{"id":7500,"date":"2024-05-20T11:23:09","date_gmt":"2024-05-20T08:23:09","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=announcement&p=7500"},"modified":"2026-10-19T13:07:33","modified_gmt":"2026-10-19T10:07:33","slug":"elements-edr-new-feature-accepted-behavior-fi","status":"publish","type":"announcement","link":"https:\/\/support.withsecure.com\/fi\/announcements\/elements-edr-new-feature-accepted-behavior-fi\/","title":{"rendered":"Elements EDR – Uusi ominaisuus – Hyv\u00e4ksytty k\u00e4ytt\u00e4ytyminen"},"content":{"rendered":"

P\u00e4ivitys 2024-06-19:<\/strong> Otamme Hyv\u00e4ksytty k\u00e4ytt\u00e4ytyminen -ominaisuuden k\u00e4ytt\u00f6\u00f6n maailmanlaajuisesti 26. kes\u00e4kuuta 2024 alkaen. Katso alla oleva osio ”Hyv\u00e4ksytty k\u00e4ytt\u00e4ytyminen 26. kes\u00e4kuuta 2024 j\u00e4lkeen”.<\/a>” lis\u00e4tietoja<\/p>\n

Hyv\u00e4ksytyn k\u00e4ytt\u00e4ytymisen k\u00e4ytt\u00f6\u00f6noton my\u00f6t\u00e4 on nyt mahdollista luoda tukahduttamiss\u00e4\u00e4nt\u00f6j\u00e4, jotka voivat hyv\u00e4ksy\u00e4 k\u00e4ytt\u00e4j\u00e4n tai prosessin k\u00e4ytt\u00e4ytymisen. T\u00e4m\u00e4 voi auttaa merkitt\u00e4v\u00e4sti odotetun k\u00e4ytt\u00e4ytymisen BCD:n vaimentamisessa.<\/p>\n

Monet yhteisty\u00f6kumppanit ja asiakkaat vaativat t\u00e4t\u00e4, koska WithSecure luo EDR -ratkaisun, joka soveltuu moniin erilaisiin ymp\u00e4rist\u00f6ihin, mik\u00e4 tarkoittaa, ett\u00e4 voi olla erityisi\u00e4 tunnistusk\u00e4ytt\u00f6tilanteita, joissa ymp\u00e4rist\u00f6st\u00e4si johtuen haluat ”sallia” tai hyv\u00e4ksy\u00e4 k\u00e4ytt\u00e4ytymisen. esim. saatat k\u00e4ytt\u00e4\u00e4 ohjelmistoa nimelt\u00e4 ”ABC” ja voit luottaa siihen, ett\u00e4 prosessi ”XYZ” on laillinen, ja haluat siksi est\u00e4\u00e4 tunnistuksen, jotta samanlaista BCD-ilmoitusta ei syntyisi.<\/p>\n

Jonkin aikaa olemme hyv\u00e4ksyneet ad-hoc-pyynt\u00f6j\u00e4 luettelon sallimiseksi, mutta nyt olemme luoneet ohjatun toiminnon osoitteeseen Elements Security Center , jossa voit itse laatia poistos\u00e4\u00e4nn\u00f6t.<\/p>\n

Miten Hyv\u00e4ksytty k\u00e4ytt\u00e4ytyminen toimii?<\/h2>\n

”Broad Context Detection” (BCD) on kokoelma havaintoja, jotka korostavat haitallista tai ep\u00e4ilytt\u00e4v\u00e4\u00e4 k\u00e4ytt\u00e4ytymist\u00e4. Jokaisessa BCD:ss\u00e4 on yksi tai useampi ”avainhavainto”. Avainhavainto on itsen\u00e4inen havainto, joka yksin\u00e4\u00e4n tuottaisi uuden BCD:n. Jotta samankaltaiset BCD:t eiv\u00e4t toistuisi, jokainen BCD:n avainhavainto on estett\u00e4v\u00e4. Jokaista avainhavaintoa kohden luodaan yksi tukahdutuss\u00e4\u00e4nt\u00f6.<\/p>\n

Hyv\u00e4ksytty k\u00e4ytt\u00e4ytyminen vaaditaan, jos organisaatiosi erityisolosuhteet edellytt\u00e4v\u00e4t, ett\u00e4 havainto olisi tukahdutettava. Elements k\u00e4ytt\u00e4jien on oltava varovaisia tukahduttaessaan havaintoja, jotta he eiv\u00e4t tukahduta liian laajasti ja vaienna k\u00e4ytt\u00e4ytymist\u00e4, joka on yleist\u00e4, mutta joka voi my\u00f6s olla osa laillista hy\u00f6kk\u00e4yst\u00e4.<\/p>\n

Mit\u00e4 rajoituksia ensimm\u00e4isess\u00e4 julkaisussa on?<\/h2>\n
    \n
  • Me mahdollistamme ”hyv\u00e4ksytyn k\u00e4ytt\u00e4ytymisen” aluksi pienelle kumppaniryhm\u00e4lle<\/strong>, ker\u00e4t\u00e4 palautetta ja parantaa torjuntamekanismeja.<\/li>\n
  • Toiminnon k\u00e4ynnist\u00e4misen yhteydess\u00e4 t\u00e4m\u00e4 ominaisuus on k\u00e4ytett\u00e4viss\u00e4 BCD-j\u00e4rjestelmiss\u00e4, joissa on enint\u00e4\u00e4n 5 avaintunnistusta. Pyrimme saamaan sen kaikkien BCD:iden saataville v\u00e4hent\u00e4m\u00e4ll\u00e4 avaintunnisteiden kokonaism\u00e4\u00e4r\u00e4\u00e4 poistamatta mit\u00e4\u00e4n ainutlaatuista tietoa BCD:st\u00e4.<\/li>\n
  • Joissakin tapauksissa identtiset s\u00e4\u00e4nn\u00f6t luodaan, koska avainten tunnistaminen toistuu samoilla parametreilla, ja t\u00e4h\u00e4n puututaan tulevina viikkoina.<\/li>\n<\/ul>\n

    Mist\u00e4 tiet\u00e4\u00e4, onko BCD:t\u00e4 liikaa?<\/h2>\n

    Kun sovellat tukahduttamiss\u00e4\u00e4nt\u00f6\u00e4, kaikki uudet luodut BCD:t suljetaan automaattisesti resoluutiolla ”Auto Accepted Behavior”. N\u00e4in saat tietoa siit\u00e4, kuinka monta BCD:t\u00e4 on vaiennettu, havaintomoottori luo enint\u00e4\u00e4n yhden uuden BCD:n 24 tunnin v\u00e4lein kutakin tukahduttamiss\u00e4\u00e4nt\u00f6\u00e4 kohti.<\/strong>, jos tukahduttamiskriteerit t\u00e4yttyv\u00e4t. 24 tunnin kuluttua uusi BCD luodaan, jos tukahduttamiss\u00e4\u00e4nt\u00f6 aktivoituu. WithSecure suosittelee, ett\u00e4 kumppanit tarkistavat s\u00e4\u00e4nn\u00f6llisesti tukahdutetut BCD:t varmistaakseen, ettei haitallista toimintaa tukahduteta.<\/p>\n

    Huomautus: Hyv\u00e4ksytty\u00e4 k\u00e4ytt\u00e4ytymist\u00e4 edellytet\u00e4\u00e4n tapauksissa, joissa toistuvia v\u00e4\u00e4ri\u00e4 positiivisia tuloksia aiheuttavat BCD:t ovat samankaltaisia mutta eiv\u00e4t identtisi\u00e4 BCD-sormenj\u00e4lki\u00e4. Jos BCD on suljettu ”False Positive” -lausekkeella, identtiset BCD:t, joilla on identtinen sormenj\u00e4lki, suljetaan automaattisesti p\u00e4\u00e4t\u00f6slauselmalla ”Auto-False Positive”.<\/p>\n

    Miten hiljenn\u00e4n BCD:n?<\/h2>\n

    Ensimm\u00e4inen askel olisi l\u00f6yt\u00e4\u00e4 BCD, jonka haluat hiljent\u00e4\u00e4.<\/p>\n

    Kun tutkinta on p\u00e4\u00e4ttynyt, vaihda tilaksi suljettu ja aseta ratkaisuksi ”Hyv\u00e4ksytty k\u00e4ytt\u00e4ytyminen”, ponnahdusikkunassa kysyt\u00e4\u00e4n, haluatko luoda ”tukahduttamiss\u00e4\u00e4nn\u00f6n”.<\/p>\n

    Napsauta Kyll\u00e4, niin p\u00e4\u00e4set Ohjattu tukahduttamiss\u00e4\u00e4nt\u00f6 -ohjattuun toimintoon, jonka j\u00e4lkeen voit valita, mihin p\u00e4\u00e4tepisteisiin tukahduttamisen tulisi vaikuttaa.<\/p>\n

    BCD-suppression yhteydess\u00e4 voidaan k\u00e4ytt\u00e4\u00e4 7 eri parametria. Parametrit on esit\u00e4ytetty BCD:st\u00e4 ker\u00e4tyill\u00e4 tiedoilla. N\u00e4m\u00e4 vaimennusparametrit selitet\u00e4\u00e4n seuraavassa<\/strong>.<\/p>\n

    WithSecure on vaatinut v\u00e4hint\u00e4\u00e4n kahden parametrin k\u00e4ytt\u00f6\u00e4 jokaisessa avaintunnistuksessa sen varmistamiseksi, ett\u00e4 ”hyv\u00e4ksytty laajuus” on mahdollisimman pieni.<\/p>\n

    Oletusarvoisesti k\u00e4yt\u00f6ss\u00e4 olevissa parametreissa on vihre\u00e4 vaihtokytkin, joka osoittaa, ett\u00e4 parametria k\u00e4ytet\u00e4\u00e4n s\u00e4\u00e4nn\u00f6ss\u00e4. Klikkaamalla ’n\u00e4yt\u00e4 lis\u00e4\u00e4’ voit tarkastella muita parametreja, jotka ovat oletusarvoisesti poissa k\u00e4yt\u00f6st\u00e4 eli parametreja, joita ei k\u00e4ytet\u00e4 nykyisess\u00e4 s\u00e4\u00e4nn\u00f6ss\u00e4. Voit poistaa ne k\u00e4yt\u00f6st\u00e4 tai ottaa ne k\u00e4ytt\u00f6\u00f6n kytkem\u00e4ll\u00e4 parametrin pois p\u00e4\u00e4lt\u00e4. Useimmat parametrit t\u00e4ytet\u00e4\u00e4n valmiiksi BCD:n tiedoista.<\/p>\n

    Jos BCD:ss\u00e4 on useita avaintunnistuksia, jokaiselle avaintunnistukselle on oma harmonikka ja parametrit. BCD:n jokainen n\u00e4pp\u00e4inhavainto on estett\u00e4v\u00e4 s\u00e4\u00e4nn\u00f6ll\u00e4, jotta BCD voidaan hiljent\u00e4\u00e4.<\/p>\n

    Seuraavassa taulukossa esitet\u00e4\u00e4n k\u00e4ytett\u00e4v\u00e4t parametrit.<\/p>\n

    \n\n\n\n\n\n\n\n\n\n\n\n
    \n

    Hyv\u00e4ksytty k\u00e4ytt\u00e4ytyminen Parametri<\/strong><\/p>\n<\/th>\n

    		\n

    Esimerkki<\/strong><\/p>\n<\/th>\n

    		\n

    Kuvaus<\/strong><\/p>\n<\/th>\n<\/tr>\n<\/thead>\n

    \n

    exe_polku<\/p>\n<\/td>\n

    		\n

    c:\\path\\admin\\support_service.exe<\/p>\n<\/td>\n

    		\n

    T\u00e4m\u00e4 est\u00e4\u00e4 avaintunnistuksen ja nimetyn suoritettavan ohjelman yhdistelm\u00e4n.<\/p>\n<\/td>\n<\/tr>\n

    \n

    exe_name<\/p>\n<\/td>\n

    		\n

    support_service.exe<\/p>\n<\/td>\n

    		\n

    T\u00e4m\u00e4 est\u00e4\u00e4 t\u00e4m\u00e4n avaintunnistus- ja prosessiyhdistelm\u00e4n.<\/p>\n<\/td>\n<\/tr>\n

    \n

    cmdl<\/p>\n<\/td>\n

    		\n

    ”c:\\\\windows\\system32\\net localgroup group_name \/add \/domain”.<\/p>\n<\/td>\n

    		\n

    Suoritettava ohjelma estet\u00e4\u00e4n vain silloin, kun t\u00e4sm\u00e4lliset argumentit t\u00e4sm\u00e4\u00e4v\u00e4t t\u00e4m\u00e4n avaimen havaitsemiseen…<\/p>\n<\/td>\n<\/tr>\n

    \n

    parent_exe_path<\/p>\n<\/td>\n

    		\n

    c:\\path\\admin\\\\support.exe<\/p>\n<\/td>\n

    		\n

    T\u00e4m\u00e4 est\u00e4\u00e4 t\u00e4m\u00e4n n\u00e4pp\u00e4intunnistuksen ja vanhemman yhdistelm\u00e4n.<\/p>\n

    Ole varovainen, kun tukahdutat vain vanhemman prosessin. On suositeltavaa, ett\u00e4 t\u00e4t\u00e4 k\u00e4ytet\u00e4\u00e4n yhdess\u00e4 jonkin muun parametrin kanssa, joka ei ole vanhemman prosessin parametri.<\/p>\n<\/td>\n<\/tr>\n

    \n

    parent_exe_name<\/p>\n<\/td>\n

    		\n

    support.exe<\/p>\n<\/td>\n

    		\n

    T\u00e4m\u00e4 est\u00e4\u00e4 t\u00e4m\u00e4n n\u00e4pp\u00e4intunnistuksen ja vanhemman yhdistelm\u00e4n.<\/p>\n<\/td>\n<\/tr>\n

    \n

    parent_cmdl<\/p>\n<\/td>\n

    		\n

    c:\\windows\\system32\\net localgroup group_name \/add \/domain<\/p>\n<\/td>\n

    		\n

    T\u00e4m\u00e4 est\u00e4\u00e4 avaintunnistuksen luomisen mist\u00e4 tahansa prosessista, joka on luotu t\u00e4m\u00e4n vanhemman komentorivin t\u00e4sm\u00e4llisest\u00e4 vastaavuudesta. WithSecure suosittelee, ett\u00e4 t\u00e4t\u00e4 k\u00e4ytet\u00e4\u00e4n lapsiparametrien lis\u00e4ksi. Pelk\u00e4n vanhemman k\u00e4ytt\u00e4ytymisen hyv\u00e4ksyminen (ilman muita parametreja) tarkoittaa, ett\u00e4 tukahduttamisen laajuus on paljon laajempi, mahdollisesti vaarallisesti.<\/p>\n<\/td>\n<\/tr>\n

    \n

    k\u00e4ytt\u00e4j\u00e4tunnus<\/p>\n<\/td>\n

    		\n

    john_doe<\/p>\n<\/td>\n

    		\n

    T\u00e4m\u00e4 est\u00e4\u00e4 avaintunnistuksen ja k\u00e4ytt\u00e4j\u00e4tunnuksen yhdistelm\u00e4n. Kaikki prosessit, jotka laukaisivat avaintunnistuksen, vaiennetaan annetulle k\u00e4ytt\u00e4j\u00e4nimelle. WithSecure suosittelee, ett\u00e4 t\u00e4t\u00e4 k\u00e4ytet\u00e4\u00e4n yhdess\u00e4 muiden parametrien kanssa.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

    Mit\u00e4 operaattoreita voin k\u00e4ytt\u00e4\u00e4 konfiguroidessani parametreja avaintunnistuksessa?<\/h2>\n

    Vaimennuss\u00e4\u00e4nt\u00f6jen avulla voit m\u00e4\u00e4ritt\u00e4\u00e4 kaksi operaattoria: ”Yht\u00e4suuruus”, jota sovelletaan kaikkiin parametreihin, kun niiden pituus on alle 1024 merkki\u00e4, ja ”Sis\u00e4lt\u00e4\u00e4”, jota sovelletaan kaikkiin parametreihin.<\/p>\n

    Tuleeko salliminen voimaan v\u00e4litt\u00f6m\u00e4sti?<\/h2>\n

    Voit tarkistaa tukahduttamiss\u00e4\u00e4nn\u00f6t Automaattiset toiminnot -alueella, katso v\u00e4lilehti ’Tukahduttamiss\u00e4\u00e4nn\u00f6t’.<\/p>\n

    Voit napsauttaa s\u00e4\u00e4nt\u00f6\u00e4 ja napsauttaa hiljennettyjen BCD:iden lukum\u00e4\u00e4r\u00e4\u00e4, jolloin p\u00e4\u00e4set BCD-n\u00e4kym\u00e4\u00e4n, jossa luetellaan vastaavat BCD:t, jotka on hiljennetty t\u00e4ll\u00e4 s\u00e4\u00e4nn\u00f6ll\u00e4.<\/p>\n

    Emme sulje jo olemassa olevia BCD:it\u00e4, kun uusi s\u00e4\u00e4nt\u00f6 otetaan k\u00e4ytt\u00f6\u00f6n. Kaikki uudet BCD:t, jotka luodaan s\u00e4\u00e4nn\u00f6n k\u00e4ytt\u00f6\u00f6noton j\u00e4lkeen, suljetaan ”Auto Accepted Behavior” -ratkaisulla.<\/p>\n

    HUOMAUTUS: Yhteisty\u00f6kumppanimme\/asiakkaamme voivat luoda tukahduttamiss\u00e4\u00e4nn\u00f6n \u00e4skett\u00e4in luotuja BCD:it\u00e4 varten sen j\u00e4lkeen, kun ominaisuus on julkaistu.<\/p>\n

    Miksi en n\u00e4e s\u00e4\u00e4nt\u00f6j\u00e4, jotka vastaavat olemassa olevia sallimisluettelopyynt\u00f6j\u00e4ni?<\/h2>\n

    WithSecure Detection and Response Team (DRT) on toteuttanut sallittujen listojen luetteloinnin eri tasolla WithSecure -havaintomoottorissa, mik\u00e4 tarkoittaa, ett\u00e4 DRT:n suorittamaa sallittujen listaa varten ei luoda BCD-luetteloita. T\u00e4m\u00e4n vuoksi s\u00e4\u00e4nt\u00f6j\u00e4 ei ole saatavilla ”Suppression Rules” -n\u00e4kym\u00e4ss\u00e4.<\/p>\n

    Mit\u00e4 WithSecure tekee v\u00e4hent\u00e4\u00e4kseen v\u00e4\u00e4ri\u00e4 positiivisia tuloksia?<\/h2>\n

    Parhaillaan pyrimme parantamaan havaitsemisen laatua lis\u00e4\u00e4m\u00e4ll\u00e4 todellisten positiivisten tapausten suhdetta ilmoitettujen tapausten kokonaism\u00e4\u00e4r\u00e4\u00e4n. Ratkaisu koostuu kolmesta osasta, ja simulaatio on antanut lupaavia tuloksia, joiden mukaan BCD-m\u00e4\u00e4ri\u00e4 voitaisiin v\u00e4hent\u00e4\u00e4 40 prosenttia.<\/p>\n

    J\u00e4ljemp\u00e4n\u00e4 kuvatut kolme osaa johtavat siihen, ett\u00e4 luodaan v\u00e4hemm\u00e4n keskisuuria, korkeita ja vakavia BCD-luokituksia, joiden riskiluokitus on tarkempi;<\/p>\n

      \n
    • Melunvaimennusmekanismien parantaminen<\/strong> – Suunnittelemme mekanismia uudelleen niin, ett\u00e4 tavanomaisesta k\u00e4ytt\u00e4ytymisest\u00e4 johtuvat havainnot voidaan est\u00e4\u00e4.<\/li>\n
    • Parannettu BCD-riskipisteytysalgoritmi<\/strong> – Olemme ottamassa k\u00e4ytt\u00f6\u00f6n uutta algoritmia, joka laskee BCD:n riskipisteytyksen BCD:n sis\u00e4lt\u00e4mien havaintojen vakavuusasteen jakauman perusteella sek\u00e4 k\u00e4ytt\u00e4m\u00e4ll\u00e4 aiempia ja nykyisi\u00e4 tietoja pisteytyksen tarkkuuden parantamiseksi.<\/li>\n
    • BCD-klusteroinnin ML-mallin integrointi<\/strong> – T\u00e4m\u00e4 malli ryhmittelee tapaukset yhteen sen perusteella, ovatko ne samankaltaisia muiden sellaisten tapausten kanssa, jotka on jo arvioitu puiteohjelmiksi tai jotka asiakkaat ja kumppanit ovat vahvistaneet.<\/li>\n<\/ul>\n

      Kuka voi muokata tukahduttamiss\u00e4\u00e4nt\u00f6j\u00e4?<\/h2>\n

      Jos olet vain lukuoikeudet omaava k\u00e4ytt\u00e4j\u00e4 ei saa lis\u00e4t\u00e4 tai muokata s\u00e4\u00e4nt\u00f6j\u00e4.<\/p>\n

      Jos olet yrityksen k\u00e4ytt\u00e4j\u00e4, jolla on t\u00e4ysi k\u00e4ytt\u00f6oikeus, voit;<\/p>\n

        \n
      • Luo s\u00e4\u00e4nt\u00f6j\u00e4<\/li>\n
      • Muokkaa yrityksellesi luotuja s\u00e4\u00e4nt\u00f6j\u00e4.<\/li>\n<\/ul>\n

        Jos olet Full Access -yhteisty\u00f6kumppani, sinun pit\u00e4isi pysty\u00e4:<\/p>\n

          \n
        • Luo s\u00e4\u00e4nt\u00f6j\u00e4<\/li>\n
        • Muokkaa itse tai kollegasi luomia s\u00e4\u00e4nt\u00f6j\u00e4 kumppanitasolla.<\/li>\n
        • Muokkaa asiakkaidesi luomia s\u00e4\u00e4nt\u00f6j\u00e4 hallinnoimissasi yrityksiss\u00e4.<\/li>\n<\/ul>\n

          Ovatko s\u00e4\u00e4nn\u00f6t yrityskohtaisia?<\/h2>\n

          Kyll\u00e4, t\u00e4ll\u00e4 hetkell\u00e4 yksi s\u00e4\u00e4nt\u00f6 voi koskea vain yht\u00e4 yrityst\u00e4. Olemme saaneet palautetta siit\u00e4, ett\u00e4 kumppanit haluaisivat s\u00e4\u00e4nt\u00f6jen koskevan useita yrityksi\u00e4, joten olemme lis\u00e4nneet t\u00e4m\u00e4n etenemissuunnitelmaamme.<\/p>\n

          Kenen vastuulla on validoida tukahduttamiss\u00e4\u00e4nn\u00f6t?<\/h2>\n

          Kumppanin vastuulla on varmistaa, ett\u00e4 sen analyytikot ja loppuk\u00e4ytt\u00e4j\u00e4t ymm\u00e4rt\u00e4v\u00e4t ja pystyv\u00e4t m\u00e4\u00e4ritt\u00e4m\u00e4\u00e4n ja hallitsemaan tukahduttamiss\u00e4\u00e4nt\u00f6j\u00e4. Yhteisty\u00f6kumppanin on hyv\u00e4ksytt\u00e4v\u00e4, ett\u00e4 he ymm\u00e4rt\u00e4v\u00e4t, ett\u00e4 liian tukahduttavat s\u00e4\u00e4nn\u00f6t voivat johtaa siihen, ett\u00e4 BCD-tiedot j\u00e4\u00e4v\u00e4t huomaamatta, koska BCD-tiedot j\u00e4\u00e4v\u00e4t piiloon. Siksi suosittelemme, ett\u00e4 kumppani\/loppuk\u00e4ytt\u00e4j\u00e4 tarkistaa s\u00e4\u00e4nn\u00f6t ja niiden tehokkuuden s\u00e4\u00e4nn\u00f6llisesti.<\/p>\n

          Ratkaisukoodit uusi<\/em><\/p>\n

            \n
          • Hyv\u00e4ksytty k\u00e4ytt\u00e4ytyminen – Tapaus on suljettu, eik\u00e4 sit\u00e4 en\u00e4\u00e4 seurata. Havainto vahvistettiin hyv\u00e4ksytt\u00e4v\u00e4ksi k\u00e4yt\u00f6kseksi.<\/li>\n
          • Auto Accepted Behavior – Tapahtuma on suljettu automaattisesti hyv\u00e4ksytyn k\u00e4ytt\u00e4ytymisen mukaisesti olemassa olevien torjuntas\u00e4\u00e4nt\u00f6jen perusteella.<\/li>\n<\/ul>\n

            Huomautus: BCD:n sulkeminen Hyv\u00e4ksytyksi k\u00e4yt\u00f6kseksi ei hiljenn\u00e4 samankaltaisia BCD:t\u00e4, vaan on luotava s\u00e4\u00e4nt\u00f6.<\/p>\n

            Hyv\u00e4ksytty k\u00e4ytt\u00e4ytyminen 26. kes\u00e4kuuta 2024 j\u00e4lkeen<\/h2>\n

            Accepted Behavior on 26. kes\u00e4kuuta 2024 alkaen kaikkien asiakkaiden saatavilla maailmanlaajuisesti.<\/p>\n

            On mahdollista luoda tukahduttamiss\u00e4\u00e4nt\u00f6j\u00e4, jotka hyv\u00e4ksyv\u00e4t k\u00e4ytt\u00e4j\u00e4n tai prosessin k\u00e4ytt\u00e4ytymisen. T\u00e4m\u00e4 ominaisuus auttaa vaimentamaan odotetun k\u00e4ytt\u00e4ytymisen ”Broad Context Detections” (BCD). Kumppanit ja asiakkaat, jotka k\u00e4ytt\u00e4v\u00e4t WithSecure’s EDR -ratkaisua, voivat k\u00e4ytt\u00e4\u00e4 t\u00e4t\u00e4 toimintoa salliakseen tietyn k\u00e4ytt\u00e4ytymisen ymp\u00e4rist\u00f6iss\u00e4\u00e4n. Jos esimerkiksi luotat prosessiin nimelt\u00e4 ”XYZ”, joka liittyy ohjelmistoon ”ABC”, voit tukahduttaa samanlaiset BCD:t tarpeettomien h\u00e4lytysten v\u00e4ltt\u00e4miseksi.<\/p>\n

            Accepted Behavior toimii tukahduttamalla avaintunnistukset BCD:n sis\u00e4ll\u00e4. Kukin BCD sis\u00e4lt\u00e4\u00e4 yhden tai useamman avainhavainnon, jotka korostavat ep\u00e4ilytt\u00e4v\u00e4\u00e4 k\u00e4ytt\u00e4ytymist\u00e4. Organisaatiot voivat luoda tukahdutuss\u00e4\u00e4nt\u00f6j\u00e4 omien erityisolosuhteidensa perusteella. K\u00e4ytt\u00e4jien on kuitenkin varottava tukahduttamasta havaintoja liian laajasti, sill\u00e4 se voi vaikuttaa my\u00f6s lailliseen k\u00e4ytt\u00e4ytymiseen.<\/p>\n

            T\u00e4m\u00e4n julkaisun rajoituksiin kuuluu ”hyv\u00e4ksytyn k\u00e4ytt\u00e4ytymisen” mahdollistaminen BCD:ille, joilla on enint\u00e4\u00e4n 5 avaintunnistusta. K\u00e4sittelemme pian tapauksia, joissa identtiset s\u00e4\u00e4nn\u00f6t luodaan toistuvien avaintunnistusten vuoksi.<\/p>\n

            Lis\u00e4ksi yhteisty\u00f6kumppani voi luoda tukahduttamiss\u00e4\u00e4nn\u00f6n, joka koskee kaikkia h\u00e4nen hallinnoimiaan yrityksi\u00e4. T\u00e4ll\u00e4 hetkell\u00e4 rajoituksena on, ett\u00e4 he voivat soveltaa s\u00e4\u00e4nt\u00f6\u00e4 yhteen organisaatioon tai kaikkiin hallinnoimiinsa organisaatioihin. Toivomme, ett\u00e4 voimme tulevaisuudessa mahdollistaa t\u00e4m\u00e4n hienojakoisemman hallinnan.<\/p>\n","protected":false},"excerpt":{"rendered":"

            P\u00e4ivitys 2024-06-19: Otamme Hyv\u00e4ksytty k\u00e4ytt\u00e4ytyminen -ominaisuuden k\u00e4ytt\u00f6\u00f6n maailmanlaajuisesti 26. kes\u00e4kuuta 2024 alkaen. Katso alla oleva osio ”Hyv\u00e4ksytty k\u00e4ytt\u00e4ytyminen 26. kes\u00e4kuuta 2024 j\u00e4lkeen”.” lis\u00e4tietoja Hyv\u00e4ksytyn k\u00e4ytt\u00e4ytymisen k\u00e4ytt\u00f6\u00f6noton my\u00f6t\u00e4 on nyt mahdollista…<\/p>\n","protected":false},"template":"","announcement_category":[142],"class_list":["post-7500","announcement","type-announcement","status-publish","hentry"],"acf":{"source_system":"vanilla-import","import_hash":"91d2f9e2c895371c3ac409fe58ad8b0f95a12230","vanilla_article_id":31324,"legacy_author":"AndyF_WS","vanilla_url":"https:\/\/community.withsecure.com\/announcements-fi\/kb\/articles\/31324-elements-edr-new-feature-accepted-behavior","vanilla_category_id":142,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/announcement\/7500","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/announcement"}],"about":[{"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/types\/announcement"}],"version-history":[{"count":1,"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/announcement\/7500\/revisions"}],"predecessor-version":[{"id":8323,"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/announcement\/7500\/revisions\/8323"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/media?parent=7500"}],"wp:term":[{"taxonomy":"announcement_category","embeddable":true,"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/announcement_category?post=7500"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}