Countercept Agent pour Linux – Mise à jour 2025-04-28

La mise à jour concerne le composant Sensor de Countercept Agent. Le composant Sensor recueille des données qui sont analysées dans le backend WithSecure afin d’identifier toute activité malveillante.

Nom du produit : Countercept Agent pour Linux – Composant capteur

Version : 2025.1.198

Disponibilité du pilote : 29/04/2025

Disponibilité générale : 06/05/2025

Prédécesseur : 2024.2.132

Objectif de la libération :

• Nouvelles fonctionnalités et améliorations
• Maintenance générique

Action requise de la part du client :

• N/A

Changements de nom :

• Aucune modification des noms de fichiers, de processus ou de services.

Fichiers mis à jour :

• capteur

Nouvelles fonctionnalités et améliorations :

• Amélioration des performances de la collecte des événements de fichiers dans le noyau 5.10 et les versions plus récentes.
• Amélioration de la détection.
  • Les modifications des règles de pare-feu sont désormais contrôlées.
  • Les charges des bibliothèques partagées sont désormais contrôlées.
  • Les informations relatives au script Shebang sont désormais incluses dans les détails du processus.
• Le contexte de fichier SELinux est maintenant géré par l’installateur du capteur.

Maintenance générique :

• Correction des problèmes identifiés lors du pilote 2025.1.186.
• Modifications du traitement des événements des capteurs et du stockage des données afin d’améliorer l’utilisation des E/S de disque, du CPU et de la mémoire sur les systèmes à forte charge.

Prise en charge du système d’exploitation :

• AMD64
  • AlmaLinux 8.4 – 9.x
  • Amazon Linux 2
  • CentOS 7, 8
  • Debian 10, 11, 12
  • Oracle Linux 7, 8, 9 (RHCK et UEK)
  • RHEL 7, 8, 9
  • Rocky Linux 8, 9
  • SUSE Linux Enterprise Server 12 SP3 – SP5
  • SUSE Linux Enterprise Server 15 SP1 – SP3
  • Ubuntu 18.04, 20.04, 22.04, 24.04
• ARMv8/AArch64
  • Debian 11, 12
  • Rocky 9
  • Ubuntu 22.04, 24.04

Veuillez noter que CentOS 6 et RHEL 6 ne sont pas pris en charge. Countercept Agent ne fonctionnera pas avec cette mise à jour, sur les points d’extrémité où ces systèmes d’exploitation sont utilisés. WithSecure recommande de mettre à jour ces terminaux vers les versions supportées du système d’exploitation, ou de basculer les clients vers des mises à jour gérées en collaboration avec l’équipe WithSecure Engagement.