Tous les graphiques de la page reports peuvent d\u00e9sormais \u00eatre export\u00e9s sous forme de fichiers SVG.<\/p>\n Historique de l’appareil<\/strong><\/p>\n Ajout d’un historique des modifications des donn\u00e9es de l’appareil dans les d\u00e9tails de l’appareil.<\/p>\n Les champs actuellement pris en charge sont les suivants : Protection globale, \u00e9tat des mises \u00e0 jour logicielles, isolation du r\u00e9seau, red\u00e9marrage n\u00e9cessaire, profil attribu\u00e9, \u00e9tat de l’attribution du profil, adresses IP, IP publique, dernier utilisateur et UPN.<\/p>\n Modifications des vues sauvegard\u00e9es<\/strong><\/p>\n Les vues personnalis\u00e9es peuvent d\u00e9sormais \u00eatre partag\u00e9es en utilisant le bouton \u00ab\u00a0Move to organization views\u00a0\u00bb. Les vues d’organisation sont visibles par tous les administrateurs du m\u00eame niveau d’organisation.<\/p>\n Il est d\u00e9sormais possible de d\u00e9finir une vue par d\u00e9faut. La vue par d\u00e9faut sera appliqu\u00e9e par d\u00e9faut lors de la prochaine connexion au portail.<\/p>\n L’organisation et le site system views peuvent d\u00e9sormais \u00eatre masqu\u00e9s.<\/p>\n Les d\u00e9tails de l’appareil ont maintenant une option pour se connecter avec RDP<\/strong><\/p>\n Il est d\u00e9sormais possible de se connecter avec RDP \u00e0 des ordinateurs directement depuis le portail Elements.<\/p>\n A noter : <\/strong>Cette fonctionnalit\u00e9 n\u00e9cessite un abonnement premium.<\/p>\n Exporter les appareils concern\u00e9s<\/strong><\/p>\n Il est d\u00e9sormais possible d’exporter la liste des appareils concern\u00e9s \u00e0 partir de la fen\u00eatre d’affichage pour les mises \u00e0 jour manquantes s\u00e9lectionn\u00e9es.<\/p>\n Mises \u00e0 jour du logiciel, modifications du journal d’installation<\/strong><\/p>\n Le journal affiche d\u00e9sormais des colonnes distinctes pour KB ID<\/p>\n Elements Le Security Center scope management a \u00e9t\u00e9 introduit. Cela change la fa\u00e7on dont WithSecure Elements Security Center est utilis\u00e9 pour g\u00e9rer plusieurs entreprises sous l’organisation d’un fournisseur de solutions (SOP) ou d’un partenaire de services (SEP).<\/p>\n Toutes les entreprises rel\u00e8vent de la m\u00eame hi\u00e9rarchie organisationnelle<\/strong><\/p>\n Elements Le Security Center dispose d’une hi\u00e9rarchie d’organisation. Il s’agit d’une arborescence \u00e0 trois niveaux qui permet de g\u00e9rer un grand nombre d’entreprises. Avec Elements scope management , cette hi\u00e9rarchie \u00e0 trois niveaux est partag\u00e9e et synchronis\u00e9e avec toutes les capacit\u00e9s de s\u00e9curit\u00e9 de Elements.<\/p>\n Elements Le composant de l’interface utilisateur du s\u00e9lecteur d’\u00e9tendue permet de visualiser la hi\u00e9rarchie des organisations et de mettre en \u00e9vidence les types d’abonnements de chaque entreprise (voir l’image ci-dessous).<\/p>\n Ici, \u00ab\u00a0Data Fellows Security\u00a0\u00bb est l’organisation de niveau sup\u00e9rieur du fournisseur de solutions (SOP) \u00e0 laquelle sont rattach\u00e9es plusieurs entreprises. Le s\u00e9lecteur de champ d’application Elements indique l’indicateur du type d’abonnement au sein de l’entreprise et pr\u00e9sente l’union des types d’abonnements disponibles pour les organisations de fournisseurs de solutions et de partenaires de services.<\/p>\n Dans l’exemple, l’entreprise \u00ab\u00a0BE Consultancy Services\u00a0\u00bb a souscrit des abonnements pour la protection des points finaux, la d\u00e9tection et la r\u00e9ponse aux points finaux et la gestion des vuln\u00e9rabilit\u00e9s (ic\u00f4nes en surbrillance). L’entreprise \u00ab\u00a0BE Consultancy Services\u00a0\u00bb n’a pas d’abonnement \u00e0 la protection de la collaboration ou \u00e0 la gestion de la posture de s\u00e9curit\u00e9 dans le nuage (ic\u00f4nes en gris\u00e9).<\/p>\n S\u00e9lection synchronis\u00e9e du champ d’application<\/strong><\/p>\n Gr\u00e2ce \u00e0 ces am\u00e9liorations, la s\u00e9lection des champs d’application \u00e0 l’int\u00e9rieur de Elements est enti\u00e8rement synchronis\u00e9e entre les diff\u00e9rentes parties du centre de s\u00e9curit\u00e9 Elements. Cela signifie que lorsque vous changez d’organisation alors que vous \u00eates dans Endpoint Protection dashboard et que vous passez ensuite \u00e0 une autre partie du Security Center Elements, par exemple \u00e0 Collaboration Protection dashboard, votre s\u00e9lection d’organisation est toujours conserv\u00e9e jusqu’\u00e0 ce que vous choisissiez explicitement une autre port\u00e9e d’organisation.<\/p>\n Synchronisation des menus<\/strong><\/p>\n Le menu de navigation du centre de s\u00e9curit\u00e9 Elements s’adapte aux fonctions disponibles pour l’organisation s\u00e9lectionn\u00e9e et l’utilisateur actuel.<\/p>\n L’exemple ci-dessous montre le comportement du menu de navigation lorsque l’organisation s\u00e9lectionn\u00e9e dispose d’un nombre limit\u00e9 d’abonnements.<\/p>\n La soci\u00e9t\u00e9 \u00ab\u00a0Computational Fluid Dynamics\u00a0\u00bb n’a que des abonnements Endpoint Protection et Endpoint Detection and Response. Les autres fonctionnalit\u00e9s de s\u00e9curit\u00e9 de Elements ne sont donc pas disponibles en raison de l’absence d’abonnement. Les fonctionnalit\u00e9s de gestion communes sont disponibles pour toutes les organisations.<\/p>\n Dans les cas o\u00f9 l’organisation a souscrit un abonnement mais que l’acc\u00e8s des utilisateurs \u00e0 une capacit\u00e9 de s\u00e9curit\u00e9 donn\u00e9e est limit\u00e9, cela est indiqu\u00e9 dans le menu Elements par \u00ab\u00a0No access\u00a0\u00bb. Dans l’exemple ci-dessous, l’utilisateur n’a pas acc\u00e8s \u00e0 la gestion des mesures de s\u00e9curit\u00e9 dans le nuage alors que l’organisation est abonn\u00e9e \u00e0 cette fonction.<\/p>\n Il est \u00e9galement possible que l’organisation de l’entreprise ait restreint<\/em> Acc\u00e8s du fournisseur de solutions et du partenaire de services aux donn\u00e9es de leur entreprise. Ces cas sont indiqu\u00e9s par l’\u00e9tiquette \u00ab\u00a0Restreint\u00a0\u00bb dans l’\u00e9l\u00e9ment de menu correspondant (voir l’exemple ci-dessous).<\/p>\n Une nouvelle version du client endpoint pour Windows est disponible. Cette version rend disponible la version 23.5 de l’agent Elements (version interne 23.5.378).<\/p>\n Les terminaux sont mis \u00e0 niveau automatiquement, sans red\u00e9marrage.<\/p>\n WithSecure Retour en arri\u00e8re<\/strong><\/p>\n Nous avons ajout\u00e9 une nouvelle fonctionnalit\u00e9 au client, qui permet d’annuler les modifications non souhait\u00e9es dans le cas improbable o\u00f9 un logiciel malveillant aurait \u00e9t\u00e9 autoris\u00e9 \u00e0 s’ex\u00e9cuter.<\/p>\n Modification \u00e0 distance des listes d’exclusion locales<\/strong><\/p>\n Il est d\u00e9sormais possible de modifier \u00e0 distance les listes d’exclusion locales, directement \u00e0 partir du Centre de s\u00e9curit\u00e9 Elements.<\/p>\n Action \u00e0 distance pour red\u00e9marrer l’agent Elements <\/strong><\/p>\n Nous avons ajout\u00e9 une nouvelle op\u00e9ration \u00e0 distance pour red\u00e9marrer Elements Agent directement depuis le portail Elements. Le red\u00e9marrage des services permet de r\u00e9soudre divers probl\u00e8mes des clients sans avoir \u00e0 red\u00e9marrer le syst\u00e8me.<\/p>\n Informations sur l’unit\u00e9 centrale communiqu\u00e9es au centre de s\u00e9curit\u00e9<\/strong><\/p>\n L’agent Elements envoie d\u00e9sormais les informations relatives \u00e0 l’unit\u00e9 centrale au portail reports.<\/p>\n L’agent envoie plus d’informations \u00e0 Elements Security Center<\/strong><\/p>\n L’agent envoie maintenant plus d’informations sur les dossiers partag\u00e9s et les utilisateurs connect\u00e9s au portail.<\/p>\n Le client reports si le RDP est activ\u00e9 sur le client<\/strong><\/p>\n L’agent reports si les services RDP sont activ\u00e9s sur le client, ce qui permet au Centre de s\u00e9curit\u00e9 Elements d’afficher une option de connexion par RDP.<\/p>\n WithSecure Elements EDR a lanc\u00e9 de nouvelles actions de r\u00e9ponse.<\/p>\n Les nouvelles mesures d’intervention sont les suivantes<\/p>\n Ces nouvelles actions de r\u00e9ponse se concentrent sur l’identification de la persistance sur les points finaux et fournissent aux \u00e9quipes de d\u00e9tection un moyen rapide de collecter ces informations.<\/p>\n Les nouvelles actions de r\u00e9ponse peuvent \u00eatre facilement trouv\u00e9es en utilisant la fonctionnalit\u00e9 de recherche dans l’assistant de r\u00e9ponse. <\/p>\n Comme toutes les autres actions de r\u00e9ponse, celles-ci peuvent \u00eatre ex\u00e9cut\u00e9es simultan\u00e9ment sur plusieurs appareils avec une d\u00e9finition de r\u00e9ponse et des r\u00e9sultats (provenant des appareils s\u00e9lectionn\u00e9s) disponibles et stock\u00e9s dans le portail Elements.<\/p>\n Une nouvelle m\u00e9thode de suppression du bruit a \u00e9t\u00e9 mise en \u0153uvre dans le pipeline de d\u00e9tection XDR. Apr\u00e8s l’application de ce changement, les d\u00e9lais de cr\u00e9ation des incidents (BCD) ont \u00e9t\u00e9 beaucoup plus courts qu’auparavant !<\/p>\n Ferm\u00e9 – Faux positif<\/strong>: L’incident a \u00e9t\u00e9 cl\u00f4tur\u00e9 et n’est plus surveill\u00e9. La d\u00e9tection n’\u00e9tait pas malveillante.<\/p>\n Ferm\u00e9 – Faux positif automatique<\/strong>: L’incident a \u00e9t\u00e9 cl\u00f4tur\u00e9 automatiquement en tant que faux positif sur la base d’incidents identiques qui ont \u00e9t\u00e9 cl\u00f4tur\u00e9s en tant que faux positifs. <\/p>\n Afin d’optimiser les performances du syst\u00e8me, un m\u00e9canisme de suppression automatique sera activ\u00e9 si une partie de la d\u00e9tection d’un incident marqu\u00e9 comme faux positif se r\u00e9p\u00e8te plus de 4 jours au cours d’une p\u00e9riode de 30 jours, ou se r\u00e9p\u00e8te plus de 5 fois par jour.<\/p>\n Si, par la suite, un incident pr\u00e9c\u00e9demment marqu\u00e9 comme faux positif est marqu\u00e9 comme confirm\u00e9, tous les incidents identiques sont automatiquement rouverts. Dans ce cas, le m\u00e9canisme de suppression automatique est \u00e9galement d\u00e9sactiv\u00e9 pour les d\u00e9tections futures.<\/p>\n En juin, l’\u00e9quipe de Collaboration Protection a achev\u00e9 la s\u00e9rie d’am\u00e9liorations apport\u00e9es au backend du produit et aux syst\u00e8mes d’infrastructure. Ces am\u00e9liorations sont un ensemble de changements durables et architecturaux couvrant le passage \u00e0 la multi-location, la r\u00e9cup\u00e9ration des points critiques, le d\u00e9passement des limitations techniques et de la dette technique.<\/p>\n Les principaux r\u00e9sultats de ces changements sont les suivants :<\/p>\n Les fonctionnalit\u00e9s suivantes ont \u00e9t\u00e9 ajout\u00e9es \u00e0 l’analyse authentifi\u00e9e pour Windows :<\/p>\n Ajout d’un journal d’activit\u00e9 pour la suppression des \u00e9v\u00e9nements d’alias d’actifs<\/strong><\/p>\n Ce journal fournit une visibilit\u00e9 sur les actions entreprises lors de la suppression d’un alias d’actif, ce qui permet d’am\u00e9liorer le suivi et l’audit des activit\u00e9s de gestion des actifs.<\/p>\n Ajout d’une fonctionnalit\u00e9 d’enregistrement des \u00e9v\u00e9nements pour l’activation et la d\u00e9sactivation de l’analyse des agents.<\/strong><\/p>\n Les anciens points de terminaison des invitations sont obsol\u00e8tes et doivent \u00eatre remplac\u00e9s par les nouveaux points de terminaison des dispositifs Elements: <\/p>\n Les points finaux d’invitation Endpoint Protection API suivants cesseront de fonctionner le 03.11.2023 :<\/p>\n Rappel : Afin de fournir un ensemble meilleur et unifi\u00e9 d’API pour WithSecure Elements , nous supprimons progressivement l’option Endpoint Protection API<\/a> et en le rempla\u00e7ant par Elements API<\/a>. Les points d’extr\u00e9mit\u00e9 suivants atteindront bient\u00f4t leur fin de vie, comme indiqu\u00e9 pr\u00e9c\u00e9demment dans ce journal des modifications :<\/p>\n Update Service Partner Nom (SEP)<\/strong><\/p>\n Ce nouvel appel API permet de modifier le nom d’un partenaire de service (SEP) existant en utilisant l’identifiant unique d\u00e9crit dans le document ce lien<\/a>.<\/p>\n De nouvelles propri\u00e9t\u00e9s ont \u00e9t\u00e9 ajout\u00e9es \u00e0 <\/strong>liste des p\u00e9riph\u00e9riques point d’extr\u00e9mit\u00e9<\/strong><\/a><\/p>\n G\u00e9rer les appareils<\/strong><\/p>\n De nouveaux crit\u00e8res d’\u00e9valuation ont \u00e9t\u00e9 publi\u00e9s :<\/p>\n Liste des incidents<\/strong><\/p>\n Un nouveau point final a \u00e9t\u00e9 publi\u00e9 :<\/p>\n Faits marquants du mois<\/strong><\/p>\n Domaines de premier niveau nouvellement introduits<\/strong><\/p>\n Le rapport met en \u00e9vidence les dangers associ\u00e9s aux domaines de premier niveau nouvellement introduits et la mani\u00e8re dont ils peuvent \u00eatre exploit\u00e9s par les cybercriminels pour lancer des attaques de phishing et d’autres activit\u00e9s malveillantes.<\/p>\n Contournement des vuln\u00e9rabilit\u00e9s de Microsoft Outlook<\/strong><\/p>\n Le rapport traite d’une vuln\u00e9rabilit\u00e9 r\u00e9cente de Microsoft Outlook qui a \u00e9t\u00e9 corrig\u00e9e mais qui peut encore \u00eatre contourn\u00e9e en raison d’un bogue dans la plate-forme HTML. Cette vuln\u00e9rabilit\u00e9 pourrait permettre \u00e0 des attaquants d’ex\u00e9cuter un code malveillant sur les syst\u00e8mes concern\u00e9s.<\/p>\n Exploitation active de vuln\u00e9rabilit\u00e9s dans des plugins WordPress courants<\/strong><\/p>\n Le rapport identifie plusieurs vuln\u00e9rabilit\u00e9s activement exploit\u00e9es dans des plugins WordPress courants, notamment une faille XSS (cross-site scripting) r\u00e9fl\u00e9chie de haute s\u00e9v\u00e9rit\u00e9 dans le plugin Advanced Custom Fields.<\/p>\n Le march\u00e9 croissant des voleurs d’informations<\/strong><\/p>\n Le rapport fait le point sur l’\u00e9tat du march\u00e9 croissant des voleurs d’informations et sur la mani\u00e8re dont les cybercriminels l’utilisent pour d\u00e9rober des informations sensibles \u00e0 des particuliers et \u00e0 des organisations.<\/p>\n L’\u00e9tat des groupes hacktivistes<\/strong><\/p>\n Le rapport fait le point sur l’\u00e9tat des groupes dits \u00ab\u00a0hacktivistes\u00a0\u00bb et sur leurs activit\u00e9s, y compris les attaques r\u00e9centes contre des agences gouvernementales et des entreprises.<\/p>\n L’\u00e9tat actuel des ransomwares<\/strong><\/p>\n Enfin, le rapport examine de plus pr\u00e8s l’\u00e9tat actuel des ransomwares et identifie plusieurs nouveaux venus dans ce paysage de menaces en pleine expansion.<\/p>\n T\u00e9l\u00e9charger le rapport complet<\/strong><\/a><\/p>\n Notre objectif est de co-s\u00e9curiser le monde avec vous – maintenant en tant que WithSecure\u2122. Pour cocr\u00e9er les meilleurs produits et services de cybers\u00e9curit\u00e9 possibles, nous vous recommandons vivement de partager vos id\u00e9es via notre portail d’id\u00e9es, d\u00e9sormais accessible directement depuis WithSecure\u2122 Elements Security Center.<\/p>\n Les modifications et les notes de mise \u00e0 jour pour toutes les parties de WithSecure\u2122 Elements peuvent \u00eatre consult\u00e9es sur le site suivant Centre d’aide <\/a><\/p>\n![\"Picture1.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-10.png.webp\")
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements scope management.<\/h2>\n
Elements scope management<\/strong><\/h3>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements Protection des points finaux<\/h2>\n
Elements Agent pour Windows et le serveur nouvelle version 23.5<\/h3>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements D\u00e9tection des points finaux et r\u00e9ponse<\/h2>\n
De nouvelles actions de r\u00e9ponse sont publi\u00e9es.<\/h3>\n
\n
<\/img><\/a><\/figure>\nNouvelle m\u00e9thode automatis\u00e9e pour supprimer les faux positifs r\u00e9p\u00e9t\u00e9s<\/h3>\n
Elements Collaboration Protection<\/h2>\n
\n
Elements Gestion de la vuln\u00e9rabilit\u00e9<\/h2>\n
Analyse du syst\u00e8me<\/h3>\n
\n
Elements Portail de gestion des vuln\u00e9rabilit\u00e9s<\/h3>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nInt\u00e9grations<\/h2>\n
Endpoint Protection API: Les points de terminaison des invitations au provisionnement prendront fin le 3 novembre 2023.<\/h3>\n
\n
\n
API de provisionnement<\/h3>\n
Elements API<\/h3>\n
\n
\n
\n
Autres \u00e9l\u00e9ments d’int\u00e9r\u00eat<\/h2>\n
Mensuel Threat Highlights Report: mai 2023<\/h3>\n
Au cas o\u00f9 vous l’auriez manqu\u00e9<\/h2>\n
Partagez vos id\u00e9es avec nous<\/h3>\n
<\/img><\/a><\/figure>\nPlus d’informations<\/h2>\n