Elements Security Center<\/h2>\nLes appareils d\u00e9sinstall\u00e9s sont d\u00e9sormais affich\u00e9s dans la vue des appareils supprim\u00e9s g\u00e9r\u00e9s.<\/strong><\/h4>\nCette vue montre les appareils sur lesquels Elements agent a \u00e9t\u00e9 d\u00e9sinstall\u00e9, prenant actuellement en charge les agents Windows uniquement.<\/p>\n
Posture de s\u00e9curit\u00e9 nouvelles \u00e9valuations bas\u00e9es sur le profil<\/strong><\/h4>\nUne nouvelle forme de points d’analyse de la posture de s\u00e9curit\u00e9 a \u00e9t\u00e9 ajout\u00e9e. Ceux-ci analysent les donn\u00e9es des param\u00e8tres du profil pour avertir les administrateurs des configurations potentiellement risqu\u00e9es.<\/p>\n![\"Picture1.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-11.png.webp\")
<\/img><\/a><\/figure>\nLes appareils affect\u00e9s au profil concern\u00e9 sont affich\u00e9s sous la rubrique \u00ab\u00a0posture de s\u00e9curit\u00e9\u00a0\u00bb.<\/strong><\/h4>\n![\"Picture2.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-12.png.webp\")
<\/img><\/a><\/figure>\nNombre de dispositifs et plate-forme indiqu\u00e9s dans la vue Posture de s\u00e9curit\u00e9<\/strong><\/h4>\nLa liste d\u00e9roulante des \u00e9valuations bas\u00e9es sur les profils affiche d\u00e9sormais le nombre d’appareils pour chaque profil concern\u00e9, ainsi qu’une ic\u00f4ne de type de plateforme qui renvoie \u00e0 la vue des appareils.<\/p>\n![\"Picture3.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-13.png.webp\")
<\/img><\/a><\/figure>\nLes mises \u00e0 jour manquantes et les journaux d’installation peuvent d\u00e9sormais \u00eatre filtr\u00e9s<\/strong><\/h4>\n![\"Picture4.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-13.png.webp\")
<\/img><\/a><\/figure>\nLes \u00e9v\u00e9nements li\u00e9s \u00e0 la s\u00e9curit\u00e9 comprennent d\u00e9sormais les \u00e9v\u00e9nements Collaboration Protection <\/strong><\/h4>\nDes informations sur le nombre d’URL et de pi\u00e8ces jointes malveillantes d\u00e9couvertes par Collaboration Protection ont \u00e9t\u00e9 ajout\u00e9es aux d\u00e9tails de l’\u00e9v\u00e9nement de s\u00e9curit\u00e9 de l’analyse des courriels de Collaboration Protection.<\/p>\n
La vue \u00ab\u00a0Other Elements Solution\u00a0\u00bb dans Security Events contient d\u00e9sormais \u00e9galement tous les \u00e9v\u00e9nements Collaboration Protection.<\/p>\n
Nouvelle posture de s\u00e9curit\u00e9 bas\u00e9e sur le profil<\/strong><\/h4>\nLa posture de s\u00e9curit\u00e9 indique d\u00e9sormais si l'\u00a0\u00bbutilisateur peut d\u00e9sactiver l’analyse en temps r\u00e9el sur le client car le param\u00e8tre est d\u00e9verrouill\u00e9 dans le profil\u00a0\u00bb.<\/p>\n![\"Picture5.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture5-14.png.webp\")
<\/img><\/a><\/figure>\nExplication de la cause d’une affectation de profil affich\u00e9e dans les d\u00e9tails de l’appareil<\/strong><\/h4>\nLa raison du d\u00e9clenchement de l’attribution d’un profil \u00e0 un appareil est d\u00e9sormais visible dans le tableau des op\u00e9rations du d\u00e9tail de l’appareil.<\/p>\n![\"Picture6.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture6-12.png.webp\")
<\/img><\/a><\/figure>\nPossibilit\u00e9 d’organiser les graphiques ajout\u00e9s \u00e0 la vue des rapports personnalis\u00e9s<\/strong><\/h4>\nNous avons ajout\u00e9 des boutons permettant de d\u00e9placer les graphiques en premi\u00e8re et derni\u00e8re position dans la vue des rapports personnalis\u00e9s. Cela peut aider les administrateurs \u00e0 hi\u00e9rarchiser les informations affich\u00e9es en fonction de leurs propres besoins.<\/p>\n![\"Picture7.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture7-11.png.webp\")
<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent pour Windows and Server – Version 23.6<\/strong><\/h3>\nCette version rend disponible la version 23.6 de Elements Agent (version interne 23.6.394).<\/p>\n
Les terminaux sont mis \u00e0 niveau automatiquement, sans red\u00e9marrage.<\/p>\n
Rapport d’informations sur tous les utilisateurs actuellement connect\u00e9s<\/strong><\/h4>\nVous pouvez d\u00e9sormais rechercher tous les appareils sur lesquels un utilisateur s’est connect\u00e9.<\/p>\n![\"Picture8.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture8-12.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture9.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture9-11.png.webp\")
<\/img><\/a><\/figure>\nNous signalons \u00e9galement tous les utilisateurs r\u00e9cemment connect\u00e9s afin que vous puissiez trouver les appareils sur lesquels l’utilisateur s’est r\u00e9cemment connect\u00e9.<\/p>\n![\"Picture10.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture10-8.png.webp\")
<\/img><\/a><\/figure>\nLa fonction Rollback envoie une alerte lorsque l’utilisateur restaure les fichiers Rollback\u00e9s<\/strong><\/h4>\n![\"Picture11.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture11-9.png.webp\")
<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Nous avons r\u00e9cemment apport\u00e9 des modifications aux vues de d\u00e9tection de contexte large de EDR. Vous pouvez trouver plus d’informations sur ces changements dans un article s\u00e9par\u00e9<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nProtection automatique pour les nouveaux canaux Teams<\/strong><\/h4>\nLe param\u00e8tre \u00ab\u00a0Prot\u00e9ger automatiquement les actifs nouvellement ajout\u00e9s\u00a0\u00bb pour l’outil SharePoint couvre d\u00e9sormais l’onboarding des canaux Teams nouvellement ajout\u00e9s. Si ce param\u00e8tre est d\u00e9sactiv\u00e9, vous devez s\u00e9lectionner manuellement l’actif \u00e0 prot\u00e9ger. Notez qu’apr\u00e8s la nouvelle version, les canaux Teams existants ne seront pas prot\u00e9g\u00e9s automatiquement, mais seulement les canaux nouvellement ajout\u00e9s.<\/p>\n
Elements Vulnerability Management<\/h2>\nAnalyse du syst\u00e8me EVM<\/strong><\/h3>\nLes produits suivants ont \u00e9t\u00e9 ajout\u00e9s \u00e0 la composante de d\u00e9tection de l’analyse du syst\u00e8me authentifi\u00e9 EVM pour Windows <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM)<\/li>\n
- Proxy d’authentification Cisco Duo<\/li>\n
- IBM Aspera Cargo<\/li>\n
- IBM Aspera Connect<\/li>\n
- Client WireGuard<\/li>\n
- Authentification Duo<\/li>\n
- Application Cisco Duo Device Health<\/li>\n
- IBM SPSS Statistics<\/li>\n
- Contr\u00f4leur de zones de stockage Citrix ShareFile<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Bureau Mattermost<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portail<\/strong><\/h3>\nClarification de l’explication du calcul de l’utilisation<\/strong><\/h4>\nLe calcul de l’utilisation a \u00e9t\u00e9 am\u00e9lior\u00e9 dans la section D\u00e9tails de l’abonnement de la page Param\u00e8tres afin de prendre en compte les cibles scann\u00e9es supprim\u00e9es. Le calcul prend en compte les cibles num\u00e9ris\u00e9es supprim\u00e9es afin de garantir un suivi pr\u00e9cis.<\/p>\n![\"Picture12.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture12-6.png.webp\")
<\/img><\/a><\/figure>\nInt\u00e9grations<\/h2>\nElements API: livre de recettes et nouveau filtre pour les incidents<\/strong><\/h3>\nElements API Livre de cuisine<\/strong><\/h4>\nPour aider nos clients \u00e0 int\u00e9grer Elements API , nous avons cr\u00e9\u00e9 l’application Elements API Livre de cuisine<\/a>. Il contient des recettes avec des descriptions de cas d’utilisation courants et des exemples de solutions mises en \u0153uvre sous forme de proc\u00e9dures Python.<\/p>\nChangements dans le point final de l’incident<\/strong><\/h4>\nNouveaux filtres <\/strong>Le niveau de risque, updatedTimestampStart et updatedTimestampEnd permettent d’am\u00e9liorer l’interrogation des incidents et des d\u00e9tections, car le filtrage par updatedTimestamp permet d’obtenir les mises \u00e0 jour r\u00e9centes (cf.Livre de recettes – d\u00e9tections de sondages<\/a>).<\/p>\nNouveaux champs<\/strong>: RiskScore (nombre repr\u00e9sentant le risque de l’incident) et cat\u00e9gories (par exemple VOL_DE_CR\u00c9ANCES)<\/em><\/p>\nNouveau point de terminaison pour ajouter un commentaire \u00e0 un incident<\/strong>: Cela permet d’ajouter un num\u00e9ro de ticket ou une explication sur l’incident en tant que commentaire dans la vue d\u00e9taill\u00e9e de l’incident dans Element Security Center.<\/p>\nEndpoint Protection API est obsol\u00e8te<\/strong><\/h3>\nNous vous rappelons que les param\u00e8tres suivants ont atteint leur fin de vie et ne doivent plus \u00eatre utilis\u00e9s :<\/p>\n
– infections<\/p>\n
– \u00e9v\u00e9nements li\u00e9s \u00e0 la s\u00e9curit\u00e9<\/p>\n
– entreprises<\/p>\n
– ordinateurs<\/p>\n
Les points de terminaison suivants sont obsol\u00e8tes et bient\u00f4t en fin de vie<\/p>\n
Invitations : Fin de vie : 3 novembre 2023<\/p>\n
Abonnements : Fin de vie : 11 mars 2024<\/p>\n
WithSecure Elements Connecteur<\/h3>\n
Afin de fournir un ensemble d’API de meilleure qualit\u00e9 et plus unifi\u00e9 pour WithSecure Elements , nous supprimons progressivement Endpoint Protection API et le rempla\u00e7ons par Elements API . Si votre connecteur Elements est utilis\u00e9 pour transmettre des \u00e9v\u00e9nements de s\u00e9curit\u00e9 du portail WithSecure Elements \u00e0 votre SIEM et a \u00e9t\u00e9 configur\u00e9 avant la version 23.05, il se peut qu’il utilise encore Endpoint Protection API .<\/p>\n
Elements Security Center vous avertira si des actions sont n\u00e9cessaires dans la liste des probl\u00e8mes :<\/p>\n![\"Picture13.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture13-5.png.webp\")
<\/img><\/a><\/figure>\nL’avertissement correspondant est \u00e9galement affich\u00e9 dans la vue de l’appareil du connecteur :<\/p>\n![\"Picture14.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture14-5.png.webp\")
<\/img><\/a><\/figure>\nAfin de pr\u00e9server la fonctionnalit\u00e9 de transfert d’\u00e9v\u00e9nements, veuillez passer \u00e0 l’utilisation de Elements API credentials avant le 31.12.2023. Vous trouverez tous les d\u00e9tails des changements requis dans le document guide de l’utilisateur<\/a>.<\/p>\nAutres \u00e9l\u00e9ments d’int\u00e9r\u00eat<\/h2>\nMensuel Threat Highlights Report: ao\u00fbt 2023<\/strong><\/h3>\nNouvelles vuln\u00e9rabilit\u00e9s dans les produits Ivanti<\/strong><\/h4>\nPlusieurs vuln\u00e9rabilit\u00e9s dans Ivanti Endpoint Manager Mobile (EPMM), anciennement connu sous le nom de MobileIron, ont \u00e9t\u00e9 identifi\u00e9es et exploit\u00e9es par un acteur de menace hautement sophistiqu\u00e9. Ces vuln\u00e9rabilit\u00e9s comprennent CVE-2023-35078 et CVE-2023-35081, qui permettent l’\u00e9criture arbitraire de fichiers non authentifi\u00e9s et peuvent \u00eatre utilis\u00e9es pour t\u00e9l\u00e9charger et ex\u00e9cuter des fichiers et d\u00e9ployer des shells web.<\/p>\n
Exploitation des vuln\u00e9rabilit\u00e9s de WinRAR<\/strong><\/h4>\nL’une des deux vuln\u00e9rabilit\u00e9s de WinRAR est d\u00e9j\u00e0 activement exploit\u00e9e, et l’autre est susceptible d’\u00eatre utilis\u00e9e \u00e0 des fins militaires en raison de la pr\u00e9valence de WinRAR.<\/p>\n
Campagne d’affiliation installant un proxy \u00ab\u00a0Digital Pulse\u00a0\u00bb malveillant<\/strong><\/h4>\nCampagne d’affiliation qui installe un proxy \u00ab\u00a0Digital Pulse\u00a0\u00bb malveillant, qui peut \u00eatre utilis\u00e9 pour intercepter et modifier le trafic web.<\/p>\n
L’\u00e9volution du paysage hacktiviste<\/strong><\/h4>\n\u00c9valuation de l’\u00e9volution du paysage hacktiviste, y compris l’\u00e9mergence de nouveaux groupes et les tactiques qu’ils utilisent.<\/p>\n
Tendances et statistiques concernant les ran\u00e7ongiciels<\/strong><\/h4>\nLe paysage des ransomwares, y compris les statistiques des attaques connues, et les nouveaux venus \u00ab\u00a0Cloak\u00a0\u00bb, \u00ab\u00a0Metaencryptor\u00a0\u00bb et \u00ab\u00a0Ransomed\u00a0\u00bb.<\/p>\n
Donn\u00e9es sur les menaces<\/strong><\/h4>\nVue d’ensemble des vuln\u00e9rabilit\u00e9s qui ont \u00e9t\u00e9 fortement discut\u00e9es sur les m\u00e9dias sociaux, ainsi que des tendances de VirusTotal et d’autres donn\u00e9es sur les menaces.<\/p>\n
T\u00e9l\u00e9charger le rapport<\/strong><\/a><\/p>\nAu cas o\u00f9 vous l’auriez manqu\u00e9<\/h2>\nPartagez vos id\u00e9es avec nous<\/strong><\/h3>\nNotre objectif est de co-s\u00e9curiser le monde avec vous – maintenant en tant que WithSecure\u2122. Pour cocr\u00e9er les meilleurs produits et services de cybers\u00e9curit\u00e9 possibles, nous vous recommandons vivement de partager vos id\u00e9es via notre portail d’id\u00e9es, d\u00e9sormais accessible directement \u00e0 partir de WithSecure\u2122 Elements Security Center .<\/p>\n![\"Picture15.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture15-4.png.webp\")
<\/img><\/a><\/figure>\nPlus d’informations<\/h2>\n
Cette vue montre les appareils sur lesquels Elements agent a \u00e9t\u00e9 d\u00e9sinstall\u00e9, prenant actuellement en charge les agents Windows uniquement.<\/p>\n
Posture de s\u00e9curit\u00e9 nouvelles \u00e9valuations bas\u00e9es sur le profil<\/strong><\/h4>\nUne nouvelle forme de points d’analyse de la posture de s\u00e9curit\u00e9 a \u00e9t\u00e9 ajout\u00e9e. Ceux-ci analysent les donn\u00e9es des param\u00e8tres du profil pour avertir les administrateurs des configurations potentiellement risqu\u00e9es.<\/p>\n<\/img><\/a><\/figure>\nLes appareils affect\u00e9s au profil concern\u00e9 sont affich\u00e9s sous la rubrique \u00ab\u00a0posture de s\u00e9curit\u00e9\u00a0\u00bb.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nNombre de dispositifs et plate-forme indiqu\u00e9s dans la vue Posture de s\u00e9curit\u00e9<\/strong><\/h4>\nLa liste d\u00e9roulante des \u00e9valuations bas\u00e9es sur les profils affiche d\u00e9sormais le nombre d’appareils pour chaque profil concern\u00e9, ainsi qu’une ic\u00f4ne de type de plateforme qui renvoie \u00e0 la vue des appareils.<\/p>\n<\/img><\/a><\/figure>\nLes mises \u00e0 jour manquantes et les journaux d’installation peuvent d\u00e9sormais \u00eatre filtr\u00e9s<\/strong><\/h4>\n<\/img><\/a><\/figure>\nLes \u00e9v\u00e9nements li\u00e9s \u00e0 la s\u00e9curit\u00e9 comprennent d\u00e9sormais les \u00e9v\u00e9nements Collaboration Protection <\/strong><\/h4>\nDes informations sur le nombre d’URL et de pi\u00e8ces jointes malveillantes d\u00e9couvertes par Collaboration Protection ont \u00e9t\u00e9 ajout\u00e9es aux d\u00e9tails de l’\u00e9v\u00e9nement de s\u00e9curit\u00e9 de l’analyse des courriels de Collaboration Protection.<\/p>\n
La vue \u00ab\u00a0Other Elements Solution\u00a0\u00bb dans Security Events contient d\u00e9sormais \u00e9galement tous les \u00e9v\u00e9nements Collaboration Protection.<\/p>\n
Nouvelle posture de s\u00e9curit\u00e9 bas\u00e9e sur le profil<\/strong><\/h4>\nLa posture de s\u00e9curit\u00e9 indique d\u00e9sormais si l'\u00a0\u00bbutilisateur peut d\u00e9sactiver l’analyse en temps r\u00e9el sur le client car le param\u00e8tre est d\u00e9verrouill\u00e9 dans le profil\u00a0\u00bb.<\/p>\n<\/img><\/a><\/figure>\nExplication de la cause d’une affectation de profil affich\u00e9e dans les d\u00e9tails de l’appareil<\/strong><\/h4>\nLa raison du d\u00e9clenchement de l’attribution d’un profil \u00e0 un appareil est d\u00e9sormais visible dans le tableau des op\u00e9rations du d\u00e9tail de l’appareil.<\/p>\n<\/img><\/a><\/figure>\nPossibilit\u00e9 d’organiser les graphiques ajout\u00e9s \u00e0 la vue des rapports personnalis\u00e9s<\/strong><\/h4>\nNous avons ajout\u00e9 des boutons permettant de d\u00e9placer les graphiques en premi\u00e8re et derni\u00e8re position dans la vue des rapports personnalis\u00e9s. Cela peut aider les administrateurs \u00e0 hi\u00e9rarchiser les informations affich\u00e9es en fonction de leurs propres besoins.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent pour Windows and Server – Version 23.6<\/strong><\/h3>\nCette version rend disponible la version 23.6 de Elements Agent (version interne 23.6.394).<\/p>\n
Les terminaux sont mis \u00e0 niveau automatiquement, sans red\u00e9marrage.<\/p>\n
Rapport d’informations sur tous les utilisateurs actuellement connect\u00e9s<\/strong><\/h4>\nVous pouvez d\u00e9sormais rechercher tous les appareils sur lesquels un utilisateur s’est connect\u00e9.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nNous signalons \u00e9galement tous les utilisateurs r\u00e9cemment connect\u00e9s afin que vous puissiez trouver les appareils sur lesquels l’utilisateur s’est r\u00e9cemment connect\u00e9.<\/p>\n<\/img><\/a><\/figure>\nLa fonction Rollback envoie une alerte lorsque l’utilisateur restaure les fichiers Rollback\u00e9s<\/strong><\/h4>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Nous avons r\u00e9cemment apport\u00e9 des modifications aux vues de d\u00e9tection de contexte large de EDR. Vous pouvez trouver plus d’informations sur ces changements dans un article s\u00e9par\u00e9<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nProtection automatique pour les nouveaux canaux Teams<\/strong><\/h4>\nLe param\u00e8tre \u00ab\u00a0Prot\u00e9ger automatiquement les actifs nouvellement ajout\u00e9s\u00a0\u00bb pour l’outil SharePoint couvre d\u00e9sormais l’onboarding des canaux Teams nouvellement ajout\u00e9s. Si ce param\u00e8tre est d\u00e9sactiv\u00e9, vous devez s\u00e9lectionner manuellement l’actif \u00e0 prot\u00e9ger. Notez qu’apr\u00e8s la nouvelle version, les canaux Teams existants ne seront pas prot\u00e9g\u00e9s automatiquement, mais seulement les canaux nouvellement ajout\u00e9s.<\/p>\n
Elements Vulnerability Management<\/h2>\nAnalyse du syst\u00e8me EVM<\/strong><\/h3>\nLes produits suivants ont \u00e9t\u00e9 ajout\u00e9s \u00e0 la composante de d\u00e9tection de l’analyse du syst\u00e8me authentifi\u00e9 EVM pour Windows <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM)<\/li>\n
- Proxy d’authentification Cisco Duo<\/li>\n
- IBM Aspera Cargo<\/li>\n
- IBM Aspera Connect<\/li>\n
- Client WireGuard<\/li>\n
- Authentification Duo<\/li>\n
- Application Cisco Duo Device Health<\/li>\n
- IBM SPSS Statistics<\/li>\n
- Contr\u00f4leur de zones de stockage Citrix ShareFile<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Bureau Mattermost<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portail<\/strong><\/h3>\nClarification de l’explication du calcul de l’utilisation<\/strong><\/h4>\nLe calcul de l’utilisation a \u00e9t\u00e9 am\u00e9lior\u00e9 dans la section D\u00e9tails de l’abonnement de la page Param\u00e8tres afin de prendre en compte les cibles scann\u00e9es supprim\u00e9es. Le calcul prend en compte les cibles num\u00e9ris\u00e9es supprim\u00e9es afin de garantir un suivi pr\u00e9cis.<\/p>\n<\/img><\/a><\/figure>\nInt\u00e9grations<\/h2>\nElements API: livre de recettes et nouveau filtre pour les incidents<\/strong><\/h3>\nElements API Livre de cuisine<\/strong><\/h4>\nPour aider nos clients \u00e0 int\u00e9grer Elements API , nous avons cr\u00e9\u00e9 l’application Elements API Livre de cuisine<\/a>. Il contient des recettes avec des descriptions de cas d’utilisation courants et des exemples de solutions mises en \u0153uvre sous forme de proc\u00e9dures Python.<\/p>\nChangements dans le point final de l’incident<\/strong><\/h4>\nNouveaux filtres <\/strong>Le niveau de risque, updatedTimestampStart et updatedTimestampEnd permettent d’am\u00e9liorer l’interrogation des incidents et des d\u00e9tections, car le filtrage par updatedTimestamp permet d’obtenir les mises \u00e0 jour r\u00e9centes (cf.Livre de recettes – d\u00e9tections de sondages<\/a>).<\/p>\nNouveaux champs<\/strong>: RiskScore (nombre repr\u00e9sentant le risque de l’incident) et cat\u00e9gories (par exemple VOL_DE_CR\u00c9ANCES)<\/em><\/p>\nNouveau point de terminaison pour ajouter un commentaire \u00e0 un incident<\/strong>: Cela permet d’ajouter un num\u00e9ro de ticket ou une explication sur l’incident en tant que commentaire dans la vue d\u00e9taill\u00e9e de l’incident dans Element Security Center.<\/p>\nEndpoint Protection API est obsol\u00e8te<\/strong><\/h3>\nNous vous rappelons que les param\u00e8tres suivants ont atteint leur fin de vie et ne doivent plus \u00eatre utilis\u00e9s :<\/p>\n
– infections<\/p>\n
– \u00e9v\u00e9nements li\u00e9s \u00e0 la s\u00e9curit\u00e9<\/p>\n
– entreprises<\/p>\n
– ordinateurs<\/p>\n
Les points de terminaison suivants sont obsol\u00e8tes et bient\u00f4t en fin de vie<\/p>\n
Invitations : Fin de vie : 3 novembre 2023<\/p>\n
Abonnements : Fin de vie : 11 mars 2024<\/p>\n
WithSecure Elements Connecteur<\/h3>\n
Afin de fournir un ensemble d’API de meilleure qualit\u00e9 et plus unifi\u00e9 pour WithSecure Elements , nous supprimons progressivement Endpoint Protection API et le rempla\u00e7ons par Elements API . Si votre connecteur Elements est utilis\u00e9 pour transmettre des \u00e9v\u00e9nements de s\u00e9curit\u00e9 du portail WithSecure Elements \u00e0 votre SIEM et a \u00e9t\u00e9 configur\u00e9 avant la version 23.05, il se peut qu’il utilise encore Endpoint Protection API .<\/p>\n
Elements Security Center vous avertira si des actions sont n\u00e9cessaires dans la liste des probl\u00e8mes :<\/p>\n<\/img><\/a><\/figure>\nL’avertissement correspondant est \u00e9galement affich\u00e9 dans la vue de l’appareil du connecteur :<\/p>\n<\/img><\/a><\/figure>\nAfin de pr\u00e9server la fonctionnalit\u00e9 de transfert d’\u00e9v\u00e9nements, veuillez passer \u00e0 l’utilisation de Elements API credentials avant le 31.12.2023. Vous trouverez tous les d\u00e9tails des changements requis dans le document guide de l’utilisateur<\/a>.<\/p>\nAutres \u00e9l\u00e9ments d’int\u00e9r\u00eat<\/h2>\nMensuel Threat Highlights Report: ao\u00fbt 2023<\/strong><\/h3>\nNouvelles vuln\u00e9rabilit\u00e9s dans les produits Ivanti<\/strong><\/h4>\nPlusieurs vuln\u00e9rabilit\u00e9s dans Ivanti Endpoint Manager Mobile (EPMM), anciennement connu sous le nom de MobileIron, ont \u00e9t\u00e9 identifi\u00e9es et exploit\u00e9es par un acteur de menace hautement sophistiqu\u00e9. Ces vuln\u00e9rabilit\u00e9s comprennent CVE-2023-35078 et CVE-2023-35081, qui permettent l’\u00e9criture arbitraire de fichiers non authentifi\u00e9s et peuvent \u00eatre utilis\u00e9es pour t\u00e9l\u00e9charger et ex\u00e9cuter des fichiers et d\u00e9ployer des shells web.<\/p>\n
Exploitation des vuln\u00e9rabilit\u00e9s de WinRAR<\/strong><\/h4>\nL’une des deux vuln\u00e9rabilit\u00e9s de WinRAR est d\u00e9j\u00e0 activement exploit\u00e9e, et l’autre est susceptible d’\u00eatre utilis\u00e9e \u00e0 des fins militaires en raison de la pr\u00e9valence de WinRAR.<\/p>\n
Campagne d’affiliation installant un proxy \u00ab\u00a0Digital Pulse\u00a0\u00bb malveillant<\/strong><\/h4>\nCampagne d’affiliation qui installe un proxy \u00ab\u00a0Digital Pulse\u00a0\u00bb malveillant, qui peut \u00eatre utilis\u00e9 pour intercepter et modifier le trafic web.<\/p>\n
L’\u00e9volution du paysage hacktiviste<\/strong><\/h4>\n\u00c9valuation de l’\u00e9volution du paysage hacktiviste, y compris l’\u00e9mergence de nouveaux groupes et les tactiques qu’ils utilisent.<\/p>\n
Tendances et statistiques concernant les ran\u00e7ongiciels<\/strong><\/h4>\nLe paysage des ransomwares, y compris les statistiques des attaques connues, et les nouveaux venus \u00ab\u00a0Cloak\u00a0\u00bb, \u00ab\u00a0Metaencryptor\u00a0\u00bb et \u00ab\u00a0Ransomed\u00a0\u00bb.<\/p>\n
Donn\u00e9es sur les menaces<\/strong><\/h4>\nVue d’ensemble des vuln\u00e9rabilit\u00e9s qui ont \u00e9t\u00e9 fortement discut\u00e9es sur les m\u00e9dias sociaux, ainsi que des tendances de VirusTotal et d’autres donn\u00e9es sur les menaces.<\/p>\n
T\u00e9l\u00e9charger le rapport<\/strong><\/a><\/p>\nAu cas o\u00f9 vous l’auriez manqu\u00e9<\/h2>\nPartagez vos id\u00e9es avec nous<\/strong><\/h3>\nNotre objectif est de co-s\u00e9curiser le monde avec vous – maintenant en tant que WithSecure\u2122. Pour cocr\u00e9er les meilleurs produits et services de cybers\u00e9curit\u00e9 possibles, nous vous recommandons vivement de partager vos id\u00e9es via notre portail d’id\u00e9es, d\u00e9sormais accessible directement \u00e0 partir de WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nPlus d’informations<\/h2>\n
<\/img><\/a><\/figure>\nLes appareils affect\u00e9s au profil concern\u00e9 sont affich\u00e9s sous la rubrique \u00ab\u00a0posture de s\u00e9curit\u00e9\u00a0\u00bb.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nNombre de dispositifs et plate-forme indiqu\u00e9s dans la vue Posture de s\u00e9curit\u00e9<\/strong><\/h4>\nLa liste d\u00e9roulante des \u00e9valuations bas\u00e9es sur les profils affiche d\u00e9sormais le nombre d’appareils pour chaque profil concern\u00e9, ainsi qu’une ic\u00f4ne de type de plateforme qui renvoie \u00e0 la vue des appareils.<\/p>\n<\/img><\/a><\/figure>\nLes mises \u00e0 jour manquantes et les journaux d’installation peuvent d\u00e9sormais \u00eatre filtr\u00e9s<\/strong><\/h4>\n<\/img><\/a><\/figure>\nLes \u00e9v\u00e9nements li\u00e9s \u00e0 la s\u00e9curit\u00e9 comprennent d\u00e9sormais les \u00e9v\u00e9nements Collaboration Protection <\/strong><\/h4>\nDes informations sur le nombre d’URL et de pi\u00e8ces jointes malveillantes d\u00e9couvertes par Collaboration Protection ont \u00e9t\u00e9 ajout\u00e9es aux d\u00e9tails de l’\u00e9v\u00e9nement de s\u00e9curit\u00e9 de l’analyse des courriels de Collaboration Protection.<\/p>\n
La vue \u00ab\u00a0Other Elements Solution\u00a0\u00bb dans Security Events contient d\u00e9sormais \u00e9galement tous les \u00e9v\u00e9nements Collaboration Protection.<\/p>\n
Nouvelle posture de s\u00e9curit\u00e9 bas\u00e9e sur le profil<\/strong><\/h4>\nLa posture de s\u00e9curit\u00e9 indique d\u00e9sormais si l'\u00a0\u00bbutilisateur peut d\u00e9sactiver l’analyse en temps r\u00e9el sur le client car le param\u00e8tre est d\u00e9verrouill\u00e9 dans le profil\u00a0\u00bb.<\/p>\n<\/img><\/a><\/figure>\nExplication de la cause d’une affectation de profil affich\u00e9e dans les d\u00e9tails de l’appareil<\/strong><\/h4>\nLa raison du d\u00e9clenchement de l’attribution d’un profil \u00e0 un appareil est d\u00e9sormais visible dans le tableau des op\u00e9rations du d\u00e9tail de l’appareil.<\/p>\n<\/img><\/a><\/figure>\nPossibilit\u00e9 d’organiser les graphiques ajout\u00e9s \u00e0 la vue des rapports personnalis\u00e9s<\/strong><\/h4>\nNous avons ajout\u00e9 des boutons permettant de d\u00e9placer les graphiques en premi\u00e8re et derni\u00e8re position dans la vue des rapports personnalis\u00e9s. Cela peut aider les administrateurs \u00e0 hi\u00e9rarchiser les informations affich\u00e9es en fonction de leurs propres besoins.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent pour Windows and Server – Version 23.6<\/strong><\/h3>\nCette version rend disponible la version 23.6 de Elements Agent (version interne 23.6.394).<\/p>\n
Les terminaux sont mis \u00e0 niveau automatiquement, sans red\u00e9marrage.<\/p>\n
Rapport d’informations sur tous les utilisateurs actuellement connect\u00e9s<\/strong><\/h4>\nVous pouvez d\u00e9sormais rechercher tous les appareils sur lesquels un utilisateur s’est connect\u00e9.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nNous signalons \u00e9galement tous les utilisateurs r\u00e9cemment connect\u00e9s afin que vous puissiez trouver les appareils sur lesquels l’utilisateur s’est r\u00e9cemment connect\u00e9.<\/p>\n<\/img><\/a><\/figure>\nLa fonction Rollback envoie une alerte lorsque l’utilisateur restaure les fichiers Rollback\u00e9s<\/strong><\/h4>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Nous avons r\u00e9cemment apport\u00e9 des modifications aux vues de d\u00e9tection de contexte large de EDR. Vous pouvez trouver plus d’informations sur ces changements dans un article s\u00e9par\u00e9<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nProtection automatique pour les nouveaux canaux Teams<\/strong><\/h4>\nLe param\u00e8tre \u00ab\u00a0Prot\u00e9ger automatiquement les actifs nouvellement ajout\u00e9s\u00a0\u00bb pour l’outil SharePoint couvre d\u00e9sormais l’onboarding des canaux Teams nouvellement ajout\u00e9s. Si ce param\u00e8tre est d\u00e9sactiv\u00e9, vous devez s\u00e9lectionner manuellement l’actif \u00e0 prot\u00e9ger. Notez qu’apr\u00e8s la nouvelle version, les canaux Teams existants ne seront pas prot\u00e9g\u00e9s automatiquement, mais seulement les canaux nouvellement ajout\u00e9s.<\/p>\n
Elements Vulnerability Management<\/h2>\nAnalyse du syst\u00e8me EVM<\/strong><\/h3>\nLes produits suivants ont \u00e9t\u00e9 ajout\u00e9s \u00e0 la composante de d\u00e9tection de l’analyse du syst\u00e8me authentifi\u00e9 EVM pour Windows <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM)<\/li>\n
- Proxy d’authentification Cisco Duo<\/li>\n
- IBM Aspera Cargo<\/li>\n
- IBM Aspera Connect<\/li>\n
- Client WireGuard<\/li>\n
- Authentification Duo<\/li>\n
- Application Cisco Duo Device Health<\/li>\n
- IBM SPSS Statistics<\/li>\n
- Contr\u00f4leur de zones de stockage Citrix ShareFile<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Bureau Mattermost<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portail<\/strong><\/h3>\nClarification de l’explication du calcul de l’utilisation<\/strong><\/h4>\nLe calcul de l’utilisation a \u00e9t\u00e9 am\u00e9lior\u00e9 dans la section D\u00e9tails de l’abonnement de la page Param\u00e8tres afin de prendre en compte les cibles scann\u00e9es supprim\u00e9es. Le calcul prend en compte les cibles num\u00e9ris\u00e9es supprim\u00e9es afin de garantir un suivi pr\u00e9cis.<\/p>\n<\/img><\/a><\/figure>\nInt\u00e9grations<\/h2>\nElements API: livre de recettes et nouveau filtre pour les incidents<\/strong><\/h3>\nElements API Livre de cuisine<\/strong><\/h4>\nPour aider nos clients \u00e0 int\u00e9grer Elements API , nous avons cr\u00e9\u00e9 l’application Elements API Livre de cuisine<\/a>. Il contient des recettes avec des descriptions de cas d’utilisation courants et des exemples de solutions mises en \u0153uvre sous forme de proc\u00e9dures Python.<\/p>\nChangements dans le point final de l’incident<\/strong><\/h4>\nNouveaux filtres <\/strong>Le niveau de risque, updatedTimestampStart et updatedTimestampEnd permettent d’am\u00e9liorer l’interrogation des incidents et des d\u00e9tections, car le filtrage par updatedTimestamp permet d’obtenir les mises \u00e0 jour r\u00e9centes (cf.Livre de recettes – d\u00e9tections de sondages<\/a>).<\/p>\nNouveaux champs<\/strong>: RiskScore (nombre repr\u00e9sentant le risque de l’incident) et cat\u00e9gories (par exemple VOL_DE_CR\u00c9ANCES)<\/em><\/p>\nNouveau point de terminaison pour ajouter un commentaire \u00e0 un incident<\/strong>: Cela permet d’ajouter un num\u00e9ro de ticket ou une explication sur l’incident en tant que commentaire dans la vue d\u00e9taill\u00e9e de l’incident dans Element Security Center.<\/p>\nEndpoint Protection API est obsol\u00e8te<\/strong><\/h3>\nNous vous rappelons que les param\u00e8tres suivants ont atteint leur fin de vie et ne doivent plus \u00eatre utilis\u00e9s :<\/p>\n
– infections<\/p>\n
– \u00e9v\u00e9nements li\u00e9s \u00e0 la s\u00e9curit\u00e9<\/p>\n
– entreprises<\/p>\n
– ordinateurs<\/p>\n
Les points de terminaison suivants sont obsol\u00e8tes et bient\u00f4t en fin de vie<\/p>\n
Invitations : Fin de vie : 3 novembre 2023<\/p>\n
Abonnements : Fin de vie : 11 mars 2024<\/p>\n
WithSecure Elements Connecteur<\/h3>\n
Afin de fournir un ensemble d’API de meilleure qualit\u00e9 et plus unifi\u00e9 pour WithSecure Elements , nous supprimons progressivement Endpoint Protection API et le rempla\u00e7ons par Elements API . Si votre connecteur Elements est utilis\u00e9 pour transmettre des \u00e9v\u00e9nements de s\u00e9curit\u00e9 du portail WithSecure Elements \u00e0 votre SIEM et a \u00e9t\u00e9 configur\u00e9 avant la version 23.05, il se peut qu’il utilise encore Endpoint Protection API .<\/p>\n
Elements Security Center vous avertira si des actions sont n\u00e9cessaires dans la liste des probl\u00e8mes :<\/p>\n<\/img><\/a><\/figure>\nL’avertissement correspondant est \u00e9galement affich\u00e9 dans la vue de l’appareil du connecteur :<\/p>\n<\/img><\/a><\/figure>\nAfin de pr\u00e9server la fonctionnalit\u00e9 de transfert d’\u00e9v\u00e9nements, veuillez passer \u00e0 l’utilisation de Elements API credentials avant le 31.12.2023. Vous trouverez tous les d\u00e9tails des changements requis dans le document guide de l’utilisateur<\/a>.<\/p>\nAutres \u00e9l\u00e9ments d’int\u00e9r\u00eat<\/h2>\nMensuel Threat Highlights Report: ao\u00fbt 2023<\/strong><\/h3>\nNouvelles vuln\u00e9rabilit\u00e9s dans les produits Ivanti<\/strong><\/h4>\nPlusieurs vuln\u00e9rabilit\u00e9s dans Ivanti Endpoint Manager Mobile (EPMM), anciennement connu sous le nom de MobileIron, ont \u00e9t\u00e9 identifi\u00e9es et exploit\u00e9es par un acteur de menace hautement sophistiqu\u00e9. Ces vuln\u00e9rabilit\u00e9s comprennent CVE-2023-35078 et CVE-2023-35081, qui permettent l’\u00e9criture arbitraire de fichiers non authentifi\u00e9s et peuvent \u00eatre utilis\u00e9es pour t\u00e9l\u00e9charger et ex\u00e9cuter des fichiers et d\u00e9ployer des shells web.<\/p>\n
Exploitation des vuln\u00e9rabilit\u00e9s de WinRAR<\/strong><\/h4>\nL’une des deux vuln\u00e9rabilit\u00e9s de WinRAR est d\u00e9j\u00e0 activement exploit\u00e9e, et l’autre est susceptible d’\u00eatre utilis\u00e9e \u00e0 des fins militaires en raison de la pr\u00e9valence de WinRAR.<\/p>\n
Campagne d’affiliation installant un proxy \u00ab\u00a0Digital Pulse\u00a0\u00bb malveillant<\/strong><\/h4>\nCampagne d’affiliation qui installe un proxy \u00ab\u00a0Digital Pulse\u00a0\u00bb malveillant, qui peut \u00eatre utilis\u00e9 pour intercepter et modifier le trafic web.<\/p>\n
L’\u00e9volution du paysage hacktiviste<\/strong><\/h4>\n\u00c9valuation de l’\u00e9volution du paysage hacktiviste, y compris l’\u00e9mergence de nouveaux groupes et les tactiques qu’ils utilisent.<\/p>\n
Tendances et statistiques concernant les ran\u00e7ongiciels<\/strong><\/h4>\nLe paysage des ransomwares, y compris les statistiques des attaques connues, et les nouveaux venus \u00ab\u00a0Cloak\u00a0\u00bb, \u00ab\u00a0Metaencryptor\u00a0\u00bb et \u00ab\u00a0Ransomed\u00a0\u00bb.<\/p>\n
Donn\u00e9es sur les menaces<\/strong><\/h4>\nVue d’ensemble des vuln\u00e9rabilit\u00e9s qui ont \u00e9t\u00e9 fortement discut\u00e9es sur les m\u00e9dias sociaux, ainsi que des tendances de VirusTotal et d’autres donn\u00e9es sur les menaces.<\/p>\n
T\u00e9l\u00e9charger le rapport<\/strong><\/a><\/p>\nAu cas o\u00f9 vous l’auriez manqu\u00e9<\/h2>\nPartagez vos id\u00e9es avec nous<\/strong><\/h3>\nNotre objectif est de co-s\u00e9curiser le monde avec vous – maintenant en tant que WithSecure\u2122. Pour cocr\u00e9er les meilleurs produits et services de cybers\u00e9curit\u00e9 possibles, nous vous recommandons vivement de partager vos id\u00e9es via notre portail d’id\u00e9es, d\u00e9sormais accessible directement \u00e0 partir de WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nPlus d’informations<\/h2>\n
<\/img><\/a><\/figure>\nNombre de dispositifs et plate-forme indiqu\u00e9s dans la vue Posture de s\u00e9curit\u00e9<\/strong><\/h4>\nLa liste d\u00e9roulante des \u00e9valuations bas\u00e9es sur les profils affiche d\u00e9sormais le nombre d’appareils pour chaque profil concern\u00e9, ainsi qu’une ic\u00f4ne de type de plateforme qui renvoie \u00e0 la vue des appareils.<\/p>\n<\/img><\/a><\/figure>\nLes mises \u00e0 jour manquantes et les journaux d’installation peuvent d\u00e9sormais \u00eatre filtr\u00e9s<\/strong><\/h4>\n<\/img><\/a><\/figure>\nLes \u00e9v\u00e9nements li\u00e9s \u00e0 la s\u00e9curit\u00e9 comprennent d\u00e9sormais les \u00e9v\u00e9nements Collaboration Protection <\/strong><\/h4>\nDes informations sur le nombre d’URL et de pi\u00e8ces jointes malveillantes d\u00e9couvertes par Collaboration Protection ont \u00e9t\u00e9 ajout\u00e9es aux d\u00e9tails de l’\u00e9v\u00e9nement de s\u00e9curit\u00e9 de l’analyse des courriels de Collaboration Protection.<\/p>\n
La vue \u00ab\u00a0Other Elements Solution\u00a0\u00bb dans Security Events contient d\u00e9sormais \u00e9galement tous les \u00e9v\u00e9nements Collaboration Protection.<\/p>\n
Nouvelle posture de s\u00e9curit\u00e9 bas\u00e9e sur le profil<\/strong><\/h4>\nLa posture de s\u00e9curit\u00e9 indique d\u00e9sormais si l'\u00a0\u00bbutilisateur peut d\u00e9sactiver l’analyse en temps r\u00e9el sur le client car le param\u00e8tre est d\u00e9verrouill\u00e9 dans le profil\u00a0\u00bb.<\/p>\n<\/img><\/a><\/figure>\nExplication de la cause d’une affectation de profil affich\u00e9e dans les d\u00e9tails de l’appareil<\/strong><\/h4>\nLa raison du d\u00e9clenchement de l’attribution d’un profil \u00e0 un appareil est d\u00e9sormais visible dans le tableau des op\u00e9rations du d\u00e9tail de l’appareil.<\/p>\n<\/img><\/a><\/figure>\nPossibilit\u00e9 d’organiser les graphiques ajout\u00e9s \u00e0 la vue des rapports personnalis\u00e9s<\/strong><\/h4>\nNous avons ajout\u00e9 des boutons permettant de d\u00e9placer les graphiques en premi\u00e8re et derni\u00e8re position dans la vue des rapports personnalis\u00e9s. Cela peut aider les administrateurs \u00e0 hi\u00e9rarchiser les informations affich\u00e9es en fonction de leurs propres besoins.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent pour Windows and Server – Version 23.6<\/strong><\/h3>\nCette version rend disponible la version 23.6 de Elements Agent (version interne 23.6.394).<\/p>\n
Les terminaux sont mis \u00e0 niveau automatiquement, sans red\u00e9marrage.<\/p>\n
Rapport d’informations sur tous les utilisateurs actuellement connect\u00e9s<\/strong><\/h4>\nVous pouvez d\u00e9sormais rechercher tous les appareils sur lesquels un utilisateur s’est connect\u00e9.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nNous signalons \u00e9galement tous les utilisateurs r\u00e9cemment connect\u00e9s afin que vous puissiez trouver les appareils sur lesquels l’utilisateur s’est r\u00e9cemment connect\u00e9.<\/p>\n<\/img><\/a><\/figure>\nLa fonction Rollback envoie une alerte lorsque l’utilisateur restaure les fichiers Rollback\u00e9s<\/strong><\/h4>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Nous avons r\u00e9cemment apport\u00e9 des modifications aux vues de d\u00e9tection de contexte large de EDR. Vous pouvez trouver plus d’informations sur ces changements dans un article s\u00e9par\u00e9<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nProtection automatique pour les nouveaux canaux Teams<\/strong><\/h4>\nLe param\u00e8tre \u00ab\u00a0Prot\u00e9ger automatiquement les actifs nouvellement ajout\u00e9s\u00a0\u00bb pour l’outil SharePoint couvre d\u00e9sormais l’onboarding des canaux Teams nouvellement ajout\u00e9s. Si ce param\u00e8tre est d\u00e9sactiv\u00e9, vous devez s\u00e9lectionner manuellement l’actif \u00e0 prot\u00e9ger. Notez qu’apr\u00e8s la nouvelle version, les canaux Teams existants ne seront pas prot\u00e9g\u00e9s automatiquement, mais seulement les canaux nouvellement ajout\u00e9s.<\/p>\n
Elements Vulnerability Management<\/h2>\nAnalyse du syst\u00e8me EVM<\/strong><\/h3>\nLes produits suivants ont \u00e9t\u00e9 ajout\u00e9s \u00e0 la composante de d\u00e9tection de l’analyse du syst\u00e8me authentifi\u00e9 EVM pour Windows <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM)<\/li>\n
- Proxy d’authentification Cisco Duo<\/li>\n
- IBM Aspera Cargo<\/li>\n
- IBM Aspera Connect<\/li>\n
- Client WireGuard<\/li>\n
- Authentification Duo<\/li>\n
- Application Cisco Duo Device Health<\/li>\n
- IBM SPSS Statistics<\/li>\n
- Contr\u00f4leur de zones de stockage Citrix ShareFile<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Bureau Mattermost<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portail<\/strong><\/h3>\nClarification de l’explication du calcul de l’utilisation<\/strong><\/h4>\nLe calcul de l’utilisation a \u00e9t\u00e9 am\u00e9lior\u00e9 dans la section D\u00e9tails de l’abonnement de la page Param\u00e8tres afin de prendre en compte les cibles scann\u00e9es supprim\u00e9es. Le calcul prend en compte les cibles num\u00e9ris\u00e9es supprim\u00e9es afin de garantir un suivi pr\u00e9cis.<\/p>\n<\/img><\/a><\/figure>\nInt\u00e9grations<\/h2>\nElements API: livre de recettes et nouveau filtre pour les incidents<\/strong><\/h3>\nElements API Livre de cuisine<\/strong><\/h4>\nPour aider nos clients \u00e0 int\u00e9grer Elements API , nous avons cr\u00e9\u00e9 l’application Elements API Livre de cuisine<\/a>. Il contient des recettes avec des descriptions de cas d’utilisation courants et des exemples de solutions mises en \u0153uvre sous forme de proc\u00e9dures Python.<\/p>\nChangements dans le point final de l’incident<\/strong><\/h4>\nNouveaux filtres <\/strong>Le niveau de risque, updatedTimestampStart et updatedTimestampEnd permettent d’am\u00e9liorer l’interrogation des incidents et des d\u00e9tections, car le filtrage par updatedTimestamp permet d’obtenir les mises \u00e0 jour r\u00e9centes (cf.Livre de recettes – d\u00e9tections de sondages<\/a>).<\/p>\nNouveaux champs<\/strong>: RiskScore (nombre repr\u00e9sentant le risque de l’incident) et cat\u00e9gories (par exemple VOL_DE_CR\u00c9ANCES)<\/em><\/p>\nNouveau point de terminaison pour ajouter un commentaire \u00e0 un incident<\/strong>: Cela permet d’ajouter un num\u00e9ro de ticket ou une explication sur l’incident en tant que commentaire dans la vue d\u00e9taill\u00e9e de l’incident dans Element Security Center.<\/p>\nEndpoint Protection API est obsol\u00e8te<\/strong><\/h3>\nNous vous rappelons que les param\u00e8tres suivants ont atteint leur fin de vie et ne doivent plus \u00eatre utilis\u00e9s :<\/p>\n
– infections<\/p>\n
– \u00e9v\u00e9nements li\u00e9s \u00e0 la s\u00e9curit\u00e9<\/p>\n
– entreprises<\/p>\n
– ordinateurs<\/p>\n
Les points de terminaison suivants sont obsol\u00e8tes et bient\u00f4t en fin de vie<\/p>\n
Invitations : Fin de vie : 3 novembre 2023<\/p>\n
Abonnements : Fin de vie : 11 mars 2024<\/p>\n
WithSecure Elements Connecteur<\/h3>\n
Afin de fournir un ensemble d’API de meilleure qualit\u00e9 et plus unifi\u00e9 pour WithSecure Elements , nous supprimons progressivement Endpoint Protection API et le rempla\u00e7ons par Elements API . Si votre connecteur Elements est utilis\u00e9 pour transmettre des \u00e9v\u00e9nements de s\u00e9curit\u00e9 du portail WithSecure Elements \u00e0 votre SIEM et a \u00e9t\u00e9 configur\u00e9 avant la version 23.05, il se peut qu’il utilise encore Endpoint Protection API .<\/p>\n
Elements Security Center vous avertira si des actions sont n\u00e9cessaires dans la liste des probl\u00e8mes :<\/p>\n<\/img><\/a><\/figure>\nL’avertissement correspondant est \u00e9galement affich\u00e9 dans la vue de l’appareil du connecteur :<\/p>\n<\/img><\/a><\/figure>\nAfin de pr\u00e9server la fonctionnalit\u00e9 de transfert d’\u00e9v\u00e9nements, veuillez passer \u00e0 l’utilisation de Elements API credentials avant le 31.12.2023. Vous trouverez tous les d\u00e9tails des changements requis dans le document guide de l’utilisateur<\/a>.<\/p>\nAutres \u00e9l\u00e9ments d’int\u00e9r\u00eat<\/h2>\nMensuel Threat Highlights Report: ao\u00fbt 2023<\/strong><\/h3>\nNouvelles vuln\u00e9rabilit\u00e9s dans les produits Ivanti<\/strong><\/h4>\nPlusieurs vuln\u00e9rabilit\u00e9s dans Ivanti Endpoint Manager Mobile (EPMM), anciennement connu sous le nom de MobileIron, ont \u00e9t\u00e9 identifi\u00e9es et exploit\u00e9es par un acteur de menace hautement sophistiqu\u00e9. Ces vuln\u00e9rabilit\u00e9s comprennent CVE-2023-35078 et CVE-2023-35081, qui permettent l’\u00e9criture arbitraire de fichiers non authentifi\u00e9s et peuvent \u00eatre utilis\u00e9es pour t\u00e9l\u00e9charger et ex\u00e9cuter des fichiers et d\u00e9ployer des shells web.<\/p>\n
Exploitation des vuln\u00e9rabilit\u00e9s de WinRAR<\/strong><\/h4>\nL’une des deux vuln\u00e9rabilit\u00e9s de WinRAR est d\u00e9j\u00e0 activement exploit\u00e9e, et l’autre est susceptible d’\u00eatre utilis\u00e9e \u00e0 des fins militaires en raison de la pr\u00e9valence de WinRAR.<\/p>\n
Campagne d’affiliation installant un proxy \u00ab\u00a0Digital Pulse\u00a0\u00bb malveillant<\/strong><\/h4>\nCampagne d’affiliation qui installe un proxy \u00ab\u00a0Digital Pulse\u00a0\u00bb malveillant, qui peut \u00eatre utilis\u00e9 pour intercepter et modifier le trafic web.<\/p>\n
L’\u00e9volution du paysage hacktiviste<\/strong><\/h4>\n\u00c9valuation de l’\u00e9volution du paysage hacktiviste, y compris l’\u00e9mergence de nouveaux groupes et les tactiques qu’ils utilisent.<\/p>\n
Tendances et statistiques concernant les ran\u00e7ongiciels<\/strong><\/h4>\nLe paysage des ransomwares, y compris les statistiques des attaques connues, et les nouveaux venus \u00ab\u00a0Cloak\u00a0\u00bb, \u00ab\u00a0Metaencryptor\u00a0\u00bb et \u00ab\u00a0Ransomed\u00a0\u00bb.<\/p>\n
Donn\u00e9es sur les menaces<\/strong><\/h4>\nVue d’ensemble des vuln\u00e9rabilit\u00e9s qui ont \u00e9t\u00e9 fortement discut\u00e9es sur les m\u00e9dias sociaux, ainsi que des tendances de VirusTotal et d’autres donn\u00e9es sur les menaces.<\/p>\n
T\u00e9l\u00e9charger le rapport<\/strong><\/a><\/p>\nAu cas o\u00f9 vous l’auriez manqu\u00e9<\/h2>\nPartagez vos id\u00e9es avec nous<\/strong><\/h3>\nNotre objectif est de co-s\u00e9curiser le monde avec vous – maintenant en tant que WithSecure\u2122. Pour cocr\u00e9er les meilleurs produits et services de cybers\u00e9curit\u00e9 possibles, nous vous recommandons vivement de partager vos id\u00e9es via notre portail d’id\u00e9es, d\u00e9sormais accessible directement \u00e0 partir de WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nPlus d’informations<\/h2>\n
<\/img><\/a><\/figure>\nLes mises \u00e0 jour manquantes et les journaux d’installation peuvent d\u00e9sormais \u00eatre filtr\u00e9s<\/strong><\/h4>\n<\/img><\/a><\/figure>\nLes \u00e9v\u00e9nements li\u00e9s \u00e0 la s\u00e9curit\u00e9 comprennent d\u00e9sormais les \u00e9v\u00e9nements Collaboration Protection <\/strong><\/h4>\nDes informations sur le nombre d’URL et de pi\u00e8ces jointes malveillantes d\u00e9couvertes par Collaboration Protection ont \u00e9t\u00e9 ajout\u00e9es aux d\u00e9tails de l’\u00e9v\u00e9nement de s\u00e9curit\u00e9 de l’analyse des courriels de Collaboration Protection.<\/p>\n
La vue \u00ab\u00a0Other Elements Solution\u00a0\u00bb dans Security Events contient d\u00e9sormais \u00e9galement tous les \u00e9v\u00e9nements Collaboration Protection.<\/p>\n
Nouvelle posture de s\u00e9curit\u00e9 bas\u00e9e sur le profil<\/strong><\/h4>\nLa posture de s\u00e9curit\u00e9 indique d\u00e9sormais si l'\u00a0\u00bbutilisateur peut d\u00e9sactiver l’analyse en temps r\u00e9el sur le client car le param\u00e8tre est d\u00e9verrouill\u00e9 dans le profil\u00a0\u00bb.<\/p>\n<\/img><\/a><\/figure>\nExplication de la cause d’une affectation de profil affich\u00e9e dans les d\u00e9tails de l’appareil<\/strong><\/h4>\nLa raison du d\u00e9clenchement de l’attribution d’un profil \u00e0 un appareil est d\u00e9sormais visible dans le tableau des op\u00e9rations du d\u00e9tail de l’appareil.<\/p>\n<\/img><\/a><\/figure>\nPossibilit\u00e9 d’organiser les graphiques ajout\u00e9s \u00e0 la vue des rapports personnalis\u00e9s<\/strong><\/h4>\nNous avons ajout\u00e9 des boutons permettant de d\u00e9placer les graphiques en premi\u00e8re et derni\u00e8re position dans la vue des rapports personnalis\u00e9s. Cela peut aider les administrateurs \u00e0 hi\u00e9rarchiser les informations affich\u00e9es en fonction de leurs propres besoins.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent pour Windows and Server – Version 23.6<\/strong><\/h3>\nCette version rend disponible la version 23.6 de Elements Agent (version interne 23.6.394).<\/p>\n
Les terminaux sont mis \u00e0 niveau automatiquement, sans red\u00e9marrage.<\/p>\n
Rapport d’informations sur tous les utilisateurs actuellement connect\u00e9s<\/strong><\/h4>\nVous pouvez d\u00e9sormais rechercher tous les appareils sur lesquels un utilisateur s’est connect\u00e9.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nNous signalons \u00e9galement tous les utilisateurs r\u00e9cemment connect\u00e9s afin que vous puissiez trouver les appareils sur lesquels l’utilisateur s’est r\u00e9cemment connect\u00e9.<\/p>\n<\/img><\/a><\/figure>\nLa fonction Rollback envoie une alerte lorsque l’utilisateur restaure les fichiers Rollback\u00e9s<\/strong><\/h4>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Nous avons r\u00e9cemment apport\u00e9 des modifications aux vues de d\u00e9tection de contexte large de EDR. Vous pouvez trouver plus d’informations sur ces changements dans un article s\u00e9par\u00e9<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nProtection automatique pour les nouveaux canaux Teams<\/strong><\/h4>\nLe param\u00e8tre \u00ab\u00a0Prot\u00e9ger automatiquement les actifs nouvellement ajout\u00e9s\u00a0\u00bb pour l’outil SharePoint couvre d\u00e9sormais l’onboarding des canaux Teams nouvellement ajout\u00e9s. Si ce param\u00e8tre est d\u00e9sactiv\u00e9, vous devez s\u00e9lectionner manuellement l’actif \u00e0 prot\u00e9ger. Notez qu’apr\u00e8s la nouvelle version, les canaux Teams existants ne seront pas prot\u00e9g\u00e9s automatiquement, mais seulement les canaux nouvellement ajout\u00e9s.<\/p>\n
Elements Vulnerability Management<\/h2>\nAnalyse du syst\u00e8me EVM<\/strong><\/h3>\nLes produits suivants ont \u00e9t\u00e9 ajout\u00e9s \u00e0 la composante de d\u00e9tection de l’analyse du syst\u00e8me authentifi\u00e9 EVM pour Windows <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM)<\/li>\n
- Proxy d’authentification Cisco Duo<\/li>\n
- IBM Aspera Cargo<\/li>\n
- IBM Aspera Connect<\/li>\n
- Client WireGuard<\/li>\n
- Authentification Duo<\/li>\n
- Application Cisco Duo Device Health<\/li>\n
- IBM SPSS Statistics<\/li>\n
- Contr\u00f4leur de zones de stockage Citrix ShareFile<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Bureau Mattermost<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portail<\/strong><\/h3>\nClarification de l’explication du calcul de l’utilisation<\/strong><\/h4>\nLe calcul de l’utilisation a \u00e9t\u00e9 am\u00e9lior\u00e9 dans la section D\u00e9tails de l’abonnement de la page Param\u00e8tres afin de prendre en compte les cibles scann\u00e9es supprim\u00e9es. Le calcul prend en compte les cibles num\u00e9ris\u00e9es supprim\u00e9es afin de garantir un suivi pr\u00e9cis.<\/p>\n<\/img><\/a><\/figure>\nInt\u00e9grations<\/h2>\nElements API: livre de recettes et nouveau filtre pour les incidents<\/strong><\/h3>\nElements API Livre de cuisine<\/strong><\/h4>\nPour aider nos clients \u00e0 int\u00e9grer Elements API , nous avons cr\u00e9\u00e9 l’application Elements API Livre de cuisine<\/a>. Il contient des recettes avec des descriptions de cas d’utilisation courants et des exemples de solutions mises en \u0153uvre sous forme de proc\u00e9dures Python.<\/p>\nChangements dans le point final de l’incident<\/strong><\/h4>\nNouveaux filtres <\/strong>Le niveau de risque, updatedTimestampStart et updatedTimestampEnd permettent d’am\u00e9liorer l’interrogation des incidents et des d\u00e9tections, car le filtrage par updatedTimestamp permet d’obtenir les mises \u00e0 jour r\u00e9centes (cf.Livre de recettes – d\u00e9tections de sondages<\/a>).<\/p>\nNouveaux champs<\/strong>: RiskScore (nombre repr\u00e9sentant le risque de l’incident) et cat\u00e9gories (par exemple VOL_DE_CR\u00c9ANCES)<\/em><\/p>\nNouveau point de terminaison pour ajouter un commentaire \u00e0 un incident<\/strong>: Cela permet d’ajouter un num\u00e9ro de ticket ou une explication sur l’incident en tant que commentaire dans la vue d\u00e9taill\u00e9e de l’incident dans Element Security Center.<\/p>\nEndpoint Protection API est obsol\u00e8te<\/strong><\/h3>\nNous vous rappelons que les param\u00e8tres suivants ont atteint leur fin de vie et ne doivent plus \u00eatre utilis\u00e9s :<\/p>\n
– infections<\/p>\n
– \u00e9v\u00e9nements li\u00e9s \u00e0 la s\u00e9curit\u00e9<\/p>\n
– entreprises<\/p>\n
– ordinateurs<\/p>\n
Les points de terminaison suivants sont obsol\u00e8tes et bient\u00f4t en fin de vie<\/p>\n
Invitations : Fin de vie : 3 novembre 2023<\/p>\n
Abonnements : Fin de vie : 11 mars 2024<\/p>\n
WithSecure Elements Connecteur<\/h3>\n
Afin de fournir un ensemble d’API de meilleure qualit\u00e9 et plus unifi\u00e9 pour WithSecure Elements , nous supprimons progressivement Endpoint Protection API et le rempla\u00e7ons par Elements API . Si votre connecteur Elements est utilis\u00e9 pour transmettre des \u00e9v\u00e9nements de s\u00e9curit\u00e9 du portail WithSecure Elements \u00e0 votre SIEM et a \u00e9t\u00e9 configur\u00e9 avant la version 23.05, il se peut qu’il utilise encore Endpoint Protection API .<\/p>\n
Elements Security Center vous avertira si des actions sont n\u00e9cessaires dans la liste des probl\u00e8mes :<\/p>\n<\/img><\/a><\/figure>\nL’avertissement correspondant est \u00e9galement affich\u00e9 dans la vue de l’appareil du connecteur :<\/p>\n<\/img><\/a><\/figure>\nAfin de pr\u00e9server la fonctionnalit\u00e9 de transfert d’\u00e9v\u00e9nements, veuillez passer \u00e0 l’utilisation de Elements API credentials avant le 31.12.2023. Vous trouverez tous les d\u00e9tails des changements requis dans le document guide de l’utilisateur<\/a>.<\/p>\nAutres \u00e9l\u00e9ments d’int\u00e9r\u00eat<\/h2>\nMensuel Threat Highlights Report: ao\u00fbt 2023<\/strong><\/h3>\nNouvelles vuln\u00e9rabilit\u00e9s dans les produits Ivanti<\/strong><\/h4>\nPlusieurs vuln\u00e9rabilit\u00e9s dans Ivanti Endpoint Manager Mobile (EPMM), anciennement connu sous le nom de MobileIron, ont \u00e9t\u00e9 identifi\u00e9es et exploit\u00e9es par un acteur de menace hautement sophistiqu\u00e9. Ces vuln\u00e9rabilit\u00e9s comprennent CVE-2023-35078 et CVE-2023-35081, qui permettent l’\u00e9criture arbitraire de fichiers non authentifi\u00e9s et peuvent \u00eatre utilis\u00e9es pour t\u00e9l\u00e9charger et ex\u00e9cuter des fichiers et d\u00e9ployer des shells web.<\/p>\n
Exploitation des vuln\u00e9rabilit\u00e9s de WinRAR<\/strong><\/h4>\nL’une des deux vuln\u00e9rabilit\u00e9s de WinRAR est d\u00e9j\u00e0 activement exploit\u00e9e, et l’autre est susceptible d’\u00eatre utilis\u00e9e \u00e0 des fins militaires en raison de la pr\u00e9valence de WinRAR.<\/p>\n
Campagne d’affiliation installant un proxy \u00ab\u00a0Digital Pulse\u00a0\u00bb malveillant<\/strong><\/h4>\nCampagne d’affiliation qui installe un proxy \u00ab\u00a0Digital Pulse\u00a0\u00bb malveillant, qui peut \u00eatre utilis\u00e9 pour intercepter et modifier le trafic web.<\/p>\n
L’\u00e9volution du paysage hacktiviste<\/strong><\/h4>\n\u00c9valuation de l’\u00e9volution du paysage hacktiviste, y compris l’\u00e9mergence de nouveaux groupes et les tactiques qu’ils utilisent.<\/p>\n
Tendances et statistiques concernant les ran\u00e7ongiciels<\/strong><\/h4>\nLe paysage des ransomwares, y compris les statistiques des attaques connues, et les nouveaux venus \u00ab\u00a0Cloak\u00a0\u00bb, \u00ab\u00a0Metaencryptor\u00a0\u00bb et \u00ab\u00a0Ransomed\u00a0\u00bb.<\/p>\n
Donn\u00e9es sur les menaces<\/strong><\/h4>\nVue d’ensemble des vuln\u00e9rabilit\u00e9s qui ont \u00e9t\u00e9 fortement discut\u00e9es sur les m\u00e9dias sociaux, ainsi que des tendances de VirusTotal et d’autres donn\u00e9es sur les menaces.<\/p>\n
T\u00e9l\u00e9charger le rapport<\/strong><\/a><\/p>\nAu cas o\u00f9 vous l’auriez manqu\u00e9<\/h2>\nPartagez vos id\u00e9es avec nous<\/strong><\/h3>\nNotre objectif est de co-s\u00e9curiser le monde avec vous – maintenant en tant que WithSecure\u2122. Pour cocr\u00e9er les meilleurs produits et services de cybers\u00e9curit\u00e9 possibles, nous vous recommandons vivement de partager vos id\u00e9es via notre portail d’id\u00e9es, d\u00e9sormais accessible directement \u00e0 partir de WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nPlus d’informations<\/h2>\n
<\/img><\/a><\/figure>\nLes \u00e9v\u00e9nements li\u00e9s \u00e0 la s\u00e9curit\u00e9 comprennent d\u00e9sormais les \u00e9v\u00e9nements Collaboration Protection <\/strong><\/h4>\nDes informations sur le nombre d’URL et de pi\u00e8ces jointes malveillantes d\u00e9couvertes par Collaboration Protection ont \u00e9t\u00e9 ajout\u00e9es aux d\u00e9tails de l’\u00e9v\u00e9nement de s\u00e9curit\u00e9 de l’analyse des courriels de Collaboration Protection.<\/p>\n
La vue \u00ab\u00a0Other Elements Solution\u00a0\u00bb dans Security Events contient d\u00e9sormais \u00e9galement tous les \u00e9v\u00e9nements Collaboration Protection.<\/p>\n
Nouvelle posture de s\u00e9curit\u00e9 bas\u00e9e sur le profil<\/strong><\/h4>\nLa posture de s\u00e9curit\u00e9 indique d\u00e9sormais si l'\u00a0\u00bbutilisateur peut d\u00e9sactiver l’analyse en temps r\u00e9el sur le client car le param\u00e8tre est d\u00e9verrouill\u00e9 dans le profil\u00a0\u00bb.<\/p>\n<\/img><\/a><\/figure>\nExplication de la cause d’une affectation de profil affich\u00e9e dans les d\u00e9tails de l’appareil<\/strong><\/h4>\nLa raison du d\u00e9clenchement de l’attribution d’un profil \u00e0 un appareil est d\u00e9sormais visible dans le tableau des op\u00e9rations du d\u00e9tail de l’appareil.<\/p>\n<\/img><\/a><\/figure>\nPossibilit\u00e9 d’organiser les graphiques ajout\u00e9s \u00e0 la vue des rapports personnalis\u00e9s<\/strong><\/h4>\nNous avons ajout\u00e9 des boutons permettant de d\u00e9placer les graphiques en premi\u00e8re et derni\u00e8re position dans la vue des rapports personnalis\u00e9s. Cela peut aider les administrateurs \u00e0 hi\u00e9rarchiser les informations affich\u00e9es en fonction de leurs propres besoins.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent pour Windows and Server – Version 23.6<\/strong><\/h3>\nCette version rend disponible la version 23.6 de Elements Agent (version interne 23.6.394).<\/p>\n
Les terminaux sont mis \u00e0 niveau automatiquement, sans red\u00e9marrage.<\/p>\n
Rapport d’informations sur tous les utilisateurs actuellement connect\u00e9s<\/strong><\/h4>\nVous pouvez d\u00e9sormais rechercher tous les appareils sur lesquels un utilisateur s’est connect\u00e9.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nNous signalons \u00e9galement tous les utilisateurs r\u00e9cemment connect\u00e9s afin que vous puissiez trouver les appareils sur lesquels l’utilisateur s’est r\u00e9cemment connect\u00e9.<\/p>\n<\/img><\/a><\/figure>\nLa fonction Rollback envoie une alerte lorsque l’utilisateur restaure les fichiers Rollback\u00e9s<\/strong><\/h4>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Nous avons r\u00e9cemment apport\u00e9 des modifications aux vues de d\u00e9tection de contexte large de EDR. Vous pouvez trouver plus d’informations sur ces changements dans un article s\u00e9par\u00e9<\/a>.<\/p>\nElements Collaboration Protection<\/h2>\nProtection automatique pour les nouveaux canaux Teams<\/strong><\/h4>\nLe param\u00e8tre \u00ab\u00a0Prot\u00e9ger automatiquement les actifs nouvellement ajout\u00e9s\u00a0\u00bb pour l’outil SharePoint couvre d\u00e9sormais l’onboarding des canaux Teams nouvellement ajout\u00e9s. Si ce param\u00e8tre est d\u00e9sactiv\u00e9, vous devez s\u00e9lectionner manuellement l’actif \u00e0 prot\u00e9ger. Notez qu’apr\u00e8s la nouvelle version, les canaux Teams existants ne seront pas prot\u00e9g\u00e9s automatiquement, mais seulement les canaux nouvellement ajout\u00e9s.<\/p>\n
Elements Vulnerability Management<\/h2>\nAnalyse du syst\u00e8me EVM<\/strong><\/h3>\nLes produits suivants ont \u00e9t\u00e9 ajout\u00e9s \u00e0 la composante de d\u00e9tection de l’analyse du syst\u00e8me authentifi\u00e9 EVM pour Windows <\/p>\n
\n- CVeritas InfoScale Operations Manager (VIOM)<\/li>\n
- Proxy d’authentification Cisco Duo<\/li>\n
- IBM Aspera Cargo<\/li>\n
- IBM Aspera Connect<\/li>\n
- Client WireGuard<\/li>\n
- Authentification Duo<\/li>\n
- Application Cisco Duo Device Health<\/li>\n
- IBM SPSS Statistics<\/li>\n
- Contr\u00f4leur de zones de stockage Citrix ShareFile<\/li>\n
- Dell Wyse Management Suite<\/li>\n
- Bureau Mattermost<\/li>\n
- Acronis Cyber Backup<\/li>\n
- Acronis Cyber Protect<\/li>\n
- Automox Agent<\/li>\n
- Kofax Power PDF<\/li>\n<\/ul>\n
Elements Vulnerability Management Portail<\/strong><\/h3>\nClarification de l’explication du calcul de l’utilisation<\/strong><\/h4>\nLe calcul de l’utilisation a \u00e9t\u00e9 am\u00e9lior\u00e9 dans la section D\u00e9tails de l’abonnement de la page Param\u00e8tres afin de prendre en compte les cibles scann\u00e9es supprim\u00e9es. Le calcul prend en compte les cibles num\u00e9ris\u00e9es supprim\u00e9es afin de garantir un suivi pr\u00e9cis.<\/p>\n<\/img><\/a><\/figure>\nInt\u00e9grations<\/h2>\nElements API: livre de recettes et nouveau filtre pour les incidents<\/strong><\/h3>\nElements API Livre de cuisine<\/strong><\/h4>\nPour aider nos clients \u00e0 int\u00e9grer Elements API , nous avons cr\u00e9\u00e9 l’application Elements API Livre de cuisine<\/a>. Il contient des recettes avec des descriptions de cas d’utilisation courants et des exemples de solutions mises en \u0153uvre sous forme de proc\u00e9dures Python.<\/p>\nChangements dans le point final de l’incident<\/strong><\/h4>\nNouveaux filtres <\/strong>Le niveau de risque, updatedTimestampStart et updatedTimestampEnd permettent d’am\u00e9liorer l’interrogation des incidents et des d\u00e9tections, car le filtrage par updatedTimestamp permet d’obtenir les mises \u00e0 jour r\u00e9centes (cf.Livre de recettes – d\u00e9tections de sondages<\/a>).<\/p>\nNouveaux champs<\/strong>: RiskScore (nombre repr\u00e9sentant le risque de l’incident) et cat\u00e9gories (par exemple VOL_DE_CR\u00c9ANCES)<\/em><\/p>\nNouveau point de terminaison pour ajouter un commentaire \u00e0 un incident<\/strong>: Cela permet d’ajouter un num\u00e9ro de ticket ou une explication sur l’incident en tant que commentaire dans la vue d\u00e9taill\u00e9e de l’incident dans Element Security Center.<\/p>\nEndpoint Protection API est obsol\u00e8te<\/strong><\/h3>\nNous vous rappelons que les param\u00e8tres suivants ont atteint leur fin de vie et ne doivent plus \u00eatre utilis\u00e9s :<\/p>\n
– infections<\/p>\n
– \u00e9v\u00e9nements li\u00e9s \u00e0 la s\u00e9curit\u00e9<\/p>\n
– entreprises<\/p>\n
– ordinateurs<\/p>\n
Les points de terminaison suivants sont obsol\u00e8tes et bient\u00f4t en fin de vie<\/p>\n
Invitations : Fin de vie : 3 novembre 2023<\/p>\n
Abonnements : Fin de vie : 11 mars 2024<\/p>\n
WithSecure Elements Connecteur<\/h3>\n
Afin de fournir un ensemble d’API de meilleure qualit\u00e9 et plus unifi\u00e9 pour WithSecure Elements , nous supprimons progressivement Endpoint Protection API et le rempla\u00e7ons par Elements API . Si votre connecteur Elements est utilis\u00e9 pour transmettre des \u00e9v\u00e9nements de s\u00e9curit\u00e9 du portail WithSecure Elements \u00e0 votre SIEM et a \u00e9t\u00e9 configur\u00e9 avant la version 23.05, il se peut qu’il utilise encore Endpoint Protection API .<\/p>\n
Elements Security Center vous avertira si des actions sont n\u00e9cessaires dans la liste des probl\u00e8mes :<\/p>\n<\/img><\/a><\/figure>\nL’avertissement correspondant est \u00e9galement affich\u00e9 dans la vue de l’appareil du connecteur :<\/p>\n<\/img><\/a><\/figure>\nAfin de pr\u00e9server la fonctionnalit\u00e9 de transfert d’\u00e9v\u00e9nements, veuillez passer \u00e0 l’utilisation de Elements API credentials avant le 31.12.2023. Vous trouverez tous les d\u00e9tails des changements requis dans le document guide de l’utilisateur<\/a>.<\/p>\nAutres \u00e9l\u00e9ments d’int\u00e9r\u00eat<\/h2>\nMensuel Threat Highlights Report: ao\u00fbt 2023<\/strong><\/h3>\nNouvelles vuln\u00e9rabilit\u00e9s dans les produits Ivanti<\/strong><\/h4>\nPlusieurs vuln\u00e9rabilit\u00e9s dans Ivanti Endpoint Manager Mobile (EPMM), anciennement connu sous le nom de MobileIron, ont \u00e9t\u00e9 identifi\u00e9es et exploit\u00e9es par un acteur de menace hautement sophistiqu\u00e9. Ces vuln\u00e9rabilit\u00e9s comprennent CVE-2023-35078 et CVE-2023-35081, qui permettent l’\u00e9criture arbitraire de fichiers non authentifi\u00e9s et peuvent \u00eatre utilis\u00e9es pour t\u00e9l\u00e9charger et ex\u00e9cuter des fichiers et d\u00e9ployer des shells web.<\/p>\n
Exploitation des vuln\u00e9rabilit\u00e9s de WinRAR<\/strong><\/h4>\nL’une des deux vuln\u00e9rabilit\u00e9s de WinRAR est d\u00e9j\u00e0 activement exploit\u00e9e, et l’autre est susceptible d’\u00eatre utilis\u00e9e \u00e0 des fins militaires en raison de la pr\u00e9valence de WinRAR.<\/p>\n
Campagne d’affiliation installant un proxy \u00ab\u00a0Digital Pulse\u00a0\u00bb malveillant<\/strong><\/h4>\nCampagne d’affiliation qui installe un proxy \u00ab\u00a0Digital Pulse\u00a0\u00bb malveillant, qui peut \u00eatre utilis\u00e9 pour intercepter et modifier le trafic web.<\/p>\n
L’\u00e9volution du paysage hacktiviste<\/strong><\/h4>\n\u00c9valuation de l’\u00e9volution du paysage hacktiviste, y compris l’\u00e9mergence de nouveaux groupes et les tactiques qu’ils utilisent.<\/p>\n
Tendances et statistiques concernant les ran\u00e7ongiciels<\/strong><\/h4>\nLe paysage des ransomwares, y compris les statistiques des attaques connues, et les nouveaux venus \u00ab\u00a0Cloak\u00a0\u00bb, \u00ab\u00a0Metaencryptor\u00a0\u00bb et \u00ab\u00a0Ransomed\u00a0\u00bb.<\/p>\n
Donn\u00e9es sur les menaces<\/strong><\/h4>\nVue d’ensemble des vuln\u00e9rabilit\u00e9s qui ont \u00e9t\u00e9 fortement discut\u00e9es sur les m\u00e9dias sociaux, ainsi que des tendances de VirusTotal et d’autres donn\u00e9es sur les menaces.<\/p>\n
T\u00e9l\u00e9charger le rapport<\/strong><\/a><\/p>\nAu cas o\u00f9 vous l’auriez manqu\u00e9<\/h2>\nPartagez vos id\u00e9es avec nous<\/strong><\/h3>\nNotre objectif est de co-s\u00e9curiser le monde avec vous – maintenant en tant que WithSecure\u2122. Pour cocr\u00e9er les meilleurs produits et services de cybers\u00e9curit\u00e9 possibles, nous vous recommandons vivement de partager vos id\u00e9es via notre portail d’id\u00e9es, d\u00e9sormais accessible directement \u00e0 partir de WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nPlus d’informations<\/h2>\n
La posture de s\u00e9curit\u00e9 indique d\u00e9sormais si l'\u00a0\u00bbutilisateur peut d\u00e9sactiver l’analyse en temps r\u00e9el sur le client car le param\u00e8tre est d\u00e9verrouill\u00e9 dans le profil\u00a0\u00bb.<\/p>\n La raison du d\u00e9clenchement de l’attribution d’un profil \u00e0 un appareil est d\u00e9sormais visible dans le tableau des op\u00e9rations du d\u00e9tail de l’appareil.<\/p>\n Nous avons ajout\u00e9 des boutons permettant de d\u00e9placer les graphiques en premi\u00e8re et derni\u00e8re position dans la vue des rapports personnalis\u00e9s. Cela peut aider les administrateurs \u00e0 hi\u00e9rarchiser les informations affich\u00e9es en fonction de leurs propres besoins.<\/p>\n Cette version rend disponible la version 23.6 de Elements Agent (version interne 23.6.394).<\/p>\n Les terminaux sont mis \u00e0 niveau automatiquement, sans red\u00e9marrage.<\/p>\n Vous pouvez d\u00e9sormais rechercher tous les appareils sur lesquels un utilisateur s’est connect\u00e9.<\/p>\n Nous signalons \u00e9galement tous les utilisateurs r\u00e9cemment connect\u00e9s afin que vous puissiez trouver les appareils sur lesquels l’utilisateur s’est r\u00e9cemment connect\u00e9.<\/p>\n Nous avons r\u00e9cemment apport\u00e9 des modifications aux vues de d\u00e9tection de contexte large de EDR. Vous pouvez trouver plus d’informations sur ces changements dans un article s\u00e9par\u00e9<\/a>.<\/p>\n Le param\u00e8tre \u00ab\u00a0Prot\u00e9ger automatiquement les actifs nouvellement ajout\u00e9s\u00a0\u00bb pour l’outil SharePoint couvre d\u00e9sormais l’onboarding des canaux Teams nouvellement ajout\u00e9s. Si ce param\u00e8tre est d\u00e9sactiv\u00e9, vous devez s\u00e9lectionner manuellement l’actif \u00e0 prot\u00e9ger. Notez qu’apr\u00e8s la nouvelle version, les canaux Teams existants ne seront pas prot\u00e9g\u00e9s automatiquement, mais seulement les canaux nouvellement ajout\u00e9s.<\/p>\n Les produits suivants ont \u00e9t\u00e9 ajout\u00e9s \u00e0 la composante de d\u00e9tection de l’analyse du syst\u00e8me authentifi\u00e9 EVM pour Windows <\/p>\n Le calcul de l’utilisation a \u00e9t\u00e9 am\u00e9lior\u00e9 dans la section D\u00e9tails de l’abonnement de la page Param\u00e8tres afin de prendre en compte les cibles scann\u00e9es supprim\u00e9es. Le calcul prend en compte les cibles num\u00e9ris\u00e9es supprim\u00e9es afin de garantir un suivi pr\u00e9cis.<\/p>\n Pour aider nos clients \u00e0 int\u00e9grer Elements API , nous avons cr\u00e9\u00e9 l’application Elements API Livre de cuisine<\/a>. Il contient des recettes avec des descriptions de cas d’utilisation courants et des exemples de solutions mises en \u0153uvre sous forme de proc\u00e9dures Python.<\/p>\n Nouveaux filtres <\/strong>Le niveau de risque, updatedTimestampStart et updatedTimestampEnd permettent d’am\u00e9liorer l’interrogation des incidents et des d\u00e9tections, car le filtrage par updatedTimestamp permet d’obtenir les mises \u00e0 jour r\u00e9centes (cf.Livre de recettes – d\u00e9tections de sondages<\/a>).<\/p>\n Nouveaux champs<\/strong>: RiskScore (nombre repr\u00e9sentant le risque de l’incident) et cat\u00e9gories (par exemple VOL_DE_CR\u00c9ANCES)<\/em><\/p>\n Nouveau point de terminaison pour ajouter un commentaire \u00e0 un incident<\/strong>: Cela permet d’ajouter un num\u00e9ro de ticket ou une explication sur l’incident en tant que commentaire dans la vue d\u00e9taill\u00e9e de l’incident dans Element Security Center.<\/p>\n Nous vous rappelons que les param\u00e8tres suivants ont atteint leur fin de vie et ne doivent plus \u00eatre utilis\u00e9s :<\/p>\n – infections<\/p>\n – \u00e9v\u00e9nements li\u00e9s \u00e0 la s\u00e9curit\u00e9<\/p>\n – entreprises<\/p>\n – ordinateurs<\/p>\n Les points de terminaison suivants sont obsol\u00e8tes et bient\u00f4t en fin de vie<\/p>\n Invitations : Fin de vie : 3 novembre 2023<\/p>\n Abonnements : Fin de vie : 11 mars 2024<\/p>\n Afin de fournir un ensemble d’API de meilleure qualit\u00e9 et plus unifi\u00e9 pour WithSecure Elements , nous supprimons progressivement Endpoint Protection API et le rempla\u00e7ons par Elements API . Si votre connecteur Elements est utilis\u00e9 pour transmettre des \u00e9v\u00e9nements de s\u00e9curit\u00e9 du portail WithSecure Elements \u00e0 votre SIEM et a \u00e9t\u00e9 configur\u00e9 avant la version 23.05, il se peut qu’il utilise encore Endpoint Protection API .<\/p>\n Elements Security Center vous avertira si des actions sont n\u00e9cessaires dans la liste des probl\u00e8mes :<\/p>\n L’avertissement correspondant est \u00e9galement affich\u00e9 dans la vue de l’appareil du connecteur :<\/p>\n Afin de pr\u00e9server la fonctionnalit\u00e9 de transfert d’\u00e9v\u00e9nements, veuillez passer \u00e0 l’utilisation de Elements API credentials avant le 31.12.2023. Vous trouverez tous les d\u00e9tails des changements requis dans le document guide de l’utilisateur<\/a>.<\/p>\n Plusieurs vuln\u00e9rabilit\u00e9s dans Ivanti Endpoint Manager Mobile (EPMM), anciennement connu sous le nom de MobileIron, ont \u00e9t\u00e9 identifi\u00e9es et exploit\u00e9es par un acteur de menace hautement sophistiqu\u00e9. Ces vuln\u00e9rabilit\u00e9s comprennent CVE-2023-35078 et CVE-2023-35081, qui permettent l’\u00e9criture arbitraire de fichiers non authentifi\u00e9s et peuvent \u00eatre utilis\u00e9es pour t\u00e9l\u00e9charger et ex\u00e9cuter des fichiers et d\u00e9ployer des shells web.<\/p>\n L’une des deux vuln\u00e9rabilit\u00e9s de WinRAR est d\u00e9j\u00e0 activement exploit\u00e9e, et l’autre est susceptible d’\u00eatre utilis\u00e9e \u00e0 des fins militaires en raison de la pr\u00e9valence de WinRAR.<\/p>\n Campagne d’affiliation qui installe un proxy \u00ab\u00a0Digital Pulse\u00a0\u00bb malveillant, qui peut \u00eatre utilis\u00e9 pour intercepter et modifier le trafic web.<\/p>\n \u00c9valuation de l’\u00e9volution du paysage hacktiviste, y compris l’\u00e9mergence de nouveaux groupes et les tactiques qu’ils utilisent.<\/p>\n Le paysage des ransomwares, y compris les statistiques des attaques connues, et les nouveaux venus \u00ab\u00a0Cloak\u00a0\u00bb, \u00ab\u00a0Metaencryptor\u00a0\u00bb et \u00ab\u00a0Ransomed\u00a0\u00bb.<\/p>\n Vue d’ensemble des vuln\u00e9rabilit\u00e9s qui ont \u00e9t\u00e9 fortement discut\u00e9es sur les m\u00e9dias sociaux, ainsi que des tendances de VirusTotal et d’autres donn\u00e9es sur les menaces.<\/p>\n T\u00e9l\u00e9charger le rapport<\/strong><\/a><\/p>\n Notre objectif est de co-s\u00e9curiser le monde avec vous – maintenant en tant que WithSecure\u2122. Pour cocr\u00e9er les meilleurs produits et services de cybers\u00e9curit\u00e9 possibles, nous vous recommandons vivement de partager vos id\u00e9es via notre portail d’id\u00e9es, d\u00e9sormais accessible directement \u00e0 partir de WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nExplication de la cause d’une affectation de profil affich\u00e9e dans les d\u00e9tails de l’appareil<\/strong><\/h4>\n
<\/img><\/a><\/figure>\nPossibilit\u00e9 d’organiser les graphiques ajout\u00e9s \u00e0 la vue des rapports personnalis\u00e9s<\/strong><\/h4>\n
<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\n
Elements Agent pour Windows and Server – Version 23.6<\/strong><\/h3>\n
Rapport d’informations sur tous les utilisateurs actuellement connect\u00e9s<\/strong><\/h4>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nLa fonction Rollback envoie une alerte lorsque l’utilisateur restaure les fichiers Rollback\u00e9s<\/strong><\/h4>\n
<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Elements Collaboration Protection<\/h2>\n
Protection automatique pour les nouveaux canaux Teams<\/strong><\/h4>\n
Elements Vulnerability Management<\/h2>\n
Analyse du syst\u00e8me EVM<\/strong><\/h3>\n
\n
Elements Vulnerability Management Portail<\/strong><\/h3>\n
Clarification de l’explication du calcul de l’utilisation<\/strong><\/h4>\n
<\/img><\/a><\/figure>\nInt\u00e9grations<\/h2>\n
Elements API: livre de recettes et nouveau filtre pour les incidents<\/strong><\/h3>\n
Elements API Livre de cuisine<\/strong><\/h4>\n
Changements dans le point final de l’incident<\/strong><\/h4>\n
Endpoint Protection API est obsol\u00e8te<\/strong><\/h3>\n
WithSecure Elements Connecteur<\/h3>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nAutres \u00e9l\u00e9ments d’int\u00e9r\u00eat<\/h2>\n
Mensuel Threat Highlights Report: ao\u00fbt 2023<\/strong><\/h3>\n
Nouvelles vuln\u00e9rabilit\u00e9s dans les produits Ivanti<\/strong><\/h4>\n
Exploitation des vuln\u00e9rabilit\u00e9s de WinRAR<\/strong><\/h4>\n
Campagne d’affiliation installant un proxy \u00ab\u00a0Digital Pulse\u00a0\u00bb malveillant<\/strong><\/h4>\n
L’\u00e9volution du paysage hacktiviste<\/strong><\/h4>\n
Tendances et statistiques concernant les ran\u00e7ongiciels<\/strong><\/h4>\n
Donn\u00e9es sur les menaces<\/strong><\/h4>\n
Au cas o\u00f9 vous l’auriez manqu\u00e9<\/h2>\n
Partagez vos id\u00e9es avec nous<\/strong><\/h3>\n
<\/img><\/a><\/figure>\nPlus d’informations<\/h2>\n