboration Protection S\u00e4hk\u00f6postin tarkistustapahtuman tietoturvatapahtuman tietoihin.<\/p>\n
Turvallisuustapahtumien ”Muut Elements -ratkaisun\u00e4kym\u00e4” sis\u00e4lt\u00e4\u00e4 nyt my\u00f6s kaikki Collaboration Protection -tapahtumat.<\/p>\n
Uusi profiiliin perustuva turvallisuusasenne<\/strong><\/h4>\nSuojausasento n\u00e4ytt\u00e4\u00e4 nyt, onko ”K\u00e4ytt\u00e4j\u00e4 voi poistaa reaaliaikaisen skannauksen k\u00e4yt\u00f6st\u00e4 asiakkaalla, koska asetus on poistettu profiilista”.<\/p>\n<\/img><\/a><\/figure>\nLaitteen tiedoissa n\u00e4kyv\u00e4n profiilin m\u00e4\u00e4rityksen aiheuttaneen syyn selitys.<\/strong><\/h4>\nLaitteen profiilin m\u00e4\u00e4rityksen k\u00e4ynnist\u00e4misen syy n\u00e4kyy nyt laitteen yksityiskohtia koskevassa toimintotaulukossa.<\/p>\n<\/img><\/a><\/figure>\nMahdollisuus j\u00e4rjest\u00e4\u00e4 mukautettuihin raportteihin lis\u00e4ttyj\u00e4 kaavioita<\/strong><\/h4>\nOlemme nyt lis\u00e4nneet painikkeet, joilla voit siirt\u00e4\u00e4 kuvaajat ensimm\u00e4iselle ja viimeiselle sijalle mukautetussa raporttin\u00e4kym\u00e4ss\u00e4. T\u00e4m\u00e4 voi auttaa yll\u00e4pit\u00e4ji\u00e4 asettamaan n\u00e4ytett\u00e4v\u00e4t tiedot t\u00e4rkeysj\u00e4rjestykseen omien tarpeidensa mukaan.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent Windows and Server – versio 23.6<\/strong><\/h3>\nT\u00e4ss\u00e4 julkaisussa on saatavilla Elements Agent versio 23.6 (sis\u00e4inen versio 23.6.394).<\/p>\n
P\u00e4\u00e4telaitteet p\u00e4ivittyv\u00e4t automaattisesti ilman uudelleenk\u00e4ynnistyst\u00e4.<\/p>\n
Raportoi tietoja kaikista t\u00e4ll\u00e4 hetkell\u00e4 kirjautuneista k\u00e4ytt\u00e4jist\u00e4<\/strong><\/h4>\nVoit nyt etsi\u00e4 kaikkia laitteita, joihin k\u00e4ytt\u00e4j\u00e4 on kirjautunut.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nRaportoimme my\u00f6s kaikki \u00e4skett\u00e4in kirjautuneet k\u00e4ytt\u00e4j\u00e4t, jotta voit l\u00f6yt\u00e4\u00e4 laitteet, joihin k\u00e4ytt\u00e4j\u00e4 on kirjautunut \u00e4skett\u00e4in.<\/p>\n<\/img><\/a><\/figure>\nRollback-ominaisuus l\u00e4hett\u00e4\u00e4 h\u00e4lytyksen, kun k\u00e4ytt\u00e4j\u00e4 palauttaa Rollbacked-tiedostot.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Julkaisimme \u00e4skett\u00e4in joitakin muutoksia EDR Broad Context Detection -n\u00e4kymiin. L\u00f6yd\u00e4t lis\u00e4tietoja t\u00e4st\u00e4 muutoksesta osoitteesta erillinen artikkeli<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nAutomaattinen suojaus uusia Teams-kanavia varten<\/strong><\/h4>\nSharePoint-ty\u00f6kalun ”Suojaa vastik\u00e4\u00e4n lis\u00e4tyt varat automaattisesti” -asetus kattaa nyt vastik\u00e4\u00e4n lis\u00e4ttyjen Teams-kanavien k\u00e4ytt\u00f6\u00f6noton. Jos t\u00e4m\u00e4 asetus on pois k\u00e4yt\u00f6st\u00e4, sinun on valittava manuaalisesti suojattava omaisuuser\u00e4. Huomaa, ett\u00e4 uuden julkaisun j\u00e4lkeen olemassa olevia Teams-kanavia ei suojata automaattisesti, ainoastaan vasta lis\u00e4ttyj\u00e4.<\/p>\n
Elements Vulnerability Management<\/h2>\nEVM-j\u00e4rjestelm\u00e4n tarkistus<\/strong><\/h3>\nSeuraavat tuotteet on lis\u00e4tty EVM Authenticated System Scan for Windows -ohjelman havaintokomponenttiin. <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM) (CVeritas InfoScale Operations Manager)<\/li>\n
- Cisco Duo Authentication Proxy<\/li>\n
- IBM Aspera Cargo<\/li>\n
- IBM Aspera Connect<\/li>\n
- WireGuard-asiakasohjelma<\/li>\n
- Duo-todennus<\/li>\n
- Cisco Duo Device Health -sovellus<\/li>\n
- IBM SPSS Statistics<\/li>\n
- Citrix ShareFile Storage Zones -ohjain<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Mattermost Desktop<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portaali<\/strong><\/h3>\nSelkeytetty k\u00e4ytt\u00f6laskennan selitys<\/strong><\/h4>\nK\u00e4ytt\u00f6laskentaa parannettiin Asetukset-sivun Tilauksen tiedot -osiossa, jotta poistetut skannatut kohteet voidaan ottaa huomioon. Laskennassa otetaan huomioon poistetut skannatut kohteet tarkan seurannan varmistamiseksi.<\/p>\n<\/img><\/a><\/figure>\nIntegraatiot<\/h2>\nElements API: keittokirja ja uusi suodatin tapahtumia varten<\/strong><\/h3>\nElements API Keittokirja<\/strong><\/h4>\nAuttaaksemme asiakkaitamme integroitumaan Elements API -osoitteeseen, loimme Elements API Keittokirja<\/a>. Se sis\u00e4lt\u00e4\u00e4 reseptej\u00e4, joissa kuvataan yleisi\u00e4 k\u00e4ytt\u00f6tapauksia ja Python-proseduureina toteutettuja esimerkkiratkaisuja.<\/p>\nMuutokset Incident-p\u00e4\u00e4tepisteess\u00e4<\/strong><\/h4>\nUudet suodattimet <\/strong>: riskitaso, updatedTimestampStart & updatedTimestampEnd tapausten ja havaintojen kyselyn tehostamiseksi, sill\u00e4 suodattaminen updatedTimestampin perusteella auttaa saamaan viimeisimm\u00e4t p\u00e4ivitykset (ks.Keittokirja – kyselytutkimukset<\/a>).<\/p>\nUudet kent\u00e4t<\/strong>: RiskScore (tapahtuman riski\u00e4 kuvaava luku) ja luokat (esimerkiksi CREDENTIAL_THEFT)<\/em><\/p>\nUusi p\u00e4\u00e4tepiste kommentin lis\u00e4\u00e4miseksi tapahtumaan<\/strong>: T\u00e4m\u00e4 mahdollistaa tikettinumeron tai selityksen lis\u00e4\u00e4misen kommenttina tapahtumasta elementin Security Center tapahtuman tieton\u00e4kym\u00e4\u00e4n.<\/p>\nEndpoint Protection API on vanhentunut<\/strong><\/h3>\nMuistutamme yst\u00e4v\u00e4llisesti, ett\u00e4 seuraavien p\u00e4\u00e4tepisteiden k\u00e4ytt\u00f6ik\u00e4 on p\u00e4\u00e4ttynyt eik\u00e4 niit\u00e4 pit\u00e4isi en\u00e4\u00e4 k\u00e4ytt\u00e4\u00e4:<\/p>\n
– infektiot<\/p>\n
– turvallisuustapahtumat<\/p>\n
– yritykset<\/p>\n
– tietokoneet<\/p>\n
Seuraavat p\u00e4\u00e4tepisteet ovat vanhentuneita ja niiden k\u00e4ytt\u00f6ik\u00e4 on pian p\u00e4\u00e4ttym\u00e4ss\u00e4.<\/p>\n
Kutsut: marraskuuta 2023.<\/p>\n
Tilaukset: Maaliskuun 11. p\u00e4iv\u00e4 2024.<\/p>\n
WithSecure Elements Liitin<\/h3>\n
Tarjotaksemme paremmat ja yhten\u00e4isemm\u00e4t API:t WithSecure Elements , lakkautamme asteittain Endpoint Protection API ja korvaamme sen Elements API . Jos Elements Connectoria k\u00e4ytet\u00e4\u00e4n tietoturvatapahtumien virtauttamiseen WithSecure Elements -portaalista SIEM-j\u00e4rjestelm\u00e4\u00e4n ja se on konfiguroitu ennen 23.05-julkaisua, se saattaa edelleen k\u00e4ytt\u00e4\u00e4 Endpoint Protection API .<\/p>\n
Elements Security Center varoittaa sinua, jos Issues-luettelossa tarvitaan toimenpiteit\u00e4:<\/p>\n<\/img><\/a><\/figure>\nVastaava varoitus n\u00e4kyy my\u00f6s Liitinlaitteen n\u00e4kym\u00e4ss\u00e4:<\/p>\n<\/img><\/a><\/figure>\nJotta tapahtumien v\u00e4litystoiminnot s\u00e4ilyisiv\u00e4t, siirry k\u00e4ytt\u00e4m\u00e4\u00e4n Elements API -tunnuksia ennen 31.12.2023. L\u00f6yd\u00e4t t\u00e4ydelliset tiedot tarvittavista muutoksista osoitteesta k\u00e4ytt\u00f6opas<\/a>.<\/p>\nMuut kiinnostavat asiat<\/h2>\nKuukausittain Threat Highlights Report: elokuu 2023<\/strong><\/h3>\nUusia haavoittuvuuksia Ivanti-tuotteissa<\/strong><\/h4>\nUseita haavoittuvuuksia Ivanti Endpoint Manager Mobilessa (EPMM), joka tunnettiin aiemmin nimell\u00e4 MobileIron, jotka on tunnistettu ja joita eritt\u00e4in kehittynyt uhkaaja on hy\u00f6dynt\u00e4nyt. N\u00e4ihin haavoittuvuuksiin kuuluvat CVE-2023-35078 ja CVE-2023-35081, jotka mahdollistavat mielivaltaisen, auktorisoimattoman tiedostojen kirjoittamisen ja joita voidaan k\u00e4ytt\u00e4\u00e4 tiedostojen lataamiseen ja suorittamiseen sek\u00e4 web-kuorien k\u00e4ytt\u00f6\u00f6nottoon.<\/p>\n
WinRAR-haavoittuvuuksien hy\u00f6dynt\u00e4minen<\/strong><\/h4>\nToista WinRARin kahdesta haavoittuvuudesta k\u00e4ytet\u00e4\u00e4n jo aktiivisesti hyv\u00e4ksi, ja toista k\u00e4ytet\u00e4\u00e4n todenn\u00e4k\u00f6isesti aseena WinRARin yleisyyden vuoksi.<\/p>\n
Affiliate-kampanja, jossa asennetaan haitallista ”Digital Pulse” -proxya<\/strong><\/h4>\nAffiliate-kampanja, joka asentaa haitallisen ”Digital Pulse” -proxyn, jota voidaan k\u00e4ytt\u00e4\u00e4 verkkoliikenteen sieppaamiseen ja muokkaamiseen.<\/p>\n
Muuttuva hacktivistinen maisema<\/strong><\/h4>\nArvioidaan muuttuvaa hakkerivistien toimintaymp\u00e4rist\u00f6\u00e4, mukaan lukien uusien ryhmien syntyminen ja niiden k\u00e4ytt\u00e4m\u00e4t taktiikat.<\/p>\n
Ransomware-trendit ja tilastot<\/strong><\/h4>\nLunnasohjelmat, mukaan lukien tilastot tunnetuista hy\u00f6kk\u00e4yksist\u00e4, ja korostaa uusia tulokkaita ”Cloak”, ”Metaencryptor” ja ”Ransomed”.<\/p>\n
Uhkatietojen kohokohdat<\/strong><\/h4>\nKatsaus haavoittuvuuksiin, joista on keskusteltu paljon sosiaalisessa mediassa, sek\u00e4 VirusTotalin trendeihin ja muihin uhkatietojen kohokohtiin.<\/p>\n
Lataa raportti<\/strong><\/a><\/p>\nJos se j\u00e4i n\u00e4kem\u00e4tt\u00e4<\/h2>\nJaa ideasi kanssamme<\/strong><\/h3>\nTarkoituksemme on turvata maailma yhdess\u00e4 kanssasi – nyt WithSecure\u2122. Jotta voisimme yhdess\u00e4 luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme l\u00e4mpim\u00e4sti, ett\u00e4 jaat ideasi Ideas Portal -portaalissamme, johon p\u00e4\u00e4set nyt suoraan osoitteesta WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nLis\u00e4tietoja<\/h2>\n
<\/img><\/a><\/figure>\nLaitteet, jotka on m\u00e4\u00e4ritetty kyseiseen profiiliin, n\u00e4kyv\u00e4t tietoturvatilanteen alla.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nLaitteiden lukum\u00e4\u00e4r\u00e4 ja alusta n\u00e4ytet\u00e4\u00e4n Security Posture -n\u00e4kym\u00e4ss\u00e4.<\/strong><\/h4>\nProfiilipohjaisten arviointien esittelyikkunassa n\u00e4ytet\u00e4\u00e4n nyt kunkin profiilin laitem\u00e4\u00e4r\u00e4 sek\u00e4 alustatyypin kuvake, joka linkitt\u00e4\u00e4 laitteen\u00e4kym\u00e4\u00e4n.<\/p>\n<\/img><\/a><\/figure>\nPuuttuvat p\u00e4ivitykset ja asennuslokit voidaan nyt suodattaa.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nTurvallisuustapahtumat sis\u00e4lt\u00e4\u00e4 nyt Collaboration Protection -tapahtumat<\/strong><\/h4>\nTietoja Collaboration Protection havaitsemiensa haitallisten URL-osoitteiden ja liitetiedostojen m\u00e4\u00e4r\u00e4st\u00e4 on lis\u00e4tty Collaboration Protection S\u00e4hk\u00f6postin tarkistustapahtuman tietoturvatapahtuman tietoihin.<\/p>\n
Turvallisuustapahtumien ”Muut Elements -ratkaisun\u00e4kym\u00e4” sis\u00e4lt\u00e4\u00e4 nyt my\u00f6s kaikki Collaboration Protection -tapahtumat.<\/p>\n
Uusi profiiliin perustuva turvallisuusasenne<\/strong><\/h4>\nSuojausasento n\u00e4ytt\u00e4\u00e4 nyt, onko ”K\u00e4ytt\u00e4j\u00e4 voi poistaa reaaliaikaisen skannauksen k\u00e4yt\u00f6st\u00e4 asiakkaalla, koska asetus on poistettu profiilista”.<\/p>\n<\/img><\/a><\/figure>\nLaitteen tiedoissa n\u00e4kyv\u00e4n profiilin m\u00e4\u00e4rityksen aiheuttaneen syyn selitys.<\/strong><\/h4>\nLaitteen profiilin m\u00e4\u00e4rityksen k\u00e4ynnist\u00e4misen syy n\u00e4kyy nyt laitteen yksityiskohtia koskevassa toimintotaulukossa.<\/p>\n<\/img><\/a><\/figure>\nMahdollisuus j\u00e4rjest\u00e4\u00e4 mukautettuihin raportteihin lis\u00e4ttyj\u00e4 kaavioita<\/strong><\/h4>\nOlemme nyt lis\u00e4nneet painikkeet, joilla voit siirt\u00e4\u00e4 kuvaajat ensimm\u00e4iselle ja viimeiselle sijalle mukautetussa raporttin\u00e4kym\u00e4ss\u00e4. T\u00e4m\u00e4 voi auttaa yll\u00e4pit\u00e4ji\u00e4 asettamaan n\u00e4ytett\u00e4v\u00e4t tiedot t\u00e4rkeysj\u00e4rjestykseen omien tarpeidensa mukaan.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent Windows and Server – versio 23.6<\/strong><\/h3>\nT\u00e4ss\u00e4 julkaisussa on saatavilla Elements Agent versio 23.6 (sis\u00e4inen versio 23.6.394).<\/p>\n
P\u00e4\u00e4telaitteet p\u00e4ivittyv\u00e4t automaattisesti ilman uudelleenk\u00e4ynnistyst\u00e4.<\/p>\n
Raportoi tietoja kaikista t\u00e4ll\u00e4 hetkell\u00e4 kirjautuneista k\u00e4ytt\u00e4jist\u00e4<\/strong><\/h4>\nVoit nyt etsi\u00e4 kaikkia laitteita, joihin k\u00e4ytt\u00e4j\u00e4 on kirjautunut.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nRaportoimme my\u00f6s kaikki \u00e4skett\u00e4in kirjautuneet k\u00e4ytt\u00e4j\u00e4t, jotta voit l\u00f6yt\u00e4\u00e4 laitteet, joihin k\u00e4ytt\u00e4j\u00e4 on kirjautunut \u00e4skett\u00e4in.<\/p>\n<\/img><\/a><\/figure>\nRollback-ominaisuus l\u00e4hett\u00e4\u00e4 h\u00e4lytyksen, kun k\u00e4ytt\u00e4j\u00e4 palauttaa Rollbacked-tiedostot.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Julkaisimme \u00e4skett\u00e4in joitakin muutoksia EDR Broad Context Detection -n\u00e4kymiin. L\u00f6yd\u00e4t lis\u00e4tietoja t\u00e4st\u00e4 muutoksesta osoitteesta erillinen artikkeli<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nAutomaattinen suojaus uusia Teams-kanavia varten<\/strong><\/h4>\nSharePoint-ty\u00f6kalun ”Suojaa vastik\u00e4\u00e4n lis\u00e4tyt varat automaattisesti” -asetus kattaa nyt vastik\u00e4\u00e4n lis\u00e4ttyjen Teams-kanavien k\u00e4ytt\u00f6\u00f6noton. Jos t\u00e4m\u00e4 asetus on pois k\u00e4yt\u00f6st\u00e4, sinun on valittava manuaalisesti suojattava omaisuuser\u00e4. Huomaa, ett\u00e4 uuden julkaisun j\u00e4lkeen olemassa olevia Teams-kanavia ei suojata automaattisesti, ainoastaan vasta lis\u00e4ttyj\u00e4.<\/p>\n
Elements Vulnerability Management<\/h2>\nEVM-j\u00e4rjestelm\u00e4n tarkistus<\/strong><\/h3>\nSeuraavat tuotteet on lis\u00e4tty EVM Authenticated System Scan for Windows -ohjelman havaintokomponenttiin. <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM) (CVeritas InfoScale Operations Manager)<\/li>\n
- Cisco Duo Authentication Proxy<\/li>\n
- IBM Aspera Cargo<\/li>\n
- IBM Aspera Connect<\/li>\n
- WireGuard-asiakasohjelma<\/li>\n
- Duo-todennus<\/li>\n
- Cisco Duo Device Health -sovellus<\/li>\n
- IBM SPSS Statistics<\/li>\n
- Citrix ShareFile Storage Zones -ohjain<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Mattermost Desktop<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portaali<\/strong><\/h3>\nSelkeytetty k\u00e4ytt\u00f6laskennan selitys<\/strong><\/h4>\nK\u00e4ytt\u00f6laskentaa parannettiin Asetukset-sivun Tilauksen tiedot -osiossa, jotta poistetut skannatut kohteet voidaan ottaa huomioon. Laskennassa otetaan huomioon poistetut skannatut kohteet tarkan seurannan varmistamiseksi.<\/p>\n<\/img><\/a><\/figure>\nIntegraatiot<\/h2>\nElements API: keittokirja ja uusi suodatin tapahtumia varten<\/strong><\/h3>\nElements API Keittokirja<\/strong><\/h4>\nAuttaaksemme asiakkaitamme integroitumaan Elements API -osoitteeseen, loimme Elements API Keittokirja<\/a>. Se sis\u00e4lt\u00e4\u00e4 reseptej\u00e4, joissa kuvataan yleisi\u00e4 k\u00e4ytt\u00f6tapauksia ja Python-proseduureina toteutettuja esimerkkiratkaisuja.<\/p>\nMuutokset Incident-p\u00e4\u00e4tepisteess\u00e4<\/strong><\/h4>\nUudet suodattimet <\/strong>: riskitaso, updatedTimestampStart & updatedTimestampEnd tapausten ja havaintojen kyselyn tehostamiseksi, sill\u00e4 suodattaminen updatedTimestampin perusteella auttaa saamaan viimeisimm\u00e4t p\u00e4ivitykset (ks.Keittokirja – kyselytutkimukset<\/a>).<\/p>\nUudet kent\u00e4t<\/strong>: RiskScore (tapahtuman riski\u00e4 kuvaava luku) ja luokat (esimerkiksi CREDENTIAL_THEFT)<\/em><\/p>\nUusi p\u00e4\u00e4tepiste kommentin lis\u00e4\u00e4miseksi tapahtumaan<\/strong>: T\u00e4m\u00e4 mahdollistaa tikettinumeron tai selityksen lis\u00e4\u00e4misen kommenttina tapahtumasta elementin Security Center tapahtuman tieton\u00e4kym\u00e4\u00e4n.<\/p>\nEndpoint Protection API on vanhentunut<\/strong><\/h3>\nMuistutamme yst\u00e4v\u00e4llisesti, ett\u00e4 seuraavien p\u00e4\u00e4tepisteiden k\u00e4ytt\u00f6ik\u00e4 on p\u00e4\u00e4ttynyt eik\u00e4 niit\u00e4 pit\u00e4isi en\u00e4\u00e4 k\u00e4ytt\u00e4\u00e4:<\/p>\n
– infektiot<\/p>\n
– turvallisuustapahtumat<\/p>\n
– yritykset<\/p>\n
– tietokoneet<\/p>\n
Seuraavat p\u00e4\u00e4tepisteet ovat vanhentuneita ja niiden k\u00e4ytt\u00f6ik\u00e4 on pian p\u00e4\u00e4ttym\u00e4ss\u00e4.<\/p>\n
Kutsut: marraskuuta 2023.<\/p>\n
Tilaukset: Maaliskuun 11. p\u00e4iv\u00e4 2024.<\/p>\n
WithSecure Elements Liitin<\/h3>\n
Tarjotaksemme paremmat ja yhten\u00e4isemm\u00e4t API:t WithSecure Elements , lakkautamme asteittain Endpoint Protection API ja korvaamme sen Elements API . Jos Elements Connectoria k\u00e4ytet\u00e4\u00e4n tietoturvatapahtumien virtauttamiseen WithSecure Elements -portaalista SIEM-j\u00e4rjestelm\u00e4\u00e4n ja se on konfiguroitu ennen 23.05-julkaisua, se saattaa edelleen k\u00e4ytt\u00e4\u00e4 Endpoint Protection API .<\/p>\n
Elements Security Center varoittaa sinua, jos Issues-luettelossa tarvitaan toimenpiteit\u00e4:<\/p>\n<\/img><\/a><\/figure>\nVastaava varoitus n\u00e4kyy my\u00f6s Liitinlaitteen n\u00e4kym\u00e4ss\u00e4:<\/p>\n<\/img><\/a><\/figure>\nJotta tapahtumien v\u00e4litystoiminnot s\u00e4ilyisiv\u00e4t, siirry k\u00e4ytt\u00e4m\u00e4\u00e4n Elements API -tunnuksia ennen 31.12.2023. L\u00f6yd\u00e4t t\u00e4ydelliset tiedot tarvittavista muutoksista osoitteesta k\u00e4ytt\u00f6opas<\/a>.<\/p>\nMuut kiinnostavat asiat<\/h2>\nKuukausittain Threat Highlights Report: elokuu 2023<\/strong><\/h3>\nUusia haavoittuvuuksia Ivanti-tuotteissa<\/strong><\/h4>\nUseita haavoittuvuuksia Ivanti Endpoint Manager Mobilessa (EPMM), joka tunnettiin aiemmin nimell\u00e4 MobileIron, jotka on tunnistettu ja joita eritt\u00e4in kehittynyt uhkaaja on hy\u00f6dynt\u00e4nyt. N\u00e4ihin haavoittuvuuksiin kuuluvat CVE-2023-35078 ja CVE-2023-35081, jotka mahdollistavat mielivaltaisen, auktorisoimattoman tiedostojen kirjoittamisen ja joita voidaan k\u00e4ytt\u00e4\u00e4 tiedostojen lataamiseen ja suorittamiseen sek\u00e4 web-kuorien k\u00e4ytt\u00f6\u00f6nottoon.<\/p>\n
WinRAR-haavoittuvuuksien hy\u00f6dynt\u00e4minen<\/strong><\/h4>\nToista WinRARin kahdesta haavoittuvuudesta k\u00e4ytet\u00e4\u00e4n jo aktiivisesti hyv\u00e4ksi, ja toista k\u00e4ytet\u00e4\u00e4n todenn\u00e4k\u00f6isesti aseena WinRARin yleisyyden vuoksi.<\/p>\n
Affiliate-kampanja, jossa asennetaan haitallista ”Digital Pulse” -proxya<\/strong><\/h4>\nAffiliate-kampanja, joka asentaa haitallisen ”Digital Pulse” -proxyn, jota voidaan k\u00e4ytt\u00e4\u00e4 verkkoliikenteen sieppaamiseen ja muokkaamiseen.<\/p>\n
Muuttuva hacktivistinen maisema<\/strong><\/h4>\nArvioidaan muuttuvaa hakkerivistien toimintaymp\u00e4rist\u00f6\u00e4, mukaan lukien uusien ryhmien syntyminen ja niiden k\u00e4ytt\u00e4m\u00e4t taktiikat.<\/p>\n
Ransomware-trendit ja tilastot<\/strong><\/h4>\nLunnasohjelmat, mukaan lukien tilastot tunnetuista hy\u00f6kk\u00e4yksist\u00e4, ja korostaa uusia tulokkaita ”Cloak”, ”Metaencryptor” ja ”Ransomed”.<\/p>\n
Uhkatietojen kohokohdat<\/strong><\/h4>\nKatsaus haavoittuvuuksiin, joista on keskusteltu paljon sosiaalisessa mediassa, sek\u00e4 VirusTotalin trendeihin ja muihin uhkatietojen kohokohtiin.<\/p>\n
Lataa raportti<\/strong><\/a><\/p>\nJos se j\u00e4i n\u00e4kem\u00e4tt\u00e4<\/h2>\nJaa ideasi kanssamme<\/strong><\/h3>\nTarkoituksemme on turvata maailma yhdess\u00e4 kanssasi – nyt WithSecure\u2122. Jotta voisimme yhdess\u00e4 luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme l\u00e4mpim\u00e4sti, ett\u00e4 jaat ideasi Ideas Portal -portaalissamme, johon p\u00e4\u00e4set nyt suoraan osoitteesta WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nLis\u00e4tietoja<\/h2>\n
<\/img><\/a><\/figure>\nLaitteiden lukum\u00e4\u00e4r\u00e4 ja alusta n\u00e4ytet\u00e4\u00e4n Security Posture -n\u00e4kym\u00e4ss\u00e4.<\/strong><\/h4>\nProfiilipohjaisten arviointien esittelyikkunassa n\u00e4ytet\u00e4\u00e4n nyt kunkin profiilin laitem\u00e4\u00e4r\u00e4 sek\u00e4 alustatyypin kuvake, joka linkitt\u00e4\u00e4 laitteen\u00e4kym\u00e4\u00e4n.<\/p>\n<\/img><\/a><\/figure>\nPuuttuvat p\u00e4ivitykset ja asennuslokit voidaan nyt suodattaa.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nTurvallisuustapahtumat sis\u00e4lt\u00e4\u00e4 nyt Collaboration Protection -tapahtumat<\/strong><\/h4>\nTietoja Collaboration Protection havaitsemiensa haitallisten URL-osoitteiden ja liitetiedostojen m\u00e4\u00e4r\u00e4st\u00e4 on lis\u00e4tty Collaboration Protection S\u00e4hk\u00f6postin tarkistustapahtuman tietoturvatapahtuman tietoihin.<\/p>\n
Turvallisuustapahtumien ”Muut Elements -ratkaisun\u00e4kym\u00e4” sis\u00e4lt\u00e4\u00e4 nyt my\u00f6s kaikki Collaboration Protection -tapahtumat.<\/p>\n
Uusi profiiliin perustuva turvallisuusasenne<\/strong><\/h4>\nSuojausasento n\u00e4ytt\u00e4\u00e4 nyt, onko ”K\u00e4ytt\u00e4j\u00e4 voi poistaa reaaliaikaisen skannauksen k\u00e4yt\u00f6st\u00e4 asiakkaalla, koska asetus on poistettu profiilista”.<\/p>\n<\/img><\/a><\/figure>\nLaitteen tiedoissa n\u00e4kyv\u00e4n profiilin m\u00e4\u00e4rityksen aiheuttaneen syyn selitys.<\/strong><\/h4>\nLaitteen profiilin m\u00e4\u00e4rityksen k\u00e4ynnist\u00e4misen syy n\u00e4kyy nyt laitteen yksityiskohtia koskevassa toimintotaulukossa.<\/p>\n<\/img><\/a><\/figure>\nMahdollisuus j\u00e4rjest\u00e4\u00e4 mukautettuihin raportteihin lis\u00e4ttyj\u00e4 kaavioita<\/strong><\/h4>\nOlemme nyt lis\u00e4nneet painikkeet, joilla voit siirt\u00e4\u00e4 kuvaajat ensimm\u00e4iselle ja viimeiselle sijalle mukautetussa raporttin\u00e4kym\u00e4ss\u00e4. T\u00e4m\u00e4 voi auttaa yll\u00e4pit\u00e4ji\u00e4 asettamaan n\u00e4ytett\u00e4v\u00e4t tiedot t\u00e4rkeysj\u00e4rjestykseen omien tarpeidensa mukaan.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent Windows and Server – versio 23.6<\/strong><\/h3>\nT\u00e4ss\u00e4 julkaisussa on saatavilla Elements Agent versio 23.6 (sis\u00e4inen versio 23.6.394).<\/p>\n
P\u00e4\u00e4telaitteet p\u00e4ivittyv\u00e4t automaattisesti ilman uudelleenk\u00e4ynnistyst\u00e4.<\/p>\n
Raportoi tietoja kaikista t\u00e4ll\u00e4 hetkell\u00e4 kirjautuneista k\u00e4ytt\u00e4jist\u00e4<\/strong><\/h4>\nVoit nyt etsi\u00e4 kaikkia laitteita, joihin k\u00e4ytt\u00e4j\u00e4 on kirjautunut.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nRaportoimme my\u00f6s kaikki \u00e4skett\u00e4in kirjautuneet k\u00e4ytt\u00e4j\u00e4t, jotta voit l\u00f6yt\u00e4\u00e4 laitteet, joihin k\u00e4ytt\u00e4j\u00e4 on kirjautunut \u00e4skett\u00e4in.<\/p>\n<\/img><\/a><\/figure>\nRollback-ominaisuus l\u00e4hett\u00e4\u00e4 h\u00e4lytyksen, kun k\u00e4ytt\u00e4j\u00e4 palauttaa Rollbacked-tiedostot.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Julkaisimme \u00e4skett\u00e4in joitakin muutoksia EDR Broad Context Detection -n\u00e4kymiin. L\u00f6yd\u00e4t lis\u00e4tietoja t\u00e4st\u00e4 muutoksesta osoitteesta erillinen artikkeli<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nAutomaattinen suojaus uusia Teams-kanavia varten<\/strong><\/h4>\nSharePoint-ty\u00f6kalun ”Suojaa vastik\u00e4\u00e4n lis\u00e4tyt varat automaattisesti” -asetus kattaa nyt vastik\u00e4\u00e4n lis\u00e4ttyjen Teams-kanavien k\u00e4ytt\u00f6\u00f6noton. Jos t\u00e4m\u00e4 asetus on pois k\u00e4yt\u00f6st\u00e4, sinun on valittava manuaalisesti suojattava omaisuuser\u00e4. Huomaa, ett\u00e4 uuden julkaisun j\u00e4lkeen olemassa olevia Teams-kanavia ei suojata automaattisesti, ainoastaan vasta lis\u00e4ttyj\u00e4.<\/p>\n
Elements Vulnerability Management<\/h2>\nEVM-j\u00e4rjestelm\u00e4n tarkistus<\/strong><\/h3>\nSeuraavat tuotteet on lis\u00e4tty EVM Authenticated System Scan for Windows -ohjelman havaintokomponenttiin. <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM) (CVeritas InfoScale Operations Manager)<\/li>\n
- Cisco Duo Authentication Proxy<\/li>\n
- IBM Aspera Cargo<\/li>\n
- IBM Aspera Connect<\/li>\n
- WireGuard-asiakasohjelma<\/li>\n
- Duo-todennus<\/li>\n
- Cisco Duo Device Health -sovellus<\/li>\n
- IBM SPSS Statistics<\/li>\n
- Citrix ShareFile Storage Zones -ohjain<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Mattermost Desktop<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portaali<\/strong><\/h3>\nSelkeytetty k\u00e4ytt\u00f6laskennan selitys<\/strong><\/h4>\nK\u00e4ytt\u00f6laskentaa parannettiin Asetukset-sivun Tilauksen tiedot -osiossa, jotta poistetut skannatut kohteet voidaan ottaa huomioon. Laskennassa otetaan huomioon poistetut skannatut kohteet tarkan seurannan varmistamiseksi.<\/p>\n<\/img><\/a><\/figure>\nIntegraatiot<\/h2>\nElements API: keittokirja ja uusi suodatin tapahtumia varten<\/strong><\/h3>\nElements API Keittokirja<\/strong><\/h4>\nAuttaaksemme asiakkaitamme integroitumaan Elements API -osoitteeseen, loimme Elements API Keittokirja<\/a>. Se sis\u00e4lt\u00e4\u00e4 reseptej\u00e4, joissa kuvataan yleisi\u00e4 k\u00e4ytt\u00f6tapauksia ja Python-proseduureina toteutettuja esimerkkiratkaisuja.<\/p>\nMuutokset Incident-p\u00e4\u00e4tepisteess\u00e4<\/strong><\/h4>\nUudet suodattimet <\/strong>: riskitaso, updatedTimestampStart & updatedTimestampEnd tapausten ja havaintojen kyselyn tehostamiseksi, sill\u00e4 suodattaminen updatedTimestampin perusteella auttaa saamaan viimeisimm\u00e4t p\u00e4ivitykset (ks.Keittokirja – kyselytutkimukset<\/a>).<\/p>\nUudet kent\u00e4t<\/strong>: RiskScore (tapahtuman riski\u00e4 kuvaava luku) ja luokat (esimerkiksi CREDENTIAL_THEFT)<\/em><\/p>\nUusi p\u00e4\u00e4tepiste kommentin lis\u00e4\u00e4miseksi tapahtumaan<\/strong>: T\u00e4m\u00e4 mahdollistaa tikettinumeron tai selityksen lis\u00e4\u00e4misen kommenttina tapahtumasta elementin Security Center tapahtuman tieton\u00e4kym\u00e4\u00e4n.<\/p>\nEndpoint Protection API on vanhentunut<\/strong><\/h3>\nMuistutamme yst\u00e4v\u00e4llisesti, ett\u00e4 seuraavien p\u00e4\u00e4tepisteiden k\u00e4ytt\u00f6ik\u00e4 on p\u00e4\u00e4ttynyt eik\u00e4 niit\u00e4 pit\u00e4isi en\u00e4\u00e4 k\u00e4ytt\u00e4\u00e4:<\/p>\n
– infektiot<\/p>\n
– turvallisuustapahtumat<\/p>\n
– yritykset<\/p>\n
– tietokoneet<\/p>\n
Seuraavat p\u00e4\u00e4tepisteet ovat vanhentuneita ja niiden k\u00e4ytt\u00f6ik\u00e4 on pian p\u00e4\u00e4ttym\u00e4ss\u00e4.<\/p>\n
Kutsut: marraskuuta 2023.<\/p>\n
Tilaukset: Maaliskuun 11. p\u00e4iv\u00e4 2024.<\/p>\n
WithSecure Elements Liitin<\/h3>\n
Tarjotaksemme paremmat ja yhten\u00e4isemm\u00e4t API:t WithSecure Elements , lakkautamme asteittain Endpoint Protection API ja korvaamme sen Elements API . Jos Elements Connectoria k\u00e4ytet\u00e4\u00e4n tietoturvatapahtumien virtauttamiseen WithSecure Elements -portaalista SIEM-j\u00e4rjestelm\u00e4\u00e4n ja se on konfiguroitu ennen 23.05-julkaisua, se saattaa edelleen k\u00e4ytt\u00e4\u00e4 Endpoint Protection API .<\/p>\n
Elements Security Center varoittaa sinua, jos Issues-luettelossa tarvitaan toimenpiteit\u00e4:<\/p>\n<\/img><\/a><\/figure>\nVastaava varoitus n\u00e4kyy my\u00f6s Liitinlaitteen n\u00e4kym\u00e4ss\u00e4:<\/p>\n<\/img><\/a><\/figure>\nJotta tapahtumien v\u00e4litystoiminnot s\u00e4ilyisiv\u00e4t, siirry k\u00e4ytt\u00e4m\u00e4\u00e4n Elements API -tunnuksia ennen 31.12.2023. L\u00f6yd\u00e4t t\u00e4ydelliset tiedot tarvittavista muutoksista osoitteesta k\u00e4ytt\u00f6opas<\/a>.<\/p>\nMuut kiinnostavat asiat<\/h2>\nKuukausittain Threat Highlights Report: elokuu 2023<\/strong><\/h3>\nUusia haavoittuvuuksia Ivanti-tuotteissa<\/strong><\/h4>\nUseita haavoittuvuuksia Ivanti Endpoint Manager Mobilessa (EPMM), joka tunnettiin aiemmin nimell\u00e4 MobileIron, jotka on tunnistettu ja joita eritt\u00e4in kehittynyt uhkaaja on hy\u00f6dynt\u00e4nyt. N\u00e4ihin haavoittuvuuksiin kuuluvat CVE-2023-35078 ja CVE-2023-35081, jotka mahdollistavat mielivaltaisen, auktorisoimattoman tiedostojen kirjoittamisen ja joita voidaan k\u00e4ytt\u00e4\u00e4 tiedostojen lataamiseen ja suorittamiseen sek\u00e4 web-kuorien k\u00e4ytt\u00f6\u00f6nottoon.<\/p>\n
WinRAR-haavoittuvuuksien hy\u00f6dynt\u00e4minen<\/strong><\/h4>\nToista WinRARin kahdesta haavoittuvuudesta k\u00e4ytet\u00e4\u00e4n jo aktiivisesti hyv\u00e4ksi, ja toista k\u00e4ytet\u00e4\u00e4n todenn\u00e4k\u00f6isesti aseena WinRARin yleisyyden vuoksi.<\/p>\n
Affiliate-kampanja, jossa asennetaan haitallista ”Digital Pulse” -proxya<\/strong><\/h4>\nAffiliate-kampanja, joka asentaa haitallisen ”Digital Pulse” -proxyn, jota voidaan k\u00e4ytt\u00e4\u00e4 verkkoliikenteen sieppaamiseen ja muokkaamiseen.<\/p>\n
Muuttuva hacktivistinen maisema<\/strong><\/h4>\nArvioidaan muuttuvaa hakkerivistien toimintaymp\u00e4rist\u00f6\u00e4, mukaan lukien uusien ryhmien syntyminen ja niiden k\u00e4ytt\u00e4m\u00e4t taktiikat.<\/p>\n
Ransomware-trendit ja tilastot<\/strong><\/h4>\nLunnasohjelmat, mukaan lukien tilastot tunnetuista hy\u00f6kk\u00e4yksist\u00e4, ja korostaa uusia tulokkaita ”Cloak”, ”Metaencryptor” ja ”Ransomed”.<\/p>\n
Uhkatietojen kohokohdat<\/strong><\/h4>\nKatsaus haavoittuvuuksiin, joista on keskusteltu paljon sosiaalisessa mediassa, sek\u00e4 VirusTotalin trendeihin ja muihin uhkatietojen kohokohtiin.<\/p>\n
Lataa raportti<\/strong><\/a><\/p>\nJos se j\u00e4i n\u00e4kem\u00e4tt\u00e4<\/h2>\nJaa ideasi kanssamme<\/strong><\/h3>\nTarkoituksemme on turvata maailma yhdess\u00e4 kanssasi – nyt WithSecure\u2122. Jotta voisimme yhdess\u00e4 luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme l\u00e4mpim\u00e4sti, ett\u00e4 jaat ideasi Ideas Portal -portaalissamme, johon p\u00e4\u00e4set nyt suoraan osoitteesta WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nLis\u00e4tietoja<\/h2>\n
<\/img><\/a><\/figure>\nPuuttuvat p\u00e4ivitykset ja asennuslokit voidaan nyt suodattaa.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nTurvallisuustapahtumat sis\u00e4lt\u00e4\u00e4 nyt Collaboration Protection -tapahtumat<\/strong><\/h4>\nTietoja Collaboration Protection havaitsemiensa haitallisten URL-osoitteiden ja liitetiedostojen m\u00e4\u00e4r\u00e4st\u00e4 on lis\u00e4tty Collaboration Protection S\u00e4hk\u00f6postin tarkistustapahtuman tietoturvatapahtuman tietoihin.<\/p>\n
Turvallisuustapahtumien ”Muut Elements -ratkaisun\u00e4kym\u00e4” sis\u00e4lt\u00e4\u00e4 nyt my\u00f6s kaikki Collaboration Protection -tapahtumat.<\/p>\n
Uusi profiiliin perustuva turvallisuusasenne<\/strong><\/h4>\nSuojausasento n\u00e4ytt\u00e4\u00e4 nyt, onko ”K\u00e4ytt\u00e4j\u00e4 voi poistaa reaaliaikaisen skannauksen k\u00e4yt\u00f6st\u00e4 asiakkaalla, koska asetus on poistettu profiilista”.<\/p>\n<\/img><\/a><\/figure>\nLaitteen tiedoissa n\u00e4kyv\u00e4n profiilin m\u00e4\u00e4rityksen aiheuttaneen syyn selitys.<\/strong><\/h4>\nLaitteen profiilin m\u00e4\u00e4rityksen k\u00e4ynnist\u00e4misen syy n\u00e4kyy nyt laitteen yksityiskohtia koskevassa toimintotaulukossa.<\/p>\n<\/img><\/a><\/figure>\nMahdollisuus j\u00e4rjest\u00e4\u00e4 mukautettuihin raportteihin lis\u00e4ttyj\u00e4 kaavioita<\/strong><\/h4>\nOlemme nyt lis\u00e4nneet painikkeet, joilla voit siirt\u00e4\u00e4 kuvaajat ensimm\u00e4iselle ja viimeiselle sijalle mukautetussa raporttin\u00e4kym\u00e4ss\u00e4. T\u00e4m\u00e4 voi auttaa yll\u00e4pit\u00e4ji\u00e4 asettamaan n\u00e4ytett\u00e4v\u00e4t tiedot t\u00e4rkeysj\u00e4rjestykseen omien tarpeidensa mukaan.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent Windows and Server – versio 23.6<\/strong><\/h3>\nT\u00e4ss\u00e4 julkaisussa on saatavilla Elements Agent versio 23.6 (sis\u00e4inen versio 23.6.394).<\/p>\n
P\u00e4\u00e4telaitteet p\u00e4ivittyv\u00e4t automaattisesti ilman uudelleenk\u00e4ynnistyst\u00e4.<\/p>\n
Raportoi tietoja kaikista t\u00e4ll\u00e4 hetkell\u00e4 kirjautuneista k\u00e4ytt\u00e4jist\u00e4<\/strong><\/h4>\nVoit nyt etsi\u00e4 kaikkia laitteita, joihin k\u00e4ytt\u00e4j\u00e4 on kirjautunut.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nRaportoimme my\u00f6s kaikki \u00e4skett\u00e4in kirjautuneet k\u00e4ytt\u00e4j\u00e4t, jotta voit l\u00f6yt\u00e4\u00e4 laitteet, joihin k\u00e4ytt\u00e4j\u00e4 on kirjautunut \u00e4skett\u00e4in.<\/p>\n<\/img><\/a><\/figure>\nRollback-ominaisuus l\u00e4hett\u00e4\u00e4 h\u00e4lytyksen, kun k\u00e4ytt\u00e4j\u00e4 palauttaa Rollbacked-tiedostot.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Julkaisimme \u00e4skett\u00e4in joitakin muutoksia EDR Broad Context Detection -n\u00e4kymiin. L\u00f6yd\u00e4t lis\u00e4tietoja t\u00e4st\u00e4 muutoksesta osoitteesta erillinen artikkeli<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nAutomaattinen suojaus uusia Teams-kanavia varten<\/strong><\/h4>\nSharePoint-ty\u00f6kalun ”Suojaa vastik\u00e4\u00e4n lis\u00e4tyt varat automaattisesti” -asetus kattaa nyt vastik\u00e4\u00e4n lis\u00e4ttyjen Teams-kanavien k\u00e4ytt\u00f6\u00f6noton. Jos t\u00e4m\u00e4 asetus on pois k\u00e4yt\u00f6st\u00e4, sinun on valittava manuaalisesti suojattava omaisuuser\u00e4. Huomaa, ett\u00e4 uuden julkaisun j\u00e4lkeen olemassa olevia Teams-kanavia ei suojata automaattisesti, ainoastaan vasta lis\u00e4ttyj\u00e4.<\/p>\n
Elements Vulnerability Management<\/h2>\nEVM-j\u00e4rjestelm\u00e4n tarkistus<\/strong><\/h3>\nSeuraavat tuotteet on lis\u00e4tty EVM Authenticated System Scan for Windows -ohjelman havaintokomponenttiin. <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM) (CVeritas InfoScale Operations Manager)<\/li>\n
- Cisco Duo Authentication Proxy<\/li>\n
- IBM Aspera Cargo<\/li>\n
- IBM Aspera Connect<\/li>\n
- WireGuard-asiakasohjelma<\/li>\n
- Duo-todennus<\/li>\n
- Cisco Duo Device Health -sovellus<\/li>\n
- IBM SPSS Statistics<\/li>\n
- Citrix ShareFile Storage Zones -ohjain<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Mattermost Desktop<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portaali<\/strong><\/h3>\nSelkeytetty k\u00e4ytt\u00f6laskennan selitys<\/strong><\/h4>\nK\u00e4ytt\u00f6laskentaa parannettiin Asetukset-sivun Tilauksen tiedot -osiossa, jotta poistetut skannatut kohteet voidaan ottaa huomioon. Laskennassa otetaan huomioon poistetut skannatut kohteet tarkan seurannan varmistamiseksi.<\/p>\n<\/img><\/a><\/figure>\nIntegraatiot<\/h2>\nElements API: keittokirja ja uusi suodatin tapahtumia varten<\/strong><\/h3>\nElements API Keittokirja<\/strong><\/h4>\nAuttaaksemme asiakkaitamme integroitumaan Elements API -osoitteeseen, loimme Elements API Keittokirja<\/a>. Se sis\u00e4lt\u00e4\u00e4 reseptej\u00e4, joissa kuvataan yleisi\u00e4 k\u00e4ytt\u00f6tapauksia ja Python-proseduureina toteutettuja esimerkkiratkaisuja.<\/p>\nMuutokset Incident-p\u00e4\u00e4tepisteess\u00e4<\/strong><\/h4>\nUudet suodattimet <\/strong>: riskitaso, updatedTimestampStart & updatedTimestampEnd tapausten ja havaintojen kyselyn tehostamiseksi, sill\u00e4 suodattaminen updatedTimestampin perusteella auttaa saamaan viimeisimm\u00e4t p\u00e4ivitykset (ks.Keittokirja – kyselytutkimukset<\/a>).<\/p>\nUudet kent\u00e4t<\/strong>: RiskScore (tapahtuman riski\u00e4 kuvaava luku) ja luokat (esimerkiksi CREDENTIAL_THEFT)<\/em><\/p>\nUusi p\u00e4\u00e4tepiste kommentin lis\u00e4\u00e4miseksi tapahtumaan<\/strong>: T\u00e4m\u00e4 mahdollistaa tikettinumeron tai selityksen lis\u00e4\u00e4misen kommenttina tapahtumasta elementin Security Center tapahtuman tieton\u00e4kym\u00e4\u00e4n.<\/p>\nEndpoint Protection API on vanhentunut<\/strong><\/h3>\nMuistutamme yst\u00e4v\u00e4llisesti, ett\u00e4 seuraavien p\u00e4\u00e4tepisteiden k\u00e4ytt\u00f6ik\u00e4 on p\u00e4\u00e4ttynyt eik\u00e4 niit\u00e4 pit\u00e4isi en\u00e4\u00e4 k\u00e4ytt\u00e4\u00e4:<\/p>\n
– infektiot<\/p>\n
– turvallisuustapahtumat<\/p>\n
– yritykset<\/p>\n
– tietokoneet<\/p>\n
Seuraavat p\u00e4\u00e4tepisteet ovat vanhentuneita ja niiden k\u00e4ytt\u00f6ik\u00e4 on pian p\u00e4\u00e4ttym\u00e4ss\u00e4.<\/p>\n
Kutsut: marraskuuta 2023.<\/p>\n
Tilaukset: Maaliskuun 11. p\u00e4iv\u00e4 2024.<\/p>\n
WithSecure Elements Liitin<\/h3>\n
Tarjotaksemme paremmat ja yhten\u00e4isemm\u00e4t API:t WithSecure Elements , lakkautamme asteittain Endpoint Protection API ja korvaamme sen Elements API . Jos Elements Connectoria k\u00e4ytet\u00e4\u00e4n tietoturvatapahtumien virtauttamiseen WithSecure Elements -portaalista SIEM-j\u00e4rjestelm\u00e4\u00e4n ja se on konfiguroitu ennen 23.05-julkaisua, se saattaa edelleen k\u00e4ytt\u00e4\u00e4 Endpoint Protection API .<\/p>\n
Elements Security Center varoittaa sinua, jos Issues-luettelossa tarvitaan toimenpiteit\u00e4:<\/p>\n<\/img><\/a><\/figure>\nVastaava varoitus n\u00e4kyy my\u00f6s Liitinlaitteen n\u00e4kym\u00e4ss\u00e4:<\/p>\n<\/img><\/a><\/figure>\nJotta tapahtumien v\u00e4litystoiminnot s\u00e4ilyisiv\u00e4t, siirry k\u00e4ytt\u00e4m\u00e4\u00e4n Elements API -tunnuksia ennen 31.12.2023. L\u00f6yd\u00e4t t\u00e4ydelliset tiedot tarvittavista muutoksista osoitteesta k\u00e4ytt\u00f6opas<\/a>.<\/p>\nMuut kiinnostavat asiat<\/h2>\nKuukausittain Threat Highlights Report: elokuu 2023<\/strong><\/h3>\nUusia haavoittuvuuksia Ivanti-tuotteissa<\/strong><\/h4>\nUseita haavoittuvuuksia Ivanti Endpoint Manager Mobilessa (EPMM), joka tunnettiin aiemmin nimell\u00e4 MobileIron, jotka on tunnistettu ja joita eritt\u00e4in kehittynyt uhkaaja on hy\u00f6dynt\u00e4nyt. N\u00e4ihin haavoittuvuuksiin kuuluvat CVE-2023-35078 ja CVE-2023-35081, jotka mahdollistavat mielivaltaisen, auktorisoimattoman tiedostojen kirjoittamisen ja joita voidaan k\u00e4ytt\u00e4\u00e4 tiedostojen lataamiseen ja suorittamiseen sek\u00e4 web-kuorien k\u00e4ytt\u00f6\u00f6nottoon.<\/p>\n
WinRAR-haavoittuvuuksien hy\u00f6dynt\u00e4minen<\/strong><\/h4>\nToista WinRARin kahdesta haavoittuvuudesta k\u00e4ytet\u00e4\u00e4n jo aktiivisesti hyv\u00e4ksi, ja toista k\u00e4ytet\u00e4\u00e4n todenn\u00e4k\u00f6isesti aseena WinRARin yleisyyden vuoksi.<\/p>\n
Affiliate-kampanja, jossa asennetaan haitallista ”Digital Pulse” -proxya<\/strong><\/h4>\nAffiliate-kampanja, joka asentaa haitallisen ”Digital Pulse” -proxyn, jota voidaan k\u00e4ytt\u00e4\u00e4 verkkoliikenteen sieppaamiseen ja muokkaamiseen.<\/p>\n
Muuttuva hacktivistinen maisema<\/strong><\/h4>\nArvioidaan muuttuvaa hakkerivistien toimintaymp\u00e4rist\u00f6\u00e4, mukaan lukien uusien ryhmien syntyminen ja niiden k\u00e4ytt\u00e4m\u00e4t taktiikat.<\/p>\n
Ransomware-trendit ja tilastot<\/strong><\/h4>\nLunnasohjelmat, mukaan lukien tilastot tunnetuista hy\u00f6kk\u00e4yksist\u00e4, ja korostaa uusia tulokkaita ”Cloak”, ”Metaencryptor” ja ”Ransomed”.<\/p>\n
Uhkatietojen kohokohdat<\/strong><\/h4>\nKatsaus haavoittuvuuksiin, joista on keskusteltu paljon sosiaalisessa mediassa, sek\u00e4 VirusTotalin trendeihin ja muihin uhkatietojen kohokohtiin.<\/p>\n
Lataa raportti<\/strong><\/a><\/p>\nJos se j\u00e4i n\u00e4kem\u00e4tt\u00e4<\/h2>\nJaa ideasi kanssamme<\/strong><\/h3>\nTarkoituksemme on turvata maailma yhdess\u00e4 kanssasi – nyt WithSecure\u2122. Jotta voisimme yhdess\u00e4 luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme l\u00e4mpim\u00e4sti, ett\u00e4 jaat ideasi Ideas Portal -portaalissamme, johon p\u00e4\u00e4set nyt suoraan osoitteesta WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nLis\u00e4tietoja<\/h2>\n
<\/img><\/a><\/figure>\nTurvallisuustapahtumat sis\u00e4lt\u00e4\u00e4 nyt Collaboration Protection -tapahtumat<\/strong><\/h4>\nTietoja Collaboration Protection havaitsemiensa haitallisten URL-osoitteiden ja liitetiedostojen m\u00e4\u00e4r\u00e4st\u00e4 on lis\u00e4tty Collaboration Protection S\u00e4hk\u00f6postin tarkistustapahtuman tietoturvatapahtuman tietoihin.<\/p>\n
Turvallisuustapahtumien ”Muut Elements -ratkaisun\u00e4kym\u00e4” sis\u00e4lt\u00e4\u00e4 nyt my\u00f6s kaikki Collaboration Protection -tapahtumat.<\/p>\n
Uusi profiiliin perustuva turvallisuusasenne<\/strong><\/h4>\nSuojausasento n\u00e4ytt\u00e4\u00e4 nyt, onko ”K\u00e4ytt\u00e4j\u00e4 voi poistaa reaaliaikaisen skannauksen k\u00e4yt\u00f6st\u00e4 asiakkaalla, koska asetus on poistettu profiilista”.<\/p>\n<\/img><\/a><\/figure>\nLaitteen tiedoissa n\u00e4kyv\u00e4n profiilin m\u00e4\u00e4rityksen aiheuttaneen syyn selitys.<\/strong><\/h4>\nLaitteen profiilin m\u00e4\u00e4rityksen k\u00e4ynnist\u00e4misen syy n\u00e4kyy nyt laitteen yksityiskohtia koskevassa toimintotaulukossa.<\/p>\n<\/img><\/a><\/figure>\nMahdollisuus j\u00e4rjest\u00e4\u00e4 mukautettuihin raportteihin lis\u00e4ttyj\u00e4 kaavioita<\/strong><\/h4>\nOlemme nyt lis\u00e4nneet painikkeet, joilla voit siirt\u00e4\u00e4 kuvaajat ensimm\u00e4iselle ja viimeiselle sijalle mukautetussa raporttin\u00e4kym\u00e4ss\u00e4. T\u00e4m\u00e4 voi auttaa yll\u00e4pit\u00e4ji\u00e4 asettamaan n\u00e4ytett\u00e4v\u00e4t tiedot t\u00e4rkeysj\u00e4rjestykseen omien tarpeidensa mukaan.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent Windows and Server – versio 23.6<\/strong><\/h3>\nT\u00e4ss\u00e4 julkaisussa on saatavilla Elements Agent versio 23.6 (sis\u00e4inen versio 23.6.394).<\/p>\n
P\u00e4\u00e4telaitteet p\u00e4ivittyv\u00e4t automaattisesti ilman uudelleenk\u00e4ynnistyst\u00e4.<\/p>\n
Raportoi tietoja kaikista t\u00e4ll\u00e4 hetkell\u00e4 kirjautuneista k\u00e4ytt\u00e4jist\u00e4<\/strong><\/h4>\nVoit nyt etsi\u00e4 kaikkia laitteita, joihin k\u00e4ytt\u00e4j\u00e4 on kirjautunut.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nRaportoimme my\u00f6s kaikki \u00e4skett\u00e4in kirjautuneet k\u00e4ytt\u00e4j\u00e4t, jotta voit l\u00f6yt\u00e4\u00e4 laitteet, joihin k\u00e4ytt\u00e4j\u00e4 on kirjautunut \u00e4skett\u00e4in.<\/p>\n<\/img><\/a><\/figure>\nRollback-ominaisuus l\u00e4hett\u00e4\u00e4 h\u00e4lytyksen, kun k\u00e4ytt\u00e4j\u00e4 palauttaa Rollbacked-tiedostot.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Julkaisimme \u00e4skett\u00e4in joitakin muutoksia EDR Broad Context Detection -n\u00e4kymiin. L\u00f6yd\u00e4t lis\u00e4tietoja t\u00e4st\u00e4 muutoksesta osoitteesta erillinen artikkeli<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nAutomaattinen suojaus uusia Teams-kanavia varten<\/strong><\/h4>\nSharePoint-ty\u00f6kalun ”Suojaa vastik\u00e4\u00e4n lis\u00e4tyt varat automaattisesti” -asetus kattaa nyt vastik\u00e4\u00e4n lis\u00e4ttyjen Teams-kanavien k\u00e4ytt\u00f6\u00f6noton. Jos t\u00e4m\u00e4 asetus on pois k\u00e4yt\u00f6st\u00e4, sinun on valittava manuaalisesti suojattava omaisuuser\u00e4. Huomaa, ett\u00e4 uuden julkaisun j\u00e4lkeen olemassa olevia Teams-kanavia ei suojata automaattisesti, ainoastaan vasta lis\u00e4ttyj\u00e4.<\/p>\n
Elements Vulnerability Management<\/h2>\nEVM-j\u00e4rjestelm\u00e4n tarkistus<\/strong><\/h3>\nSeuraavat tuotteet on lis\u00e4tty EVM Authenticated System Scan for Windows -ohjelman havaintokomponenttiin. <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM) (CVeritas InfoScale Operations Manager)<\/li>\n
- Cisco Duo Authentication Proxy<\/li>\n
- IBM Aspera Cargo<\/li>\n
- IBM Aspera Connect<\/li>\n
- WireGuard-asiakasohjelma<\/li>\n
- Duo-todennus<\/li>\n
- Cisco Duo Device Health -sovellus<\/li>\n
- IBM SPSS Statistics<\/li>\n
- Citrix ShareFile Storage Zones -ohjain<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Mattermost Desktop<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portaali<\/strong><\/h3>\nSelkeytetty k\u00e4ytt\u00f6laskennan selitys<\/strong><\/h4>\nK\u00e4ytt\u00f6laskentaa parannettiin Asetukset-sivun Tilauksen tiedot -osiossa, jotta poistetut skannatut kohteet voidaan ottaa huomioon. Laskennassa otetaan huomioon poistetut skannatut kohteet tarkan seurannan varmistamiseksi.<\/p>\n<\/img><\/a><\/figure>\nIntegraatiot<\/h2>\nElements API: keittokirja ja uusi suodatin tapahtumia varten<\/strong><\/h3>\nElements API Keittokirja<\/strong><\/h4>\nAuttaaksemme asiakkaitamme integroitumaan Elements API -osoitteeseen, loimme Elements API Keittokirja<\/a>. Se sis\u00e4lt\u00e4\u00e4 reseptej\u00e4, joissa kuvataan yleisi\u00e4 k\u00e4ytt\u00f6tapauksia ja Python-proseduureina toteutettuja esimerkkiratkaisuja.<\/p>\nMuutokset Incident-p\u00e4\u00e4tepisteess\u00e4<\/strong><\/h4>\nUudet suodattimet <\/strong>: riskitaso, updatedTimestampStart & updatedTimestampEnd tapausten ja havaintojen kyselyn tehostamiseksi, sill\u00e4 suodattaminen updatedTimestampin perusteella auttaa saamaan viimeisimm\u00e4t p\u00e4ivitykset (ks.Keittokirja – kyselytutkimukset<\/a>).<\/p>\nUudet kent\u00e4t<\/strong>: RiskScore (tapahtuman riski\u00e4 kuvaava luku) ja luokat (esimerkiksi CREDENTIAL_THEFT)<\/em><\/p>\nUusi p\u00e4\u00e4tepiste kommentin lis\u00e4\u00e4miseksi tapahtumaan<\/strong>: T\u00e4m\u00e4 mahdollistaa tikettinumeron tai selityksen lis\u00e4\u00e4misen kommenttina tapahtumasta elementin Security Center tapahtuman tieton\u00e4kym\u00e4\u00e4n.<\/p>\nEndpoint Protection API on vanhentunut<\/strong><\/h3>\nMuistutamme yst\u00e4v\u00e4llisesti, ett\u00e4 seuraavien p\u00e4\u00e4tepisteiden k\u00e4ytt\u00f6ik\u00e4 on p\u00e4\u00e4ttynyt eik\u00e4 niit\u00e4 pit\u00e4isi en\u00e4\u00e4 k\u00e4ytt\u00e4\u00e4:<\/p>\n
– infektiot<\/p>\n
– turvallisuustapahtumat<\/p>\n
– yritykset<\/p>\n
– tietokoneet<\/p>\n
Seuraavat p\u00e4\u00e4tepisteet ovat vanhentuneita ja niiden k\u00e4ytt\u00f6ik\u00e4 on pian p\u00e4\u00e4ttym\u00e4ss\u00e4.<\/p>\n
Kutsut: marraskuuta 2023.<\/p>\n
Tilaukset: Maaliskuun 11. p\u00e4iv\u00e4 2024.<\/p>\n
WithSecure Elements Liitin<\/h3>\n
Tarjotaksemme paremmat ja yhten\u00e4isemm\u00e4t API:t WithSecure Elements , lakkautamme asteittain Endpoint Protection API ja korvaamme sen Elements API . Jos Elements Connectoria k\u00e4ytet\u00e4\u00e4n tietoturvatapahtumien virtauttamiseen WithSecure Elements -portaalista SIEM-j\u00e4rjestelm\u00e4\u00e4n ja se on konfiguroitu ennen 23.05-julkaisua, se saattaa edelleen k\u00e4ytt\u00e4\u00e4 Endpoint Protection API .<\/p>\n
Elements Security Center varoittaa sinua, jos Issues-luettelossa tarvitaan toimenpiteit\u00e4:<\/p>\n<\/img><\/a><\/figure>\nVastaava varoitus n\u00e4kyy my\u00f6s Liitinlaitteen n\u00e4kym\u00e4ss\u00e4:<\/p>\n<\/img><\/a><\/figure>\nJotta tapahtumien v\u00e4litystoiminnot s\u00e4ilyisiv\u00e4t, siirry k\u00e4ytt\u00e4m\u00e4\u00e4n Elements API -tunnuksia ennen 31.12.2023. L\u00f6yd\u00e4t t\u00e4ydelliset tiedot tarvittavista muutoksista osoitteesta k\u00e4ytt\u00f6opas<\/a>.<\/p>\nMuut kiinnostavat asiat<\/h2>\nKuukausittain Threat Highlights Report: elokuu 2023<\/strong><\/h3>\nUusia haavoittuvuuksia Ivanti-tuotteissa<\/strong><\/h4>\nUseita haavoittuvuuksia Ivanti Endpoint Manager Mobilessa (EPMM), joka tunnettiin aiemmin nimell\u00e4 MobileIron, jotka on tunnistettu ja joita eritt\u00e4in kehittynyt uhkaaja on hy\u00f6dynt\u00e4nyt. N\u00e4ihin haavoittuvuuksiin kuuluvat CVE-2023-35078 ja CVE-2023-35081, jotka mahdollistavat mielivaltaisen, auktorisoimattoman tiedostojen kirjoittamisen ja joita voidaan k\u00e4ytt\u00e4\u00e4 tiedostojen lataamiseen ja suorittamiseen sek\u00e4 web-kuorien k\u00e4ytt\u00f6\u00f6nottoon.<\/p>\n
WinRAR-haavoittuvuuksien hy\u00f6dynt\u00e4minen<\/strong><\/h4>\nToista WinRARin kahdesta haavoittuvuudesta k\u00e4ytet\u00e4\u00e4n jo aktiivisesti hyv\u00e4ksi, ja toista k\u00e4ytet\u00e4\u00e4n todenn\u00e4k\u00f6isesti aseena WinRARin yleisyyden vuoksi.<\/p>\n
Affiliate-kampanja, jossa asennetaan haitallista ”Digital Pulse” -proxya<\/strong><\/h4>\nAffiliate-kampanja, joka asentaa haitallisen ”Digital Pulse” -proxyn, jota voidaan k\u00e4ytt\u00e4\u00e4 verkkoliikenteen sieppaamiseen ja muokkaamiseen.<\/p>\n
Muuttuva hacktivistinen maisema<\/strong><\/h4>\nArvioidaan muuttuvaa hakkerivistien toimintaymp\u00e4rist\u00f6\u00e4, mukaan lukien uusien ryhmien syntyminen ja niiden k\u00e4ytt\u00e4m\u00e4t taktiikat.<\/p>\n
Ransomware-trendit ja tilastot<\/strong><\/h4>\nLunnasohjelmat, mukaan lukien tilastot tunnetuista hy\u00f6kk\u00e4yksist\u00e4, ja korostaa uusia tulokkaita ”Cloak”, ”Metaencryptor” ja ”Ransomed”.<\/p>\n
Uhkatietojen kohokohdat<\/strong><\/h4>\nKatsaus haavoittuvuuksiin, joista on keskusteltu paljon sosiaalisessa mediassa, sek\u00e4 VirusTotalin trendeihin ja muihin uhkatietojen kohokohtiin.<\/p>\n
Lataa raportti<\/strong><\/a><\/p>\nJos se j\u00e4i n\u00e4kem\u00e4tt\u00e4<\/h2>\nJaa ideasi kanssamme<\/strong><\/h3>\nTarkoituksemme on turvata maailma yhdess\u00e4 kanssasi – nyt WithSecure\u2122. Jotta voisimme yhdess\u00e4 luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme l\u00e4mpim\u00e4sti, ett\u00e4 jaat ideasi Ideas Portal -portaalissamme, johon p\u00e4\u00e4set nyt suoraan osoitteesta WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nLis\u00e4tietoja<\/h2>\n
Suojausasento n\u00e4ytt\u00e4\u00e4 nyt, onko ”K\u00e4ytt\u00e4j\u00e4 voi poistaa reaaliaikaisen skannauksen k\u00e4yt\u00f6st\u00e4 asiakkaalla, koska asetus on poistettu profiilista”.<\/p>\n Laitteen profiilin m\u00e4\u00e4rityksen k\u00e4ynnist\u00e4misen syy n\u00e4kyy nyt laitteen yksityiskohtia koskevassa toimintotaulukossa.<\/p>\n Olemme nyt lis\u00e4nneet painikkeet, joilla voit siirt\u00e4\u00e4 kuvaajat ensimm\u00e4iselle ja viimeiselle sijalle mukautetussa raporttin\u00e4kym\u00e4ss\u00e4. T\u00e4m\u00e4 voi auttaa yll\u00e4pit\u00e4ji\u00e4 asettamaan n\u00e4ytett\u00e4v\u00e4t tiedot t\u00e4rkeysj\u00e4rjestykseen omien tarpeidensa mukaan.<\/p>\n T\u00e4ss\u00e4 julkaisussa on saatavilla Elements Agent versio 23.6 (sis\u00e4inen versio 23.6.394).<\/p>\n P\u00e4\u00e4telaitteet p\u00e4ivittyv\u00e4t automaattisesti ilman uudelleenk\u00e4ynnistyst\u00e4.<\/p>\n Voit nyt etsi\u00e4 kaikkia laitteita, joihin k\u00e4ytt\u00e4j\u00e4 on kirjautunut.<\/p>\n Raportoimme my\u00f6s kaikki \u00e4skett\u00e4in kirjautuneet k\u00e4ytt\u00e4j\u00e4t, jotta voit l\u00f6yt\u00e4\u00e4 laitteet, joihin k\u00e4ytt\u00e4j\u00e4 on kirjautunut \u00e4skett\u00e4in.<\/p>\n Julkaisimme \u00e4skett\u00e4in joitakin muutoksia EDR Broad Context Detection -n\u00e4kymiin. L\u00f6yd\u00e4t lis\u00e4tietoja t\u00e4st\u00e4 muutoksesta osoitteesta erillinen artikkeli<\/a>.<\/p>\n SharePoint-ty\u00f6kalun ”Suojaa vastik\u00e4\u00e4n lis\u00e4tyt varat automaattisesti” -asetus kattaa nyt vastik\u00e4\u00e4n lis\u00e4ttyjen Teams-kanavien k\u00e4ytt\u00f6\u00f6noton. Jos t\u00e4m\u00e4 asetus on pois k\u00e4yt\u00f6st\u00e4, sinun on valittava manuaalisesti suojattava omaisuuser\u00e4. Huomaa, ett\u00e4 uuden julkaisun j\u00e4lkeen olemassa olevia Teams-kanavia ei suojata automaattisesti, ainoastaan vasta lis\u00e4ttyj\u00e4.<\/p>\n Seuraavat tuotteet on lis\u00e4tty EVM Authenticated System Scan for Windows -ohjelman havaintokomponenttiin. <\/p>\n K\u00e4ytt\u00f6laskentaa parannettiin Asetukset-sivun Tilauksen tiedot -osiossa, jotta poistetut skannatut kohteet voidaan ottaa huomioon. Laskennassa otetaan huomioon poistetut skannatut kohteet tarkan seurannan varmistamiseksi.<\/p>\n Auttaaksemme asiakkaitamme integroitumaan Elements API -osoitteeseen, loimme Elements API Keittokirja<\/a>. Se sis\u00e4lt\u00e4\u00e4 reseptej\u00e4, joissa kuvataan yleisi\u00e4 k\u00e4ytt\u00f6tapauksia ja Python-proseduureina toteutettuja esimerkkiratkaisuja.<\/p>\n Uudet suodattimet <\/strong>: riskitaso, updatedTimestampStart & updatedTimestampEnd tapausten ja havaintojen kyselyn tehostamiseksi, sill\u00e4 suodattaminen updatedTimestampin perusteella auttaa saamaan viimeisimm\u00e4t p\u00e4ivitykset (ks.Keittokirja – kyselytutkimukset<\/a>).<\/p>\n Uudet kent\u00e4t<\/strong>: RiskScore (tapahtuman riski\u00e4 kuvaava luku) ja luokat (esimerkiksi CREDENTIAL_THEFT)<\/em><\/p>\n Uusi p\u00e4\u00e4tepiste kommentin lis\u00e4\u00e4miseksi tapahtumaan<\/strong>: T\u00e4m\u00e4 mahdollistaa tikettinumeron tai selityksen lis\u00e4\u00e4misen kommenttina tapahtumasta elementin Security Center tapahtuman tieton\u00e4kym\u00e4\u00e4n.<\/p>\n Muistutamme yst\u00e4v\u00e4llisesti, ett\u00e4 seuraavien p\u00e4\u00e4tepisteiden k\u00e4ytt\u00f6ik\u00e4 on p\u00e4\u00e4ttynyt eik\u00e4 niit\u00e4 pit\u00e4isi en\u00e4\u00e4 k\u00e4ytt\u00e4\u00e4:<\/p>\n – infektiot<\/p>\n – turvallisuustapahtumat<\/p>\n – yritykset<\/p>\n – tietokoneet<\/p>\n Seuraavat p\u00e4\u00e4tepisteet ovat vanhentuneita ja niiden k\u00e4ytt\u00f6ik\u00e4 on pian p\u00e4\u00e4ttym\u00e4ss\u00e4.<\/p>\n Kutsut: marraskuuta 2023.<\/p>\n Tilaukset: Maaliskuun 11. p\u00e4iv\u00e4 2024.<\/p>\n Tarjotaksemme paremmat ja yhten\u00e4isemm\u00e4t API:t WithSecure Elements , lakkautamme asteittain Endpoint Protection API ja korvaamme sen Elements API . Jos Elements Connectoria k\u00e4ytet\u00e4\u00e4n tietoturvatapahtumien virtauttamiseen WithSecure Elements -portaalista SIEM-j\u00e4rjestelm\u00e4\u00e4n ja se on konfiguroitu ennen 23.05-julkaisua, se saattaa edelleen k\u00e4ytt\u00e4\u00e4 Endpoint Protection API .<\/p>\n Elements Security Center varoittaa sinua, jos Issues-luettelossa tarvitaan toimenpiteit\u00e4:<\/p>\n Vastaava varoitus n\u00e4kyy my\u00f6s Liitinlaitteen n\u00e4kym\u00e4ss\u00e4:<\/p>\n Jotta tapahtumien v\u00e4litystoiminnot s\u00e4ilyisiv\u00e4t, siirry k\u00e4ytt\u00e4m\u00e4\u00e4n Elements API -tunnuksia ennen 31.12.2023. L\u00f6yd\u00e4t t\u00e4ydelliset tiedot tarvittavista muutoksista osoitteesta k\u00e4ytt\u00f6opas<\/a>.<\/p>\n Useita haavoittuvuuksia Ivanti Endpoint Manager Mobilessa (EPMM), joka tunnettiin aiemmin nimell\u00e4 MobileIron, jotka on tunnistettu ja joita eritt\u00e4in kehittynyt uhkaaja on hy\u00f6dynt\u00e4nyt. N\u00e4ihin haavoittuvuuksiin kuuluvat CVE-2023-35078 ja CVE-2023-35081, jotka mahdollistavat mielivaltaisen, auktorisoimattoman tiedostojen kirjoittamisen ja joita voidaan k\u00e4ytt\u00e4\u00e4 tiedostojen lataamiseen ja suorittamiseen sek\u00e4 web-kuorien k\u00e4ytt\u00f6\u00f6nottoon.<\/p>\n Toista WinRARin kahdesta haavoittuvuudesta k\u00e4ytet\u00e4\u00e4n jo aktiivisesti hyv\u00e4ksi, ja toista k\u00e4ytet\u00e4\u00e4n todenn\u00e4k\u00f6isesti aseena WinRARin yleisyyden vuoksi.<\/p>\n Affiliate-kampanja, joka asentaa haitallisen ”Digital Pulse” -proxyn, jota voidaan k\u00e4ytt\u00e4\u00e4 verkkoliikenteen sieppaamiseen ja muokkaamiseen.<\/p>\n Arvioidaan muuttuvaa hakkerivistien toimintaymp\u00e4rist\u00f6\u00e4, mukaan lukien uusien ryhmien syntyminen ja niiden k\u00e4ytt\u00e4m\u00e4t taktiikat.<\/p>\n Lunnasohjelmat, mukaan lukien tilastot tunnetuista hy\u00f6kk\u00e4yksist\u00e4, ja korostaa uusia tulokkaita ”Cloak”, ”Metaencryptor” ja ”Ransomed”.<\/p>\n Katsaus haavoittuvuuksiin, joista on keskusteltu paljon sosiaalisessa mediassa, sek\u00e4 VirusTotalin trendeihin ja muihin uhkatietojen kohokohtiin.<\/p>\n Lataa raportti<\/strong><\/a><\/p>\n Tarkoituksemme on turvata maailma yhdess\u00e4 kanssasi – nyt WithSecure\u2122. Jotta voisimme yhdess\u00e4 luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme l\u00e4mpim\u00e4sti, ett\u00e4 jaat ideasi Ideas Portal -portaalissamme, johon p\u00e4\u00e4set nyt suoraan osoitteesta WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nLaitteen tiedoissa n\u00e4kyv\u00e4n profiilin m\u00e4\u00e4rityksen aiheuttaneen syyn selitys.<\/strong><\/h4>\n
<\/img><\/a><\/figure>\nMahdollisuus j\u00e4rjest\u00e4\u00e4 mukautettuihin raportteihin lis\u00e4ttyj\u00e4 kaavioita<\/strong><\/h4>\n
<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\n
Elements Agent Windows and Server – versio 23.6<\/strong><\/h3>\n
Raportoi tietoja kaikista t\u00e4ll\u00e4 hetkell\u00e4 kirjautuneista k\u00e4ytt\u00e4jist\u00e4<\/strong><\/h4>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nRollback-ominaisuus l\u00e4hett\u00e4\u00e4 h\u00e4lytyksen, kun k\u00e4ytt\u00e4j\u00e4 palauttaa Rollbacked-tiedostot.<\/strong><\/h4>\n
<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Elements Collaboration Protection<\/h2>\n
Automaattinen suojaus uusia Teams-kanavia varten<\/strong><\/h4>\n
Elements Vulnerability Management<\/h2>\n
EVM-j\u00e4rjestelm\u00e4n tarkistus<\/strong><\/h3>\n
\n
Elements Vulnerability Management Portaali<\/strong><\/h3>\n
Selkeytetty k\u00e4ytt\u00f6laskennan selitys<\/strong><\/h4>\n
<\/img><\/a><\/figure>\nIntegraatiot<\/h2>\n
Elements API: keittokirja ja uusi suodatin tapahtumia varten<\/strong><\/h3>\n
Elements API Keittokirja<\/strong><\/h4>\n
Muutokset Incident-p\u00e4\u00e4tepisteess\u00e4<\/strong><\/h4>\n
Endpoint Protection API on vanhentunut<\/strong><\/h3>\n
WithSecure Elements Liitin<\/h3>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nMuut kiinnostavat asiat<\/h2>\n
Kuukausittain Threat Highlights Report: elokuu 2023<\/strong><\/h3>\n
Uusia haavoittuvuuksia Ivanti-tuotteissa<\/strong><\/h4>\n
WinRAR-haavoittuvuuksien hy\u00f6dynt\u00e4minen<\/strong><\/h4>\n
Affiliate-kampanja, jossa asennetaan haitallista ”Digital Pulse” -proxya<\/strong><\/h4>\n
Muuttuva hacktivistinen maisema<\/strong><\/h4>\n
Ransomware-trendit ja tilastot<\/strong><\/h4>\n
Uhkatietojen kohokohdat<\/strong><\/h4>\n
Jos se j\u00e4i n\u00e4kem\u00e4tt\u00e4<\/h2>\n
Jaa ideasi kanssamme<\/strong><\/h3>\n
<\/img><\/a><\/figure>\nLis\u00e4tietoja<\/h2>\n