Turvallisuustapahtumien suodattaminen laitteen k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n tyypin mukaan lis\u00e4tty.<\/strong><\/h4>\n![\"Picture1.jpg\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-3.jpg.webp\")
<\/img><\/a><\/figure>\nTurvallisuustapahtumien suodattaminen Active Directory -organisaatioyksik\u00f6n mukaan lis\u00e4tty.<\/strong><\/h4>\n![\"Picture2.jpg\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-3.jpg.webp\")
<\/img><\/a><\/figure>\nSuojaamattomat laitteet, joihin on aiemmin asennettu WithSecure EPP-asiakasohjelma.<\/strong><\/h4>\nJos j\u00e4rjestelm\u00e4nvalvoja on nimenomaisesti poistanut n\u00e4m\u00e4 laitteet k\u00e4yt\u00f6st\u00e4, niit\u00e4 pidet\u00e4\u00e4n nyt suojattuina, joten ne eiv\u00e4t n\u00e4y suojaamattomien laitteiden luettelossa.<\/p>\n
S\u00e4hk\u00f6postiraportit-n\u00e4kym\u00e4 on lis\u00e4tty<\/strong><\/h4>\n![\"Picture3.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-14.png.webp\")
<\/img><\/a><\/figure>\nLaitteiden tila -raportissa on nyt info flyout -ikkuna<\/strong><\/h4>\n![\"Picture4.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-14.png.webp\")
<\/img><\/a><\/figure>\nSamankaltaisia tapahtumia on<\/strong><\/h4>\nOlemme lis\u00e4nneet ominaisuuden, jonka tarkoituksena on auttaa turvallisuusvalvojia tarkastelemaan kokonaiskuvaa ja tunnistamaan useita tapahtumia kerralla. Toimintovalikossa on uusi kohta ”N\u00e4yt\u00e4 samankaltaiset”, joka avaa flyout-ikkunan, jossa n\u00e4kyv\u00e4t kaikki samankaltaiset tapahtumat. Otsikon l\u00e4hell\u00e4 oleva Info-kuvake n\u00e4ytt\u00e4\u00e4, miksi n\u00e4m\u00e4 tapahtumat ovat mielest\u00e4mme samankaltaisia. Suodattimet on kopioitu p\u00e4\u00e4n\u00e4kym\u00e4st\u00e4, ja voit s\u00e4\u00e4t\u00e4\u00e4 niit\u00e4 tarkentaaksesi hakua tai rajoittaaksesi n\u00e4ytett\u00e4vien tapahtumien m\u00e4\u00e4r\u00e4\u00e4. N\u00e4kym\u00e4n alareunassa on ”Kuittaa kaikki” -painike, joka l\u00e4hett\u00e4\u00e4 kuittauspyynn\u00f6n kaikille n\u00e4kym\u00e4ss\u00e4 t\u00e4ll\u00e4 hetkell\u00e4 n\u00e4kyville tapahtumille. Huomaa, ett\u00e4 monien tapahtumien kuittaaminen voi vied\u00e4 aikaa, eik\u00e4 niit\u00e4 n\u00e4y portaalissa heti. Samanaikaisesti kuitattavien tapahtumien yl\u00e4raja on 10000 tapahtumaa.<\/p>\n
Huom:<\/strong><\/p>\n\n- Vain lukuoikeudet omaavat k\u00e4ytt\u00e4j\u00e4t eiv\u00e4t voi kuitata tapahtumia edes ”kuittaa kaikki” -toiminnolla.<\/li>\n
- Saatavilla vain tapahtumiin, jotka alkavat 1. syyskuuta 2023. Toiminto ei ole k\u00e4ytett\u00e4viss\u00e4 vanhemmissa tapahtumissa.<\/li>\n<\/ul>\n
![\"Picture5.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture5-15.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture6.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture6-13.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture7.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture7-12.png.webp\")
<\/img><\/a><\/figure>\nmacOS 14 Sonoma -ilmoitukset<\/strong><\/h4>\nApple on julkaissut seuraavan suuren k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n version 14 (Sonoma) ennen aikataulua, ja agent ei ole viel\u00e4 yhteensopiva sen kanssa<\/a>. EPP-kojelaudassa on nyt kaksi uutta asiaa, joissa neuvotaan olemaan p\u00e4ivitt\u00e4m\u00e4tt\u00e4 viel\u00e4 ja n\u00e4ytet\u00e4\u00e4n, mitk\u00e4 laitteet ovat jo p\u00e4ivitt\u00e4neet uuteen k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4versioon.<\/p>\n![\"Picture8.jpg\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture8.jpg.webp\")
<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent Windows-ty\u00f6asemille ja -palvelimille: versio 23.7<\/strong><\/h3>\nP\u00e4\u00e4tepisteasiakkaista on saatavilla uusi versio.<\/p>\n
T\u00e4ss\u00e4 julkaisussa on saatavilla Elements Agent versio 23.7 (sis\u00e4inen versio 23.7.416).<\/p>\n
P\u00e4\u00e4telaitteet p\u00e4ivittyv\u00e4t automaattisesti ilman uudelleenk\u00e4ynnistyst\u00e4.<\/p>\n
Uusi pois-vaihtoehto automaattisissa teht\u00e4viss\u00e4.<\/strong><\/h4>\n”Poissa”-vaihtoehto mahdollistaa automaattisen teht\u00e4v\u00e4n suorittamisen sen j\u00e4lkeen, kun k\u00e4ytt\u00e4j\u00e4 on ollut poissa tietyn m\u00e4\u00e4r\u00e4n minuutteja. Esimerkki ”@away 5” suorittaa teht\u00e4v\u00e4n, kun k\u00e4ytt\u00e4j\u00e4 on ollut poissa 5 minuuttia.<\/p>\n![\"Picture9.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture9-12.png.webp\")
<\/img><\/a><\/figure>\nUusi automaattinen teht\u00e4v\u00e4 palautuspisteen luomiseen.<\/strong><\/h4>\nOn olemassa uusi automaattinen teht\u00e4v\u00e4, jonka avulla voidaan luoda j\u00e4rjestelm\u00e4n palautuspiste asiakkaaseen.<\/p>\n![\"Picture10.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture10-9.png.webp\")
<\/img><\/a><\/figure>\nParannuksia windows-k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n version raportointiin.<\/strong><\/h4>\nAsiakasohjelma l\u00e4hett\u00e4\u00e4 nyt my\u00f6s ikkunoiden rakennusnumeron ja rakennusnumero n\u00e4kyy laitteen tiedoissa.<\/p>\n![\"Picture11.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture11-10.png.webp\")
<\/img><\/a><\/figure>\nEt\u00e4toiminto sovelluksen ohjauksen kytkemiseksi pois p\u00e4\u00e4lt\u00e4.<\/strong><\/h4>\nSovelluksen ohjauksen sammuttamiseen on uusi kauko-ohjaustoiminto.<\/p>\n![\"Picture12.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture12-7.png.webp\")
<\/img><\/a><\/figure>\nTurvallisuustapahtumia on parannettu siten, ett\u00e4 ne sis\u00e4lt\u00e4v\u00e4t tietoja my\u00f6s karanteenissa olevista rekisterimerkinn\u00f6ist\u00e4.<\/strong><\/h4>\nJos palautus tapahtui ja rekisterimerkinn\u00e4t palautettiin, tapahtumasta syntyneest\u00e4 tietoturvatapahtumasta puuttuivat tiedot palautetuista rekisterimerkinn\u00f6ist\u00e4. Nyt tapahtuma sis\u00e4lt\u00e4\u00e4 tiedot palautetuista rekisterimerkinn\u00f6ist\u00e4.<\/p>\n![\"Picture13.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture13-6.png.webp\")
<\/img><\/a><\/figure>\nTurvallisuusskannauksen poissulkemisen parannukset<\/strong><\/h4>\nJ\u00e4rjestelm\u00e4nvalvojien on nyt mahdollista ottaa k\u00e4ytt\u00f6\u00f6n ja poistaa k\u00e4yt\u00f6st\u00e4 yksitt\u00e4isi\u00e4 s\u00e4\u00e4nt\u00f6j\u00e4 sen sijaan, ett\u00e4 s\u00e4\u00e4nn\u00f6t poistettaisiin kokonaan. Lis\u00e4ksi on mahdollista kirjoittaa kommentti poissulkemista varten. <\/p>\n![\"Picture14.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture14-6.png.webp\")
<\/img><\/a><\/figure>\nAutomaattisen teht\u00e4v\u00e4n suorittaminen asiakkaan k\u00e4ytt\u00f6liittym\u00e4st\u00e4<\/strong><\/h4>\nAutomaattisen teht\u00e4v\u00e4n suorittaminen on mahdollista asiakkaan k\u00e4ytt\u00f6liittym\u00e4st\u00e4 k\u00e4sin. Teht\u00e4v\u00e4n suorittaminen on mahdollista vain hallintak\u00e4ytt\u00e4jille, ja se on otettava k\u00e4ytt\u00f6\u00f6n profiilista erikseen.<\/p>\n![\"Picture15.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture15-5.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture16.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture16-4.png.webp\")
<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\nUusi automatisoitujen toimintojen n\u00e4kym\u00e4<\/h3>\n
WithSecure Elements EDR on julkaissut uuden n\u00e4kym\u00e4n nimelt\u00e4 ”Automatisoidut toimet”.<\/p>\n
T\u00e4m\u00e4 korvaa vanhan ’Automaattisen vastauksen’ n\u00e4kym\u00e4n.<\/p>\n![\"Picture17.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture17-6.png.webp\")
<\/img><\/a><\/figure>\nMik\u00e4 on muuttunut?<\/strong><\/h4>\nToiminnallisuus pysyy samana, ja voit edelleen m\u00e4\u00e4ritt\u00e4\u00e4 ’Laitteen eristys’ -s\u00e4\u00e4nn\u00f6t, jotka toimivat 24\/7, ja m\u00e4\u00e4ritt\u00e4\u00e4 riskin tason, kuten alkuper\u00e4isess\u00e4 ’Automaattinen vastaus’ -n\u00e4kym\u00e4ss\u00e4, mutta voit nyt luoda toimintas\u00e4\u00e4nn\u00f6n, jossa on seuraavat tiedot ’mukautettu’ aikataulutus <\/strong>jossa voit sy\u00f6tt\u00e4\u00e4 tietyt kellonajat, jolloin haluat s\u00e4\u00e4nn\u00f6n toimivan, esimerkiksi toimistoaikojen ulkopuolella.<\/p>\n![\"Picture17.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture17-7.png.webp\")
<\/img><\/a><\/figure>\nUusi ’Automatisoidut toimet’ -n\u00e4kym\u00e4 sis\u00e4lt\u00e4\u00e4 kaikki olemassa olevat Device Isolation -s\u00e4\u00e4nn\u00f6t<\/strong>, joten niiden uudelleenluomisesta ei tarvitse huolehtia.<\/p>\nSe sis\u00e4lt\u00e4\u00e4 uuden ”mukautetun” aikataulutuksen, eli voidaan soveltaa tiettyj\u00e4 p\u00e4ivi\u00e4 ja kellonaikoja <\/strong>milloin haluat s\u00e4\u00e4nt\u00f6jen olevan voimassa, esimerkiksi kello 17:00:sta seuraavaan aamuun kello 09:00:een.<\/p>\n![\"Picture18.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture18-3.png.webp\")
<\/img><\/a><\/figure>\nLopuksi, nykyinen ”Automaattisen vastauksen” n\u00e4kym\u00e4 on edelleen k\u00e4ytett\u00e4viss\u00e4 seuraavien kahden viikon ajan. Vain luku-tila<\/strong>, jotta sinulla on aikaa tottua uuteen n\u00e4kym\u00e4\u00e4n.<\/p>\nMiksi?<\/strong><\/h4>\nT\u00e4m\u00e4 uusi ominaisuus ei ainoastaan tarjoa mukautettua aikataulutusta, vaan se alkaa my\u00f6s rakentaa visiotamme kohti enemm\u00e4n automaattisia toimintoja osoitteessa Elements – aluksi yhteistarkkailupalvelun ja uusien s\u00e4hk\u00f6posti-ilmoitusten avulla, joissa on riskitason valinta, mutta my\u00f6s useampien vastatoimien osalta tulevaisuudessa.<\/p>\n
T\u00e4m\u00e4 uusi Automatisoidut toimet -n\u00e4kym\u00e4 on nyt k\u00e4ytett\u00e4viss\u00e4 osoitteessa Elements.<\/p>\n
Uusi laaja kontekstin havaitsemisen yksityiskohtainen n\u00e4kym\u00e4<\/h3>\n
Uusi Broad Context Detection (BCD) -tiedotusn\u00e4kym\u00e4 on otettu tuotantoon, ja se on nyt oletusn\u00e4kym\u00e4, joka korvaa vanhan Broad Context Detection -tiedotusn\u00e4kym\u00e4n.<\/p>\n![\"Picture20.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture20-2.png.webp\")
<\/img><\/a><\/figure>\nMik\u00e4 on muuttunut?<\/strong><\/h4>\nUudesta BCD-tieton\u00e4kym\u00e4st\u00e4 on tullut oletusn\u00e4kym\u00e4, joten kun napsautat ”Broad Context Detection” -valikkovaihtoehtoa osoitteessa Elements, sinulle n\u00e4ytet\u00e4\u00e4n nyt t\u00e4m\u00e4 uusi n\u00e4kym\u00e4.<\/p>\n
Vanha BCD-tieton\u00e4kym\u00e4 on edelleen k\u00e4ytett\u00e4viss\u00e4 rajoitetun ajan, jotta voit tutustua uuteen BCD-n\u00e4kym\u00e4\u00e4n. Voit siirty\u00e4 vanhaan BCD-n\u00e4kym\u00e4\u00e4n sivun oikeassa yl\u00e4kulmassa olevasta ”Siirry vanhaan Broad Context Detection -n\u00e4kym\u00e4\u00e4n” -painikkeesta.<\/p>\n![\"Picture21.gif\"](\"https:\/\/support.withsecure.com\/wp-content\/uploads\/2026\/10\/picture21.gif\")
<\/img><\/a><\/figure>\nVoit nostaa BCD:it\u00e4 uudesta BCD:n yksityiskohdista, toisin kuin aiemmin, kun se oli esikatselutilassa, jolloin sinun t\u00e4ytyi siirty\u00e4 takaisin vanhaan BCD-n\u00e4kym\u00e4\u00e4n korottaaksesi havaintoa. Uusi n\u00e4kym\u00e4 tukee sek\u00e4 manuaalista ett\u00e4 automaattista korotusta ja toimii t\u00e4sm\u00e4lleen samalla tavalla kuin vanha n\u00e4kym\u00e4.<\/p>\n
Voit my\u00f6s vaihtaa valitun Elevation-tilauksen oletustunnuksen. Oletusarvoisesti valittuna on pian p\u00e4\u00e4ttyv\u00e4 tilaus, mutta voit nyt n\u00e4hd\u00e4 kaikki k\u00e4ytett\u00e4viss\u00e4 olevat tilaukset ja vaihtaa sen toiseen, jos haluat.<\/p>\n![\"Picture22.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture22.png.webp\")
<\/img><\/a><\/figure>\nUuteen n\u00e4kym\u00e4\u00e4n on lis\u00e4tty lis\u00e4tietoja, jotka auttavat sinua tulkitsemaan n\u00e4ytettyj\u00e4 tietoja.<\/p>\n
Elements Collaboration Protection<\/h2>\nTiedostotyyppien est\u00e4minen<\/strong><\/h4>\nUusi ominaisuus ”Tiedostotyyppien est\u00e4minen” on otettu k\u00e4ytt\u00f6\u00f6n kaikille Collaboration Protection -asiakkaille. <\/p>\n
K\u00e4yt\u00e4nt\u00f6asetuksia laajennettiin siten, ett\u00e4 ne mahdollistavat tiettyjen tiedostotyyppien est\u00e4misen. J\u00e4rjestelm\u00e4nvalvojat voivat valita suojatussa ekosysteemiss\u00e4 kiellett\u00e4v\u00e4t tiedostotyypit tietoturva-asiantuntijoidemme laatimasta luettelosta. J\u00e4rjestelm\u00e4 k\u00e4sittelee kaikkia valittujen tiedostotyyppien tiedostoja haitallisina ja toimii ty\u00f6kalukohtaisten k\u00e4yt\u00e4nt\u00f6asetusten mukaisesti. Ominaisuus ei perustu tiedostop\u00e4\u00e4tteeseen vaan hy\u00f6dynt\u00e4\u00e4 \u00e4lyk\u00e4st\u00e4 tiedostotyyppien tunnistusta.<\/p>\n![\"Picture23.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture23-1.png.webp\")
<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\nDynaaminen omaisuuserien riskipisteytys on otettu k\u00e4ytt\u00f6\u00f6n.<\/strong><\/h3>\nStaattinen omaisuuser\u00e4n riskipistem\u00e4\u00e4r\u00e4 laskettiin ainoastaan CVSS-peruspistem\u00e4\u00e4r\u00e4n perusteella, ja vanhoja ja\/tai hy\u00f6dynnett\u00e4viss\u00e4 olevia haavoittuvuuksia lis\u00e4ttiin, ja sit\u00e4 t\u00e4ydennettiin omaisuuser\u00e4n t\u00e4rkeysmerkinn\u00e4ll\u00e4 ja internet-altistumisen merkinn\u00e4ll\u00e4.<\/p>\n
T\u00e4ss\u00e4 ovat parannukset, jotka on otettu k\u00e4ytt\u00f6\u00f6n Asset Risk Score -pisteytyksen toisessa versiossa, jota kutsutaan nimell\u00e4 ”Dynamic Risk Score” ja jossa on erilaisia tehostamistekij\u00f6it\u00e4:<\/p>\n
Pistem\u00e4\u00e4r\u00e4 on hieman (-10%:sta +60%:iin), korjattu EPSS-pistem\u00e4\u00e4r\u00e4n (hyv\u00e4ksik\u00e4yt\u00f6n ennustaminen) kanssa yhdess\u00e4, kun ei ole merkkej\u00e4 hyv\u00e4ksik\u00e4yt\u00f6st\u00e4.<\/p>\n
\n- Se kasvaa 20-70 prosenttia, kun on olemassa hyv\u00e4ksik\u00e4ytt\u00f6. Kasvu riippuu tiet\u00e4myksest\u00e4mme haavoittuvuuden hy\u00f6dynt\u00e4misen kypsyydest\u00e4 tai haavoittuvuuteen liittyvien tapausten havaitsemisesta.<\/li>\n
- Se kasvaa haavoittuvuutta kuvaavien kyberturvallisuusraporttien m\u00e4\u00e4r\u00e4n ja i\u00e4n mukaan.<\/li>\n
- Muiden vaikuttavien tekij\u00f6iden, kuten:\n
\n- Otetaan huomioon muutama vakavin haavoittuvuus, toisin kuin staattisessa riskipisteytyksess\u00e4, jossa otetaan huomioon vain ensimm\u00e4inen haavoittuvuus.<\/li>\n
- Otetaan huomioon asiakkaan asettama omaisuuden merkitys.<\/li>\n
- Otetaan huomioon omaisuuden n\u00e4kyvyys julkisesta internetist\u00e4.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management: J\u00e4rjestelm\u00e4n tarkistus<\/strong><\/h3>\nElements Vulnerability Management J\u00e4rjestelm\u00e4tarkistus p\u00e4ivitettiin havaitsemaan haavoittuvuudet seuraavissa tuotteissa osana Windowsin todennettua skannausta:<\/p>\n
\n- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
Lis\u00e4ksi VMWare Aria Operations For Networksin et\u00e4koodin suorittamisen haavoittuvuutta (CVE-2023-34039) varten lis\u00e4ttiin versioihin perustumaton ilmaisin.<\/p>\n
Elements VM Scan Node Agent: Linux<\/strong><\/h3>\nLinux Scan Node Agent -ohjelmasta julkaistiin uusi versio, jossa korjataan useita tunnettuja ongelmia ja lis\u00e4t\u00e4\u00e4n rekister\u00f6inti Elements Vulnerability Management -j\u00e4rjestelm\u00e4\u00e4n.<\/p>\n
Integraatiot<\/h2>\nEndpoint Protection API: Tilausten p\u00e4\u00e4tepisteiden k\u00e4ytt\u00f6ik\u00e4 p\u00e4\u00e4ttyy 11. maaliskuuta 2024.<\/h3>\n
Vanha tilaukset p\u00e4\u00e4tepisteet<\/a> ovat vanhentuneita ja ne tulisi korvata komennolla tilauksen p\u00e4\u00e4tepisteet Provisioning API<\/a>. T\u00e4m\u00e4n API k\u00e4ytt\u00e4miseksi sinun on request Read-only Provisioning API credentials<\/strong> osoitteesta WithSecure Support. P\u00e4\u00e4sy Provisioning API -osoitteeseen on vain kumppaneiden (SOP) tileill\u00e4.<\/p>\nSeuraavat Endpoint Protection API -tilausten p\u00e4\u00e4tepisteet lakkaavat toimimasta 11.03.2024:<\/p>\n
\n- Hanki yrityksen tilaustiedot<\/li>\n
- Hanki kumppanin tilauksen tiedot<\/li>\n
- Luettelo yrityksen tilauksista<\/li>\n
- Luettelo kumppanien tilauksista<\/li>\n
- Poista tietokoneet tilauksesta (korvataan Elements API p\u00e4\u00e4tepisteet ”P\u00e4ivit\u00e4 laitteen tila<\/a>” tai ”Poista laite<\/a>”)<\/li>\n<\/ul>\n
MUISTUTUS: Elements Liitin: Endpoint Protection API sis\u00e4\u00e4nkirjautumiseen k\u00e4ytt\u00e4vien asiakkaiden on vaihdettava API tunnistautumistiedot.<\/h3>\n
Tarjotaksemme paremmat ja yhten\u00e4isemm\u00e4t API:t WithSecure Elements , lakkautamme asteittain Endpoint Protection API ja korvaamme sen Elements API . Jos Elements Connectoria k\u00e4ytet\u00e4\u00e4n tietoturvatapahtumien virtauttamiseen WithSecure Elements -portaalista SIEM-j\u00e4rjestelm\u00e4\u00e4n ja se on konfiguroitu ennen 23.05-julkaisua, se saattaa edelleen k\u00e4ytt\u00e4\u00e4 Endpoint Protection API .<\/p>\n
Elements Security Center varoittaa sinua, jos Issues-luettelossa tarvitaan toimenpiteit\u00e4:<\/p>\n![\"Picture24.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture24-1.png.webp\")
<\/img><\/a><\/figure>\nVastaava varoitus n\u00e4kyy my\u00f6s Liitinlaiten\u00e4kym\u00e4ss\u00e4:<\/p>\n![\"Picture25.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture25-1.png.webp\")
<\/img><\/a><\/figure>\nJotta tapahtumien v\u00e4litystoiminnot s\u00e4ilyisiv\u00e4t, siirry k\u00e4ytt\u00e4m\u00e4\u00e4n Elements API -tunnuksia ennen 31.12.2023. Yksityiskohtaiset tiedot vaadittavista muutoksista l\u00f6ytyv\u00e4t osoitteesta k\u00e4ytt\u00f6opas<\/a>.<\/p>\nJos se j\u00e4i n\u00e4kem\u00e4tt\u00e4<\/h2>\nMuistutus: WithSecure tuotteet ja macOS 14 ”Sonoma”<\/h3>\n
Kuten ehk\u00e4 tied\u00e4t, Apple on ilmoittanut, ett\u00e4 seuraava macOS-versio (versio 14, joka tunnetaan my\u00f6s nimell\u00e4 ”Sonoma”) julkaistaan 26. syyskuuta 2023.<\/p>\n
Valitettavasti t\u00e4m\u00e4 julkaisu on aiheuttanut yhteensopimattomuutta joidenkin WithSecure -tuotteiden kanssa.<\/p>\n
Vaikutusalaan kuuluvat Macin tuotteet ovat:<\/strong><\/p>\n\n- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client Security (aiemmin F-Secure Client Security)<\/li>\n
- WithSecure Countercept<\/li>\n<\/ul>\n
Olemme luoneet Tietopohjan artikkeli<\/a> jossa kerrotaan yksityiskohtaisesti Sonomalle antamamme tuen nykytilasta. T\u00e4m\u00e4nhetkinen neuvomme on, ettet p\u00e4ivit\u00e4 Sonomaan t\u00e4ll\u00e4 hetkell\u00e4, ellei se ole kriittist\u00e4 yrityksellesi.<\/p>\nWithSecure ty\u00f6skentelee ahkerasti n\u00e4iden ongelmien ratkaisemiseksi ja antaa p\u00e4ivityksi\u00e4 Knowledge Base -sivulla.<\/p>\n
Jaa ideasi kanssamme<\/h2>\n
Tarkoituksemme on turvata maailma yhdess\u00e4 kanssasi – nyt osoitteessa WithSecure\u2122. Jotta voisimme yhdess\u00e4 luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme l\u00e4mpim\u00e4sti, ett\u00e4 jaat ideasi Ideas Portal -portaalissamme, johon p\u00e4\u00e4set nyt suoraan osoitteesta WithSecure\u2122 Elements Security Center .<\/p>\n![\"Picture26.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture26-1.png.webp\")
<\/img><\/a><\/figure>\nLis\u00e4tietoja<\/h2>\n
<\/img><\/a><\/figure>\nTurvallisuustapahtumien suodattaminen Active Directory -organisaatioyksik\u00f6n mukaan lis\u00e4tty.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nSuojaamattomat laitteet, joihin on aiemmin asennettu WithSecure EPP-asiakasohjelma.<\/strong><\/h4>\nJos j\u00e4rjestelm\u00e4nvalvoja on nimenomaisesti poistanut n\u00e4m\u00e4 laitteet k\u00e4yt\u00f6st\u00e4, niit\u00e4 pidet\u00e4\u00e4n nyt suojattuina, joten ne eiv\u00e4t n\u00e4y suojaamattomien laitteiden luettelossa.<\/p>\n
S\u00e4hk\u00f6postiraportit-n\u00e4kym\u00e4 on lis\u00e4tty<\/strong><\/h4>\n<\/img><\/a><\/figure>\nLaitteiden tila -raportissa on nyt info flyout -ikkuna<\/strong><\/h4>\n<\/img><\/a><\/figure>\nSamankaltaisia tapahtumia on<\/strong><\/h4>\nOlemme lis\u00e4nneet ominaisuuden, jonka tarkoituksena on auttaa turvallisuusvalvojia tarkastelemaan kokonaiskuvaa ja tunnistamaan useita tapahtumia kerralla. Toimintovalikossa on uusi kohta ”N\u00e4yt\u00e4 samankaltaiset”, joka avaa flyout-ikkunan, jossa n\u00e4kyv\u00e4t kaikki samankaltaiset tapahtumat. Otsikon l\u00e4hell\u00e4 oleva Info-kuvake n\u00e4ytt\u00e4\u00e4, miksi n\u00e4m\u00e4 tapahtumat ovat mielest\u00e4mme samankaltaisia. Suodattimet on kopioitu p\u00e4\u00e4n\u00e4kym\u00e4st\u00e4, ja voit s\u00e4\u00e4t\u00e4\u00e4 niit\u00e4 tarkentaaksesi hakua tai rajoittaaksesi n\u00e4ytett\u00e4vien tapahtumien m\u00e4\u00e4r\u00e4\u00e4. N\u00e4kym\u00e4n alareunassa on ”Kuittaa kaikki” -painike, joka l\u00e4hett\u00e4\u00e4 kuittauspyynn\u00f6n kaikille n\u00e4kym\u00e4ss\u00e4 t\u00e4ll\u00e4 hetkell\u00e4 n\u00e4kyville tapahtumille. Huomaa, ett\u00e4 monien tapahtumien kuittaaminen voi vied\u00e4 aikaa, eik\u00e4 niit\u00e4 n\u00e4y portaalissa heti. Samanaikaisesti kuitattavien tapahtumien yl\u00e4raja on 10000 tapahtumaa.<\/p>\n
Huom:<\/strong><\/p>\n\n- Vain lukuoikeudet omaavat k\u00e4ytt\u00e4j\u00e4t eiv\u00e4t voi kuitata tapahtumia edes ”kuittaa kaikki” -toiminnolla.<\/li>\n
- Saatavilla vain tapahtumiin, jotka alkavat 1. syyskuuta 2023. Toiminto ei ole k\u00e4ytett\u00e4viss\u00e4 vanhemmissa tapahtumissa.<\/li>\n<\/ul>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nmacOS 14 Sonoma -ilmoitukset<\/strong><\/h4>\nApple on julkaissut seuraavan suuren k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n version 14 (Sonoma) ennen aikataulua, ja agent ei ole viel\u00e4 yhteensopiva sen kanssa<\/a>. EPP-kojelaudassa on nyt kaksi uutta asiaa, joissa neuvotaan olemaan p\u00e4ivitt\u00e4m\u00e4tt\u00e4 viel\u00e4 ja n\u00e4ytet\u00e4\u00e4n, mitk\u00e4 laitteet ovat jo p\u00e4ivitt\u00e4neet uuteen k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4versioon.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent Windows-ty\u00f6asemille ja -palvelimille: versio 23.7<\/strong><\/h3>\nP\u00e4\u00e4tepisteasiakkaista on saatavilla uusi versio.<\/p>\n
T\u00e4ss\u00e4 julkaisussa on saatavilla Elements Agent versio 23.7 (sis\u00e4inen versio 23.7.416).<\/p>\n
P\u00e4\u00e4telaitteet p\u00e4ivittyv\u00e4t automaattisesti ilman uudelleenk\u00e4ynnistyst\u00e4.<\/p>\n
Uusi pois-vaihtoehto automaattisissa teht\u00e4viss\u00e4.<\/strong><\/h4>\n”Poissa”-vaihtoehto mahdollistaa automaattisen teht\u00e4v\u00e4n suorittamisen sen j\u00e4lkeen, kun k\u00e4ytt\u00e4j\u00e4 on ollut poissa tietyn m\u00e4\u00e4r\u00e4n minuutteja. Esimerkki ”@away 5” suorittaa teht\u00e4v\u00e4n, kun k\u00e4ytt\u00e4j\u00e4 on ollut poissa 5 minuuttia.<\/p>\n<\/img><\/a><\/figure>\nUusi automaattinen teht\u00e4v\u00e4 palautuspisteen luomiseen.<\/strong><\/h4>\nOn olemassa uusi automaattinen teht\u00e4v\u00e4, jonka avulla voidaan luoda j\u00e4rjestelm\u00e4n palautuspiste asiakkaaseen.<\/p>\n<\/img><\/a><\/figure>\nParannuksia windows-k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n version raportointiin.<\/strong><\/h4>\nAsiakasohjelma l\u00e4hett\u00e4\u00e4 nyt my\u00f6s ikkunoiden rakennusnumeron ja rakennusnumero n\u00e4kyy laitteen tiedoissa.<\/p>\n<\/img><\/a><\/figure>\nEt\u00e4toiminto sovelluksen ohjauksen kytkemiseksi pois p\u00e4\u00e4lt\u00e4.<\/strong><\/h4>\nSovelluksen ohjauksen sammuttamiseen on uusi kauko-ohjaustoiminto.<\/p>\n<\/img><\/a><\/figure>\nTurvallisuustapahtumia on parannettu siten, ett\u00e4 ne sis\u00e4lt\u00e4v\u00e4t tietoja my\u00f6s karanteenissa olevista rekisterimerkinn\u00f6ist\u00e4.<\/strong><\/h4>\nJos palautus tapahtui ja rekisterimerkinn\u00e4t palautettiin, tapahtumasta syntyneest\u00e4 tietoturvatapahtumasta puuttuivat tiedot palautetuista rekisterimerkinn\u00f6ist\u00e4. Nyt tapahtuma sis\u00e4lt\u00e4\u00e4 tiedot palautetuista rekisterimerkinn\u00f6ist\u00e4.<\/p>\n<\/img><\/a><\/figure>\nTurvallisuusskannauksen poissulkemisen parannukset<\/strong><\/h4>\nJ\u00e4rjestelm\u00e4nvalvojien on nyt mahdollista ottaa k\u00e4ytt\u00f6\u00f6n ja poistaa k\u00e4yt\u00f6st\u00e4 yksitt\u00e4isi\u00e4 s\u00e4\u00e4nt\u00f6j\u00e4 sen sijaan, ett\u00e4 s\u00e4\u00e4nn\u00f6t poistettaisiin kokonaan. Lis\u00e4ksi on mahdollista kirjoittaa kommentti poissulkemista varten. <\/p>\n<\/img><\/a><\/figure>\nAutomaattisen teht\u00e4v\u00e4n suorittaminen asiakkaan k\u00e4ytt\u00f6liittym\u00e4st\u00e4<\/strong><\/h4>\nAutomaattisen teht\u00e4v\u00e4n suorittaminen on mahdollista asiakkaan k\u00e4ytt\u00f6liittym\u00e4st\u00e4 k\u00e4sin. Teht\u00e4v\u00e4n suorittaminen on mahdollista vain hallintak\u00e4ytt\u00e4jille, ja se on otettava k\u00e4ytt\u00f6\u00f6n profiilista erikseen.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\nUusi automatisoitujen toimintojen n\u00e4kym\u00e4<\/h3>\n
WithSecure Elements EDR on julkaissut uuden n\u00e4kym\u00e4n nimelt\u00e4 ”Automatisoidut toimet”.<\/p>\n
T\u00e4m\u00e4 korvaa vanhan ’Automaattisen vastauksen’ n\u00e4kym\u00e4n.<\/p>\n<\/img><\/a><\/figure>\nMik\u00e4 on muuttunut?<\/strong><\/h4>\nToiminnallisuus pysyy samana, ja voit edelleen m\u00e4\u00e4ritt\u00e4\u00e4 ’Laitteen eristys’ -s\u00e4\u00e4nn\u00f6t, jotka toimivat 24\/7, ja m\u00e4\u00e4ritt\u00e4\u00e4 riskin tason, kuten alkuper\u00e4isess\u00e4 ’Automaattinen vastaus’ -n\u00e4kym\u00e4ss\u00e4, mutta voit nyt luoda toimintas\u00e4\u00e4nn\u00f6n, jossa on seuraavat tiedot ’mukautettu’ aikataulutus <\/strong>jossa voit sy\u00f6tt\u00e4\u00e4 tietyt kellonajat, jolloin haluat s\u00e4\u00e4nn\u00f6n toimivan, esimerkiksi toimistoaikojen ulkopuolella.<\/p>\n<\/img><\/a><\/figure>\nUusi ’Automatisoidut toimet’ -n\u00e4kym\u00e4 sis\u00e4lt\u00e4\u00e4 kaikki olemassa olevat Device Isolation -s\u00e4\u00e4nn\u00f6t<\/strong>, joten niiden uudelleenluomisesta ei tarvitse huolehtia.<\/p>\nSe sis\u00e4lt\u00e4\u00e4 uuden ”mukautetun” aikataulutuksen, eli voidaan soveltaa tiettyj\u00e4 p\u00e4ivi\u00e4 ja kellonaikoja <\/strong>milloin haluat s\u00e4\u00e4nt\u00f6jen olevan voimassa, esimerkiksi kello 17:00:sta seuraavaan aamuun kello 09:00:een.<\/p>\n<\/img><\/a><\/figure>\nLopuksi, nykyinen ”Automaattisen vastauksen” n\u00e4kym\u00e4 on edelleen k\u00e4ytett\u00e4viss\u00e4 seuraavien kahden viikon ajan. Vain luku-tila<\/strong>, jotta sinulla on aikaa tottua uuteen n\u00e4kym\u00e4\u00e4n.<\/p>\nMiksi?<\/strong><\/h4>\nT\u00e4m\u00e4 uusi ominaisuus ei ainoastaan tarjoa mukautettua aikataulutusta, vaan se alkaa my\u00f6s rakentaa visiotamme kohti enemm\u00e4n automaattisia toimintoja osoitteessa Elements – aluksi yhteistarkkailupalvelun ja uusien s\u00e4hk\u00f6posti-ilmoitusten avulla, joissa on riskitason valinta, mutta my\u00f6s useampien vastatoimien osalta tulevaisuudessa.<\/p>\n
T\u00e4m\u00e4 uusi Automatisoidut toimet -n\u00e4kym\u00e4 on nyt k\u00e4ytett\u00e4viss\u00e4 osoitteessa Elements.<\/p>\n
Uusi laaja kontekstin havaitsemisen yksityiskohtainen n\u00e4kym\u00e4<\/h3>\n
Uusi Broad Context Detection (BCD) -tiedotusn\u00e4kym\u00e4 on otettu tuotantoon, ja se on nyt oletusn\u00e4kym\u00e4, joka korvaa vanhan Broad Context Detection -tiedotusn\u00e4kym\u00e4n.<\/p>\n<\/img><\/a><\/figure>\nMik\u00e4 on muuttunut?<\/strong><\/h4>\nUudesta BCD-tieton\u00e4kym\u00e4st\u00e4 on tullut oletusn\u00e4kym\u00e4, joten kun napsautat ”Broad Context Detection” -valikkovaihtoehtoa osoitteessa Elements, sinulle n\u00e4ytet\u00e4\u00e4n nyt t\u00e4m\u00e4 uusi n\u00e4kym\u00e4.<\/p>\n
Vanha BCD-tieton\u00e4kym\u00e4 on edelleen k\u00e4ytett\u00e4viss\u00e4 rajoitetun ajan, jotta voit tutustua uuteen BCD-n\u00e4kym\u00e4\u00e4n. Voit siirty\u00e4 vanhaan BCD-n\u00e4kym\u00e4\u00e4n sivun oikeassa yl\u00e4kulmassa olevasta ”Siirry vanhaan Broad Context Detection -n\u00e4kym\u00e4\u00e4n” -painikkeesta.<\/p>\n<\/img><\/a><\/figure>\nVoit nostaa BCD:it\u00e4 uudesta BCD:n yksityiskohdista, toisin kuin aiemmin, kun se oli esikatselutilassa, jolloin sinun t\u00e4ytyi siirty\u00e4 takaisin vanhaan BCD-n\u00e4kym\u00e4\u00e4n korottaaksesi havaintoa. Uusi n\u00e4kym\u00e4 tukee sek\u00e4 manuaalista ett\u00e4 automaattista korotusta ja toimii t\u00e4sm\u00e4lleen samalla tavalla kuin vanha n\u00e4kym\u00e4.<\/p>\n
Voit my\u00f6s vaihtaa valitun Elevation-tilauksen oletustunnuksen. Oletusarvoisesti valittuna on pian p\u00e4\u00e4ttyv\u00e4 tilaus, mutta voit nyt n\u00e4hd\u00e4 kaikki k\u00e4ytett\u00e4viss\u00e4 olevat tilaukset ja vaihtaa sen toiseen, jos haluat.<\/p>\n<\/img><\/a><\/figure>\nUuteen n\u00e4kym\u00e4\u00e4n on lis\u00e4tty lis\u00e4tietoja, jotka auttavat sinua tulkitsemaan n\u00e4ytettyj\u00e4 tietoja.<\/p>\n
Elements Collaboration Protection<\/h2>\nTiedostotyyppien est\u00e4minen<\/strong><\/h4>\nUusi ominaisuus ”Tiedostotyyppien est\u00e4minen” on otettu k\u00e4ytt\u00f6\u00f6n kaikille Collaboration Protection -asiakkaille. <\/p>\n
K\u00e4yt\u00e4nt\u00f6asetuksia laajennettiin siten, ett\u00e4 ne mahdollistavat tiettyjen tiedostotyyppien est\u00e4misen. J\u00e4rjestelm\u00e4nvalvojat voivat valita suojatussa ekosysteemiss\u00e4 kiellett\u00e4v\u00e4t tiedostotyypit tietoturva-asiantuntijoidemme laatimasta luettelosta. J\u00e4rjestelm\u00e4 k\u00e4sittelee kaikkia valittujen tiedostotyyppien tiedostoja haitallisina ja toimii ty\u00f6kalukohtaisten k\u00e4yt\u00e4nt\u00f6asetusten mukaisesti. Ominaisuus ei perustu tiedostop\u00e4\u00e4tteeseen vaan hy\u00f6dynt\u00e4\u00e4 \u00e4lyk\u00e4st\u00e4 tiedostotyyppien tunnistusta.<\/p>\n<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\nDynaaminen omaisuuserien riskipisteytys on otettu k\u00e4ytt\u00f6\u00f6n.<\/strong><\/h3>\nStaattinen omaisuuser\u00e4n riskipistem\u00e4\u00e4r\u00e4 laskettiin ainoastaan CVSS-peruspistem\u00e4\u00e4r\u00e4n perusteella, ja vanhoja ja\/tai hy\u00f6dynnett\u00e4viss\u00e4 olevia haavoittuvuuksia lis\u00e4ttiin, ja sit\u00e4 t\u00e4ydennettiin omaisuuser\u00e4n t\u00e4rkeysmerkinn\u00e4ll\u00e4 ja internet-altistumisen merkinn\u00e4ll\u00e4.<\/p>\n
T\u00e4ss\u00e4 ovat parannukset, jotka on otettu k\u00e4ytt\u00f6\u00f6n Asset Risk Score -pisteytyksen toisessa versiossa, jota kutsutaan nimell\u00e4 ”Dynamic Risk Score” ja jossa on erilaisia tehostamistekij\u00f6it\u00e4:<\/p>\n
Pistem\u00e4\u00e4r\u00e4 on hieman (-10%:sta +60%:iin), korjattu EPSS-pistem\u00e4\u00e4r\u00e4n (hyv\u00e4ksik\u00e4yt\u00f6n ennustaminen) kanssa yhdess\u00e4, kun ei ole merkkej\u00e4 hyv\u00e4ksik\u00e4yt\u00f6st\u00e4.<\/p>\n
\n- Se kasvaa 20-70 prosenttia, kun on olemassa hyv\u00e4ksik\u00e4ytt\u00f6. Kasvu riippuu tiet\u00e4myksest\u00e4mme haavoittuvuuden hy\u00f6dynt\u00e4misen kypsyydest\u00e4 tai haavoittuvuuteen liittyvien tapausten havaitsemisesta.<\/li>\n
- Se kasvaa haavoittuvuutta kuvaavien kyberturvallisuusraporttien m\u00e4\u00e4r\u00e4n ja i\u00e4n mukaan.<\/li>\n
- Muiden vaikuttavien tekij\u00f6iden, kuten:\n
\n- Otetaan huomioon muutama vakavin haavoittuvuus, toisin kuin staattisessa riskipisteytyksess\u00e4, jossa otetaan huomioon vain ensimm\u00e4inen haavoittuvuus.<\/li>\n
- Otetaan huomioon asiakkaan asettama omaisuuden merkitys.<\/li>\n
- Otetaan huomioon omaisuuden n\u00e4kyvyys julkisesta internetist\u00e4.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management: J\u00e4rjestelm\u00e4n tarkistus<\/strong><\/h3>\nElements Vulnerability Management J\u00e4rjestelm\u00e4tarkistus p\u00e4ivitettiin havaitsemaan haavoittuvuudet seuraavissa tuotteissa osana Windowsin todennettua skannausta:<\/p>\n
\n- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
Lis\u00e4ksi VMWare Aria Operations For Networksin et\u00e4koodin suorittamisen haavoittuvuutta (CVE-2023-34039) varten lis\u00e4ttiin versioihin perustumaton ilmaisin.<\/p>\n
Elements VM Scan Node Agent: Linux<\/strong><\/h3>\nLinux Scan Node Agent -ohjelmasta julkaistiin uusi versio, jossa korjataan useita tunnettuja ongelmia ja lis\u00e4t\u00e4\u00e4n rekister\u00f6inti Elements Vulnerability Management -j\u00e4rjestelm\u00e4\u00e4n.<\/p>\n
Integraatiot<\/h2>\nEndpoint Protection API: Tilausten p\u00e4\u00e4tepisteiden k\u00e4ytt\u00f6ik\u00e4 p\u00e4\u00e4ttyy 11. maaliskuuta 2024.<\/h3>\n
Vanha tilaukset p\u00e4\u00e4tepisteet<\/a> ovat vanhentuneita ja ne tulisi korvata komennolla tilauksen p\u00e4\u00e4tepisteet Provisioning API<\/a>. T\u00e4m\u00e4n API k\u00e4ytt\u00e4miseksi sinun on request Read-only Provisioning API credentials<\/strong> osoitteesta WithSecure Support. P\u00e4\u00e4sy Provisioning API -osoitteeseen on vain kumppaneiden (SOP) tileill\u00e4.<\/p>\nSeuraavat Endpoint Protection API -tilausten p\u00e4\u00e4tepisteet lakkaavat toimimasta 11.03.2024:<\/p>\n
\n- Hanki yrityksen tilaustiedot<\/li>\n
- Hanki kumppanin tilauksen tiedot<\/li>\n
- Luettelo yrityksen tilauksista<\/li>\n
- Luettelo kumppanien tilauksista<\/li>\n
- Poista tietokoneet tilauksesta (korvataan Elements API p\u00e4\u00e4tepisteet ”P\u00e4ivit\u00e4 laitteen tila<\/a>” tai ”Poista laite<\/a>”)<\/li>\n<\/ul>\n
MUISTUTUS: Elements Liitin: Endpoint Protection API sis\u00e4\u00e4nkirjautumiseen k\u00e4ytt\u00e4vien asiakkaiden on vaihdettava API tunnistautumistiedot.<\/h3>\n
Tarjotaksemme paremmat ja yhten\u00e4isemm\u00e4t API:t WithSecure Elements , lakkautamme asteittain Endpoint Protection API ja korvaamme sen Elements API . Jos Elements Connectoria k\u00e4ytet\u00e4\u00e4n tietoturvatapahtumien virtauttamiseen WithSecure Elements -portaalista SIEM-j\u00e4rjestelm\u00e4\u00e4n ja se on konfiguroitu ennen 23.05-julkaisua, se saattaa edelleen k\u00e4ytt\u00e4\u00e4 Endpoint Protection API .<\/p>\n
Elements Security Center varoittaa sinua, jos Issues-luettelossa tarvitaan toimenpiteit\u00e4:<\/p>\n<\/img><\/a><\/figure>\nVastaava varoitus n\u00e4kyy my\u00f6s Liitinlaiten\u00e4kym\u00e4ss\u00e4:<\/p>\n<\/img><\/a><\/figure>\nJotta tapahtumien v\u00e4litystoiminnot s\u00e4ilyisiv\u00e4t, siirry k\u00e4ytt\u00e4m\u00e4\u00e4n Elements API -tunnuksia ennen 31.12.2023. Yksityiskohtaiset tiedot vaadittavista muutoksista l\u00f6ytyv\u00e4t osoitteesta k\u00e4ytt\u00f6opas<\/a>.<\/p>\nJos se j\u00e4i n\u00e4kem\u00e4tt\u00e4<\/h2>\nMuistutus: WithSecure tuotteet ja macOS 14 ”Sonoma”<\/h3>\n
Kuten ehk\u00e4 tied\u00e4t, Apple on ilmoittanut, ett\u00e4 seuraava macOS-versio (versio 14, joka tunnetaan my\u00f6s nimell\u00e4 ”Sonoma”) julkaistaan 26. syyskuuta 2023.<\/p>\n
Valitettavasti t\u00e4m\u00e4 julkaisu on aiheuttanut yhteensopimattomuutta joidenkin WithSecure -tuotteiden kanssa.<\/p>\n
Vaikutusalaan kuuluvat Macin tuotteet ovat:<\/strong><\/p>\n\n- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client Security (aiemmin F-Secure Client Security)<\/li>\n
- WithSecure Countercept<\/li>\n<\/ul>\n
Olemme luoneet Tietopohjan artikkeli<\/a> jossa kerrotaan yksityiskohtaisesti Sonomalle antamamme tuen nykytilasta. T\u00e4m\u00e4nhetkinen neuvomme on, ettet p\u00e4ivit\u00e4 Sonomaan t\u00e4ll\u00e4 hetkell\u00e4, ellei se ole kriittist\u00e4 yrityksellesi.<\/p>\nWithSecure ty\u00f6skentelee ahkerasti n\u00e4iden ongelmien ratkaisemiseksi ja antaa p\u00e4ivityksi\u00e4 Knowledge Base -sivulla.<\/p>\n
Jaa ideasi kanssamme<\/h2>\n
Tarkoituksemme on turvata maailma yhdess\u00e4 kanssasi – nyt osoitteessa WithSecure\u2122. Jotta voisimme yhdess\u00e4 luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme l\u00e4mpim\u00e4sti, ett\u00e4 jaat ideasi Ideas Portal -portaalissamme, johon p\u00e4\u00e4set nyt suoraan osoitteesta WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nLis\u00e4tietoja<\/h2>\n
<\/img><\/a><\/figure>\nSuojaamattomat laitteet, joihin on aiemmin asennettu WithSecure EPP-asiakasohjelma.<\/strong><\/h4>\nJos j\u00e4rjestelm\u00e4nvalvoja on nimenomaisesti poistanut n\u00e4m\u00e4 laitteet k\u00e4yt\u00f6st\u00e4, niit\u00e4 pidet\u00e4\u00e4n nyt suojattuina, joten ne eiv\u00e4t n\u00e4y suojaamattomien laitteiden luettelossa.<\/p>\n
S\u00e4hk\u00f6postiraportit-n\u00e4kym\u00e4 on lis\u00e4tty<\/strong><\/h4>\n<\/img><\/a><\/figure>\nLaitteiden tila -raportissa on nyt info flyout -ikkuna<\/strong><\/h4>\n<\/img><\/a><\/figure>\nSamankaltaisia tapahtumia on<\/strong><\/h4>\nOlemme lis\u00e4nneet ominaisuuden, jonka tarkoituksena on auttaa turvallisuusvalvojia tarkastelemaan kokonaiskuvaa ja tunnistamaan useita tapahtumia kerralla. Toimintovalikossa on uusi kohta ”N\u00e4yt\u00e4 samankaltaiset”, joka avaa flyout-ikkunan, jossa n\u00e4kyv\u00e4t kaikki samankaltaiset tapahtumat. Otsikon l\u00e4hell\u00e4 oleva Info-kuvake n\u00e4ytt\u00e4\u00e4, miksi n\u00e4m\u00e4 tapahtumat ovat mielest\u00e4mme samankaltaisia. Suodattimet on kopioitu p\u00e4\u00e4n\u00e4kym\u00e4st\u00e4, ja voit s\u00e4\u00e4t\u00e4\u00e4 niit\u00e4 tarkentaaksesi hakua tai rajoittaaksesi n\u00e4ytett\u00e4vien tapahtumien m\u00e4\u00e4r\u00e4\u00e4. N\u00e4kym\u00e4n alareunassa on ”Kuittaa kaikki” -painike, joka l\u00e4hett\u00e4\u00e4 kuittauspyynn\u00f6n kaikille n\u00e4kym\u00e4ss\u00e4 t\u00e4ll\u00e4 hetkell\u00e4 n\u00e4kyville tapahtumille. Huomaa, ett\u00e4 monien tapahtumien kuittaaminen voi vied\u00e4 aikaa, eik\u00e4 niit\u00e4 n\u00e4y portaalissa heti. Samanaikaisesti kuitattavien tapahtumien yl\u00e4raja on 10000 tapahtumaa.<\/p>\n
Huom:<\/strong><\/p>\n\n- Vain lukuoikeudet omaavat k\u00e4ytt\u00e4j\u00e4t eiv\u00e4t voi kuitata tapahtumia edes ”kuittaa kaikki” -toiminnolla.<\/li>\n
- Saatavilla vain tapahtumiin, jotka alkavat 1. syyskuuta 2023. Toiminto ei ole k\u00e4ytett\u00e4viss\u00e4 vanhemmissa tapahtumissa.<\/li>\n<\/ul>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nmacOS 14 Sonoma -ilmoitukset<\/strong><\/h4>\nApple on julkaissut seuraavan suuren k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n version 14 (Sonoma) ennen aikataulua, ja agent ei ole viel\u00e4 yhteensopiva sen kanssa<\/a>. EPP-kojelaudassa on nyt kaksi uutta asiaa, joissa neuvotaan olemaan p\u00e4ivitt\u00e4m\u00e4tt\u00e4 viel\u00e4 ja n\u00e4ytet\u00e4\u00e4n, mitk\u00e4 laitteet ovat jo p\u00e4ivitt\u00e4neet uuteen k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4versioon.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent Windows-ty\u00f6asemille ja -palvelimille: versio 23.7<\/strong><\/h3>\nP\u00e4\u00e4tepisteasiakkaista on saatavilla uusi versio.<\/p>\n
T\u00e4ss\u00e4 julkaisussa on saatavilla Elements Agent versio 23.7 (sis\u00e4inen versio 23.7.416).<\/p>\n
P\u00e4\u00e4telaitteet p\u00e4ivittyv\u00e4t automaattisesti ilman uudelleenk\u00e4ynnistyst\u00e4.<\/p>\n
Uusi pois-vaihtoehto automaattisissa teht\u00e4viss\u00e4.<\/strong><\/h4>\n”Poissa”-vaihtoehto mahdollistaa automaattisen teht\u00e4v\u00e4n suorittamisen sen j\u00e4lkeen, kun k\u00e4ytt\u00e4j\u00e4 on ollut poissa tietyn m\u00e4\u00e4r\u00e4n minuutteja. Esimerkki ”@away 5” suorittaa teht\u00e4v\u00e4n, kun k\u00e4ytt\u00e4j\u00e4 on ollut poissa 5 minuuttia.<\/p>\n<\/img><\/a><\/figure>\nUusi automaattinen teht\u00e4v\u00e4 palautuspisteen luomiseen.<\/strong><\/h4>\nOn olemassa uusi automaattinen teht\u00e4v\u00e4, jonka avulla voidaan luoda j\u00e4rjestelm\u00e4n palautuspiste asiakkaaseen.<\/p>\n<\/img><\/a><\/figure>\nParannuksia windows-k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n version raportointiin.<\/strong><\/h4>\nAsiakasohjelma l\u00e4hett\u00e4\u00e4 nyt my\u00f6s ikkunoiden rakennusnumeron ja rakennusnumero n\u00e4kyy laitteen tiedoissa.<\/p>\n<\/img><\/a><\/figure>\nEt\u00e4toiminto sovelluksen ohjauksen kytkemiseksi pois p\u00e4\u00e4lt\u00e4.<\/strong><\/h4>\nSovelluksen ohjauksen sammuttamiseen on uusi kauko-ohjaustoiminto.<\/p>\n<\/img><\/a><\/figure>\nTurvallisuustapahtumia on parannettu siten, ett\u00e4 ne sis\u00e4lt\u00e4v\u00e4t tietoja my\u00f6s karanteenissa olevista rekisterimerkinn\u00f6ist\u00e4.<\/strong><\/h4>\nJos palautus tapahtui ja rekisterimerkinn\u00e4t palautettiin, tapahtumasta syntyneest\u00e4 tietoturvatapahtumasta puuttuivat tiedot palautetuista rekisterimerkinn\u00f6ist\u00e4. Nyt tapahtuma sis\u00e4lt\u00e4\u00e4 tiedot palautetuista rekisterimerkinn\u00f6ist\u00e4.<\/p>\n<\/img><\/a><\/figure>\nTurvallisuusskannauksen poissulkemisen parannukset<\/strong><\/h4>\nJ\u00e4rjestelm\u00e4nvalvojien on nyt mahdollista ottaa k\u00e4ytt\u00f6\u00f6n ja poistaa k\u00e4yt\u00f6st\u00e4 yksitt\u00e4isi\u00e4 s\u00e4\u00e4nt\u00f6j\u00e4 sen sijaan, ett\u00e4 s\u00e4\u00e4nn\u00f6t poistettaisiin kokonaan. Lis\u00e4ksi on mahdollista kirjoittaa kommentti poissulkemista varten. <\/p>\n<\/img><\/a><\/figure>\nAutomaattisen teht\u00e4v\u00e4n suorittaminen asiakkaan k\u00e4ytt\u00f6liittym\u00e4st\u00e4<\/strong><\/h4>\nAutomaattisen teht\u00e4v\u00e4n suorittaminen on mahdollista asiakkaan k\u00e4ytt\u00f6liittym\u00e4st\u00e4 k\u00e4sin. Teht\u00e4v\u00e4n suorittaminen on mahdollista vain hallintak\u00e4ytt\u00e4jille, ja se on otettava k\u00e4ytt\u00f6\u00f6n profiilista erikseen.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\nUusi automatisoitujen toimintojen n\u00e4kym\u00e4<\/h3>\n
WithSecure Elements EDR on julkaissut uuden n\u00e4kym\u00e4n nimelt\u00e4 ”Automatisoidut toimet”.<\/p>\n
T\u00e4m\u00e4 korvaa vanhan ’Automaattisen vastauksen’ n\u00e4kym\u00e4n.<\/p>\n<\/img><\/a><\/figure>\nMik\u00e4 on muuttunut?<\/strong><\/h4>\nToiminnallisuus pysyy samana, ja voit edelleen m\u00e4\u00e4ritt\u00e4\u00e4 ’Laitteen eristys’ -s\u00e4\u00e4nn\u00f6t, jotka toimivat 24\/7, ja m\u00e4\u00e4ritt\u00e4\u00e4 riskin tason, kuten alkuper\u00e4isess\u00e4 ’Automaattinen vastaus’ -n\u00e4kym\u00e4ss\u00e4, mutta voit nyt luoda toimintas\u00e4\u00e4nn\u00f6n, jossa on seuraavat tiedot ’mukautettu’ aikataulutus <\/strong>jossa voit sy\u00f6tt\u00e4\u00e4 tietyt kellonajat, jolloin haluat s\u00e4\u00e4nn\u00f6n toimivan, esimerkiksi toimistoaikojen ulkopuolella.<\/p>\n<\/img><\/a><\/figure>\nUusi ’Automatisoidut toimet’ -n\u00e4kym\u00e4 sis\u00e4lt\u00e4\u00e4 kaikki olemassa olevat Device Isolation -s\u00e4\u00e4nn\u00f6t<\/strong>, joten niiden uudelleenluomisesta ei tarvitse huolehtia.<\/p>\nSe sis\u00e4lt\u00e4\u00e4 uuden ”mukautetun” aikataulutuksen, eli voidaan soveltaa tiettyj\u00e4 p\u00e4ivi\u00e4 ja kellonaikoja <\/strong>milloin haluat s\u00e4\u00e4nt\u00f6jen olevan voimassa, esimerkiksi kello 17:00:sta seuraavaan aamuun kello 09:00:een.<\/p>\n<\/img><\/a><\/figure>\nLopuksi, nykyinen ”Automaattisen vastauksen” n\u00e4kym\u00e4 on edelleen k\u00e4ytett\u00e4viss\u00e4 seuraavien kahden viikon ajan. Vain luku-tila<\/strong>, jotta sinulla on aikaa tottua uuteen n\u00e4kym\u00e4\u00e4n.<\/p>\nMiksi?<\/strong><\/h4>\nT\u00e4m\u00e4 uusi ominaisuus ei ainoastaan tarjoa mukautettua aikataulutusta, vaan se alkaa my\u00f6s rakentaa visiotamme kohti enemm\u00e4n automaattisia toimintoja osoitteessa Elements – aluksi yhteistarkkailupalvelun ja uusien s\u00e4hk\u00f6posti-ilmoitusten avulla, joissa on riskitason valinta, mutta my\u00f6s useampien vastatoimien osalta tulevaisuudessa.<\/p>\n
T\u00e4m\u00e4 uusi Automatisoidut toimet -n\u00e4kym\u00e4 on nyt k\u00e4ytett\u00e4viss\u00e4 osoitteessa Elements.<\/p>\n
Uusi laaja kontekstin havaitsemisen yksityiskohtainen n\u00e4kym\u00e4<\/h3>\n
Uusi Broad Context Detection (BCD) -tiedotusn\u00e4kym\u00e4 on otettu tuotantoon, ja se on nyt oletusn\u00e4kym\u00e4, joka korvaa vanhan Broad Context Detection -tiedotusn\u00e4kym\u00e4n.<\/p>\n<\/img><\/a><\/figure>\nMik\u00e4 on muuttunut?<\/strong><\/h4>\nUudesta BCD-tieton\u00e4kym\u00e4st\u00e4 on tullut oletusn\u00e4kym\u00e4, joten kun napsautat ”Broad Context Detection” -valikkovaihtoehtoa osoitteessa Elements, sinulle n\u00e4ytet\u00e4\u00e4n nyt t\u00e4m\u00e4 uusi n\u00e4kym\u00e4.<\/p>\n
Vanha BCD-tieton\u00e4kym\u00e4 on edelleen k\u00e4ytett\u00e4viss\u00e4 rajoitetun ajan, jotta voit tutustua uuteen BCD-n\u00e4kym\u00e4\u00e4n. Voit siirty\u00e4 vanhaan BCD-n\u00e4kym\u00e4\u00e4n sivun oikeassa yl\u00e4kulmassa olevasta ”Siirry vanhaan Broad Context Detection -n\u00e4kym\u00e4\u00e4n” -painikkeesta.<\/p>\n<\/img><\/a><\/figure>\nVoit nostaa BCD:it\u00e4 uudesta BCD:n yksityiskohdista, toisin kuin aiemmin, kun se oli esikatselutilassa, jolloin sinun t\u00e4ytyi siirty\u00e4 takaisin vanhaan BCD-n\u00e4kym\u00e4\u00e4n korottaaksesi havaintoa. Uusi n\u00e4kym\u00e4 tukee sek\u00e4 manuaalista ett\u00e4 automaattista korotusta ja toimii t\u00e4sm\u00e4lleen samalla tavalla kuin vanha n\u00e4kym\u00e4.<\/p>\n
Voit my\u00f6s vaihtaa valitun Elevation-tilauksen oletustunnuksen. Oletusarvoisesti valittuna on pian p\u00e4\u00e4ttyv\u00e4 tilaus, mutta voit nyt n\u00e4hd\u00e4 kaikki k\u00e4ytett\u00e4viss\u00e4 olevat tilaukset ja vaihtaa sen toiseen, jos haluat.<\/p>\n<\/img><\/a><\/figure>\nUuteen n\u00e4kym\u00e4\u00e4n on lis\u00e4tty lis\u00e4tietoja, jotka auttavat sinua tulkitsemaan n\u00e4ytettyj\u00e4 tietoja.<\/p>\n
Elements Collaboration Protection<\/h2>\nTiedostotyyppien est\u00e4minen<\/strong><\/h4>\nUusi ominaisuus ”Tiedostotyyppien est\u00e4minen” on otettu k\u00e4ytt\u00f6\u00f6n kaikille Collaboration Protection -asiakkaille. <\/p>\n
K\u00e4yt\u00e4nt\u00f6asetuksia laajennettiin siten, ett\u00e4 ne mahdollistavat tiettyjen tiedostotyyppien est\u00e4misen. J\u00e4rjestelm\u00e4nvalvojat voivat valita suojatussa ekosysteemiss\u00e4 kiellett\u00e4v\u00e4t tiedostotyypit tietoturva-asiantuntijoidemme laatimasta luettelosta. J\u00e4rjestelm\u00e4 k\u00e4sittelee kaikkia valittujen tiedostotyyppien tiedostoja haitallisina ja toimii ty\u00f6kalukohtaisten k\u00e4yt\u00e4nt\u00f6asetusten mukaisesti. Ominaisuus ei perustu tiedostop\u00e4\u00e4tteeseen vaan hy\u00f6dynt\u00e4\u00e4 \u00e4lyk\u00e4st\u00e4 tiedostotyyppien tunnistusta.<\/p>\n<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\nDynaaminen omaisuuserien riskipisteytys on otettu k\u00e4ytt\u00f6\u00f6n.<\/strong><\/h3>\nStaattinen omaisuuser\u00e4n riskipistem\u00e4\u00e4r\u00e4 laskettiin ainoastaan CVSS-peruspistem\u00e4\u00e4r\u00e4n perusteella, ja vanhoja ja\/tai hy\u00f6dynnett\u00e4viss\u00e4 olevia haavoittuvuuksia lis\u00e4ttiin, ja sit\u00e4 t\u00e4ydennettiin omaisuuser\u00e4n t\u00e4rkeysmerkinn\u00e4ll\u00e4 ja internet-altistumisen merkinn\u00e4ll\u00e4.<\/p>\n
T\u00e4ss\u00e4 ovat parannukset, jotka on otettu k\u00e4ytt\u00f6\u00f6n Asset Risk Score -pisteytyksen toisessa versiossa, jota kutsutaan nimell\u00e4 ”Dynamic Risk Score” ja jossa on erilaisia tehostamistekij\u00f6it\u00e4:<\/p>\n
Pistem\u00e4\u00e4r\u00e4 on hieman (-10%:sta +60%:iin), korjattu EPSS-pistem\u00e4\u00e4r\u00e4n (hyv\u00e4ksik\u00e4yt\u00f6n ennustaminen) kanssa yhdess\u00e4, kun ei ole merkkej\u00e4 hyv\u00e4ksik\u00e4yt\u00f6st\u00e4.<\/p>\n
\n- Se kasvaa 20-70 prosenttia, kun on olemassa hyv\u00e4ksik\u00e4ytt\u00f6. Kasvu riippuu tiet\u00e4myksest\u00e4mme haavoittuvuuden hy\u00f6dynt\u00e4misen kypsyydest\u00e4 tai haavoittuvuuteen liittyvien tapausten havaitsemisesta.<\/li>\n
- Se kasvaa haavoittuvuutta kuvaavien kyberturvallisuusraporttien m\u00e4\u00e4r\u00e4n ja i\u00e4n mukaan.<\/li>\n
- Muiden vaikuttavien tekij\u00f6iden, kuten:\n
\n- Otetaan huomioon muutama vakavin haavoittuvuus, toisin kuin staattisessa riskipisteytyksess\u00e4, jossa otetaan huomioon vain ensimm\u00e4inen haavoittuvuus.<\/li>\n
- Otetaan huomioon asiakkaan asettama omaisuuden merkitys.<\/li>\n
- Otetaan huomioon omaisuuden n\u00e4kyvyys julkisesta internetist\u00e4.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management: J\u00e4rjestelm\u00e4n tarkistus<\/strong><\/h3>\nElements Vulnerability Management J\u00e4rjestelm\u00e4tarkistus p\u00e4ivitettiin havaitsemaan haavoittuvuudet seuraavissa tuotteissa osana Windowsin todennettua skannausta:<\/p>\n
\n- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
Lis\u00e4ksi VMWare Aria Operations For Networksin et\u00e4koodin suorittamisen haavoittuvuutta (CVE-2023-34039) varten lis\u00e4ttiin versioihin perustumaton ilmaisin.<\/p>\n
Elements VM Scan Node Agent: Linux<\/strong><\/h3>\nLinux Scan Node Agent -ohjelmasta julkaistiin uusi versio, jossa korjataan useita tunnettuja ongelmia ja lis\u00e4t\u00e4\u00e4n rekister\u00f6inti Elements Vulnerability Management -j\u00e4rjestelm\u00e4\u00e4n.<\/p>\n
Integraatiot<\/h2>\nEndpoint Protection API: Tilausten p\u00e4\u00e4tepisteiden k\u00e4ytt\u00f6ik\u00e4 p\u00e4\u00e4ttyy 11. maaliskuuta 2024.<\/h3>\n
Vanha tilaukset p\u00e4\u00e4tepisteet<\/a> ovat vanhentuneita ja ne tulisi korvata komennolla tilauksen p\u00e4\u00e4tepisteet Provisioning API<\/a>. T\u00e4m\u00e4n API k\u00e4ytt\u00e4miseksi sinun on request Read-only Provisioning API credentials<\/strong> osoitteesta WithSecure Support. P\u00e4\u00e4sy Provisioning API -osoitteeseen on vain kumppaneiden (SOP) tileill\u00e4.<\/p>\nSeuraavat Endpoint Protection API -tilausten p\u00e4\u00e4tepisteet lakkaavat toimimasta 11.03.2024:<\/p>\n
\n- Hanki yrityksen tilaustiedot<\/li>\n
- Hanki kumppanin tilauksen tiedot<\/li>\n
- Luettelo yrityksen tilauksista<\/li>\n
- Luettelo kumppanien tilauksista<\/li>\n
- Poista tietokoneet tilauksesta (korvataan Elements API p\u00e4\u00e4tepisteet ”P\u00e4ivit\u00e4 laitteen tila<\/a>” tai ”Poista laite<\/a>”)<\/li>\n<\/ul>\n
MUISTUTUS: Elements Liitin: Endpoint Protection API sis\u00e4\u00e4nkirjautumiseen k\u00e4ytt\u00e4vien asiakkaiden on vaihdettava API tunnistautumistiedot.<\/h3>\n
Tarjotaksemme paremmat ja yhten\u00e4isemm\u00e4t API:t WithSecure Elements , lakkautamme asteittain Endpoint Protection API ja korvaamme sen Elements API . Jos Elements Connectoria k\u00e4ytet\u00e4\u00e4n tietoturvatapahtumien virtauttamiseen WithSecure Elements -portaalista SIEM-j\u00e4rjestelm\u00e4\u00e4n ja se on konfiguroitu ennen 23.05-julkaisua, se saattaa edelleen k\u00e4ytt\u00e4\u00e4 Endpoint Protection API .<\/p>\n
Elements Security Center varoittaa sinua, jos Issues-luettelossa tarvitaan toimenpiteit\u00e4:<\/p>\n<\/img><\/a><\/figure>\nVastaava varoitus n\u00e4kyy my\u00f6s Liitinlaiten\u00e4kym\u00e4ss\u00e4:<\/p>\n<\/img><\/a><\/figure>\nJotta tapahtumien v\u00e4litystoiminnot s\u00e4ilyisiv\u00e4t, siirry k\u00e4ytt\u00e4m\u00e4\u00e4n Elements API -tunnuksia ennen 31.12.2023. Yksityiskohtaiset tiedot vaadittavista muutoksista l\u00f6ytyv\u00e4t osoitteesta k\u00e4ytt\u00f6opas<\/a>.<\/p>\nJos se j\u00e4i n\u00e4kem\u00e4tt\u00e4<\/h2>\nMuistutus: WithSecure tuotteet ja macOS 14 ”Sonoma”<\/h3>\n
Kuten ehk\u00e4 tied\u00e4t, Apple on ilmoittanut, ett\u00e4 seuraava macOS-versio (versio 14, joka tunnetaan my\u00f6s nimell\u00e4 ”Sonoma”) julkaistaan 26. syyskuuta 2023.<\/p>\n
Valitettavasti t\u00e4m\u00e4 julkaisu on aiheuttanut yhteensopimattomuutta joidenkin WithSecure -tuotteiden kanssa.<\/p>\n
Vaikutusalaan kuuluvat Macin tuotteet ovat:<\/strong><\/p>\n\n- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client Security (aiemmin F-Secure Client Security)<\/li>\n
- WithSecure Countercept<\/li>\n<\/ul>\n
Olemme luoneet Tietopohjan artikkeli<\/a> jossa kerrotaan yksityiskohtaisesti Sonomalle antamamme tuen nykytilasta. T\u00e4m\u00e4nhetkinen neuvomme on, ettet p\u00e4ivit\u00e4 Sonomaan t\u00e4ll\u00e4 hetkell\u00e4, ellei se ole kriittist\u00e4 yrityksellesi.<\/p>\nWithSecure ty\u00f6skentelee ahkerasti n\u00e4iden ongelmien ratkaisemiseksi ja antaa p\u00e4ivityksi\u00e4 Knowledge Base -sivulla.<\/p>\n
Jaa ideasi kanssamme<\/h2>\n
Tarkoituksemme on turvata maailma yhdess\u00e4 kanssasi – nyt osoitteessa WithSecure\u2122. Jotta voisimme yhdess\u00e4 luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme l\u00e4mpim\u00e4sti, ett\u00e4 jaat ideasi Ideas Portal -portaalissamme, johon p\u00e4\u00e4set nyt suoraan osoitteesta WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nLis\u00e4tietoja<\/h2>\n
<\/img><\/a><\/figure>\nLaitteiden tila -raportissa on nyt info flyout -ikkuna<\/strong><\/h4>\n<\/img><\/a><\/figure>\nSamankaltaisia tapahtumia on<\/strong><\/h4>\nOlemme lis\u00e4nneet ominaisuuden, jonka tarkoituksena on auttaa turvallisuusvalvojia tarkastelemaan kokonaiskuvaa ja tunnistamaan useita tapahtumia kerralla. Toimintovalikossa on uusi kohta ”N\u00e4yt\u00e4 samankaltaiset”, joka avaa flyout-ikkunan, jossa n\u00e4kyv\u00e4t kaikki samankaltaiset tapahtumat. Otsikon l\u00e4hell\u00e4 oleva Info-kuvake n\u00e4ytt\u00e4\u00e4, miksi n\u00e4m\u00e4 tapahtumat ovat mielest\u00e4mme samankaltaisia. Suodattimet on kopioitu p\u00e4\u00e4n\u00e4kym\u00e4st\u00e4, ja voit s\u00e4\u00e4t\u00e4\u00e4 niit\u00e4 tarkentaaksesi hakua tai rajoittaaksesi n\u00e4ytett\u00e4vien tapahtumien m\u00e4\u00e4r\u00e4\u00e4. N\u00e4kym\u00e4n alareunassa on ”Kuittaa kaikki” -painike, joka l\u00e4hett\u00e4\u00e4 kuittauspyynn\u00f6n kaikille n\u00e4kym\u00e4ss\u00e4 t\u00e4ll\u00e4 hetkell\u00e4 n\u00e4kyville tapahtumille. Huomaa, ett\u00e4 monien tapahtumien kuittaaminen voi vied\u00e4 aikaa, eik\u00e4 niit\u00e4 n\u00e4y portaalissa heti. Samanaikaisesti kuitattavien tapahtumien yl\u00e4raja on 10000 tapahtumaa.<\/p>\n
Huom:<\/strong><\/p>\n\n- Vain lukuoikeudet omaavat k\u00e4ytt\u00e4j\u00e4t eiv\u00e4t voi kuitata tapahtumia edes ”kuittaa kaikki” -toiminnolla.<\/li>\n
- Saatavilla vain tapahtumiin, jotka alkavat 1. syyskuuta 2023. Toiminto ei ole k\u00e4ytett\u00e4viss\u00e4 vanhemmissa tapahtumissa.<\/li>\n<\/ul>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nmacOS 14 Sonoma -ilmoitukset<\/strong><\/h4>\nApple on julkaissut seuraavan suuren k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n version 14 (Sonoma) ennen aikataulua, ja agent ei ole viel\u00e4 yhteensopiva sen kanssa<\/a>. EPP-kojelaudassa on nyt kaksi uutta asiaa, joissa neuvotaan olemaan p\u00e4ivitt\u00e4m\u00e4tt\u00e4 viel\u00e4 ja n\u00e4ytet\u00e4\u00e4n, mitk\u00e4 laitteet ovat jo p\u00e4ivitt\u00e4neet uuteen k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4versioon.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent Windows-ty\u00f6asemille ja -palvelimille: versio 23.7<\/strong><\/h3>\nP\u00e4\u00e4tepisteasiakkaista on saatavilla uusi versio.<\/p>\n
T\u00e4ss\u00e4 julkaisussa on saatavilla Elements Agent versio 23.7 (sis\u00e4inen versio 23.7.416).<\/p>\n
P\u00e4\u00e4telaitteet p\u00e4ivittyv\u00e4t automaattisesti ilman uudelleenk\u00e4ynnistyst\u00e4.<\/p>\n
Uusi pois-vaihtoehto automaattisissa teht\u00e4viss\u00e4.<\/strong><\/h4>\n”Poissa”-vaihtoehto mahdollistaa automaattisen teht\u00e4v\u00e4n suorittamisen sen j\u00e4lkeen, kun k\u00e4ytt\u00e4j\u00e4 on ollut poissa tietyn m\u00e4\u00e4r\u00e4n minuutteja. Esimerkki ”@away 5” suorittaa teht\u00e4v\u00e4n, kun k\u00e4ytt\u00e4j\u00e4 on ollut poissa 5 minuuttia.<\/p>\n<\/img><\/a><\/figure>\nUusi automaattinen teht\u00e4v\u00e4 palautuspisteen luomiseen.<\/strong><\/h4>\nOn olemassa uusi automaattinen teht\u00e4v\u00e4, jonka avulla voidaan luoda j\u00e4rjestelm\u00e4n palautuspiste asiakkaaseen.<\/p>\n<\/img><\/a><\/figure>\nParannuksia windows-k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n version raportointiin.<\/strong><\/h4>\nAsiakasohjelma l\u00e4hett\u00e4\u00e4 nyt my\u00f6s ikkunoiden rakennusnumeron ja rakennusnumero n\u00e4kyy laitteen tiedoissa.<\/p>\n<\/img><\/a><\/figure>\nEt\u00e4toiminto sovelluksen ohjauksen kytkemiseksi pois p\u00e4\u00e4lt\u00e4.<\/strong><\/h4>\nSovelluksen ohjauksen sammuttamiseen on uusi kauko-ohjaustoiminto.<\/p>\n<\/img><\/a><\/figure>\nTurvallisuustapahtumia on parannettu siten, ett\u00e4 ne sis\u00e4lt\u00e4v\u00e4t tietoja my\u00f6s karanteenissa olevista rekisterimerkinn\u00f6ist\u00e4.<\/strong><\/h4>\nJos palautus tapahtui ja rekisterimerkinn\u00e4t palautettiin, tapahtumasta syntyneest\u00e4 tietoturvatapahtumasta puuttuivat tiedot palautetuista rekisterimerkinn\u00f6ist\u00e4. Nyt tapahtuma sis\u00e4lt\u00e4\u00e4 tiedot palautetuista rekisterimerkinn\u00f6ist\u00e4.<\/p>\n<\/img><\/a><\/figure>\nTurvallisuusskannauksen poissulkemisen parannukset<\/strong><\/h4>\nJ\u00e4rjestelm\u00e4nvalvojien on nyt mahdollista ottaa k\u00e4ytt\u00f6\u00f6n ja poistaa k\u00e4yt\u00f6st\u00e4 yksitt\u00e4isi\u00e4 s\u00e4\u00e4nt\u00f6j\u00e4 sen sijaan, ett\u00e4 s\u00e4\u00e4nn\u00f6t poistettaisiin kokonaan. Lis\u00e4ksi on mahdollista kirjoittaa kommentti poissulkemista varten. <\/p>\n<\/img><\/a><\/figure>\nAutomaattisen teht\u00e4v\u00e4n suorittaminen asiakkaan k\u00e4ytt\u00f6liittym\u00e4st\u00e4<\/strong><\/h4>\nAutomaattisen teht\u00e4v\u00e4n suorittaminen on mahdollista asiakkaan k\u00e4ytt\u00f6liittym\u00e4st\u00e4 k\u00e4sin. Teht\u00e4v\u00e4n suorittaminen on mahdollista vain hallintak\u00e4ytt\u00e4jille, ja se on otettava k\u00e4ytt\u00f6\u00f6n profiilista erikseen.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\nUusi automatisoitujen toimintojen n\u00e4kym\u00e4<\/h3>\n
WithSecure Elements EDR on julkaissut uuden n\u00e4kym\u00e4n nimelt\u00e4 ”Automatisoidut toimet”.<\/p>\n
T\u00e4m\u00e4 korvaa vanhan ’Automaattisen vastauksen’ n\u00e4kym\u00e4n.<\/p>\n<\/img><\/a><\/figure>\nMik\u00e4 on muuttunut?<\/strong><\/h4>\nToiminnallisuus pysyy samana, ja voit edelleen m\u00e4\u00e4ritt\u00e4\u00e4 ’Laitteen eristys’ -s\u00e4\u00e4nn\u00f6t, jotka toimivat 24\/7, ja m\u00e4\u00e4ritt\u00e4\u00e4 riskin tason, kuten alkuper\u00e4isess\u00e4 ’Automaattinen vastaus’ -n\u00e4kym\u00e4ss\u00e4, mutta voit nyt luoda toimintas\u00e4\u00e4nn\u00f6n, jossa on seuraavat tiedot ’mukautettu’ aikataulutus <\/strong>jossa voit sy\u00f6tt\u00e4\u00e4 tietyt kellonajat, jolloin haluat s\u00e4\u00e4nn\u00f6n toimivan, esimerkiksi toimistoaikojen ulkopuolella.<\/p>\n<\/img><\/a><\/figure>\nUusi ’Automatisoidut toimet’ -n\u00e4kym\u00e4 sis\u00e4lt\u00e4\u00e4 kaikki olemassa olevat Device Isolation -s\u00e4\u00e4nn\u00f6t<\/strong>, joten niiden uudelleenluomisesta ei tarvitse huolehtia.<\/p>\nSe sis\u00e4lt\u00e4\u00e4 uuden ”mukautetun” aikataulutuksen, eli voidaan soveltaa tiettyj\u00e4 p\u00e4ivi\u00e4 ja kellonaikoja <\/strong>milloin haluat s\u00e4\u00e4nt\u00f6jen olevan voimassa, esimerkiksi kello 17:00:sta seuraavaan aamuun kello 09:00:een.<\/p>\n<\/img><\/a><\/figure>\nLopuksi, nykyinen ”Automaattisen vastauksen” n\u00e4kym\u00e4 on edelleen k\u00e4ytett\u00e4viss\u00e4 seuraavien kahden viikon ajan. Vain luku-tila<\/strong>, jotta sinulla on aikaa tottua uuteen n\u00e4kym\u00e4\u00e4n.<\/p>\nMiksi?<\/strong><\/h4>\nT\u00e4m\u00e4 uusi ominaisuus ei ainoastaan tarjoa mukautettua aikataulutusta, vaan se alkaa my\u00f6s rakentaa visiotamme kohti enemm\u00e4n automaattisia toimintoja osoitteessa Elements – aluksi yhteistarkkailupalvelun ja uusien s\u00e4hk\u00f6posti-ilmoitusten avulla, joissa on riskitason valinta, mutta my\u00f6s useampien vastatoimien osalta tulevaisuudessa.<\/p>\n
T\u00e4m\u00e4 uusi Automatisoidut toimet -n\u00e4kym\u00e4 on nyt k\u00e4ytett\u00e4viss\u00e4 osoitteessa Elements.<\/p>\n
Uusi laaja kontekstin havaitsemisen yksityiskohtainen n\u00e4kym\u00e4<\/h3>\n
Uusi Broad Context Detection (BCD) -tiedotusn\u00e4kym\u00e4 on otettu tuotantoon, ja se on nyt oletusn\u00e4kym\u00e4, joka korvaa vanhan Broad Context Detection -tiedotusn\u00e4kym\u00e4n.<\/p>\n<\/img><\/a><\/figure>\nMik\u00e4 on muuttunut?<\/strong><\/h4>\nUudesta BCD-tieton\u00e4kym\u00e4st\u00e4 on tullut oletusn\u00e4kym\u00e4, joten kun napsautat ”Broad Context Detection” -valikkovaihtoehtoa osoitteessa Elements, sinulle n\u00e4ytet\u00e4\u00e4n nyt t\u00e4m\u00e4 uusi n\u00e4kym\u00e4.<\/p>\n
Vanha BCD-tieton\u00e4kym\u00e4 on edelleen k\u00e4ytett\u00e4viss\u00e4 rajoitetun ajan, jotta voit tutustua uuteen BCD-n\u00e4kym\u00e4\u00e4n. Voit siirty\u00e4 vanhaan BCD-n\u00e4kym\u00e4\u00e4n sivun oikeassa yl\u00e4kulmassa olevasta ”Siirry vanhaan Broad Context Detection -n\u00e4kym\u00e4\u00e4n” -painikkeesta.<\/p>\n<\/img><\/a><\/figure>\nVoit nostaa BCD:it\u00e4 uudesta BCD:n yksityiskohdista, toisin kuin aiemmin, kun se oli esikatselutilassa, jolloin sinun t\u00e4ytyi siirty\u00e4 takaisin vanhaan BCD-n\u00e4kym\u00e4\u00e4n korottaaksesi havaintoa. Uusi n\u00e4kym\u00e4 tukee sek\u00e4 manuaalista ett\u00e4 automaattista korotusta ja toimii t\u00e4sm\u00e4lleen samalla tavalla kuin vanha n\u00e4kym\u00e4.<\/p>\n
Voit my\u00f6s vaihtaa valitun Elevation-tilauksen oletustunnuksen. Oletusarvoisesti valittuna on pian p\u00e4\u00e4ttyv\u00e4 tilaus, mutta voit nyt n\u00e4hd\u00e4 kaikki k\u00e4ytett\u00e4viss\u00e4 olevat tilaukset ja vaihtaa sen toiseen, jos haluat.<\/p>\n<\/img><\/a><\/figure>\nUuteen n\u00e4kym\u00e4\u00e4n on lis\u00e4tty lis\u00e4tietoja, jotka auttavat sinua tulkitsemaan n\u00e4ytettyj\u00e4 tietoja.<\/p>\n
Elements Collaboration Protection<\/h2>\nTiedostotyyppien est\u00e4minen<\/strong><\/h4>\nUusi ominaisuus ”Tiedostotyyppien est\u00e4minen” on otettu k\u00e4ytt\u00f6\u00f6n kaikille Collaboration Protection -asiakkaille. <\/p>\n
K\u00e4yt\u00e4nt\u00f6asetuksia laajennettiin siten, ett\u00e4 ne mahdollistavat tiettyjen tiedostotyyppien est\u00e4misen. J\u00e4rjestelm\u00e4nvalvojat voivat valita suojatussa ekosysteemiss\u00e4 kiellett\u00e4v\u00e4t tiedostotyypit tietoturva-asiantuntijoidemme laatimasta luettelosta. J\u00e4rjestelm\u00e4 k\u00e4sittelee kaikkia valittujen tiedostotyyppien tiedostoja haitallisina ja toimii ty\u00f6kalukohtaisten k\u00e4yt\u00e4nt\u00f6asetusten mukaisesti. Ominaisuus ei perustu tiedostop\u00e4\u00e4tteeseen vaan hy\u00f6dynt\u00e4\u00e4 \u00e4lyk\u00e4st\u00e4 tiedostotyyppien tunnistusta.<\/p>\n<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\nDynaaminen omaisuuserien riskipisteytys on otettu k\u00e4ytt\u00f6\u00f6n.<\/strong><\/h3>\nStaattinen omaisuuser\u00e4n riskipistem\u00e4\u00e4r\u00e4 laskettiin ainoastaan CVSS-peruspistem\u00e4\u00e4r\u00e4n perusteella, ja vanhoja ja\/tai hy\u00f6dynnett\u00e4viss\u00e4 olevia haavoittuvuuksia lis\u00e4ttiin, ja sit\u00e4 t\u00e4ydennettiin omaisuuser\u00e4n t\u00e4rkeysmerkinn\u00e4ll\u00e4 ja internet-altistumisen merkinn\u00e4ll\u00e4.<\/p>\n
T\u00e4ss\u00e4 ovat parannukset, jotka on otettu k\u00e4ytt\u00f6\u00f6n Asset Risk Score -pisteytyksen toisessa versiossa, jota kutsutaan nimell\u00e4 ”Dynamic Risk Score” ja jossa on erilaisia tehostamistekij\u00f6it\u00e4:<\/p>\n
Pistem\u00e4\u00e4r\u00e4 on hieman (-10%:sta +60%:iin), korjattu EPSS-pistem\u00e4\u00e4r\u00e4n (hyv\u00e4ksik\u00e4yt\u00f6n ennustaminen) kanssa yhdess\u00e4, kun ei ole merkkej\u00e4 hyv\u00e4ksik\u00e4yt\u00f6st\u00e4.<\/p>\n
\n- Se kasvaa 20-70 prosenttia, kun on olemassa hyv\u00e4ksik\u00e4ytt\u00f6. Kasvu riippuu tiet\u00e4myksest\u00e4mme haavoittuvuuden hy\u00f6dynt\u00e4misen kypsyydest\u00e4 tai haavoittuvuuteen liittyvien tapausten havaitsemisesta.<\/li>\n
- Se kasvaa haavoittuvuutta kuvaavien kyberturvallisuusraporttien m\u00e4\u00e4r\u00e4n ja i\u00e4n mukaan.<\/li>\n
- Muiden vaikuttavien tekij\u00f6iden, kuten:\n
\n- Otetaan huomioon muutama vakavin haavoittuvuus, toisin kuin staattisessa riskipisteytyksess\u00e4, jossa otetaan huomioon vain ensimm\u00e4inen haavoittuvuus.<\/li>\n
- Otetaan huomioon asiakkaan asettama omaisuuden merkitys.<\/li>\n
- Otetaan huomioon omaisuuden n\u00e4kyvyys julkisesta internetist\u00e4.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management: J\u00e4rjestelm\u00e4n tarkistus<\/strong><\/h3>\nElements Vulnerability Management J\u00e4rjestelm\u00e4tarkistus p\u00e4ivitettiin havaitsemaan haavoittuvuudet seuraavissa tuotteissa osana Windowsin todennettua skannausta:<\/p>\n
\n- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
Lis\u00e4ksi VMWare Aria Operations For Networksin et\u00e4koodin suorittamisen haavoittuvuutta (CVE-2023-34039) varten lis\u00e4ttiin versioihin perustumaton ilmaisin.<\/p>\n
Elements VM Scan Node Agent: Linux<\/strong><\/h3>\nLinux Scan Node Agent -ohjelmasta julkaistiin uusi versio, jossa korjataan useita tunnettuja ongelmia ja lis\u00e4t\u00e4\u00e4n rekister\u00f6inti Elements Vulnerability Management -j\u00e4rjestelm\u00e4\u00e4n.<\/p>\n
Integraatiot<\/h2>\nEndpoint Protection API: Tilausten p\u00e4\u00e4tepisteiden k\u00e4ytt\u00f6ik\u00e4 p\u00e4\u00e4ttyy 11. maaliskuuta 2024.<\/h3>\n
Vanha tilaukset p\u00e4\u00e4tepisteet<\/a> ovat vanhentuneita ja ne tulisi korvata komennolla tilauksen p\u00e4\u00e4tepisteet Provisioning API<\/a>. T\u00e4m\u00e4n API k\u00e4ytt\u00e4miseksi sinun on request Read-only Provisioning API credentials<\/strong> osoitteesta WithSecure Support. P\u00e4\u00e4sy Provisioning API -osoitteeseen on vain kumppaneiden (SOP) tileill\u00e4.<\/p>\nSeuraavat Endpoint Protection API -tilausten p\u00e4\u00e4tepisteet lakkaavat toimimasta 11.03.2024:<\/p>\n
\n- Hanki yrityksen tilaustiedot<\/li>\n
- Hanki kumppanin tilauksen tiedot<\/li>\n
- Luettelo yrityksen tilauksista<\/li>\n
- Luettelo kumppanien tilauksista<\/li>\n
- Poista tietokoneet tilauksesta (korvataan Elements API p\u00e4\u00e4tepisteet ”P\u00e4ivit\u00e4 laitteen tila<\/a>” tai ”Poista laite<\/a>”)<\/li>\n<\/ul>\n
MUISTUTUS: Elements Liitin: Endpoint Protection API sis\u00e4\u00e4nkirjautumiseen k\u00e4ytt\u00e4vien asiakkaiden on vaihdettava API tunnistautumistiedot.<\/h3>\n
Tarjotaksemme paremmat ja yhten\u00e4isemm\u00e4t API:t WithSecure Elements , lakkautamme asteittain Endpoint Protection API ja korvaamme sen Elements API . Jos Elements Connectoria k\u00e4ytet\u00e4\u00e4n tietoturvatapahtumien virtauttamiseen WithSecure Elements -portaalista SIEM-j\u00e4rjestelm\u00e4\u00e4n ja se on konfiguroitu ennen 23.05-julkaisua, se saattaa edelleen k\u00e4ytt\u00e4\u00e4 Endpoint Protection API .<\/p>\n
Elements Security Center varoittaa sinua, jos Issues-luettelossa tarvitaan toimenpiteit\u00e4:<\/p>\n<\/img><\/a><\/figure>\nVastaava varoitus n\u00e4kyy my\u00f6s Liitinlaiten\u00e4kym\u00e4ss\u00e4:<\/p>\n<\/img><\/a><\/figure>\nJotta tapahtumien v\u00e4litystoiminnot s\u00e4ilyisiv\u00e4t, siirry k\u00e4ytt\u00e4m\u00e4\u00e4n Elements API -tunnuksia ennen 31.12.2023. Yksityiskohtaiset tiedot vaadittavista muutoksista l\u00f6ytyv\u00e4t osoitteesta k\u00e4ytt\u00f6opas<\/a>.<\/p>\nJos se j\u00e4i n\u00e4kem\u00e4tt\u00e4<\/h2>\nMuistutus: WithSecure tuotteet ja macOS 14 ”Sonoma”<\/h3>\n
Kuten ehk\u00e4 tied\u00e4t, Apple on ilmoittanut, ett\u00e4 seuraava macOS-versio (versio 14, joka tunnetaan my\u00f6s nimell\u00e4 ”Sonoma”) julkaistaan 26. syyskuuta 2023.<\/p>\n
Valitettavasti t\u00e4m\u00e4 julkaisu on aiheuttanut yhteensopimattomuutta joidenkin WithSecure -tuotteiden kanssa.<\/p>\n
Vaikutusalaan kuuluvat Macin tuotteet ovat:<\/strong><\/p>\n\n- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client Security (aiemmin F-Secure Client Security)<\/li>\n
- WithSecure Countercept<\/li>\n<\/ul>\n
Olemme luoneet Tietopohjan artikkeli<\/a> jossa kerrotaan yksityiskohtaisesti Sonomalle antamamme tuen nykytilasta. T\u00e4m\u00e4nhetkinen neuvomme on, ettet p\u00e4ivit\u00e4 Sonomaan t\u00e4ll\u00e4 hetkell\u00e4, ellei se ole kriittist\u00e4 yrityksellesi.<\/p>\nWithSecure ty\u00f6skentelee ahkerasti n\u00e4iden ongelmien ratkaisemiseksi ja antaa p\u00e4ivityksi\u00e4 Knowledge Base -sivulla.<\/p>\n
Jaa ideasi kanssamme<\/h2>\n
Tarkoituksemme on turvata maailma yhdess\u00e4 kanssasi – nyt osoitteessa WithSecure\u2122. Jotta voisimme yhdess\u00e4 luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme l\u00e4mpim\u00e4sti, ett\u00e4 jaat ideasi Ideas Portal -portaalissamme, johon p\u00e4\u00e4set nyt suoraan osoitteesta WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nLis\u00e4tietoja<\/h2>\n
<\/img><\/a><\/figure>\nSamankaltaisia tapahtumia on<\/strong><\/h4>\nOlemme lis\u00e4nneet ominaisuuden, jonka tarkoituksena on auttaa turvallisuusvalvojia tarkastelemaan kokonaiskuvaa ja tunnistamaan useita tapahtumia kerralla. Toimintovalikossa on uusi kohta ”N\u00e4yt\u00e4 samankaltaiset”, joka avaa flyout-ikkunan, jossa n\u00e4kyv\u00e4t kaikki samankaltaiset tapahtumat. Otsikon l\u00e4hell\u00e4 oleva Info-kuvake n\u00e4ytt\u00e4\u00e4, miksi n\u00e4m\u00e4 tapahtumat ovat mielest\u00e4mme samankaltaisia. Suodattimet on kopioitu p\u00e4\u00e4n\u00e4kym\u00e4st\u00e4, ja voit s\u00e4\u00e4t\u00e4\u00e4 niit\u00e4 tarkentaaksesi hakua tai rajoittaaksesi n\u00e4ytett\u00e4vien tapahtumien m\u00e4\u00e4r\u00e4\u00e4. N\u00e4kym\u00e4n alareunassa on ”Kuittaa kaikki” -painike, joka l\u00e4hett\u00e4\u00e4 kuittauspyynn\u00f6n kaikille n\u00e4kym\u00e4ss\u00e4 t\u00e4ll\u00e4 hetkell\u00e4 n\u00e4kyville tapahtumille. Huomaa, ett\u00e4 monien tapahtumien kuittaaminen voi vied\u00e4 aikaa, eik\u00e4 niit\u00e4 n\u00e4y portaalissa heti. Samanaikaisesti kuitattavien tapahtumien yl\u00e4raja on 10000 tapahtumaa.<\/p>\n
Huom:<\/strong><\/p>\n\n- Vain lukuoikeudet omaavat k\u00e4ytt\u00e4j\u00e4t eiv\u00e4t voi kuitata tapahtumia edes ”kuittaa kaikki” -toiminnolla.<\/li>\n
- Saatavilla vain tapahtumiin, jotka alkavat 1. syyskuuta 2023. Toiminto ei ole k\u00e4ytett\u00e4viss\u00e4 vanhemmissa tapahtumissa.<\/li>\n<\/ul>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nmacOS 14 Sonoma -ilmoitukset<\/strong><\/h4>\nApple on julkaissut seuraavan suuren k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n version 14 (Sonoma) ennen aikataulua, ja agent ei ole viel\u00e4 yhteensopiva sen kanssa<\/a>. EPP-kojelaudassa on nyt kaksi uutta asiaa, joissa neuvotaan olemaan p\u00e4ivitt\u00e4m\u00e4tt\u00e4 viel\u00e4 ja n\u00e4ytet\u00e4\u00e4n, mitk\u00e4 laitteet ovat jo p\u00e4ivitt\u00e4neet uuteen k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4versioon.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent Windows-ty\u00f6asemille ja -palvelimille: versio 23.7<\/strong><\/h3>\nP\u00e4\u00e4tepisteasiakkaista on saatavilla uusi versio.<\/p>\n
T\u00e4ss\u00e4 julkaisussa on saatavilla Elements Agent versio 23.7 (sis\u00e4inen versio 23.7.416).<\/p>\n
P\u00e4\u00e4telaitteet p\u00e4ivittyv\u00e4t automaattisesti ilman uudelleenk\u00e4ynnistyst\u00e4.<\/p>\n
Uusi pois-vaihtoehto automaattisissa teht\u00e4viss\u00e4.<\/strong><\/h4>\n”Poissa”-vaihtoehto mahdollistaa automaattisen teht\u00e4v\u00e4n suorittamisen sen j\u00e4lkeen, kun k\u00e4ytt\u00e4j\u00e4 on ollut poissa tietyn m\u00e4\u00e4r\u00e4n minuutteja. Esimerkki ”@away 5” suorittaa teht\u00e4v\u00e4n, kun k\u00e4ytt\u00e4j\u00e4 on ollut poissa 5 minuuttia.<\/p>\n<\/img><\/a><\/figure>\nUusi automaattinen teht\u00e4v\u00e4 palautuspisteen luomiseen.<\/strong><\/h4>\nOn olemassa uusi automaattinen teht\u00e4v\u00e4, jonka avulla voidaan luoda j\u00e4rjestelm\u00e4n palautuspiste asiakkaaseen.<\/p>\n<\/img><\/a><\/figure>\nParannuksia windows-k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n version raportointiin.<\/strong><\/h4>\nAsiakasohjelma l\u00e4hett\u00e4\u00e4 nyt my\u00f6s ikkunoiden rakennusnumeron ja rakennusnumero n\u00e4kyy laitteen tiedoissa.<\/p>\n<\/img><\/a><\/figure>\nEt\u00e4toiminto sovelluksen ohjauksen kytkemiseksi pois p\u00e4\u00e4lt\u00e4.<\/strong><\/h4>\nSovelluksen ohjauksen sammuttamiseen on uusi kauko-ohjaustoiminto.<\/p>\n<\/img><\/a><\/figure>\nTurvallisuustapahtumia on parannettu siten, ett\u00e4 ne sis\u00e4lt\u00e4v\u00e4t tietoja my\u00f6s karanteenissa olevista rekisterimerkinn\u00f6ist\u00e4.<\/strong><\/h4>\nJos palautus tapahtui ja rekisterimerkinn\u00e4t palautettiin, tapahtumasta syntyneest\u00e4 tietoturvatapahtumasta puuttuivat tiedot palautetuista rekisterimerkinn\u00f6ist\u00e4. Nyt tapahtuma sis\u00e4lt\u00e4\u00e4 tiedot palautetuista rekisterimerkinn\u00f6ist\u00e4.<\/p>\n<\/img><\/a><\/figure>\nTurvallisuusskannauksen poissulkemisen parannukset<\/strong><\/h4>\nJ\u00e4rjestelm\u00e4nvalvojien on nyt mahdollista ottaa k\u00e4ytt\u00f6\u00f6n ja poistaa k\u00e4yt\u00f6st\u00e4 yksitt\u00e4isi\u00e4 s\u00e4\u00e4nt\u00f6j\u00e4 sen sijaan, ett\u00e4 s\u00e4\u00e4nn\u00f6t poistettaisiin kokonaan. Lis\u00e4ksi on mahdollista kirjoittaa kommentti poissulkemista varten. <\/p>\n<\/img><\/a><\/figure>\nAutomaattisen teht\u00e4v\u00e4n suorittaminen asiakkaan k\u00e4ytt\u00f6liittym\u00e4st\u00e4<\/strong><\/h4>\nAutomaattisen teht\u00e4v\u00e4n suorittaminen on mahdollista asiakkaan k\u00e4ytt\u00f6liittym\u00e4st\u00e4 k\u00e4sin. Teht\u00e4v\u00e4n suorittaminen on mahdollista vain hallintak\u00e4ytt\u00e4jille, ja se on otettava k\u00e4ytt\u00f6\u00f6n profiilista erikseen.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\nUusi automatisoitujen toimintojen n\u00e4kym\u00e4<\/h3>\n
WithSecure Elements EDR on julkaissut uuden n\u00e4kym\u00e4n nimelt\u00e4 ”Automatisoidut toimet”.<\/p>\n
T\u00e4m\u00e4 korvaa vanhan ’Automaattisen vastauksen’ n\u00e4kym\u00e4n.<\/p>\n<\/img><\/a><\/figure>\nMik\u00e4 on muuttunut?<\/strong><\/h4>\nToiminnallisuus pysyy samana, ja voit edelleen m\u00e4\u00e4ritt\u00e4\u00e4 ’Laitteen eristys’ -s\u00e4\u00e4nn\u00f6t, jotka toimivat 24\/7, ja m\u00e4\u00e4ritt\u00e4\u00e4 riskin tason, kuten alkuper\u00e4isess\u00e4 ’Automaattinen vastaus’ -n\u00e4kym\u00e4ss\u00e4, mutta voit nyt luoda toimintas\u00e4\u00e4nn\u00f6n, jossa on seuraavat tiedot ’mukautettu’ aikataulutus <\/strong>jossa voit sy\u00f6tt\u00e4\u00e4 tietyt kellonajat, jolloin haluat s\u00e4\u00e4nn\u00f6n toimivan, esimerkiksi toimistoaikojen ulkopuolella.<\/p>\n<\/img><\/a><\/figure>\nUusi ’Automatisoidut toimet’ -n\u00e4kym\u00e4 sis\u00e4lt\u00e4\u00e4 kaikki olemassa olevat Device Isolation -s\u00e4\u00e4nn\u00f6t<\/strong>, joten niiden uudelleenluomisesta ei tarvitse huolehtia.<\/p>\nSe sis\u00e4lt\u00e4\u00e4 uuden ”mukautetun” aikataulutuksen, eli voidaan soveltaa tiettyj\u00e4 p\u00e4ivi\u00e4 ja kellonaikoja <\/strong>milloin haluat s\u00e4\u00e4nt\u00f6jen olevan voimassa, esimerkiksi kello 17:00:sta seuraavaan aamuun kello 09:00:een.<\/p>\n<\/img><\/a><\/figure>\nLopuksi, nykyinen ”Automaattisen vastauksen” n\u00e4kym\u00e4 on edelleen k\u00e4ytett\u00e4viss\u00e4 seuraavien kahden viikon ajan. Vain luku-tila<\/strong>, jotta sinulla on aikaa tottua uuteen n\u00e4kym\u00e4\u00e4n.<\/p>\nMiksi?<\/strong><\/h4>\nT\u00e4m\u00e4 uusi ominaisuus ei ainoastaan tarjoa mukautettua aikataulutusta, vaan se alkaa my\u00f6s rakentaa visiotamme kohti enemm\u00e4n automaattisia toimintoja osoitteessa Elements – aluksi yhteistarkkailupalvelun ja uusien s\u00e4hk\u00f6posti-ilmoitusten avulla, joissa on riskitason valinta, mutta my\u00f6s useampien vastatoimien osalta tulevaisuudessa.<\/p>\n
T\u00e4m\u00e4 uusi Automatisoidut toimet -n\u00e4kym\u00e4 on nyt k\u00e4ytett\u00e4viss\u00e4 osoitteessa Elements.<\/p>\n
Uusi laaja kontekstin havaitsemisen yksityiskohtainen n\u00e4kym\u00e4<\/h3>\n
Uusi Broad Context Detection (BCD) -tiedotusn\u00e4kym\u00e4 on otettu tuotantoon, ja se on nyt oletusn\u00e4kym\u00e4, joka korvaa vanhan Broad Context Detection -tiedotusn\u00e4kym\u00e4n.<\/p>\n<\/img><\/a><\/figure>\nMik\u00e4 on muuttunut?<\/strong><\/h4>\nUudesta BCD-tieton\u00e4kym\u00e4st\u00e4 on tullut oletusn\u00e4kym\u00e4, joten kun napsautat ”Broad Context Detection” -valikkovaihtoehtoa osoitteessa Elements, sinulle n\u00e4ytet\u00e4\u00e4n nyt t\u00e4m\u00e4 uusi n\u00e4kym\u00e4.<\/p>\n
Vanha BCD-tieton\u00e4kym\u00e4 on edelleen k\u00e4ytett\u00e4viss\u00e4 rajoitetun ajan, jotta voit tutustua uuteen BCD-n\u00e4kym\u00e4\u00e4n. Voit siirty\u00e4 vanhaan BCD-n\u00e4kym\u00e4\u00e4n sivun oikeassa yl\u00e4kulmassa olevasta ”Siirry vanhaan Broad Context Detection -n\u00e4kym\u00e4\u00e4n” -painikkeesta.<\/p>\n<\/img><\/a><\/figure>\nVoit nostaa BCD:it\u00e4 uudesta BCD:n yksityiskohdista, toisin kuin aiemmin, kun se oli esikatselutilassa, jolloin sinun t\u00e4ytyi siirty\u00e4 takaisin vanhaan BCD-n\u00e4kym\u00e4\u00e4n korottaaksesi havaintoa. Uusi n\u00e4kym\u00e4 tukee sek\u00e4 manuaalista ett\u00e4 automaattista korotusta ja toimii t\u00e4sm\u00e4lleen samalla tavalla kuin vanha n\u00e4kym\u00e4.<\/p>\n
Voit my\u00f6s vaihtaa valitun Elevation-tilauksen oletustunnuksen. Oletusarvoisesti valittuna on pian p\u00e4\u00e4ttyv\u00e4 tilaus, mutta voit nyt n\u00e4hd\u00e4 kaikki k\u00e4ytett\u00e4viss\u00e4 olevat tilaukset ja vaihtaa sen toiseen, jos haluat.<\/p>\n<\/img><\/a><\/figure>\nUuteen n\u00e4kym\u00e4\u00e4n on lis\u00e4tty lis\u00e4tietoja, jotka auttavat sinua tulkitsemaan n\u00e4ytettyj\u00e4 tietoja.<\/p>\n
Elements Collaboration Protection<\/h2>\nTiedostotyyppien est\u00e4minen<\/strong><\/h4>\nUusi ominaisuus ”Tiedostotyyppien est\u00e4minen” on otettu k\u00e4ytt\u00f6\u00f6n kaikille Collaboration Protection -asiakkaille. <\/p>\n
K\u00e4yt\u00e4nt\u00f6asetuksia laajennettiin siten, ett\u00e4 ne mahdollistavat tiettyjen tiedostotyyppien est\u00e4misen. J\u00e4rjestelm\u00e4nvalvojat voivat valita suojatussa ekosysteemiss\u00e4 kiellett\u00e4v\u00e4t tiedostotyypit tietoturva-asiantuntijoidemme laatimasta luettelosta. J\u00e4rjestelm\u00e4 k\u00e4sittelee kaikkia valittujen tiedostotyyppien tiedostoja haitallisina ja toimii ty\u00f6kalukohtaisten k\u00e4yt\u00e4nt\u00f6asetusten mukaisesti. Ominaisuus ei perustu tiedostop\u00e4\u00e4tteeseen vaan hy\u00f6dynt\u00e4\u00e4 \u00e4lyk\u00e4st\u00e4 tiedostotyyppien tunnistusta.<\/p>\n<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\nDynaaminen omaisuuserien riskipisteytys on otettu k\u00e4ytt\u00f6\u00f6n.<\/strong><\/h3>\nStaattinen omaisuuser\u00e4n riskipistem\u00e4\u00e4r\u00e4 laskettiin ainoastaan CVSS-peruspistem\u00e4\u00e4r\u00e4n perusteella, ja vanhoja ja\/tai hy\u00f6dynnett\u00e4viss\u00e4 olevia haavoittuvuuksia lis\u00e4ttiin, ja sit\u00e4 t\u00e4ydennettiin omaisuuser\u00e4n t\u00e4rkeysmerkinn\u00e4ll\u00e4 ja internet-altistumisen merkinn\u00e4ll\u00e4.<\/p>\n
T\u00e4ss\u00e4 ovat parannukset, jotka on otettu k\u00e4ytt\u00f6\u00f6n Asset Risk Score -pisteytyksen toisessa versiossa, jota kutsutaan nimell\u00e4 ”Dynamic Risk Score” ja jossa on erilaisia tehostamistekij\u00f6it\u00e4:<\/p>\n
Pistem\u00e4\u00e4r\u00e4 on hieman (-10%:sta +60%:iin), korjattu EPSS-pistem\u00e4\u00e4r\u00e4n (hyv\u00e4ksik\u00e4yt\u00f6n ennustaminen) kanssa yhdess\u00e4, kun ei ole merkkej\u00e4 hyv\u00e4ksik\u00e4yt\u00f6st\u00e4.<\/p>\n
\n- Se kasvaa 20-70 prosenttia, kun on olemassa hyv\u00e4ksik\u00e4ytt\u00f6. Kasvu riippuu tiet\u00e4myksest\u00e4mme haavoittuvuuden hy\u00f6dynt\u00e4misen kypsyydest\u00e4 tai haavoittuvuuteen liittyvien tapausten havaitsemisesta.<\/li>\n
- Se kasvaa haavoittuvuutta kuvaavien kyberturvallisuusraporttien m\u00e4\u00e4r\u00e4n ja i\u00e4n mukaan.<\/li>\n
- Muiden vaikuttavien tekij\u00f6iden, kuten:\n
\n- Otetaan huomioon muutama vakavin haavoittuvuus, toisin kuin staattisessa riskipisteytyksess\u00e4, jossa otetaan huomioon vain ensimm\u00e4inen haavoittuvuus.<\/li>\n
- Otetaan huomioon asiakkaan asettama omaisuuden merkitys.<\/li>\n
- Otetaan huomioon omaisuuden n\u00e4kyvyys julkisesta internetist\u00e4.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management: J\u00e4rjestelm\u00e4n tarkistus<\/strong><\/h3>\nElements Vulnerability Management J\u00e4rjestelm\u00e4tarkistus p\u00e4ivitettiin havaitsemaan haavoittuvuudet seuraavissa tuotteissa osana Windowsin todennettua skannausta:<\/p>\n
\n- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
Lis\u00e4ksi VMWare Aria Operations For Networksin et\u00e4koodin suorittamisen haavoittuvuutta (CVE-2023-34039) varten lis\u00e4ttiin versioihin perustumaton ilmaisin.<\/p>\n
Elements VM Scan Node Agent: Linux<\/strong><\/h3>\nLinux Scan Node Agent -ohjelmasta julkaistiin uusi versio, jossa korjataan useita tunnettuja ongelmia ja lis\u00e4t\u00e4\u00e4n rekister\u00f6inti Elements Vulnerability Management -j\u00e4rjestelm\u00e4\u00e4n.<\/p>\n
Integraatiot<\/h2>\nEndpoint Protection API: Tilausten p\u00e4\u00e4tepisteiden k\u00e4ytt\u00f6ik\u00e4 p\u00e4\u00e4ttyy 11. maaliskuuta 2024.<\/h3>\n
Vanha tilaukset p\u00e4\u00e4tepisteet<\/a> ovat vanhentuneita ja ne tulisi korvata komennolla tilauksen p\u00e4\u00e4tepisteet Provisioning API<\/a>. T\u00e4m\u00e4n API k\u00e4ytt\u00e4miseksi sinun on request Read-only Provisioning API credentials<\/strong> osoitteesta WithSecure Support. P\u00e4\u00e4sy Provisioning API -osoitteeseen on vain kumppaneiden (SOP) tileill\u00e4.<\/p>\nSeuraavat Endpoint Protection API -tilausten p\u00e4\u00e4tepisteet lakkaavat toimimasta 11.03.2024:<\/p>\n
\n- Hanki yrityksen tilaustiedot<\/li>\n
- Hanki kumppanin tilauksen tiedot<\/li>\n
- Luettelo yrityksen tilauksista<\/li>\n
- Luettelo kumppanien tilauksista<\/li>\n
- Poista tietokoneet tilauksesta (korvataan Elements API p\u00e4\u00e4tepisteet ”P\u00e4ivit\u00e4 laitteen tila<\/a>” tai ”Poista laite<\/a>”)<\/li>\n<\/ul>\n
MUISTUTUS: Elements Liitin: Endpoint Protection API sis\u00e4\u00e4nkirjautumiseen k\u00e4ytt\u00e4vien asiakkaiden on vaihdettava API tunnistautumistiedot.<\/h3>\n
Tarjotaksemme paremmat ja yhten\u00e4isemm\u00e4t API:t WithSecure Elements , lakkautamme asteittain Endpoint Protection API ja korvaamme sen Elements API . Jos Elements Connectoria k\u00e4ytet\u00e4\u00e4n tietoturvatapahtumien virtauttamiseen WithSecure Elements -portaalista SIEM-j\u00e4rjestelm\u00e4\u00e4n ja se on konfiguroitu ennen 23.05-julkaisua, se saattaa edelleen k\u00e4ytt\u00e4\u00e4 Endpoint Protection API .<\/p>\n
Elements Security Center varoittaa sinua, jos Issues-luettelossa tarvitaan toimenpiteit\u00e4:<\/p>\n<\/img><\/a><\/figure>\nVastaava varoitus n\u00e4kyy my\u00f6s Liitinlaiten\u00e4kym\u00e4ss\u00e4:<\/p>\n<\/img><\/a><\/figure>\nJotta tapahtumien v\u00e4litystoiminnot s\u00e4ilyisiv\u00e4t, siirry k\u00e4ytt\u00e4m\u00e4\u00e4n Elements API -tunnuksia ennen 31.12.2023. Yksityiskohtaiset tiedot vaadittavista muutoksista l\u00f6ytyv\u00e4t osoitteesta k\u00e4ytt\u00f6opas<\/a>.<\/p>\nJos se j\u00e4i n\u00e4kem\u00e4tt\u00e4<\/h2>\nMuistutus: WithSecure tuotteet ja macOS 14 ”Sonoma”<\/h3>\n
Kuten ehk\u00e4 tied\u00e4t, Apple on ilmoittanut, ett\u00e4 seuraava macOS-versio (versio 14, joka tunnetaan my\u00f6s nimell\u00e4 ”Sonoma”) julkaistaan 26. syyskuuta 2023.<\/p>\n
Valitettavasti t\u00e4m\u00e4 julkaisu on aiheuttanut yhteensopimattomuutta joidenkin WithSecure -tuotteiden kanssa.<\/p>\n
Vaikutusalaan kuuluvat Macin tuotteet ovat:<\/strong><\/p>\n\n- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client Security (aiemmin F-Secure Client Security)<\/li>\n
- WithSecure Countercept<\/li>\n<\/ul>\n
Olemme luoneet Tietopohjan artikkeli<\/a> jossa kerrotaan yksityiskohtaisesti Sonomalle antamamme tuen nykytilasta. T\u00e4m\u00e4nhetkinen neuvomme on, ettet p\u00e4ivit\u00e4 Sonomaan t\u00e4ll\u00e4 hetkell\u00e4, ellei se ole kriittist\u00e4 yrityksellesi.<\/p>\nWithSecure ty\u00f6skentelee ahkerasti n\u00e4iden ongelmien ratkaisemiseksi ja antaa p\u00e4ivityksi\u00e4 Knowledge Base -sivulla.<\/p>\n
Jaa ideasi kanssamme<\/h2>\n
Tarkoituksemme on turvata maailma yhdess\u00e4 kanssasi – nyt osoitteessa WithSecure\u2122. Jotta voisimme yhdess\u00e4 luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme l\u00e4mpim\u00e4sti, ett\u00e4 jaat ideasi Ideas Portal -portaalissamme, johon p\u00e4\u00e4set nyt suoraan osoitteesta WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nLis\u00e4tietoja<\/h2>\n
- \n
- Vain lukuoikeudet omaavat k\u00e4ytt\u00e4j\u00e4t eiv\u00e4t voi kuitata tapahtumia edes ”kuittaa kaikki” -toiminnolla.<\/li>\n
- Saatavilla vain tapahtumiin, jotka alkavat 1. syyskuuta 2023. Toiminto ei ole k\u00e4ytett\u00e4viss\u00e4 vanhemmissa tapahtumissa.<\/li>\n<\/ul>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n
macOS 14 Sonoma -ilmoitukset<\/strong><\/h4>\n
Apple on julkaissut seuraavan suuren k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n version 14 (Sonoma) ennen aikataulua, ja agent ei ole viel\u00e4 yhteensopiva sen kanssa<\/a>. EPP-kojelaudassa on nyt kaksi uutta asiaa, joissa neuvotaan olemaan p\u00e4ivitt\u00e4m\u00e4tt\u00e4 viel\u00e4 ja n\u00e4ytet\u00e4\u00e4n, mitk\u00e4 laitteet ovat jo p\u00e4ivitt\u00e4neet uuteen k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4versioon.<\/p>\n
<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\n
Elements Agent Windows-ty\u00f6asemille ja -palvelimille: versio 23.7<\/strong><\/h3>\n
P\u00e4\u00e4tepisteasiakkaista on saatavilla uusi versio.<\/p>\n
T\u00e4ss\u00e4 julkaisussa on saatavilla Elements Agent versio 23.7 (sis\u00e4inen versio 23.7.416).<\/p>\n
P\u00e4\u00e4telaitteet p\u00e4ivittyv\u00e4t automaattisesti ilman uudelleenk\u00e4ynnistyst\u00e4.<\/p>\n
Uusi pois-vaihtoehto automaattisissa teht\u00e4viss\u00e4.<\/strong><\/h4>\n
”Poissa”-vaihtoehto mahdollistaa automaattisen teht\u00e4v\u00e4n suorittamisen sen j\u00e4lkeen, kun k\u00e4ytt\u00e4j\u00e4 on ollut poissa tietyn m\u00e4\u00e4r\u00e4n minuutteja. Esimerkki ”@away 5” suorittaa teht\u00e4v\u00e4n, kun k\u00e4ytt\u00e4j\u00e4 on ollut poissa 5 minuuttia.<\/p>\n
<\/img><\/a><\/figure>\nUusi automaattinen teht\u00e4v\u00e4 palautuspisteen luomiseen.<\/strong><\/h4>\n
On olemassa uusi automaattinen teht\u00e4v\u00e4, jonka avulla voidaan luoda j\u00e4rjestelm\u00e4n palautuspiste asiakkaaseen.<\/p>\n
<\/img><\/a><\/figure>\nParannuksia windows-k\u00e4ytt\u00f6j\u00e4rjestelm\u00e4n version raportointiin.<\/strong><\/h4>\n
Asiakasohjelma l\u00e4hett\u00e4\u00e4 nyt my\u00f6s ikkunoiden rakennusnumeron ja rakennusnumero n\u00e4kyy laitteen tiedoissa.<\/p>\n
<\/img><\/a><\/figure>\nEt\u00e4toiminto sovelluksen ohjauksen kytkemiseksi pois p\u00e4\u00e4lt\u00e4.<\/strong><\/h4>\n
Sovelluksen ohjauksen sammuttamiseen on uusi kauko-ohjaustoiminto.<\/p>\n
<\/img><\/a><\/figure>\nTurvallisuustapahtumia on parannettu siten, ett\u00e4 ne sis\u00e4lt\u00e4v\u00e4t tietoja my\u00f6s karanteenissa olevista rekisterimerkinn\u00f6ist\u00e4.<\/strong><\/h4>\n
Jos palautus tapahtui ja rekisterimerkinn\u00e4t palautettiin, tapahtumasta syntyneest\u00e4 tietoturvatapahtumasta puuttuivat tiedot palautetuista rekisterimerkinn\u00f6ist\u00e4. Nyt tapahtuma sis\u00e4lt\u00e4\u00e4 tiedot palautetuista rekisterimerkinn\u00f6ist\u00e4.<\/p>\n
<\/img><\/a><\/figure>\nTurvallisuusskannauksen poissulkemisen parannukset<\/strong><\/h4>\n
J\u00e4rjestelm\u00e4nvalvojien on nyt mahdollista ottaa k\u00e4ytt\u00f6\u00f6n ja poistaa k\u00e4yt\u00f6st\u00e4 yksitt\u00e4isi\u00e4 s\u00e4\u00e4nt\u00f6j\u00e4 sen sijaan, ett\u00e4 s\u00e4\u00e4nn\u00f6t poistettaisiin kokonaan. Lis\u00e4ksi on mahdollista kirjoittaa kommentti poissulkemista varten. <\/p>\n
<\/img><\/a><\/figure>\nAutomaattisen teht\u00e4v\u00e4n suorittaminen asiakkaan k\u00e4ytt\u00f6liittym\u00e4st\u00e4<\/strong><\/h4>\n
Automaattisen teht\u00e4v\u00e4n suorittaminen on mahdollista asiakkaan k\u00e4ytt\u00f6liittym\u00e4st\u00e4 k\u00e4sin. Teht\u00e4v\u00e4n suorittaminen on mahdollista vain hallintak\u00e4ytt\u00e4jille, ja se on otettava k\u00e4ytt\u00f6\u00f6n profiilista erikseen.<\/p>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Uusi automatisoitujen toimintojen n\u00e4kym\u00e4<\/h3>\n
WithSecure Elements EDR on julkaissut uuden n\u00e4kym\u00e4n nimelt\u00e4 ”Automatisoidut toimet”.<\/p>\n
T\u00e4m\u00e4 korvaa vanhan ’Automaattisen vastauksen’ n\u00e4kym\u00e4n.<\/p>\n
<\/img><\/a><\/figure>\nMik\u00e4 on muuttunut?<\/strong><\/h4>\n
Toiminnallisuus pysyy samana, ja voit edelleen m\u00e4\u00e4ritt\u00e4\u00e4 ’Laitteen eristys’ -s\u00e4\u00e4nn\u00f6t, jotka toimivat 24\/7, ja m\u00e4\u00e4ritt\u00e4\u00e4 riskin tason, kuten alkuper\u00e4isess\u00e4 ’Automaattinen vastaus’ -n\u00e4kym\u00e4ss\u00e4, mutta voit nyt luoda toimintas\u00e4\u00e4nn\u00f6n, jossa on seuraavat tiedot ’mukautettu’ aikataulutus <\/strong>jossa voit sy\u00f6tt\u00e4\u00e4 tietyt kellonajat, jolloin haluat s\u00e4\u00e4nn\u00f6n toimivan, esimerkiksi toimistoaikojen ulkopuolella.<\/p>\n
<\/img><\/a><\/figure>\nUusi ’Automatisoidut toimet’ -n\u00e4kym\u00e4 sis\u00e4lt\u00e4\u00e4 kaikki olemassa olevat Device Isolation -s\u00e4\u00e4nn\u00f6t<\/strong>, joten niiden uudelleenluomisesta ei tarvitse huolehtia.<\/p>\n
Se sis\u00e4lt\u00e4\u00e4 uuden ”mukautetun” aikataulutuksen, eli voidaan soveltaa tiettyj\u00e4 p\u00e4ivi\u00e4 ja kellonaikoja <\/strong>milloin haluat s\u00e4\u00e4nt\u00f6jen olevan voimassa, esimerkiksi kello 17:00:sta seuraavaan aamuun kello 09:00:een.<\/p>\n
<\/img><\/a><\/figure>\nLopuksi, nykyinen ”Automaattisen vastauksen” n\u00e4kym\u00e4 on edelleen k\u00e4ytett\u00e4viss\u00e4 seuraavien kahden viikon ajan. Vain luku-tila<\/strong>, jotta sinulla on aikaa tottua uuteen n\u00e4kym\u00e4\u00e4n.<\/p>\n
Miksi?<\/strong><\/h4>\n
T\u00e4m\u00e4 uusi ominaisuus ei ainoastaan tarjoa mukautettua aikataulutusta, vaan se alkaa my\u00f6s rakentaa visiotamme kohti enemm\u00e4n automaattisia toimintoja osoitteessa Elements – aluksi yhteistarkkailupalvelun ja uusien s\u00e4hk\u00f6posti-ilmoitusten avulla, joissa on riskitason valinta, mutta my\u00f6s useampien vastatoimien osalta tulevaisuudessa.<\/p>\n
T\u00e4m\u00e4 uusi Automatisoidut toimet -n\u00e4kym\u00e4 on nyt k\u00e4ytett\u00e4viss\u00e4 osoitteessa Elements.<\/p>\n
Uusi laaja kontekstin havaitsemisen yksityiskohtainen n\u00e4kym\u00e4<\/h3>\n
Uusi Broad Context Detection (BCD) -tiedotusn\u00e4kym\u00e4 on otettu tuotantoon, ja se on nyt oletusn\u00e4kym\u00e4, joka korvaa vanhan Broad Context Detection -tiedotusn\u00e4kym\u00e4n.<\/p>\n
<\/img><\/a><\/figure>\nMik\u00e4 on muuttunut?<\/strong><\/h4>\n
Uudesta BCD-tieton\u00e4kym\u00e4st\u00e4 on tullut oletusn\u00e4kym\u00e4, joten kun napsautat ”Broad Context Detection” -valikkovaihtoehtoa osoitteessa Elements, sinulle n\u00e4ytet\u00e4\u00e4n nyt t\u00e4m\u00e4 uusi n\u00e4kym\u00e4.<\/p>\n
Vanha BCD-tieton\u00e4kym\u00e4 on edelleen k\u00e4ytett\u00e4viss\u00e4 rajoitetun ajan, jotta voit tutustua uuteen BCD-n\u00e4kym\u00e4\u00e4n. Voit siirty\u00e4 vanhaan BCD-n\u00e4kym\u00e4\u00e4n sivun oikeassa yl\u00e4kulmassa olevasta ”Siirry vanhaan Broad Context Detection -n\u00e4kym\u00e4\u00e4n” -painikkeesta.<\/p>\n
<\/img><\/a><\/figure>\nVoit nostaa BCD:it\u00e4 uudesta BCD:n yksityiskohdista, toisin kuin aiemmin, kun se oli esikatselutilassa, jolloin sinun t\u00e4ytyi siirty\u00e4 takaisin vanhaan BCD-n\u00e4kym\u00e4\u00e4n korottaaksesi havaintoa. Uusi n\u00e4kym\u00e4 tukee sek\u00e4 manuaalista ett\u00e4 automaattista korotusta ja toimii t\u00e4sm\u00e4lleen samalla tavalla kuin vanha n\u00e4kym\u00e4.<\/p>\n
Voit my\u00f6s vaihtaa valitun Elevation-tilauksen oletustunnuksen. Oletusarvoisesti valittuna on pian p\u00e4\u00e4ttyv\u00e4 tilaus, mutta voit nyt n\u00e4hd\u00e4 kaikki k\u00e4ytett\u00e4viss\u00e4 olevat tilaukset ja vaihtaa sen toiseen, jos haluat.<\/p>\n
<\/img><\/a><\/figure>\nUuteen n\u00e4kym\u00e4\u00e4n on lis\u00e4tty lis\u00e4tietoja, jotka auttavat sinua tulkitsemaan n\u00e4ytettyj\u00e4 tietoja.<\/p>\n
Elements Collaboration Protection<\/h2>\n
Tiedostotyyppien est\u00e4minen<\/strong><\/h4>\n
Uusi ominaisuus ”Tiedostotyyppien est\u00e4minen” on otettu k\u00e4ytt\u00f6\u00f6n kaikille Collaboration Protection -asiakkaille. <\/p>\n
K\u00e4yt\u00e4nt\u00f6asetuksia laajennettiin siten, ett\u00e4 ne mahdollistavat tiettyjen tiedostotyyppien est\u00e4misen. J\u00e4rjestelm\u00e4nvalvojat voivat valita suojatussa ekosysteemiss\u00e4 kiellett\u00e4v\u00e4t tiedostotyypit tietoturva-asiantuntijoidemme laatimasta luettelosta. J\u00e4rjestelm\u00e4 k\u00e4sittelee kaikkia valittujen tiedostotyyppien tiedostoja haitallisina ja toimii ty\u00f6kalukohtaisten k\u00e4yt\u00e4nt\u00f6asetusten mukaisesti. Ominaisuus ei perustu tiedostop\u00e4\u00e4tteeseen vaan hy\u00f6dynt\u00e4\u00e4 \u00e4lyk\u00e4st\u00e4 tiedostotyyppien tunnistusta.<\/p>\n
<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\n
Dynaaminen omaisuuserien riskipisteytys on otettu k\u00e4ytt\u00f6\u00f6n.<\/strong><\/h3>\n
Staattinen omaisuuser\u00e4n riskipistem\u00e4\u00e4r\u00e4 laskettiin ainoastaan CVSS-peruspistem\u00e4\u00e4r\u00e4n perusteella, ja vanhoja ja\/tai hy\u00f6dynnett\u00e4viss\u00e4 olevia haavoittuvuuksia lis\u00e4ttiin, ja sit\u00e4 t\u00e4ydennettiin omaisuuser\u00e4n t\u00e4rkeysmerkinn\u00e4ll\u00e4 ja internet-altistumisen merkinn\u00e4ll\u00e4.<\/p>\n
T\u00e4ss\u00e4 ovat parannukset, jotka on otettu k\u00e4ytt\u00f6\u00f6n Asset Risk Score -pisteytyksen toisessa versiossa, jota kutsutaan nimell\u00e4 ”Dynamic Risk Score” ja jossa on erilaisia tehostamistekij\u00f6it\u00e4:<\/p>\n
Pistem\u00e4\u00e4r\u00e4 on hieman (-10%:sta +60%:iin), korjattu EPSS-pistem\u00e4\u00e4r\u00e4n (hyv\u00e4ksik\u00e4yt\u00f6n ennustaminen) kanssa yhdess\u00e4, kun ei ole merkkej\u00e4 hyv\u00e4ksik\u00e4yt\u00f6st\u00e4.<\/p>\n
- \n
- Se kasvaa 20-70 prosenttia, kun on olemassa hyv\u00e4ksik\u00e4ytt\u00f6. Kasvu riippuu tiet\u00e4myksest\u00e4mme haavoittuvuuden hy\u00f6dynt\u00e4misen kypsyydest\u00e4 tai haavoittuvuuteen liittyvien tapausten havaitsemisesta.<\/li>\n
- Se kasvaa haavoittuvuutta kuvaavien kyberturvallisuusraporttien m\u00e4\u00e4r\u00e4n ja i\u00e4n mukaan.<\/li>\n
- Muiden vaikuttavien tekij\u00f6iden, kuten:\n
- \n
- Otetaan huomioon muutama vakavin haavoittuvuus, toisin kuin staattisessa riskipisteytyksess\u00e4, jossa otetaan huomioon vain ensimm\u00e4inen haavoittuvuus.<\/li>\n
- Otetaan huomioon asiakkaan asettama omaisuuden merkitys.<\/li>\n
- Otetaan huomioon omaisuuden n\u00e4kyvyys julkisesta internetist\u00e4.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management: J\u00e4rjestelm\u00e4n tarkistus<\/strong><\/h3>\n
Elements Vulnerability Management J\u00e4rjestelm\u00e4tarkistus p\u00e4ivitettiin havaitsemaan haavoittuvuudet seuraavissa tuotteissa osana Windowsin todennettua skannausta:<\/p>\n
- \n
- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
Lis\u00e4ksi VMWare Aria Operations For Networksin et\u00e4koodin suorittamisen haavoittuvuutta (CVE-2023-34039) varten lis\u00e4ttiin versioihin perustumaton ilmaisin.<\/p>\n
Elements VM Scan Node Agent: Linux<\/strong><\/h3>\n
Linux Scan Node Agent -ohjelmasta julkaistiin uusi versio, jossa korjataan useita tunnettuja ongelmia ja lis\u00e4t\u00e4\u00e4n rekister\u00f6inti Elements Vulnerability Management -j\u00e4rjestelm\u00e4\u00e4n.<\/p>\n
Integraatiot<\/h2>\n
Endpoint Protection API: Tilausten p\u00e4\u00e4tepisteiden k\u00e4ytt\u00f6ik\u00e4 p\u00e4\u00e4ttyy 11. maaliskuuta 2024.<\/h3>\n
Vanha tilaukset p\u00e4\u00e4tepisteet<\/a> ovat vanhentuneita ja ne tulisi korvata komennolla tilauksen p\u00e4\u00e4tepisteet Provisioning API<\/a>. T\u00e4m\u00e4n API k\u00e4ytt\u00e4miseksi sinun on request Read-only Provisioning API credentials<\/strong> osoitteesta WithSecure Support. P\u00e4\u00e4sy Provisioning API -osoitteeseen on vain kumppaneiden (SOP) tileill\u00e4.<\/p>\n
Seuraavat Endpoint Protection API -tilausten p\u00e4\u00e4tepisteet lakkaavat toimimasta 11.03.2024:<\/p>\n
- \n
- Hanki yrityksen tilaustiedot<\/li>\n
- Hanki kumppanin tilauksen tiedot<\/li>\n
- Luettelo yrityksen tilauksista<\/li>\n
- Luettelo kumppanien tilauksista<\/li>\n
- Poista tietokoneet tilauksesta (korvataan Elements API p\u00e4\u00e4tepisteet ”P\u00e4ivit\u00e4 laitteen tila<\/a>” tai ”Poista laite<\/a>”)<\/li>\n<\/ul>\n
MUISTUTUS: Elements Liitin: Endpoint Protection API sis\u00e4\u00e4nkirjautumiseen k\u00e4ytt\u00e4vien asiakkaiden on vaihdettava API tunnistautumistiedot.<\/h3>\n
Tarjotaksemme paremmat ja yhten\u00e4isemm\u00e4t API:t WithSecure Elements , lakkautamme asteittain Endpoint Protection API ja korvaamme sen Elements API . Jos Elements Connectoria k\u00e4ytet\u00e4\u00e4n tietoturvatapahtumien virtauttamiseen WithSecure Elements -portaalista SIEM-j\u00e4rjestelm\u00e4\u00e4n ja se on konfiguroitu ennen 23.05-julkaisua, se saattaa edelleen k\u00e4ytt\u00e4\u00e4 Endpoint Protection API .<\/p>\n
Elements Security Center varoittaa sinua, jos Issues-luettelossa tarvitaan toimenpiteit\u00e4:<\/p>\n
<\/img><\/a><\/figure>\nVastaava varoitus n\u00e4kyy my\u00f6s Liitinlaiten\u00e4kym\u00e4ss\u00e4:<\/p>\n
<\/img><\/a><\/figure>\nJotta tapahtumien v\u00e4litystoiminnot s\u00e4ilyisiv\u00e4t, siirry k\u00e4ytt\u00e4m\u00e4\u00e4n Elements API -tunnuksia ennen 31.12.2023. Yksityiskohtaiset tiedot vaadittavista muutoksista l\u00f6ytyv\u00e4t osoitteesta k\u00e4ytt\u00f6opas<\/a>.<\/p>\n
Jos se j\u00e4i n\u00e4kem\u00e4tt\u00e4<\/h2>\n
Muistutus: WithSecure tuotteet ja macOS 14 ”Sonoma”<\/h3>\n
Kuten ehk\u00e4 tied\u00e4t, Apple on ilmoittanut, ett\u00e4 seuraava macOS-versio (versio 14, joka tunnetaan my\u00f6s nimell\u00e4 ”Sonoma”) julkaistaan 26. syyskuuta 2023.<\/p>\n
Valitettavasti t\u00e4m\u00e4 julkaisu on aiheuttanut yhteensopimattomuutta joidenkin WithSecure -tuotteiden kanssa.<\/p>\n
Vaikutusalaan kuuluvat Macin tuotteet ovat:<\/strong><\/p>\n
- \n
- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client Security (aiemmin F-Secure Client Security)<\/li>\n
- WithSecure Countercept<\/li>\n<\/ul>\n
Olemme luoneet Tietopohjan artikkeli<\/a> jossa kerrotaan yksityiskohtaisesti Sonomalle antamamme tuen nykytilasta. T\u00e4m\u00e4nhetkinen neuvomme on, ettet p\u00e4ivit\u00e4 Sonomaan t\u00e4ll\u00e4 hetkell\u00e4, ellei se ole kriittist\u00e4 yrityksellesi.<\/p>\n
WithSecure ty\u00f6skentelee ahkerasti n\u00e4iden ongelmien ratkaisemiseksi ja antaa p\u00e4ivityksi\u00e4 Knowledge Base -sivulla.<\/p>\n
Jaa ideasi kanssamme<\/h2>\n
Tarkoituksemme on turvata maailma yhdess\u00e4 kanssasi – nyt osoitteessa WithSecure\u2122. Jotta voisimme yhdess\u00e4 luoda parhaat mahdolliset kyberturvallisuustuotteet ja -palvelut, suosittelemme l\u00e4mpim\u00e4sti, ett\u00e4 jaat ideasi Ideas Portal -portaalissamme, johon p\u00e4\u00e4set nyt suoraan osoitteesta WithSecure\u2122 Elements Security Center .<\/p>\n
<\/img><\/a><\/figure>\nLis\u00e4tietoja<\/h2>\n