{"id":5857,"date":"2025-10-30T08:00:00","date_gmt":"2025-10-30T06:00:00","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=changelog&#038;p=5857"},"modified":"2026-10-19T12:19:57","modified_gmt":"2026-10-19T09:19:57","slug":"elements-api-2025-10-30-update-fi","status":"publish","type":"changelog","link":"https:\/\/support.withsecure.com\/fi\/changelogs\/elements-api-2025-10-30-update-fi\/","title":{"rendered":"Elements API &#8211; 2025-10-30 P\u00e4ivitys"},"content":{"rendered":"<h2 data-id=\"new-response-actions-to-enable-new-workflows\">Uudet vastaustoimet uusien ty\u00f6nkulkujen mahdollistamiseksi<\/h2>\n<p>Olemme lis\u00e4nneet uusia vastaustoimintojen p\u00e4\u00e4tepisteit\u00e4 kohtaan <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">POST \/response-actions\/v1\/execute\/&lt;name&gt;<\/code> laajentaa et\u00e4toteutusominaisuuksia sek\u00e4 laitteiden ett\u00e4 identiteetin hallintaan.<\/p>\n<p>N\u00e4in voit automatisoida uusia ty\u00f6nkulkuja, jotka edellytt\u00e4v\u00e4t kohdelaitteisiin ja identiteetteihin kohdistuvaa toimintaa.<\/p>\n<p>T\u00e4ss\u00e4 versiossa API tuettujen vastaustoimintojen m\u00e4\u00e4r\u00e4 kasvaa 8:sta 32:een.<\/p>\n<h3 data-id=\"device-response-actions\">Laitteen vastatoimet<\/h3>\n<p>Seuraavat laitteen vastatoimet ovat k\u00e4ytett\u00e4viss\u00e4:<\/p>\n<ul>\n<li><strong>Luo t\u00e4ydellinen muistin tyhjennys<\/strong> &#8211; Lataa t\u00e4ydellisen muistin tyhjennyksen laitteesta.<\/li>\n<li><strong>Poista rekisteriavain tai -arvo<\/strong> &#8211; Poistaa m\u00e4\u00e4ritetyn Windowsin rekisteriavaimen tai -arvon.<\/li>\n<li><strong>Poista ajastettu teht\u00e4v\u00e4<\/strong> &#8211; Poistaa m\u00e4\u00e4ritetyn Windowsin ajastetun teht\u00e4v\u00e4n<\/li>\n<li><strong>Poista Windows-palvelu<\/strong> &#8211; Poistaa m\u00e4\u00e4ritetyn Windows-palvelun<\/li>\n<li><strong>Poista WMI-pysyvyysobjekteja<\/strong> &#8211; Poistaa Windows Management Instrumentation (WMI) &#8211; pysyvyysobjektit.<\/li>\n<li><strong>Luettele k\u00e4ynniss\u00e4 olevat prosessit<\/strong> &#8211; Luettelee laitteessa k\u00e4ynniss\u00e4 olevat prosessit<\/li>\n<li><strong>Luettele WMI:n pysyvyysmekanismit<\/strong> &#8211; Luettelee WMI:n pysyvyysmekanismit, mukaan lukien tapahtumien kuluttajat, suodattimet ja sidonnat.<\/li>\n<li><strong>Luettelo tiedostoj\u00e4rjestelm\u00e4n rakenteesta<\/strong> &#8211; Luettelee tiedostoj\u00e4rjestelm\u00e4n rakenteen polkujen t\u00e4sm\u00e4ytysmallien perusteella.<\/li>\n<li><strong>Luettelo rekisteriavaimista ja -arvoista<\/strong> &#8211; Luettelee Windowsin rekisteriavaimet ja -arvot polkujen vastaavuusmallien perusteella.<\/li>\n<li><strong>Luettelo ajastetuista teht\u00e4vist\u00e4<\/strong> &#8211; Luettelo kaikista laitteen ajastetuista Windows-teht\u00e4vist\u00e4<\/li>\n<li><strong>Hae amcache-tiedostot<\/strong> &#8211; Noudattaa sovellusten yhteensopivuusv\u00e4limuistitiedoston laitteesta.<\/li>\n<li><strong>Hae virustorjuntalokit<\/strong> &#8211; Noudattaa virustorjuntaohjelmiston lokitiedostot tietoturva-analyysia varten.<\/li>\n<li><strong>Selaimen artefaktien hakeminen<\/strong> &#8211; Noudattaa selainhistorian laitteesta<\/li>\n<li><strong>Hae tapahtumalokin j\u00e4ljitystiedostot<\/strong> &#8211; Noudattaa .etl-tapahtumalokin j\u00e4ljitystiedostot, joissa on tietoja j\u00e4rjestelm\u00e4n toiminnoista.<\/li>\n<li><strong>Tiedostojen hakeminen laitteesta<\/strong> &#8211; Noudattaa tiedostoja laitteesta polkujen vastaavuusmallien perusteella.<\/li>\n<li><strong>Hae hyppylistatiedostot<\/strong> &#8211; Noudattaa AutomaticDestinations- ja CustomDestinations-alikansioihin tallennetut hyppylistat.<\/li>\n<li><strong>Hae p\u00e4\u00e4k\u00e4ynnistystietue<\/strong> &#8211; Noudattaa MBR-tietueen (Master Boot Record) m\u00e4\u00e4ritetyst\u00e4 asemasta.<\/li>\n<li><strong>Hae p\u00e4\u00e4tiedostotaulukko<\/strong> &#8211; Noudattaa master file table (MFT) -taulukon m\u00e4\u00e4ritetyst\u00e4 asemasta.<\/li>\n<li><strong>Hae verkkoyhteydet<\/strong> &#8211; Noudattaa verkkoyhteyksi\u00e4, reititystaulukoita, rajapintatilastoja ja niihin liittyvi\u00e4 prosessitietoja.<\/li>\n<li><strong>Hae prefetch-tiedostot<\/strong> &#8211; Noutaa Windowsin esihakutiedostot, joissa on todisteita ohjelman suorittamisesta.<\/li>\n<li><strong>Hae prosessin muistitiedosto<\/strong> &#8211; Noudattaa tietyn prosessin muistitiedostotiedoston<\/li>\n<li><strong>RDP:n v\u00e4limuistitiedostojen haku<\/strong> &#8211; Noudattaa RDP:n (Remote Desktop Protocol) bittikarttojen v\u00e4limuistitiedostoja.<\/li>\n<li><strong>Hae viimeksi k\u00e4ytetyt tiedostot<\/strong> &#8211; Hakee tietoja viimeksi k\u00e4ytetyist\u00e4 tiedostoista ja kansioista k\u00e4ytt\u00e4j\u00e4n toiminnan artefakteista.<\/li>\n<li><strong>Hae rekisterin pes\u00e4tiedostot<\/strong> &#8211; Noutaa Windowsin rekisterin pes\u00e4tiedostot<\/li>\n<li><strong>SRUM-tietokannan haku<\/strong> &#8211; Noudattaa SRUM-tietokannan (System Resource usage monitor).<\/li>\n<li><strong>Windows-tapahtumalokin merkint\u00f6jen hakeminen<\/strong> &#8211; Noudattaa Windowsin tapahtumalokimerkint\u00f6j\u00e4 m\u00e4\u00e4ritettyjen suodattimien perusteella.<\/li>\n<li><strong>Windows-tapahtumalokitiedostojen hakeminen<\/strong> &#8211; Noutaa Windowsin tapahtumalokitiedostot<\/li>\n<li><strong>Lopeta prosessi<\/strong> &#8211; Lopettaa prosessit, jotka vastaavat m\u00e4\u00e4ritettyj\u00e4 malleja<\/li>\n<li><strong>Lopeta lanka<\/strong> &#8211; Lopettaa s\u00e4ikeen<\/li>\n<\/ul>\n<h3 data-id=\"identity-response-actions\">Identiteetin vastatoimet<\/h3>\n<p>Seuraavat identiteettivastetoiminnot ovat k\u00e4ytett\u00e4viss\u00e4 Microsoft Entra -ohjelmassa:<\/p>\n<ul>\n<li><strong>K\u00e4ytt\u00e4j\u00e4n p\u00e4\u00e4syn est\u00e4minen Microsoft Entra<\/strong> &#8211; Est\u00e4\u00e4 k\u00e4ytt\u00e4j\u00e4n p\u00e4\u00e4syn kaikkiin Microsoft Entra -ekosysteemin resursseihin.<\/li>\n<li><strong>Microsoft Entra -istunnon lopettaminen<\/strong> &#8211; Lopettaa k\u00e4ytt\u00e4j\u00e4n Microsoft Entra -istunnon.<\/li>\n<li><strong>Microsoft Entra -salasanan palauttaminen<\/strong> &#8211; Nollaa k\u00e4ytt\u00e4j\u00e4n Microsoft Entra -salasanan.<\/li>\n<\/ul>\n<h3 data-id=\"response-action-results-and-attachments\">Vastaustoimien tulokset ja liitteet<\/h3>\n<p>Vastaustoimintoja k\u00e4sitell\u00e4\u00e4n asynkronisesti: kun ne on k\u00e4ynnistetty, voit seurata niiden edistymist\u00e4.Uusi p\u00e4\u00e4tepiste on k\u00e4ytett\u00e4viss\u00e4 sellaisten vastaustoimintojen varsinaisten tulosten hakemiseen, jotka palauttavat dataa (esimerkiksi muistitiedostoja tai muita tiedostoja):<\/p>\n<p><code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">GET \/response-actions\/v1\/responses\/tasks<\/code><\/p>\n<p>T\u00e4t\u00e4 p\u00e4\u00e4tepistett\u00e4 k\u00e4ytt\u00e4m\u00e4ll\u00e4 voit ladata kaikki valmiiden vastaustoimien tuottamat tiedostot tai liitetiedostot. M\u00e4\u00e4ritt\u00e4\u00e4ksesi, milloin toiminto on p\u00e4\u00e4ttynyt, kysy ensin tilaa k\u00e4ytt\u00e4m\u00e4ll\u00e4 <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">GET \/response-actions\/v1\/responses<\/code>. Kun toiminto on merkitty valmiiksi, liitetiedostot ovat valmiina ladattavaksi teht\u00e4vien p\u00e4\u00e4tepisteest\u00e4.<\/p>\n<h3 data-id=\"start-building\">Aloita rakentaminen<\/h3>\n<p>T\u00e4ydellinen API -dokumentaatio on saatavilla osoitteessa <span class=\"js-embed embedResponsive inlineEmbed\"><br \/>\n    <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fconnect.withsecure.com%2Fapi-reference%2Felements%2F\" rel=\"nofollow noopener ugc\" target=\"_blank\"><br \/>\n        https:\/\/connect.withsecure.com\/api-reference\/elements\/<br \/>\n    <\/a><br \/>\n<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Uudet vastaustoimet uusien ty\u00f6nkulkujen mahdollistamiseksi Olemme lis\u00e4nneet uusia vastaustoimintojen p\u00e4\u00e4tepisteit\u00e4 kohtaan POST \/response-actions\/v1\/execute\/&lt;name&gt; laajentaa et\u00e4toteutusominaisuuksia sek\u00e4 laitteiden ett\u00e4 identiteetin hallintaan. N\u00e4in voit automatisoida uusia ty\u00f6nkulkuja, jotka edellytt\u00e4v\u00e4t kohdelaitteisiin ja identiteetteihin&hellip;<\/p>\n","protected":false},"template":"","changelog_product":[128],"class_list":["post-5857","changelog","type-changelog","status-publish","hentry"],"acf":{"release_date":"20251030","version":"","source_system":"vanilla-import","source_foreign_id":"","import_hash":"145a4c78d13783c985031fa4589bad0dcc3a9e51","vanilla_article_id":32730,"legacy_author":"ArtoV","vanilla_url":"https:\/\/community.withsecure.com\/changelogs-fi\/kb\/articles\/32730-elements-api-2025-10-30-update","vanilla_category_id":170,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/changelog\/5857","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/changelog"}],"about":[{"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/types\/changelog"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/media?parent=5857"}],"wp:term":[{"taxonomy":"changelog_product","embeddable":true,"href":"https:\/\/support.withsecure.com\/fi\/wp-json\/wp\/v2\/changelog_product?post=5857"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}