Ajout d’un filtre sur le type de syst\u00e8me d’exploitation d’un appareil pour les \u00e9v\u00e9nements de s\u00e9curit\u00e9<\/strong><\/h4>\n![\"Picture1.jpg\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture1-3.jpg.webp\")
<\/img><\/a><\/figure>\nAjout d’un filtre par unit\u00e9 organisationnelle Active Directory pour les \u00e9v\u00e9nements de s\u00e9curit\u00e9<\/strong><\/h4>\n![\"Picture2.jpg\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture2-3.jpg.webp\")
<\/img><\/a><\/figure>\nP\u00e9riph\u00e9riques non prot\u00e9g\u00e9s sur lesquels le client WithSecure EPP a \u00e9t\u00e9 install\u00e9 pr\u00e9c\u00e9demment<\/strong><\/h4>\nSi ces appareils ont \u00e9t\u00e9 explicitement d\u00e9sactiv\u00e9s par l’administrateur, ils sont d\u00e9sormais consid\u00e9r\u00e9s comme prot\u00e9g\u00e9s et n’apparaissent donc pas dans la liste des appareils non prot\u00e9g\u00e9s.<\/p>\n
L’affichage des rapports par courrier \u00e9lectronique a \u00e9t\u00e9 ajout\u00e9<\/strong><\/h4>\n![\"Picture3.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture3-14.png.webp\")
<\/img><\/a><\/figure>\nLe rapport sur l’\u00e9tat des dispositifs dispose d\u00e9sormais d’une fen\u00eatre d’information.<\/strong><\/h4>\n![\"Picture4.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture4-14.png.webp\")
<\/img><\/a><\/figure>\nDes \u00e9v\u00e9nements similaires<\/strong><\/h4>\nNous avons ajout\u00e9 une fonctionnalit\u00e9 destin\u00e9e \u00e0 aider les administrateurs de s\u00e9curit\u00e9 \u00e0 avoir une vue d’ensemble et \u00e0 reconna\u00eetre plusieurs \u00e9v\u00e9nements \u00e0 la fois. Dans le menu d’action, il y a un nouvel \u00e9l\u00e9ment \u00ab\u00a0Afficher les \u00e9v\u00e9nements similaires\u00a0\u00bb, qui ouvre le menu d\u00e9roulant avec tous les \u00e9v\u00e9nements similaires. L’ic\u00f4ne d’information situ\u00e9e pr\u00e8s du titre indique pourquoi nous pensons que ces \u00e9v\u00e9nements sont similaires. Les filtres sont copi\u00e9s de la vue principale et vous pouvez les ajuster pour affiner votre recherche ou limiter le nombre d’\u00e9v\u00e9nements affich\u00e9s. En bas de la vue se trouve le bouton \u00ab\u00a0Acquitter tout\u00a0\u00bb, qui envoie une demande d’acquittement pour tous les \u00e9v\u00e9nements actuellement visibles dans la vue. Veuillez noter que l’accus\u00e9 de r\u00e9ception de nombreux \u00e9v\u00e9nements peut prendre du temps et qu’il n’appara\u00eetra pas imm\u00e9diatement sur le portail. Il y a \u00e9galement une limite sup\u00e9rieure de 10000 \u00e9v\u00e9nements \u00e0 acquitter simultan\u00e9ment.<\/p>\n
A noter :<\/strong><\/p>\n\n- Les utilisateurs en lecture seule ne peuvent pas accuser r\u00e9ception des \u00e9v\u00e9nements m\u00eame avec la fonction \u00ab\u00a0accuser r\u00e9ception de tous\u00a0\u00bb.<\/li>\n
- Disponible uniquement pour les \u00e9v\u00e9nements d\u00e9butant \u00e0 partir du 1er septembre 2023. L’action n’est pas disponible pour les \u00e9v\u00e9nements plus anciens.<\/li>\n<\/ul>\n
![\"Picture5.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture5-15.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture6.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture6-13.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture7.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture7-12.png.webp\")
<\/img><\/a><\/figure>\nNotifications de macOS 14 Sonoma<\/strong><\/h4>\nApple a publi\u00e9 la prochaine version majeure du syst\u00e8me d’exploitation 14 (Sonoma) en avance sur le calendrier, et notre site agent n’est pas encore compatible avec lui<\/a>. Nous avons maintenant deux nouveaux probl\u00e8mes dans le tableau de bord EPP qui conseillent de ne pas encore mettre \u00e0 niveau et qui indiquent les appareils qui ont d\u00e9j\u00e0 \u00e9t\u00e9 mis \u00e0 niveau vers la nouvelle version du syst\u00e8me d’exploitation.<\/p>\n![\"Picture8.jpg\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture8.jpg.webp\")
<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent pour les stations de travail et les serveurs Windows : version 23.7<\/strong><\/h3>\nUne nouvelle version des clients d’extr\u00e9mit\u00e9 est disponible.<\/p>\n
Cette version rend disponible la version 23.7 de Elements Agent (version interne 23.7.416).<\/p>\n
Les terminaux sont mis \u00e0 niveau automatiquement, sans red\u00e9marrage.<\/p>\n
Nouvelle option d’\u00e9loignement dans les t\u00e2ches automatis\u00e9es.<\/strong><\/h4>\nL’option \u00ab\u00a0away\u00a0\u00bb permet d’ex\u00e9cuter une t\u00e2che automatis\u00e9e apr\u00e8s que l’utilisateur s’est absent\u00e9 pendant un nombre de minutes d\u00e9fini. Par exemple, \u00ab\u00a0@away 5\u00a0\u00bb ex\u00e9cutera une t\u00e2che apr\u00e8s que l’utilisateur se soit absent\u00e9 pendant 5 minutes.<\/p>\n![\"Picture9.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture9-12.png.webp\")
<\/img><\/a><\/figure>\nNouvelle t\u00e2che automatis\u00e9e pour cr\u00e9er un point de restauration.<\/strong><\/h4>\nUne nouvelle t\u00e2che automatis\u00e9e permet de cr\u00e9er un point de restauration du syst\u00e8me dans le client.<\/p>\n![\"Picture10.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture10-9.png.webp\")
<\/img><\/a><\/figure>\nAm\u00e9lioration de la fa\u00e7on dont la version du syst\u00e8me d’exploitation Windows est indiqu\u00e9e.<\/strong><\/h4>\nLe client envoie maintenant aussi le num\u00e9ro de build de windows et le num\u00e9ro de build est visible dans les d\u00e9tails de l’appareil.<\/p>\n![\"Picture11.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture11-10.png.webp\")
<\/img><\/a><\/figure>\nAction \u00e0 distance pour d\u00e9sactiver le contr\u00f4le de l’application.<\/strong><\/h4>\nUne nouvelle action \u00e0 distance permet de d\u00e9sactiver le contr\u00f4le de l’application.<\/p>\n![\"Picture12.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture12-7.png.webp\")
<\/img><\/a><\/figure>\nAm\u00e9lioration des \u00e9v\u00e9nements de s\u00e9curit\u00e9 pour qu’ils contiennent \u00e9galement des informations sur les entr\u00e9es de registre mises en quarantaine.<\/strong><\/h4>\nSi le rollback a eu lieu et a restaur\u00e9 des entr\u00e9es de registre, l’\u00e9v\u00e9nement de s\u00e9curit\u00e9 g\u00e9n\u00e9r\u00e9 \u00e0 partir de l’\u00e9v\u00e9nement ne contenait pas d’informations sur les entr\u00e9es de registre restaur\u00e9es. D\u00e9sormais, l’\u00e9v\u00e9nement contient des informations sur les entr\u00e9es de registre restaur\u00e9es.<\/p>\n![\"Picture13.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture13-6.png.webp\")
<\/img><\/a><\/figure>\nAm\u00e9lioration des exclusions de l’analyse de s\u00e9curit\u00e9<\/strong><\/h4>\nIl est d\u00e9sormais possible pour les administrateurs d’activer et de d\u00e9sactiver des r\u00e8gles individuelles, au lieu de les supprimer compl\u00e8tement. Il est \u00e9galement possible d’\u00e9crire un commentaire sur l’exclusion. <\/p>\n![\"Picture14.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture14-6.png.webp\")
<\/img><\/a><\/figure>\nEx\u00e9cution d’une t\u00e2che automatis\u00e9e \u00e0 partir de l’interface utilisateur du client<\/strong><\/h4>\nIl est possible d’ex\u00e9cuter des t\u00e2ches automatis\u00e9es \u00e0 partir de l’interface utilisateur du client. L’ex\u00e9cution de t\u00e2ches n’est possible que pour les utilisateurs administratifs et doit \u00eatre activ\u00e9e s\u00e9par\u00e9ment dans le profil.<\/p>\n![\"Picture15.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture15-5.png.webp\")
<\/img><\/a><\/figure>\n![\"Picture16.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture16-4.png.webp\")
<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\nNouvelle vue des actions automatis\u00e9es<\/h3>\n
WithSecure Elements EDR a publi\u00e9 une nouvelle vue intitul\u00e9e \u00ab\u00a0Actions automatis\u00e9es\u00a0\u00bb.<\/p>\n
Elle remplace l’ancienne vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb.<\/p>\n![\"Picture17.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture17-6.png.webp\")
<\/img><\/a><\/figure>\nQu’est-ce qui a chang\u00e9 ?<\/strong><\/h4>\nLa fonctionnalit\u00e9 reste la m\u00eame et vous pouvez toujours configurer des r\u00e8gles d’isolement des appareils qui fonctionnent 24 heures sur 24 et 7 jours sur 7 et sp\u00e9cifier le niveau de risque, comme dans la vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb originale. Programmation \u00ab\u00a0personnalis\u00e9e <\/strong>o\u00f9 vous pouvez saisir des heures sp\u00e9cifiques pour lesquelles vous souhaitez qu’une r\u00e8gle s’applique, par exemple en dehors des heures de bureau.<\/p>\n![\"Picture17.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture17-7.png.webp\")
<\/img><\/a><\/figure>\nLa nouvelle vue \u00ab\u00a0Actions automatis\u00e9es inclut toutes les r\u00e8gles d’isolation des dispositifs existantes<\/strong>Il n’y a donc pas lieu de s’inqui\u00e9ter de devoir les recr\u00e9er.<\/p>\nIl inclut la nouvelle programmation \u00ab\u00a0personnalis\u00e9e\u00a0\u00bb, de sorte que des jours et des heures sp\u00e9cifiques peuvent \u00eatre appliqu\u00e9s <\/strong>pour l’heure \u00e0 laquelle vous souhaitez que les r\u00e8gles s’appliquent, par exemple, de 17 heures \u00e0 9 heures le lendemain matin.<\/p>\n![\"Picture18.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture18-3.png.webp\")
<\/img><\/a><\/figure>\nEnfin, la vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb existante est toujours disponible pour les deux prochaines semaines, en mode lecture seule<\/strong>afin que vous ayez le temps de vous habituer \u00e0 la nouvelle vue.<\/p>\nPourquoi ?<\/strong><\/h4>\nNon seulement cette nouvelle fonction permet une programmation personnalis\u00e9e, mais elle commence \u00e9galement \u00e0 nous rapprocher de notre objectif d’inclure davantage d’actions automatis\u00e9es dans Elements – dans un premier temps, avec le service de co-surveillance et les nouvelles notifications par courrier \u00e9lectronique avec s\u00e9lection du niveau de risque, mais aussi pour davantage d’actions de r\u00e9ponse \u00e0 l’avenir.<\/p>\n
Cette nouvelle vue des actions automatis\u00e9es est d\u00e9sormais disponible sur le site Elements.<\/p>\n
Nouvelle vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large<\/h3>\n
La nouvelle vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large (BCD) a \u00e9t\u00e9 enti\u00e8rement mise en production et est d\u00e9sormais la vue par d\u00e9faut, rempla\u00e7ant l’ancienne vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large.<\/p>\n![\"Picture20.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture20-2.png.webp\")
<\/img><\/a><\/figure>\nQu’est-ce qui a chang\u00e9 ?<\/strong><\/h4>\nLa nouvelle vue d\u00e9taill\u00e9e BCD est devenue la vue par d\u00e9faut. Ainsi, lorsque vous cliquez sur l’option de menu \u00ab\u00a0Broad Context Detection\u00a0\u00bb dans Elements, cette nouvelle vue s’affiche.<\/p>\n
L’ancienne vue d\u00e9taill\u00e9e BCD est encore disponible, pour une dur\u00e9e limit\u00e9e, afin de vous permettre de vous familiariser avec la nouvelle vue BCD. Vous pouvez acc\u00e9der \u00e0 l’ancienne vue BCD en cliquant sur le bouton \u00ab\u00a0Go to old Broad Context Detection view\u00a0\u00bb (Aller \u00e0 l’ancienne vue BCD) dans le coin sup\u00e9rieur droit de la page.<\/p>\n![\"Picture21.gif\"](\"https:\/\/support.withsecure.com\/wp-content\/uploads\/2026\/10\/picture21.gif\")
<\/img><\/a><\/figure>\nVous pouvez \u00e9lever les BCD \u00e0 partir de la nouvelle vue d\u00e9taill\u00e9e des BCD, contrairement \u00e0 ce qui se passait auparavant en mode \u00ab\u00a0Aper\u00e7u\u00a0\u00bb, o\u00f9 vous deviez revenir \u00e0 l’ancienne vue des BCD pour \u00e9lever une d\u00e9tection. La nouvelle vue prend en charge les \u00e9l\u00e9vations manuelles et automatiques et fonctionne exactement de la m\u00eame mani\u00e8re que l’ancienne vue.<\/p>\n
Vous pouvez \u00e9galement modifier le jeton d’abonnement Elevation s\u00e9lectionn\u00e9 par d\u00e9faut. L’abonnement expirant le plus t\u00f4t est s\u00e9lectionn\u00e9 par d\u00e9faut, mais vous pouvez maintenant voir tous les abonnements disponibles et le remplacer par un autre si vous le souhaitez.<\/p>\n![\"Picture22.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture22.png.webp\")
<\/img><\/a><\/figure>\nDes informations suppl\u00e9mentaires ont \u00e9t\u00e9 ajout\u00e9es \u00e0 la nouvelle vue pour vous aider \u00e0 interpr\u00e9ter les informations affich\u00e9es.<\/p>\n
Elements Collaboration Protection<\/h2>\nBlocage des types de fichiers<\/strong><\/h4>\nLa nouvelle fonctionnalit\u00e9 \u00ab\u00a0Blocage des types de fichiers\u00a0\u00bb a \u00e9t\u00e9 activ\u00e9e pour tous les clients de Collaboration Protection. <\/p>\n
Les param\u00e8tres de la politique ont \u00e9t\u00e9 \u00e9tendus pour permettre le blocage de certains types de fichiers. Les administrateurs peuvent s\u00e9lectionner les types de fichiers \u00e0 interdire dans l’\u00e9cosyst\u00e8me prot\u00e9g\u00e9, \u00e0 partir d’une liste \u00e9tablie par nos experts en s\u00e9curit\u00e9. Le syst\u00e8me traitera tous les fichiers des types s\u00e9lectionn\u00e9s comme nuisibles et agira en fonction d’un param\u00e8tre de politique sp\u00e9cifique \u00e0 l’outil. Cette fonction ne repose pas sur l’extension du fichier, mais sur la reconnaissance intelligente du type de fichier.<\/p>\n![\"Picture23.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture23-1.png.webp\")
<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\nL’option Dynamic Assets Risk Score a \u00e9t\u00e9 activ\u00e9e.<\/strong><\/h3>\nLe score de risque statique des actifs a \u00e9t\u00e9 calcul\u00e9 uniquement sur la base du score CVSS, avec une majoration suppl\u00e9mentaire pour les vuln\u00e9rabilit\u00e9s anciennes et\/ou exploitables, renforc\u00e9e par la marque d’importance de l’actif et l’indicateur d’exposition \u00e0 l’internet.<\/p>\n
Voici les am\u00e9liorations introduites dans la deuxi\u00e8me version de l’Asset Risk Score, appel\u00e9e \u00ab\u00a0Dynamic Risk Score\u00a0\u00bb, avec diff\u00e9rents facteurs de relance :<\/p>\n
Le score est l\u00e9g\u00e8rement (de -10% \u00e0 +60%), corrig\u00e9 en m\u00eame temps que le score EPSS (exploit prediction), lorsqu’il n’y a pas de signes d’exploitation.<\/p>\n
\n- Elle augmente de 20 \u00e0 70 % lorsqu’il y a un exploit. Ce renforcement d\u00e9pend de notre connaissance de la maturit\u00e9 de l’exploit ou de l’observation d’incidents li\u00e9s \u00e0 la vuln\u00e9rabilit\u00e9.<\/li>\n
- Elle est renforc\u00e9e par le nombre et l’anciennet\u00e9 des rapports de cybers\u00e9curit\u00e9 d\u00e9crivant la vuln\u00e9rabilit\u00e9.<\/li>\n
- Avec d’autres facteurs d’impact tels que\n
\n- Prise en compte de quelques vuln\u00e9rabilit\u00e9s les plus graves, par opposition \u00e0 un score de risque statique qui ne prend en compte que la premi\u00e8re vuln\u00e9rabilit\u00e9 la plus grave.<\/li>\n
- Prise en compte de l’importance de l’actif d\u00e9finie par le client.<\/li>\n
- Prise en compte de la visibilit\u00e9 du bien depuis l’internet public.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management Analyse du syst\u00e8me : Analyse du syst\u00e8me<\/strong><\/h3>\nElements Vulnerability Management System Scan a \u00e9t\u00e9 mis \u00e0 jour pour d\u00e9tecter les vuln\u00e9rabilit\u00e9s des produits suivants dans le cadre d’un balayage authentifi\u00e9 pour Windows :<\/p>\n
\n- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
En outre, un d\u00e9tecteur non bas\u00e9 sur la version a \u00e9t\u00e9 ajout\u00e9 pour la vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance de VMWare Aria Operations For Networks (CVE-2023-34039).<\/p>\n
Elements N\u0153ud de balayage VM Agent: Linux<\/strong><\/h3>\nUne nouvelle version du n\u0153ud de balayage Linux Agent a \u00e9t\u00e9 publi\u00e9e, corrigeant plusieurs probl\u00e8mes connus et ajoutant \u00e9galement l’enregistrement vers le syst\u00e8me Elements Vulnerability Management .<\/p>\n
Int\u00e9grations<\/h2>\nEndpoint Protection API Les points de terminaison des abonnements se terminent le 11 mars 2024.<\/h3>\n
L’ancien abonnements points de terminaison<\/a> sont d\u00e9pr\u00e9ci\u00e9es et doivent \u00eatre remplac\u00e9es par l’option dans les points d’extr\u00e9mit\u00e9 de l’abonnement dans le module Provisioning API<\/a>. Pour utiliser ce site API, vous devez request Read-only Provisioning API credentials<\/strong> \u00e0 partir de WithSecure Support. L’acc\u00e8s \u00e0 Provisioning API est r\u00e9serv\u00e9 aux comptes partenaires (SOP).<\/p>\nLes points d’extr\u00e9mit\u00e9 des abonnements Endpoint Protection API suivants ne fonctionneront plus \u00e0 partir de la version 11.03.2024 :<\/p>\n
\n- Obtenir les d\u00e9tails de l’abonnement de l’entreprise<\/li>\n
- Obtenir les d\u00e9tails de l’abonnement du partenaire<\/li>\n
- Liste des abonnements des entreprises<\/li>\n
- Liste des abonnements des partenaires<\/li>\n
- Supprimer les ordinateurs de l’abonnement (remplac\u00e9s par Elements API endpoints \u00ab\u00a0)Mise \u00e0 jour de l’\u00e9tat de l’appareil<\/a>\u00a0\u00bb ou \u00ab\u00a0Supprimer un appareil<\/a>\u00ab\u00a0)<\/li>\n<\/ul>\n
RAPPEL : Elements Connecteur : Les clients qui utilisent encore Endpoint Protection API (en fin de vie) pour se connecter doivent changer les informations d’authentification de API.<\/h3>\n
Afin de fournir un ensemble d’API de meilleure qualit\u00e9 et plus unifi\u00e9 pour WithSecure Elements , nous supprimons progressivement Endpoint Protection API et le rempla\u00e7ons par Elements API . Si votre connecteur Elements est utilis\u00e9 pour transmettre des \u00e9v\u00e9nements de s\u00e9curit\u00e9 du portail WithSecure Elements \u00e0 votre SIEM et a \u00e9t\u00e9 configur\u00e9 avant la version 23.05, il se peut qu’il utilise encore Endpoint Protection API .<\/p>\n
Le site Elements Security Center vous avertit si des actions sont n\u00e9cessaires dans la liste des probl\u00e8mes :<\/p>\n![\"Picture24.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture24-1.png.webp\")
<\/img><\/a><\/figure>\nUn avertissement correspondant est \u00e9galement affich\u00e9 dans la vue du dispositif du connecteur :<\/p>\n![\"Picture25.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture25-1.png.webp\")
<\/img><\/a><\/figure>\nAfin de pr\u00e9server la fonctionnalit\u00e9 de transfert d’\u00e9v\u00e9nements, veuillez passer \u00e0 l’utilisation de Elements API credentials avant le 31.12.2023. Vous trouverez tous les d\u00e9tails des changements requis dans le document guide de l’utilisateur<\/a>.<\/p>\nAu cas o\u00f9 vous l’auriez manqu\u00e9<\/h2>\nRappel : WithSecure products et macOS 14 \u00ab\u00a0Sonoma\u00a0\u00bb.<\/h3>\n
Comme vous le savez peut-\u00eatre, Apple a annonc\u00e9 que la prochaine version de macOS (version 14, \u00e9galement connue sous le nom de \u00ab\u00a0Sonoma\u00a0\u00bb) sera publi\u00e9e le 26 septembre 2023.<\/p>\n
Malheureusement, cette version a introduit des incompatibilit\u00e9s avec certains produits WithSecure.<\/p>\n
Les produits concern\u00e9s pour Mac sont les suivants :<\/strong><\/p>\n\n- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client Security (anciennement F-Secure Client Security)<\/li>\n
- WithSecure Contrecept<\/li>\n<\/ul>\n
Nous avons cr\u00e9\u00e9 un Article de la base de connaissances<\/a> qui d\u00e9taille l’\u00e9tat actuel de notre support pour Sonoma. Notre conseil actuel est de ne PAS mettre \u00e0 jour vers Sonoma pour le moment, \u00e0 moins que cela ne soit critique pour votre entreprise.<\/p>\nWithSecure travaille d’arrache-pied pour r\u00e9soudre ces probl\u00e8mes et fournira des mises \u00e0 jour via la page de la base de connaissances.<\/p>\n
Partagez vos id\u00e9es avec nous<\/h2>\n
Notre objectif est de co-s\u00e9curiser le monde avec vous – maintenant en tant que WithSecure\u2122. Pour cocr\u00e9er les meilleurs produits et services de cybers\u00e9curit\u00e9 possibles, nous vous recommandons vivement de partager vos id\u00e9es via notre portail d’id\u00e9es, d\u00e9sormais accessible directement \u00e0 partir de WithSecure\u2122 Elements Security Center .<\/p>\n![\"Picture26.png\"](\"https:\/\/support.withsecure.com\/wp-content\/smush-webp\/2026\/10\/picture26-1.png.webp\")
<\/img><\/a><\/figure>\nPlus d’informations<\/h2>\n
<\/img><\/a><\/figure>\nAjout d’un filtre par unit\u00e9 organisationnelle Active Directory pour les \u00e9v\u00e9nements de s\u00e9curit\u00e9<\/strong><\/h4>\n<\/img><\/a><\/figure>\nP\u00e9riph\u00e9riques non prot\u00e9g\u00e9s sur lesquels le client WithSecure EPP a \u00e9t\u00e9 install\u00e9 pr\u00e9c\u00e9demment<\/strong><\/h4>\nSi ces appareils ont \u00e9t\u00e9 explicitement d\u00e9sactiv\u00e9s par l’administrateur, ils sont d\u00e9sormais consid\u00e9r\u00e9s comme prot\u00e9g\u00e9s et n’apparaissent donc pas dans la liste des appareils non prot\u00e9g\u00e9s.<\/p>\n
L’affichage des rapports par courrier \u00e9lectronique a \u00e9t\u00e9 ajout\u00e9<\/strong><\/h4>\n<\/img><\/a><\/figure>\nLe rapport sur l’\u00e9tat des dispositifs dispose d\u00e9sormais d’une fen\u00eatre d’information.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nDes \u00e9v\u00e9nements similaires<\/strong><\/h4>\nNous avons ajout\u00e9 une fonctionnalit\u00e9 destin\u00e9e \u00e0 aider les administrateurs de s\u00e9curit\u00e9 \u00e0 avoir une vue d’ensemble et \u00e0 reconna\u00eetre plusieurs \u00e9v\u00e9nements \u00e0 la fois. Dans le menu d’action, il y a un nouvel \u00e9l\u00e9ment \u00ab\u00a0Afficher les \u00e9v\u00e9nements similaires\u00a0\u00bb, qui ouvre le menu d\u00e9roulant avec tous les \u00e9v\u00e9nements similaires. L’ic\u00f4ne d’information situ\u00e9e pr\u00e8s du titre indique pourquoi nous pensons que ces \u00e9v\u00e9nements sont similaires. Les filtres sont copi\u00e9s de la vue principale et vous pouvez les ajuster pour affiner votre recherche ou limiter le nombre d’\u00e9v\u00e9nements affich\u00e9s. En bas de la vue se trouve le bouton \u00ab\u00a0Acquitter tout\u00a0\u00bb, qui envoie une demande d’acquittement pour tous les \u00e9v\u00e9nements actuellement visibles dans la vue. Veuillez noter que l’accus\u00e9 de r\u00e9ception de nombreux \u00e9v\u00e9nements peut prendre du temps et qu’il n’appara\u00eetra pas imm\u00e9diatement sur le portail. Il y a \u00e9galement une limite sup\u00e9rieure de 10000 \u00e9v\u00e9nements \u00e0 acquitter simultan\u00e9ment.<\/p>\n
A noter :<\/strong><\/p>\n\n- Les utilisateurs en lecture seule ne peuvent pas accuser r\u00e9ception des \u00e9v\u00e9nements m\u00eame avec la fonction \u00ab\u00a0accuser r\u00e9ception de tous\u00a0\u00bb.<\/li>\n
- Disponible uniquement pour les \u00e9v\u00e9nements d\u00e9butant \u00e0 partir du 1er septembre 2023. L’action n’est pas disponible pour les \u00e9v\u00e9nements plus anciens.<\/li>\n<\/ul>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nNotifications de macOS 14 Sonoma<\/strong><\/h4>\nApple a publi\u00e9 la prochaine version majeure du syst\u00e8me d’exploitation 14 (Sonoma) en avance sur le calendrier, et notre site agent n’est pas encore compatible avec lui<\/a>. Nous avons maintenant deux nouveaux probl\u00e8mes dans le tableau de bord EPP qui conseillent de ne pas encore mettre \u00e0 niveau et qui indiquent les appareils qui ont d\u00e9j\u00e0 \u00e9t\u00e9 mis \u00e0 niveau vers la nouvelle version du syst\u00e8me d’exploitation.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent pour les stations de travail et les serveurs Windows : version 23.7<\/strong><\/h3>\nUne nouvelle version des clients d’extr\u00e9mit\u00e9 est disponible.<\/p>\n
Cette version rend disponible la version 23.7 de Elements Agent (version interne 23.7.416).<\/p>\n
Les terminaux sont mis \u00e0 niveau automatiquement, sans red\u00e9marrage.<\/p>\n
Nouvelle option d’\u00e9loignement dans les t\u00e2ches automatis\u00e9es.<\/strong><\/h4>\nL’option \u00ab\u00a0away\u00a0\u00bb permet d’ex\u00e9cuter une t\u00e2che automatis\u00e9e apr\u00e8s que l’utilisateur s’est absent\u00e9 pendant un nombre de minutes d\u00e9fini. Par exemple, \u00ab\u00a0@away 5\u00a0\u00bb ex\u00e9cutera une t\u00e2che apr\u00e8s que l’utilisateur se soit absent\u00e9 pendant 5 minutes.<\/p>\n<\/img><\/a><\/figure>\nNouvelle t\u00e2che automatis\u00e9e pour cr\u00e9er un point de restauration.<\/strong><\/h4>\nUne nouvelle t\u00e2che automatis\u00e9e permet de cr\u00e9er un point de restauration du syst\u00e8me dans le client.<\/p>\n<\/img><\/a><\/figure>\nAm\u00e9lioration de la fa\u00e7on dont la version du syst\u00e8me d’exploitation Windows est indiqu\u00e9e.<\/strong><\/h4>\nLe client envoie maintenant aussi le num\u00e9ro de build de windows et le num\u00e9ro de build est visible dans les d\u00e9tails de l’appareil.<\/p>\n<\/img><\/a><\/figure>\nAction \u00e0 distance pour d\u00e9sactiver le contr\u00f4le de l’application.<\/strong><\/h4>\nUne nouvelle action \u00e0 distance permet de d\u00e9sactiver le contr\u00f4le de l’application.<\/p>\n<\/img><\/a><\/figure>\nAm\u00e9lioration des \u00e9v\u00e9nements de s\u00e9curit\u00e9 pour qu’ils contiennent \u00e9galement des informations sur les entr\u00e9es de registre mises en quarantaine.<\/strong><\/h4>\nSi le rollback a eu lieu et a restaur\u00e9 des entr\u00e9es de registre, l’\u00e9v\u00e9nement de s\u00e9curit\u00e9 g\u00e9n\u00e9r\u00e9 \u00e0 partir de l’\u00e9v\u00e9nement ne contenait pas d’informations sur les entr\u00e9es de registre restaur\u00e9es. D\u00e9sormais, l’\u00e9v\u00e9nement contient des informations sur les entr\u00e9es de registre restaur\u00e9es.<\/p>\n<\/img><\/a><\/figure>\nAm\u00e9lioration des exclusions de l’analyse de s\u00e9curit\u00e9<\/strong><\/h4>\nIl est d\u00e9sormais possible pour les administrateurs d’activer et de d\u00e9sactiver des r\u00e8gles individuelles, au lieu de les supprimer compl\u00e8tement. Il est \u00e9galement possible d’\u00e9crire un commentaire sur l’exclusion. <\/p>\n<\/img><\/a><\/figure>\nEx\u00e9cution d’une t\u00e2che automatis\u00e9e \u00e0 partir de l’interface utilisateur du client<\/strong><\/h4>\nIl est possible d’ex\u00e9cuter des t\u00e2ches automatis\u00e9es \u00e0 partir de l’interface utilisateur du client. L’ex\u00e9cution de t\u00e2ches n’est possible que pour les utilisateurs administratifs et doit \u00eatre activ\u00e9e s\u00e9par\u00e9ment dans le profil.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\nNouvelle vue des actions automatis\u00e9es<\/h3>\n
WithSecure Elements EDR a publi\u00e9 une nouvelle vue intitul\u00e9e \u00ab\u00a0Actions automatis\u00e9es\u00a0\u00bb.<\/p>\n
Elle remplace l’ancienne vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb.<\/p>\n<\/img><\/a><\/figure>\nQu’est-ce qui a chang\u00e9 ?<\/strong><\/h4>\nLa fonctionnalit\u00e9 reste la m\u00eame et vous pouvez toujours configurer des r\u00e8gles d’isolement des appareils qui fonctionnent 24 heures sur 24 et 7 jours sur 7 et sp\u00e9cifier le niveau de risque, comme dans la vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb originale. Programmation \u00ab\u00a0personnalis\u00e9e <\/strong>o\u00f9 vous pouvez saisir des heures sp\u00e9cifiques pour lesquelles vous souhaitez qu’une r\u00e8gle s’applique, par exemple en dehors des heures de bureau.<\/p>\n<\/img><\/a><\/figure>\nLa nouvelle vue \u00ab\u00a0Actions automatis\u00e9es inclut toutes les r\u00e8gles d’isolation des dispositifs existantes<\/strong>Il n’y a donc pas lieu de s’inqui\u00e9ter de devoir les recr\u00e9er.<\/p>\nIl inclut la nouvelle programmation \u00ab\u00a0personnalis\u00e9e\u00a0\u00bb, de sorte que des jours et des heures sp\u00e9cifiques peuvent \u00eatre appliqu\u00e9s <\/strong>pour l’heure \u00e0 laquelle vous souhaitez que les r\u00e8gles s’appliquent, par exemple, de 17 heures \u00e0 9 heures le lendemain matin.<\/p>\n<\/img><\/a><\/figure>\nEnfin, la vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb existante est toujours disponible pour les deux prochaines semaines, en mode lecture seule<\/strong>afin que vous ayez le temps de vous habituer \u00e0 la nouvelle vue.<\/p>\nPourquoi ?<\/strong><\/h4>\nNon seulement cette nouvelle fonction permet une programmation personnalis\u00e9e, mais elle commence \u00e9galement \u00e0 nous rapprocher de notre objectif d’inclure davantage d’actions automatis\u00e9es dans Elements – dans un premier temps, avec le service de co-surveillance et les nouvelles notifications par courrier \u00e9lectronique avec s\u00e9lection du niveau de risque, mais aussi pour davantage d’actions de r\u00e9ponse \u00e0 l’avenir.<\/p>\n
Cette nouvelle vue des actions automatis\u00e9es est d\u00e9sormais disponible sur le site Elements.<\/p>\n
Nouvelle vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large<\/h3>\n
La nouvelle vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large (BCD) a \u00e9t\u00e9 enti\u00e8rement mise en production et est d\u00e9sormais la vue par d\u00e9faut, rempla\u00e7ant l’ancienne vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large.<\/p>\n<\/img><\/a><\/figure>\nQu’est-ce qui a chang\u00e9 ?<\/strong><\/h4>\nLa nouvelle vue d\u00e9taill\u00e9e BCD est devenue la vue par d\u00e9faut. Ainsi, lorsque vous cliquez sur l’option de menu \u00ab\u00a0Broad Context Detection\u00a0\u00bb dans Elements, cette nouvelle vue s’affiche.<\/p>\n
L’ancienne vue d\u00e9taill\u00e9e BCD est encore disponible, pour une dur\u00e9e limit\u00e9e, afin de vous permettre de vous familiariser avec la nouvelle vue BCD. Vous pouvez acc\u00e9der \u00e0 l’ancienne vue BCD en cliquant sur le bouton \u00ab\u00a0Go to old Broad Context Detection view\u00a0\u00bb (Aller \u00e0 l’ancienne vue BCD) dans le coin sup\u00e9rieur droit de la page.<\/p>\n<\/img><\/a><\/figure>\nVous pouvez \u00e9lever les BCD \u00e0 partir de la nouvelle vue d\u00e9taill\u00e9e des BCD, contrairement \u00e0 ce qui se passait auparavant en mode \u00ab\u00a0Aper\u00e7u\u00a0\u00bb, o\u00f9 vous deviez revenir \u00e0 l’ancienne vue des BCD pour \u00e9lever une d\u00e9tection. La nouvelle vue prend en charge les \u00e9l\u00e9vations manuelles et automatiques et fonctionne exactement de la m\u00eame mani\u00e8re que l’ancienne vue.<\/p>\n
Vous pouvez \u00e9galement modifier le jeton d’abonnement Elevation s\u00e9lectionn\u00e9 par d\u00e9faut. L’abonnement expirant le plus t\u00f4t est s\u00e9lectionn\u00e9 par d\u00e9faut, mais vous pouvez maintenant voir tous les abonnements disponibles et le remplacer par un autre si vous le souhaitez.<\/p>\n<\/img><\/a><\/figure>\nDes informations suppl\u00e9mentaires ont \u00e9t\u00e9 ajout\u00e9es \u00e0 la nouvelle vue pour vous aider \u00e0 interpr\u00e9ter les informations affich\u00e9es.<\/p>\n
Elements Collaboration Protection<\/h2>\nBlocage des types de fichiers<\/strong><\/h4>\nLa nouvelle fonctionnalit\u00e9 \u00ab\u00a0Blocage des types de fichiers\u00a0\u00bb a \u00e9t\u00e9 activ\u00e9e pour tous les clients de Collaboration Protection. <\/p>\n
Les param\u00e8tres de la politique ont \u00e9t\u00e9 \u00e9tendus pour permettre le blocage de certains types de fichiers. Les administrateurs peuvent s\u00e9lectionner les types de fichiers \u00e0 interdire dans l’\u00e9cosyst\u00e8me prot\u00e9g\u00e9, \u00e0 partir d’une liste \u00e9tablie par nos experts en s\u00e9curit\u00e9. Le syst\u00e8me traitera tous les fichiers des types s\u00e9lectionn\u00e9s comme nuisibles et agira en fonction d’un param\u00e8tre de politique sp\u00e9cifique \u00e0 l’outil. Cette fonction ne repose pas sur l’extension du fichier, mais sur la reconnaissance intelligente du type de fichier.<\/p>\n<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\nL’option Dynamic Assets Risk Score a \u00e9t\u00e9 activ\u00e9e.<\/strong><\/h3>\nLe score de risque statique des actifs a \u00e9t\u00e9 calcul\u00e9 uniquement sur la base du score CVSS, avec une majoration suppl\u00e9mentaire pour les vuln\u00e9rabilit\u00e9s anciennes et\/ou exploitables, renforc\u00e9e par la marque d’importance de l’actif et l’indicateur d’exposition \u00e0 l’internet.<\/p>\n
Voici les am\u00e9liorations introduites dans la deuxi\u00e8me version de l’Asset Risk Score, appel\u00e9e \u00ab\u00a0Dynamic Risk Score\u00a0\u00bb, avec diff\u00e9rents facteurs de relance :<\/p>\n
Le score est l\u00e9g\u00e8rement (de -10% \u00e0 +60%), corrig\u00e9 en m\u00eame temps que le score EPSS (exploit prediction), lorsqu’il n’y a pas de signes d’exploitation.<\/p>\n
\n- Elle augmente de 20 \u00e0 70 % lorsqu’il y a un exploit. Ce renforcement d\u00e9pend de notre connaissance de la maturit\u00e9 de l’exploit ou de l’observation d’incidents li\u00e9s \u00e0 la vuln\u00e9rabilit\u00e9.<\/li>\n
- Elle est renforc\u00e9e par le nombre et l’anciennet\u00e9 des rapports de cybers\u00e9curit\u00e9 d\u00e9crivant la vuln\u00e9rabilit\u00e9.<\/li>\n
- Avec d’autres facteurs d’impact tels que\n
\n- Prise en compte de quelques vuln\u00e9rabilit\u00e9s les plus graves, par opposition \u00e0 un score de risque statique qui ne prend en compte que la premi\u00e8re vuln\u00e9rabilit\u00e9 la plus grave.<\/li>\n
- Prise en compte de l’importance de l’actif d\u00e9finie par le client.<\/li>\n
- Prise en compte de la visibilit\u00e9 du bien depuis l’internet public.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management Analyse du syst\u00e8me : Analyse du syst\u00e8me<\/strong><\/h3>\nElements Vulnerability Management System Scan a \u00e9t\u00e9 mis \u00e0 jour pour d\u00e9tecter les vuln\u00e9rabilit\u00e9s des produits suivants dans le cadre d’un balayage authentifi\u00e9 pour Windows :<\/p>\n
\n- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
En outre, un d\u00e9tecteur non bas\u00e9 sur la version a \u00e9t\u00e9 ajout\u00e9 pour la vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance de VMWare Aria Operations For Networks (CVE-2023-34039).<\/p>\n
Elements N\u0153ud de balayage VM Agent: Linux<\/strong><\/h3>\nUne nouvelle version du n\u0153ud de balayage Linux Agent a \u00e9t\u00e9 publi\u00e9e, corrigeant plusieurs probl\u00e8mes connus et ajoutant \u00e9galement l’enregistrement vers le syst\u00e8me Elements Vulnerability Management .<\/p>\n
Int\u00e9grations<\/h2>\nEndpoint Protection API Les points de terminaison des abonnements se terminent le 11 mars 2024.<\/h3>\n
L’ancien abonnements points de terminaison<\/a> sont d\u00e9pr\u00e9ci\u00e9es et doivent \u00eatre remplac\u00e9es par l’option dans les points d’extr\u00e9mit\u00e9 de l’abonnement dans le module Provisioning API<\/a>. Pour utiliser ce site API, vous devez request Read-only Provisioning API credentials<\/strong> \u00e0 partir de WithSecure Support. L’acc\u00e8s \u00e0 Provisioning API est r\u00e9serv\u00e9 aux comptes partenaires (SOP).<\/p>\nLes points d’extr\u00e9mit\u00e9 des abonnements Endpoint Protection API suivants ne fonctionneront plus \u00e0 partir de la version 11.03.2024 :<\/p>\n
\n- Obtenir les d\u00e9tails de l’abonnement de l’entreprise<\/li>\n
- Obtenir les d\u00e9tails de l’abonnement du partenaire<\/li>\n
- Liste des abonnements des entreprises<\/li>\n
- Liste des abonnements des partenaires<\/li>\n
- Supprimer les ordinateurs de l’abonnement (remplac\u00e9s par Elements API endpoints \u00ab\u00a0)Mise \u00e0 jour de l’\u00e9tat de l’appareil<\/a>\u00a0\u00bb ou \u00ab\u00a0Supprimer un appareil<\/a>\u00ab\u00a0)<\/li>\n<\/ul>\n
RAPPEL : Elements Connecteur : Les clients qui utilisent encore Endpoint Protection API (en fin de vie) pour se connecter doivent changer les informations d’authentification de API.<\/h3>\n
Afin de fournir un ensemble d’API de meilleure qualit\u00e9 et plus unifi\u00e9 pour WithSecure Elements , nous supprimons progressivement Endpoint Protection API et le rempla\u00e7ons par Elements API . Si votre connecteur Elements est utilis\u00e9 pour transmettre des \u00e9v\u00e9nements de s\u00e9curit\u00e9 du portail WithSecure Elements \u00e0 votre SIEM et a \u00e9t\u00e9 configur\u00e9 avant la version 23.05, il se peut qu’il utilise encore Endpoint Protection API .<\/p>\n
Le site Elements Security Center vous avertit si des actions sont n\u00e9cessaires dans la liste des probl\u00e8mes :<\/p>\n<\/img><\/a><\/figure>\nUn avertissement correspondant est \u00e9galement affich\u00e9 dans la vue du dispositif du connecteur :<\/p>\n<\/img><\/a><\/figure>\nAfin de pr\u00e9server la fonctionnalit\u00e9 de transfert d’\u00e9v\u00e9nements, veuillez passer \u00e0 l’utilisation de Elements API credentials avant le 31.12.2023. Vous trouverez tous les d\u00e9tails des changements requis dans le document guide de l’utilisateur<\/a>.<\/p>\nAu cas o\u00f9 vous l’auriez manqu\u00e9<\/h2>\nRappel : WithSecure products et macOS 14 \u00ab\u00a0Sonoma\u00a0\u00bb.<\/h3>\n
Comme vous le savez peut-\u00eatre, Apple a annonc\u00e9 que la prochaine version de macOS (version 14, \u00e9galement connue sous le nom de \u00ab\u00a0Sonoma\u00a0\u00bb) sera publi\u00e9e le 26 septembre 2023.<\/p>\n
Malheureusement, cette version a introduit des incompatibilit\u00e9s avec certains produits WithSecure.<\/p>\n
Les produits concern\u00e9s pour Mac sont les suivants :<\/strong><\/p>\n\n- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client Security (anciennement F-Secure Client Security)<\/li>\n
- WithSecure Contrecept<\/li>\n<\/ul>\n
Nous avons cr\u00e9\u00e9 un Article de la base de connaissances<\/a> qui d\u00e9taille l’\u00e9tat actuel de notre support pour Sonoma. Notre conseil actuel est de ne PAS mettre \u00e0 jour vers Sonoma pour le moment, \u00e0 moins que cela ne soit critique pour votre entreprise.<\/p>\nWithSecure travaille d’arrache-pied pour r\u00e9soudre ces probl\u00e8mes et fournira des mises \u00e0 jour via la page de la base de connaissances.<\/p>\n
Partagez vos id\u00e9es avec nous<\/h2>\n
Notre objectif est de co-s\u00e9curiser le monde avec vous – maintenant en tant que WithSecure\u2122. Pour cocr\u00e9er les meilleurs produits et services de cybers\u00e9curit\u00e9 possibles, nous vous recommandons vivement de partager vos id\u00e9es via notre portail d’id\u00e9es, d\u00e9sormais accessible directement \u00e0 partir de WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nPlus d’informations<\/h2>\n
<\/img><\/a><\/figure>\nP\u00e9riph\u00e9riques non prot\u00e9g\u00e9s sur lesquels le client WithSecure EPP a \u00e9t\u00e9 install\u00e9 pr\u00e9c\u00e9demment<\/strong><\/h4>\nSi ces appareils ont \u00e9t\u00e9 explicitement d\u00e9sactiv\u00e9s par l’administrateur, ils sont d\u00e9sormais consid\u00e9r\u00e9s comme prot\u00e9g\u00e9s et n’apparaissent donc pas dans la liste des appareils non prot\u00e9g\u00e9s.<\/p>\n
L’affichage des rapports par courrier \u00e9lectronique a \u00e9t\u00e9 ajout\u00e9<\/strong><\/h4>\n<\/img><\/a><\/figure>\nLe rapport sur l’\u00e9tat des dispositifs dispose d\u00e9sormais d’une fen\u00eatre d’information.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nDes \u00e9v\u00e9nements similaires<\/strong><\/h4>\nNous avons ajout\u00e9 une fonctionnalit\u00e9 destin\u00e9e \u00e0 aider les administrateurs de s\u00e9curit\u00e9 \u00e0 avoir une vue d’ensemble et \u00e0 reconna\u00eetre plusieurs \u00e9v\u00e9nements \u00e0 la fois. Dans le menu d’action, il y a un nouvel \u00e9l\u00e9ment \u00ab\u00a0Afficher les \u00e9v\u00e9nements similaires\u00a0\u00bb, qui ouvre le menu d\u00e9roulant avec tous les \u00e9v\u00e9nements similaires. L’ic\u00f4ne d’information situ\u00e9e pr\u00e8s du titre indique pourquoi nous pensons que ces \u00e9v\u00e9nements sont similaires. Les filtres sont copi\u00e9s de la vue principale et vous pouvez les ajuster pour affiner votre recherche ou limiter le nombre d’\u00e9v\u00e9nements affich\u00e9s. En bas de la vue se trouve le bouton \u00ab\u00a0Acquitter tout\u00a0\u00bb, qui envoie une demande d’acquittement pour tous les \u00e9v\u00e9nements actuellement visibles dans la vue. Veuillez noter que l’accus\u00e9 de r\u00e9ception de nombreux \u00e9v\u00e9nements peut prendre du temps et qu’il n’appara\u00eetra pas imm\u00e9diatement sur le portail. Il y a \u00e9galement une limite sup\u00e9rieure de 10000 \u00e9v\u00e9nements \u00e0 acquitter simultan\u00e9ment.<\/p>\n
A noter :<\/strong><\/p>\n\n- Les utilisateurs en lecture seule ne peuvent pas accuser r\u00e9ception des \u00e9v\u00e9nements m\u00eame avec la fonction \u00ab\u00a0accuser r\u00e9ception de tous\u00a0\u00bb.<\/li>\n
- Disponible uniquement pour les \u00e9v\u00e9nements d\u00e9butant \u00e0 partir du 1er septembre 2023. L’action n’est pas disponible pour les \u00e9v\u00e9nements plus anciens.<\/li>\n<\/ul>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nNotifications de macOS 14 Sonoma<\/strong><\/h4>\nApple a publi\u00e9 la prochaine version majeure du syst\u00e8me d’exploitation 14 (Sonoma) en avance sur le calendrier, et notre site agent n’est pas encore compatible avec lui<\/a>. Nous avons maintenant deux nouveaux probl\u00e8mes dans le tableau de bord EPP qui conseillent de ne pas encore mettre \u00e0 niveau et qui indiquent les appareils qui ont d\u00e9j\u00e0 \u00e9t\u00e9 mis \u00e0 niveau vers la nouvelle version du syst\u00e8me d’exploitation.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent pour les stations de travail et les serveurs Windows : version 23.7<\/strong><\/h3>\nUne nouvelle version des clients d’extr\u00e9mit\u00e9 est disponible.<\/p>\n
Cette version rend disponible la version 23.7 de Elements Agent (version interne 23.7.416).<\/p>\n
Les terminaux sont mis \u00e0 niveau automatiquement, sans red\u00e9marrage.<\/p>\n
Nouvelle option d’\u00e9loignement dans les t\u00e2ches automatis\u00e9es.<\/strong><\/h4>\nL’option \u00ab\u00a0away\u00a0\u00bb permet d’ex\u00e9cuter une t\u00e2che automatis\u00e9e apr\u00e8s que l’utilisateur s’est absent\u00e9 pendant un nombre de minutes d\u00e9fini. Par exemple, \u00ab\u00a0@away 5\u00a0\u00bb ex\u00e9cutera une t\u00e2che apr\u00e8s que l’utilisateur se soit absent\u00e9 pendant 5 minutes.<\/p>\n<\/img><\/a><\/figure>\nNouvelle t\u00e2che automatis\u00e9e pour cr\u00e9er un point de restauration.<\/strong><\/h4>\nUne nouvelle t\u00e2che automatis\u00e9e permet de cr\u00e9er un point de restauration du syst\u00e8me dans le client.<\/p>\n<\/img><\/a><\/figure>\nAm\u00e9lioration de la fa\u00e7on dont la version du syst\u00e8me d’exploitation Windows est indiqu\u00e9e.<\/strong><\/h4>\nLe client envoie maintenant aussi le num\u00e9ro de build de windows et le num\u00e9ro de build est visible dans les d\u00e9tails de l’appareil.<\/p>\n<\/img><\/a><\/figure>\nAction \u00e0 distance pour d\u00e9sactiver le contr\u00f4le de l’application.<\/strong><\/h4>\nUne nouvelle action \u00e0 distance permet de d\u00e9sactiver le contr\u00f4le de l’application.<\/p>\n<\/img><\/a><\/figure>\nAm\u00e9lioration des \u00e9v\u00e9nements de s\u00e9curit\u00e9 pour qu’ils contiennent \u00e9galement des informations sur les entr\u00e9es de registre mises en quarantaine.<\/strong><\/h4>\nSi le rollback a eu lieu et a restaur\u00e9 des entr\u00e9es de registre, l’\u00e9v\u00e9nement de s\u00e9curit\u00e9 g\u00e9n\u00e9r\u00e9 \u00e0 partir de l’\u00e9v\u00e9nement ne contenait pas d’informations sur les entr\u00e9es de registre restaur\u00e9es. D\u00e9sormais, l’\u00e9v\u00e9nement contient des informations sur les entr\u00e9es de registre restaur\u00e9es.<\/p>\n<\/img><\/a><\/figure>\nAm\u00e9lioration des exclusions de l’analyse de s\u00e9curit\u00e9<\/strong><\/h4>\nIl est d\u00e9sormais possible pour les administrateurs d’activer et de d\u00e9sactiver des r\u00e8gles individuelles, au lieu de les supprimer compl\u00e8tement. Il est \u00e9galement possible d’\u00e9crire un commentaire sur l’exclusion. <\/p>\n<\/img><\/a><\/figure>\nEx\u00e9cution d’une t\u00e2che automatis\u00e9e \u00e0 partir de l’interface utilisateur du client<\/strong><\/h4>\nIl est possible d’ex\u00e9cuter des t\u00e2ches automatis\u00e9es \u00e0 partir de l’interface utilisateur du client. L’ex\u00e9cution de t\u00e2ches n’est possible que pour les utilisateurs administratifs et doit \u00eatre activ\u00e9e s\u00e9par\u00e9ment dans le profil.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\nNouvelle vue des actions automatis\u00e9es<\/h3>\n
WithSecure Elements EDR a publi\u00e9 une nouvelle vue intitul\u00e9e \u00ab\u00a0Actions automatis\u00e9es\u00a0\u00bb.<\/p>\n
Elle remplace l’ancienne vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb.<\/p>\n<\/img><\/a><\/figure>\nQu’est-ce qui a chang\u00e9 ?<\/strong><\/h4>\nLa fonctionnalit\u00e9 reste la m\u00eame et vous pouvez toujours configurer des r\u00e8gles d’isolement des appareils qui fonctionnent 24 heures sur 24 et 7 jours sur 7 et sp\u00e9cifier le niveau de risque, comme dans la vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb originale. Programmation \u00ab\u00a0personnalis\u00e9e <\/strong>o\u00f9 vous pouvez saisir des heures sp\u00e9cifiques pour lesquelles vous souhaitez qu’une r\u00e8gle s’applique, par exemple en dehors des heures de bureau.<\/p>\n<\/img><\/a><\/figure>\nLa nouvelle vue \u00ab\u00a0Actions automatis\u00e9es inclut toutes les r\u00e8gles d’isolation des dispositifs existantes<\/strong>Il n’y a donc pas lieu de s’inqui\u00e9ter de devoir les recr\u00e9er.<\/p>\nIl inclut la nouvelle programmation \u00ab\u00a0personnalis\u00e9e\u00a0\u00bb, de sorte que des jours et des heures sp\u00e9cifiques peuvent \u00eatre appliqu\u00e9s <\/strong>pour l’heure \u00e0 laquelle vous souhaitez que les r\u00e8gles s’appliquent, par exemple, de 17 heures \u00e0 9 heures le lendemain matin.<\/p>\n<\/img><\/a><\/figure>\nEnfin, la vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb existante est toujours disponible pour les deux prochaines semaines, en mode lecture seule<\/strong>afin que vous ayez le temps de vous habituer \u00e0 la nouvelle vue.<\/p>\nPourquoi ?<\/strong><\/h4>\nNon seulement cette nouvelle fonction permet une programmation personnalis\u00e9e, mais elle commence \u00e9galement \u00e0 nous rapprocher de notre objectif d’inclure davantage d’actions automatis\u00e9es dans Elements – dans un premier temps, avec le service de co-surveillance et les nouvelles notifications par courrier \u00e9lectronique avec s\u00e9lection du niveau de risque, mais aussi pour davantage d’actions de r\u00e9ponse \u00e0 l’avenir.<\/p>\n
Cette nouvelle vue des actions automatis\u00e9es est d\u00e9sormais disponible sur le site Elements.<\/p>\n
Nouvelle vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large<\/h3>\n
La nouvelle vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large (BCD) a \u00e9t\u00e9 enti\u00e8rement mise en production et est d\u00e9sormais la vue par d\u00e9faut, rempla\u00e7ant l’ancienne vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large.<\/p>\n<\/img><\/a><\/figure>\nQu’est-ce qui a chang\u00e9 ?<\/strong><\/h4>\nLa nouvelle vue d\u00e9taill\u00e9e BCD est devenue la vue par d\u00e9faut. Ainsi, lorsque vous cliquez sur l’option de menu \u00ab\u00a0Broad Context Detection\u00a0\u00bb dans Elements, cette nouvelle vue s’affiche.<\/p>\n
L’ancienne vue d\u00e9taill\u00e9e BCD est encore disponible, pour une dur\u00e9e limit\u00e9e, afin de vous permettre de vous familiariser avec la nouvelle vue BCD. Vous pouvez acc\u00e9der \u00e0 l’ancienne vue BCD en cliquant sur le bouton \u00ab\u00a0Go to old Broad Context Detection view\u00a0\u00bb (Aller \u00e0 l’ancienne vue BCD) dans le coin sup\u00e9rieur droit de la page.<\/p>\n<\/img><\/a><\/figure>\nVous pouvez \u00e9lever les BCD \u00e0 partir de la nouvelle vue d\u00e9taill\u00e9e des BCD, contrairement \u00e0 ce qui se passait auparavant en mode \u00ab\u00a0Aper\u00e7u\u00a0\u00bb, o\u00f9 vous deviez revenir \u00e0 l’ancienne vue des BCD pour \u00e9lever une d\u00e9tection. La nouvelle vue prend en charge les \u00e9l\u00e9vations manuelles et automatiques et fonctionne exactement de la m\u00eame mani\u00e8re que l’ancienne vue.<\/p>\n
Vous pouvez \u00e9galement modifier le jeton d’abonnement Elevation s\u00e9lectionn\u00e9 par d\u00e9faut. L’abonnement expirant le plus t\u00f4t est s\u00e9lectionn\u00e9 par d\u00e9faut, mais vous pouvez maintenant voir tous les abonnements disponibles et le remplacer par un autre si vous le souhaitez.<\/p>\n<\/img><\/a><\/figure>\nDes informations suppl\u00e9mentaires ont \u00e9t\u00e9 ajout\u00e9es \u00e0 la nouvelle vue pour vous aider \u00e0 interpr\u00e9ter les informations affich\u00e9es.<\/p>\n
Elements Collaboration Protection<\/h2>\nBlocage des types de fichiers<\/strong><\/h4>\nLa nouvelle fonctionnalit\u00e9 \u00ab\u00a0Blocage des types de fichiers\u00a0\u00bb a \u00e9t\u00e9 activ\u00e9e pour tous les clients de Collaboration Protection. <\/p>\n
Les param\u00e8tres de la politique ont \u00e9t\u00e9 \u00e9tendus pour permettre le blocage de certains types de fichiers. Les administrateurs peuvent s\u00e9lectionner les types de fichiers \u00e0 interdire dans l’\u00e9cosyst\u00e8me prot\u00e9g\u00e9, \u00e0 partir d’une liste \u00e9tablie par nos experts en s\u00e9curit\u00e9. Le syst\u00e8me traitera tous les fichiers des types s\u00e9lectionn\u00e9s comme nuisibles et agira en fonction d’un param\u00e8tre de politique sp\u00e9cifique \u00e0 l’outil. Cette fonction ne repose pas sur l’extension du fichier, mais sur la reconnaissance intelligente du type de fichier.<\/p>\n<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\nL’option Dynamic Assets Risk Score a \u00e9t\u00e9 activ\u00e9e.<\/strong><\/h3>\nLe score de risque statique des actifs a \u00e9t\u00e9 calcul\u00e9 uniquement sur la base du score CVSS, avec une majoration suppl\u00e9mentaire pour les vuln\u00e9rabilit\u00e9s anciennes et\/ou exploitables, renforc\u00e9e par la marque d’importance de l’actif et l’indicateur d’exposition \u00e0 l’internet.<\/p>\n
Voici les am\u00e9liorations introduites dans la deuxi\u00e8me version de l’Asset Risk Score, appel\u00e9e \u00ab\u00a0Dynamic Risk Score\u00a0\u00bb, avec diff\u00e9rents facteurs de relance :<\/p>\n
Le score est l\u00e9g\u00e8rement (de -10% \u00e0 +60%), corrig\u00e9 en m\u00eame temps que le score EPSS (exploit prediction), lorsqu’il n’y a pas de signes d’exploitation.<\/p>\n
\n- Elle augmente de 20 \u00e0 70 % lorsqu’il y a un exploit. Ce renforcement d\u00e9pend de notre connaissance de la maturit\u00e9 de l’exploit ou de l’observation d’incidents li\u00e9s \u00e0 la vuln\u00e9rabilit\u00e9.<\/li>\n
- Elle est renforc\u00e9e par le nombre et l’anciennet\u00e9 des rapports de cybers\u00e9curit\u00e9 d\u00e9crivant la vuln\u00e9rabilit\u00e9.<\/li>\n
- Avec d’autres facteurs d’impact tels que\n
\n- Prise en compte de quelques vuln\u00e9rabilit\u00e9s les plus graves, par opposition \u00e0 un score de risque statique qui ne prend en compte que la premi\u00e8re vuln\u00e9rabilit\u00e9 la plus grave.<\/li>\n
- Prise en compte de l’importance de l’actif d\u00e9finie par le client.<\/li>\n
- Prise en compte de la visibilit\u00e9 du bien depuis l’internet public.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management Analyse du syst\u00e8me : Analyse du syst\u00e8me<\/strong><\/h3>\nElements Vulnerability Management System Scan a \u00e9t\u00e9 mis \u00e0 jour pour d\u00e9tecter les vuln\u00e9rabilit\u00e9s des produits suivants dans le cadre d’un balayage authentifi\u00e9 pour Windows :<\/p>\n
\n- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
En outre, un d\u00e9tecteur non bas\u00e9 sur la version a \u00e9t\u00e9 ajout\u00e9 pour la vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance de VMWare Aria Operations For Networks (CVE-2023-34039).<\/p>\n
Elements N\u0153ud de balayage VM Agent: Linux<\/strong><\/h3>\nUne nouvelle version du n\u0153ud de balayage Linux Agent a \u00e9t\u00e9 publi\u00e9e, corrigeant plusieurs probl\u00e8mes connus et ajoutant \u00e9galement l’enregistrement vers le syst\u00e8me Elements Vulnerability Management .<\/p>\n
Int\u00e9grations<\/h2>\nEndpoint Protection API Les points de terminaison des abonnements se terminent le 11 mars 2024.<\/h3>\n
L’ancien abonnements points de terminaison<\/a> sont d\u00e9pr\u00e9ci\u00e9es et doivent \u00eatre remplac\u00e9es par l’option dans les points d’extr\u00e9mit\u00e9 de l’abonnement dans le module Provisioning API<\/a>. Pour utiliser ce site API, vous devez request Read-only Provisioning API credentials<\/strong> \u00e0 partir de WithSecure Support. L’acc\u00e8s \u00e0 Provisioning API est r\u00e9serv\u00e9 aux comptes partenaires (SOP).<\/p>\nLes points d’extr\u00e9mit\u00e9 des abonnements Endpoint Protection API suivants ne fonctionneront plus \u00e0 partir de la version 11.03.2024 :<\/p>\n
\n- Obtenir les d\u00e9tails de l’abonnement de l’entreprise<\/li>\n
- Obtenir les d\u00e9tails de l’abonnement du partenaire<\/li>\n
- Liste des abonnements des entreprises<\/li>\n
- Liste des abonnements des partenaires<\/li>\n
- Supprimer les ordinateurs de l’abonnement (remplac\u00e9s par Elements API endpoints \u00ab\u00a0)Mise \u00e0 jour de l’\u00e9tat de l’appareil<\/a>\u00a0\u00bb ou \u00ab\u00a0Supprimer un appareil<\/a>\u00ab\u00a0)<\/li>\n<\/ul>\n
RAPPEL : Elements Connecteur : Les clients qui utilisent encore Endpoint Protection API (en fin de vie) pour se connecter doivent changer les informations d’authentification de API.<\/h3>\n
Afin de fournir un ensemble d’API de meilleure qualit\u00e9 et plus unifi\u00e9 pour WithSecure Elements , nous supprimons progressivement Endpoint Protection API et le rempla\u00e7ons par Elements API . Si votre connecteur Elements est utilis\u00e9 pour transmettre des \u00e9v\u00e9nements de s\u00e9curit\u00e9 du portail WithSecure Elements \u00e0 votre SIEM et a \u00e9t\u00e9 configur\u00e9 avant la version 23.05, il se peut qu’il utilise encore Endpoint Protection API .<\/p>\n
Le site Elements Security Center vous avertit si des actions sont n\u00e9cessaires dans la liste des probl\u00e8mes :<\/p>\n<\/img><\/a><\/figure>\nUn avertissement correspondant est \u00e9galement affich\u00e9 dans la vue du dispositif du connecteur :<\/p>\n<\/img><\/a><\/figure>\nAfin de pr\u00e9server la fonctionnalit\u00e9 de transfert d’\u00e9v\u00e9nements, veuillez passer \u00e0 l’utilisation de Elements API credentials avant le 31.12.2023. Vous trouverez tous les d\u00e9tails des changements requis dans le document guide de l’utilisateur<\/a>.<\/p>\nAu cas o\u00f9 vous l’auriez manqu\u00e9<\/h2>\nRappel : WithSecure products et macOS 14 \u00ab\u00a0Sonoma\u00a0\u00bb.<\/h3>\n
Comme vous le savez peut-\u00eatre, Apple a annonc\u00e9 que la prochaine version de macOS (version 14, \u00e9galement connue sous le nom de \u00ab\u00a0Sonoma\u00a0\u00bb) sera publi\u00e9e le 26 septembre 2023.<\/p>\n
Malheureusement, cette version a introduit des incompatibilit\u00e9s avec certains produits WithSecure.<\/p>\n
Les produits concern\u00e9s pour Mac sont les suivants :<\/strong><\/p>\n\n- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client Security (anciennement F-Secure Client Security)<\/li>\n
- WithSecure Contrecept<\/li>\n<\/ul>\n
Nous avons cr\u00e9\u00e9 un Article de la base de connaissances<\/a> qui d\u00e9taille l’\u00e9tat actuel de notre support pour Sonoma. Notre conseil actuel est de ne PAS mettre \u00e0 jour vers Sonoma pour le moment, \u00e0 moins que cela ne soit critique pour votre entreprise.<\/p>\nWithSecure travaille d’arrache-pied pour r\u00e9soudre ces probl\u00e8mes et fournira des mises \u00e0 jour via la page de la base de connaissances.<\/p>\n
Partagez vos id\u00e9es avec nous<\/h2>\n
Notre objectif est de co-s\u00e9curiser le monde avec vous – maintenant en tant que WithSecure\u2122. Pour cocr\u00e9er les meilleurs produits et services de cybers\u00e9curit\u00e9 possibles, nous vous recommandons vivement de partager vos id\u00e9es via notre portail d’id\u00e9es, d\u00e9sormais accessible directement \u00e0 partir de WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nPlus d’informations<\/h2>\n
<\/img><\/a><\/figure>\nLe rapport sur l’\u00e9tat des dispositifs dispose d\u00e9sormais d’une fen\u00eatre d’information.<\/strong><\/h4>\n<\/img><\/a><\/figure>\nDes \u00e9v\u00e9nements similaires<\/strong><\/h4>\nNous avons ajout\u00e9 une fonctionnalit\u00e9 destin\u00e9e \u00e0 aider les administrateurs de s\u00e9curit\u00e9 \u00e0 avoir une vue d’ensemble et \u00e0 reconna\u00eetre plusieurs \u00e9v\u00e9nements \u00e0 la fois. Dans le menu d’action, il y a un nouvel \u00e9l\u00e9ment \u00ab\u00a0Afficher les \u00e9v\u00e9nements similaires\u00a0\u00bb, qui ouvre le menu d\u00e9roulant avec tous les \u00e9v\u00e9nements similaires. L’ic\u00f4ne d’information situ\u00e9e pr\u00e8s du titre indique pourquoi nous pensons que ces \u00e9v\u00e9nements sont similaires. Les filtres sont copi\u00e9s de la vue principale et vous pouvez les ajuster pour affiner votre recherche ou limiter le nombre d’\u00e9v\u00e9nements affich\u00e9s. En bas de la vue se trouve le bouton \u00ab\u00a0Acquitter tout\u00a0\u00bb, qui envoie une demande d’acquittement pour tous les \u00e9v\u00e9nements actuellement visibles dans la vue. Veuillez noter que l’accus\u00e9 de r\u00e9ception de nombreux \u00e9v\u00e9nements peut prendre du temps et qu’il n’appara\u00eetra pas imm\u00e9diatement sur le portail. Il y a \u00e9galement une limite sup\u00e9rieure de 10000 \u00e9v\u00e9nements \u00e0 acquitter simultan\u00e9ment.<\/p>\n
A noter :<\/strong><\/p>\n\n- Les utilisateurs en lecture seule ne peuvent pas accuser r\u00e9ception des \u00e9v\u00e9nements m\u00eame avec la fonction \u00ab\u00a0accuser r\u00e9ception de tous\u00a0\u00bb.<\/li>\n
- Disponible uniquement pour les \u00e9v\u00e9nements d\u00e9butant \u00e0 partir du 1er septembre 2023. L’action n’est pas disponible pour les \u00e9v\u00e9nements plus anciens.<\/li>\n<\/ul>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nNotifications de macOS 14 Sonoma<\/strong><\/h4>\nApple a publi\u00e9 la prochaine version majeure du syst\u00e8me d’exploitation 14 (Sonoma) en avance sur le calendrier, et notre site agent n’est pas encore compatible avec lui<\/a>. Nous avons maintenant deux nouveaux probl\u00e8mes dans le tableau de bord EPP qui conseillent de ne pas encore mettre \u00e0 niveau et qui indiquent les appareils qui ont d\u00e9j\u00e0 \u00e9t\u00e9 mis \u00e0 niveau vers la nouvelle version du syst\u00e8me d’exploitation.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent pour les stations de travail et les serveurs Windows : version 23.7<\/strong><\/h3>\nUne nouvelle version des clients d’extr\u00e9mit\u00e9 est disponible.<\/p>\n
Cette version rend disponible la version 23.7 de Elements Agent (version interne 23.7.416).<\/p>\n
Les terminaux sont mis \u00e0 niveau automatiquement, sans red\u00e9marrage.<\/p>\n
Nouvelle option d’\u00e9loignement dans les t\u00e2ches automatis\u00e9es.<\/strong><\/h4>\nL’option \u00ab\u00a0away\u00a0\u00bb permet d’ex\u00e9cuter une t\u00e2che automatis\u00e9e apr\u00e8s que l’utilisateur s’est absent\u00e9 pendant un nombre de minutes d\u00e9fini. Par exemple, \u00ab\u00a0@away 5\u00a0\u00bb ex\u00e9cutera une t\u00e2che apr\u00e8s que l’utilisateur se soit absent\u00e9 pendant 5 minutes.<\/p>\n<\/img><\/a><\/figure>\nNouvelle t\u00e2che automatis\u00e9e pour cr\u00e9er un point de restauration.<\/strong><\/h4>\nUne nouvelle t\u00e2che automatis\u00e9e permet de cr\u00e9er un point de restauration du syst\u00e8me dans le client.<\/p>\n<\/img><\/a><\/figure>\nAm\u00e9lioration de la fa\u00e7on dont la version du syst\u00e8me d’exploitation Windows est indiqu\u00e9e.<\/strong><\/h4>\nLe client envoie maintenant aussi le num\u00e9ro de build de windows et le num\u00e9ro de build est visible dans les d\u00e9tails de l’appareil.<\/p>\n<\/img><\/a><\/figure>\nAction \u00e0 distance pour d\u00e9sactiver le contr\u00f4le de l’application.<\/strong><\/h4>\nUne nouvelle action \u00e0 distance permet de d\u00e9sactiver le contr\u00f4le de l’application.<\/p>\n<\/img><\/a><\/figure>\nAm\u00e9lioration des \u00e9v\u00e9nements de s\u00e9curit\u00e9 pour qu’ils contiennent \u00e9galement des informations sur les entr\u00e9es de registre mises en quarantaine.<\/strong><\/h4>\nSi le rollback a eu lieu et a restaur\u00e9 des entr\u00e9es de registre, l’\u00e9v\u00e9nement de s\u00e9curit\u00e9 g\u00e9n\u00e9r\u00e9 \u00e0 partir de l’\u00e9v\u00e9nement ne contenait pas d’informations sur les entr\u00e9es de registre restaur\u00e9es. D\u00e9sormais, l’\u00e9v\u00e9nement contient des informations sur les entr\u00e9es de registre restaur\u00e9es.<\/p>\n<\/img><\/a><\/figure>\nAm\u00e9lioration des exclusions de l’analyse de s\u00e9curit\u00e9<\/strong><\/h4>\nIl est d\u00e9sormais possible pour les administrateurs d’activer et de d\u00e9sactiver des r\u00e8gles individuelles, au lieu de les supprimer compl\u00e8tement. Il est \u00e9galement possible d’\u00e9crire un commentaire sur l’exclusion. <\/p>\n<\/img><\/a><\/figure>\nEx\u00e9cution d’une t\u00e2che automatis\u00e9e \u00e0 partir de l’interface utilisateur du client<\/strong><\/h4>\nIl est possible d’ex\u00e9cuter des t\u00e2ches automatis\u00e9es \u00e0 partir de l’interface utilisateur du client. L’ex\u00e9cution de t\u00e2ches n’est possible que pour les utilisateurs administratifs et doit \u00eatre activ\u00e9e s\u00e9par\u00e9ment dans le profil.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\nNouvelle vue des actions automatis\u00e9es<\/h3>\n
WithSecure Elements EDR a publi\u00e9 une nouvelle vue intitul\u00e9e \u00ab\u00a0Actions automatis\u00e9es\u00a0\u00bb.<\/p>\n
Elle remplace l’ancienne vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb.<\/p>\n<\/img><\/a><\/figure>\nQu’est-ce qui a chang\u00e9 ?<\/strong><\/h4>\nLa fonctionnalit\u00e9 reste la m\u00eame et vous pouvez toujours configurer des r\u00e8gles d’isolement des appareils qui fonctionnent 24 heures sur 24 et 7 jours sur 7 et sp\u00e9cifier le niveau de risque, comme dans la vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb originale. Programmation \u00ab\u00a0personnalis\u00e9e <\/strong>o\u00f9 vous pouvez saisir des heures sp\u00e9cifiques pour lesquelles vous souhaitez qu’une r\u00e8gle s’applique, par exemple en dehors des heures de bureau.<\/p>\n<\/img><\/a><\/figure>\nLa nouvelle vue \u00ab\u00a0Actions automatis\u00e9es inclut toutes les r\u00e8gles d’isolation des dispositifs existantes<\/strong>Il n’y a donc pas lieu de s’inqui\u00e9ter de devoir les recr\u00e9er.<\/p>\nIl inclut la nouvelle programmation \u00ab\u00a0personnalis\u00e9e\u00a0\u00bb, de sorte que des jours et des heures sp\u00e9cifiques peuvent \u00eatre appliqu\u00e9s <\/strong>pour l’heure \u00e0 laquelle vous souhaitez que les r\u00e8gles s’appliquent, par exemple, de 17 heures \u00e0 9 heures le lendemain matin.<\/p>\n<\/img><\/a><\/figure>\nEnfin, la vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb existante est toujours disponible pour les deux prochaines semaines, en mode lecture seule<\/strong>afin que vous ayez le temps de vous habituer \u00e0 la nouvelle vue.<\/p>\nPourquoi ?<\/strong><\/h4>\nNon seulement cette nouvelle fonction permet une programmation personnalis\u00e9e, mais elle commence \u00e9galement \u00e0 nous rapprocher de notre objectif d’inclure davantage d’actions automatis\u00e9es dans Elements – dans un premier temps, avec le service de co-surveillance et les nouvelles notifications par courrier \u00e9lectronique avec s\u00e9lection du niveau de risque, mais aussi pour davantage d’actions de r\u00e9ponse \u00e0 l’avenir.<\/p>\n
Cette nouvelle vue des actions automatis\u00e9es est d\u00e9sormais disponible sur le site Elements.<\/p>\n
Nouvelle vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large<\/h3>\n
La nouvelle vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large (BCD) a \u00e9t\u00e9 enti\u00e8rement mise en production et est d\u00e9sormais la vue par d\u00e9faut, rempla\u00e7ant l’ancienne vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large.<\/p>\n<\/img><\/a><\/figure>\nQu’est-ce qui a chang\u00e9 ?<\/strong><\/h4>\nLa nouvelle vue d\u00e9taill\u00e9e BCD est devenue la vue par d\u00e9faut. Ainsi, lorsque vous cliquez sur l’option de menu \u00ab\u00a0Broad Context Detection\u00a0\u00bb dans Elements, cette nouvelle vue s’affiche.<\/p>\n
L’ancienne vue d\u00e9taill\u00e9e BCD est encore disponible, pour une dur\u00e9e limit\u00e9e, afin de vous permettre de vous familiariser avec la nouvelle vue BCD. Vous pouvez acc\u00e9der \u00e0 l’ancienne vue BCD en cliquant sur le bouton \u00ab\u00a0Go to old Broad Context Detection view\u00a0\u00bb (Aller \u00e0 l’ancienne vue BCD) dans le coin sup\u00e9rieur droit de la page.<\/p>\n<\/img><\/a><\/figure>\nVous pouvez \u00e9lever les BCD \u00e0 partir de la nouvelle vue d\u00e9taill\u00e9e des BCD, contrairement \u00e0 ce qui se passait auparavant en mode \u00ab\u00a0Aper\u00e7u\u00a0\u00bb, o\u00f9 vous deviez revenir \u00e0 l’ancienne vue des BCD pour \u00e9lever une d\u00e9tection. La nouvelle vue prend en charge les \u00e9l\u00e9vations manuelles et automatiques et fonctionne exactement de la m\u00eame mani\u00e8re que l’ancienne vue.<\/p>\n
Vous pouvez \u00e9galement modifier le jeton d’abonnement Elevation s\u00e9lectionn\u00e9 par d\u00e9faut. L’abonnement expirant le plus t\u00f4t est s\u00e9lectionn\u00e9 par d\u00e9faut, mais vous pouvez maintenant voir tous les abonnements disponibles et le remplacer par un autre si vous le souhaitez.<\/p>\n<\/img><\/a><\/figure>\nDes informations suppl\u00e9mentaires ont \u00e9t\u00e9 ajout\u00e9es \u00e0 la nouvelle vue pour vous aider \u00e0 interpr\u00e9ter les informations affich\u00e9es.<\/p>\n
Elements Collaboration Protection<\/h2>\nBlocage des types de fichiers<\/strong><\/h4>\nLa nouvelle fonctionnalit\u00e9 \u00ab\u00a0Blocage des types de fichiers\u00a0\u00bb a \u00e9t\u00e9 activ\u00e9e pour tous les clients de Collaboration Protection. <\/p>\n
Les param\u00e8tres de la politique ont \u00e9t\u00e9 \u00e9tendus pour permettre le blocage de certains types de fichiers. Les administrateurs peuvent s\u00e9lectionner les types de fichiers \u00e0 interdire dans l’\u00e9cosyst\u00e8me prot\u00e9g\u00e9, \u00e0 partir d’une liste \u00e9tablie par nos experts en s\u00e9curit\u00e9. Le syst\u00e8me traitera tous les fichiers des types s\u00e9lectionn\u00e9s comme nuisibles et agira en fonction d’un param\u00e8tre de politique sp\u00e9cifique \u00e0 l’outil. Cette fonction ne repose pas sur l’extension du fichier, mais sur la reconnaissance intelligente du type de fichier.<\/p>\n<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\nL’option Dynamic Assets Risk Score a \u00e9t\u00e9 activ\u00e9e.<\/strong><\/h3>\nLe score de risque statique des actifs a \u00e9t\u00e9 calcul\u00e9 uniquement sur la base du score CVSS, avec une majoration suppl\u00e9mentaire pour les vuln\u00e9rabilit\u00e9s anciennes et\/ou exploitables, renforc\u00e9e par la marque d’importance de l’actif et l’indicateur d’exposition \u00e0 l’internet.<\/p>\n
Voici les am\u00e9liorations introduites dans la deuxi\u00e8me version de l’Asset Risk Score, appel\u00e9e \u00ab\u00a0Dynamic Risk Score\u00a0\u00bb, avec diff\u00e9rents facteurs de relance :<\/p>\n
Le score est l\u00e9g\u00e8rement (de -10% \u00e0 +60%), corrig\u00e9 en m\u00eame temps que le score EPSS (exploit prediction), lorsqu’il n’y a pas de signes d’exploitation.<\/p>\n
\n- Elle augmente de 20 \u00e0 70 % lorsqu’il y a un exploit. Ce renforcement d\u00e9pend de notre connaissance de la maturit\u00e9 de l’exploit ou de l’observation d’incidents li\u00e9s \u00e0 la vuln\u00e9rabilit\u00e9.<\/li>\n
- Elle est renforc\u00e9e par le nombre et l’anciennet\u00e9 des rapports de cybers\u00e9curit\u00e9 d\u00e9crivant la vuln\u00e9rabilit\u00e9.<\/li>\n
- Avec d’autres facteurs d’impact tels que\n
\n- Prise en compte de quelques vuln\u00e9rabilit\u00e9s les plus graves, par opposition \u00e0 un score de risque statique qui ne prend en compte que la premi\u00e8re vuln\u00e9rabilit\u00e9 la plus grave.<\/li>\n
- Prise en compte de l’importance de l’actif d\u00e9finie par le client.<\/li>\n
- Prise en compte de la visibilit\u00e9 du bien depuis l’internet public.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management Analyse du syst\u00e8me : Analyse du syst\u00e8me<\/strong><\/h3>\nElements Vulnerability Management System Scan a \u00e9t\u00e9 mis \u00e0 jour pour d\u00e9tecter les vuln\u00e9rabilit\u00e9s des produits suivants dans le cadre d’un balayage authentifi\u00e9 pour Windows :<\/p>\n
\n- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
En outre, un d\u00e9tecteur non bas\u00e9 sur la version a \u00e9t\u00e9 ajout\u00e9 pour la vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance de VMWare Aria Operations For Networks (CVE-2023-34039).<\/p>\n
Elements N\u0153ud de balayage VM Agent: Linux<\/strong><\/h3>\nUne nouvelle version du n\u0153ud de balayage Linux Agent a \u00e9t\u00e9 publi\u00e9e, corrigeant plusieurs probl\u00e8mes connus et ajoutant \u00e9galement l’enregistrement vers le syst\u00e8me Elements Vulnerability Management .<\/p>\n
Int\u00e9grations<\/h2>\nEndpoint Protection API Les points de terminaison des abonnements se terminent le 11 mars 2024.<\/h3>\n
L’ancien abonnements points de terminaison<\/a> sont d\u00e9pr\u00e9ci\u00e9es et doivent \u00eatre remplac\u00e9es par l’option dans les points d’extr\u00e9mit\u00e9 de l’abonnement dans le module Provisioning API<\/a>. Pour utiliser ce site API, vous devez request Read-only Provisioning API credentials<\/strong> \u00e0 partir de WithSecure Support. L’acc\u00e8s \u00e0 Provisioning API est r\u00e9serv\u00e9 aux comptes partenaires (SOP).<\/p>\nLes points d’extr\u00e9mit\u00e9 des abonnements Endpoint Protection API suivants ne fonctionneront plus \u00e0 partir de la version 11.03.2024 :<\/p>\n
\n- Obtenir les d\u00e9tails de l’abonnement de l’entreprise<\/li>\n
- Obtenir les d\u00e9tails de l’abonnement du partenaire<\/li>\n
- Liste des abonnements des entreprises<\/li>\n
- Liste des abonnements des partenaires<\/li>\n
- Supprimer les ordinateurs de l’abonnement (remplac\u00e9s par Elements API endpoints \u00ab\u00a0)Mise \u00e0 jour de l’\u00e9tat de l’appareil<\/a>\u00a0\u00bb ou \u00ab\u00a0Supprimer un appareil<\/a>\u00ab\u00a0)<\/li>\n<\/ul>\n
RAPPEL : Elements Connecteur : Les clients qui utilisent encore Endpoint Protection API (en fin de vie) pour se connecter doivent changer les informations d’authentification de API.<\/h3>\n
Afin de fournir un ensemble d’API de meilleure qualit\u00e9 et plus unifi\u00e9 pour WithSecure Elements , nous supprimons progressivement Endpoint Protection API et le rempla\u00e7ons par Elements API . Si votre connecteur Elements est utilis\u00e9 pour transmettre des \u00e9v\u00e9nements de s\u00e9curit\u00e9 du portail WithSecure Elements \u00e0 votre SIEM et a \u00e9t\u00e9 configur\u00e9 avant la version 23.05, il se peut qu’il utilise encore Endpoint Protection API .<\/p>\n
Le site Elements Security Center vous avertit si des actions sont n\u00e9cessaires dans la liste des probl\u00e8mes :<\/p>\n<\/img><\/a><\/figure>\nUn avertissement correspondant est \u00e9galement affich\u00e9 dans la vue du dispositif du connecteur :<\/p>\n<\/img><\/a><\/figure>\nAfin de pr\u00e9server la fonctionnalit\u00e9 de transfert d’\u00e9v\u00e9nements, veuillez passer \u00e0 l’utilisation de Elements API credentials avant le 31.12.2023. Vous trouverez tous les d\u00e9tails des changements requis dans le document guide de l’utilisateur<\/a>.<\/p>\nAu cas o\u00f9 vous l’auriez manqu\u00e9<\/h2>\nRappel : WithSecure products et macOS 14 \u00ab\u00a0Sonoma\u00a0\u00bb.<\/h3>\n
Comme vous le savez peut-\u00eatre, Apple a annonc\u00e9 que la prochaine version de macOS (version 14, \u00e9galement connue sous le nom de \u00ab\u00a0Sonoma\u00a0\u00bb) sera publi\u00e9e le 26 septembre 2023.<\/p>\n
Malheureusement, cette version a introduit des incompatibilit\u00e9s avec certains produits WithSecure.<\/p>\n
Les produits concern\u00e9s pour Mac sont les suivants :<\/strong><\/p>\n\n- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client Security (anciennement F-Secure Client Security)<\/li>\n
- WithSecure Contrecept<\/li>\n<\/ul>\n
Nous avons cr\u00e9\u00e9 un Article de la base de connaissances<\/a> qui d\u00e9taille l’\u00e9tat actuel de notre support pour Sonoma. Notre conseil actuel est de ne PAS mettre \u00e0 jour vers Sonoma pour le moment, \u00e0 moins que cela ne soit critique pour votre entreprise.<\/p>\nWithSecure travaille d’arrache-pied pour r\u00e9soudre ces probl\u00e8mes et fournira des mises \u00e0 jour via la page de la base de connaissances.<\/p>\n
Partagez vos id\u00e9es avec nous<\/h2>\n
Notre objectif est de co-s\u00e9curiser le monde avec vous – maintenant en tant que WithSecure\u2122. Pour cocr\u00e9er les meilleurs produits et services de cybers\u00e9curit\u00e9 possibles, nous vous recommandons vivement de partager vos id\u00e9es via notre portail d’id\u00e9es, d\u00e9sormais accessible directement \u00e0 partir de WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nPlus d’informations<\/h2>\n
<\/img><\/a><\/figure>\nDes \u00e9v\u00e9nements similaires<\/strong><\/h4>\nNous avons ajout\u00e9 une fonctionnalit\u00e9 destin\u00e9e \u00e0 aider les administrateurs de s\u00e9curit\u00e9 \u00e0 avoir une vue d’ensemble et \u00e0 reconna\u00eetre plusieurs \u00e9v\u00e9nements \u00e0 la fois. Dans le menu d’action, il y a un nouvel \u00e9l\u00e9ment \u00ab\u00a0Afficher les \u00e9v\u00e9nements similaires\u00a0\u00bb, qui ouvre le menu d\u00e9roulant avec tous les \u00e9v\u00e9nements similaires. L’ic\u00f4ne d’information situ\u00e9e pr\u00e8s du titre indique pourquoi nous pensons que ces \u00e9v\u00e9nements sont similaires. Les filtres sont copi\u00e9s de la vue principale et vous pouvez les ajuster pour affiner votre recherche ou limiter le nombre d’\u00e9v\u00e9nements affich\u00e9s. En bas de la vue se trouve le bouton \u00ab\u00a0Acquitter tout\u00a0\u00bb, qui envoie une demande d’acquittement pour tous les \u00e9v\u00e9nements actuellement visibles dans la vue. Veuillez noter que l’accus\u00e9 de r\u00e9ception de nombreux \u00e9v\u00e9nements peut prendre du temps et qu’il n’appara\u00eetra pas imm\u00e9diatement sur le portail. Il y a \u00e9galement une limite sup\u00e9rieure de 10000 \u00e9v\u00e9nements \u00e0 acquitter simultan\u00e9ment.<\/p>\n
A noter :<\/strong><\/p>\n\n- Les utilisateurs en lecture seule ne peuvent pas accuser r\u00e9ception des \u00e9v\u00e9nements m\u00eame avec la fonction \u00ab\u00a0accuser r\u00e9ception de tous\u00a0\u00bb.<\/li>\n
- Disponible uniquement pour les \u00e9v\u00e9nements d\u00e9butant \u00e0 partir du 1er septembre 2023. L’action n’est pas disponible pour les \u00e9v\u00e9nements plus anciens.<\/li>\n<\/ul>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nNotifications de macOS 14 Sonoma<\/strong><\/h4>\nApple a publi\u00e9 la prochaine version majeure du syst\u00e8me d’exploitation 14 (Sonoma) en avance sur le calendrier, et notre site agent n’est pas encore compatible avec lui<\/a>. Nous avons maintenant deux nouveaux probl\u00e8mes dans le tableau de bord EPP qui conseillent de ne pas encore mettre \u00e0 niveau et qui indiquent les appareils qui ont d\u00e9j\u00e0 \u00e9t\u00e9 mis \u00e0 niveau vers la nouvelle version du syst\u00e8me d’exploitation.<\/p>\n<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\nElements Agent pour les stations de travail et les serveurs Windows : version 23.7<\/strong><\/h3>\nUne nouvelle version des clients d’extr\u00e9mit\u00e9 est disponible.<\/p>\n
Cette version rend disponible la version 23.7 de Elements Agent (version interne 23.7.416).<\/p>\n
Les terminaux sont mis \u00e0 niveau automatiquement, sans red\u00e9marrage.<\/p>\n
Nouvelle option d’\u00e9loignement dans les t\u00e2ches automatis\u00e9es.<\/strong><\/h4>\nL’option \u00ab\u00a0away\u00a0\u00bb permet d’ex\u00e9cuter une t\u00e2che automatis\u00e9e apr\u00e8s que l’utilisateur s’est absent\u00e9 pendant un nombre de minutes d\u00e9fini. Par exemple, \u00ab\u00a0@away 5\u00a0\u00bb ex\u00e9cutera une t\u00e2che apr\u00e8s que l’utilisateur se soit absent\u00e9 pendant 5 minutes.<\/p>\n<\/img><\/a><\/figure>\nNouvelle t\u00e2che automatis\u00e9e pour cr\u00e9er un point de restauration.<\/strong><\/h4>\nUne nouvelle t\u00e2che automatis\u00e9e permet de cr\u00e9er un point de restauration du syst\u00e8me dans le client.<\/p>\n<\/img><\/a><\/figure>\nAm\u00e9lioration de la fa\u00e7on dont la version du syst\u00e8me d’exploitation Windows est indiqu\u00e9e.<\/strong><\/h4>\nLe client envoie maintenant aussi le num\u00e9ro de build de windows et le num\u00e9ro de build est visible dans les d\u00e9tails de l’appareil.<\/p>\n<\/img><\/a><\/figure>\nAction \u00e0 distance pour d\u00e9sactiver le contr\u00f4le de l’application.<\/strong><\/h4>\nUne nouvelle action \u00e0 distance permet de d\u00e9sactiver le contr\u00f4le de l’application.<\/p>\n<\/img><\/a><\/figure>\nAm\u00e9lioration des \u00e9v\u00e9nements de s\u00e9curit\u00e9 pour qu’ils contiennent \u00e9galement des informations sur les entr\u00e9es de registre mises en quarantaine.<\/strong><\/h4>\nSi le rollback a eu lieu et a restaur\u00e9 des entr\u00e9es de registre, l’\u00e9v\u00e9nement de s\u00e9curit\u00e9 g\u00e9n\u00e9r\u00e9 \u00e0 partir de l’\u00e9v\u00e9nement ne contenait pas d’informations sur les entr\u00e9es de registre restaur\u00e9es. D\u00e9sormais, l’\u00e9v\u00e9nement contient des informations sur les entr\u00e9es de registre restaur\u00e9es.<\/p>\n<\/img><\/a><\/figure>\nAm\u00e9lioration des exclusions de l’analyse de s\u00e9curit\u00e9<\/strong><\/h4>\nIl est d\u00e9sormais possible pour les administrateurs d’activer et de d\u00e9sactiver des r\u00e8gles individuelles, au lieu de les supprimer compl\u00e8tement. Il est \u00e9galement possible d’\u00e9crire un commentaire sur l’exclusion. <\/p>\n<\/img><\/a><\/figure>\nEx\u00e9cution d’une t\u00e2che automatis\u00e9e \u00e0 partir de l’interface utilisateur du client<\/strong><\/h4>\nIl est possible d’ex\u00e9cuter des t\u00e2ches automatis\u00e9es \u00e0 partir de l’interface utilisateur du client. L’ex\u00e9cution de t\u00e2ches n’est possible que pour les utilisateurs administratifs et doit \u00eatre activ\u00e9e s\u00e9par\u00e9ment dans le profil.<\/p>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\nNouvelle vue des actions automatis\u00e9es<\/h3>\n
WithSecure Elements EDR a publi\u00e9 une nouvelle vue intitul\u00e9e \u00ab\u00a0Actions automatis\u00e9es\u00a0\u00bb.<\/p>\n
Elle remplace l’ancienne vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb.<\/p>\n<\/img><\/a><\/figure>\nQu’est-ce qui a chang\u00e9 ?<\/strong><\/h4>\nLa fonctionnalit\u00e9 reste la m\u00eame et vous pouvez toujours configurer des r\u00e8gles d’isolement des appareils qui fonctionnent 24 heures sur 24 et 7 jours sur 7 et sp\u00e9cifier le niveau de risque, comme dans la vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb originale. Programmation \u00ab\u00a0personnalis\u00e9e <\/strong>o\u00f9 vous pouvez saisir des heures sp\u00e9cifiques pour lesquelles vous souhaitez qu’une r\u00e8gle s’applique, par exemple en dehors des heures de bureau.<\/p>\n<\/img><\/a><\/figure>\nLa nouvelle vue \u00ab\u00a0Actions automatis\u00e9es inclut toutes les r\u00e8gles d’isolation des dispositifs existantes<\/strong>Il n’y a donc pas lieu de s’inqui\u00e9ter de devoir les recr\u00e9er.<\/p>\nIl inclut la nouvelle programmation \u00ab\u00a0personnalis\u00e9e\u00a0\u00bb, de sorte que des jours et des heures sp\u00e9cifiques peuvent \u00eatre appliqu\u00e9s <\/strong>pour l’heure \u00e0 laquelle vous souhaitez que les r\u00e8gles s’appliquent, par exemple, de 17 heures \u00e0 9 heures le lendemain matin.<\/p>\n<\/img><\/a><\/figure>\nEnfin, la vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb existante est toujours disponible pour les deux prochaines semaines, en mode lecture seule<\/strong>afin que vous ayez le temps de vous habituer \u00e0 la nouvelle vue.<\/p>\nPourquoi ?<\/strong><\/h4>\nNon seulement cette nouvelle fonction permet une programmation personnalis\u00e9e, mais elle commence \u00e9galement \u00e0 nous rapprocher de notre objectif d’inclure davantage d’actions automatis\u00e9es dans Elements – dans un premier temps, avec le service de co-surveillance et les nouvelles notifications par courrier \u00e9lectronique avec s\u00e9lection du niveau de risque, mais aussi pour davantage d’actions de r\u00e9ponse \u00e0 l’avenir.<\/p>\n
Cette nouvelle vue des actions automatis\u00e9es est d\u00e9sormais disponible sur le site Elements.<\/p>\n
Nouvelle vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large<\/h3>\n
La nouvelle vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large (BCD) a \u00e9t\u00e9 enti\u00e8rement mise en production et est d\u00e9sormais la vue par d\u00e9faut, rempla\u00e7ant l’ancienne vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large.<\/p>\n<\/img><\/a><\/figure>\nQu’est-ce qui a chang\u00e9 ?<\/strong><\/h4>\nLa nouvelle vue d\u00e9taill\u00e9e BCD est devenue la vue par d\u00e9faut. Ainsi, lorsque vous cliquez sur l’option de menu \u00ab\u00a0Broad Context Detection\u00a0\u00bb dans Elements, cette nouvelle vue s’affiche.<\/p>\n
L’ancienne vue d\u00e9taill\u00e9e BCD est encore disponible, pour une dur\u00e9e limit\u00e9e, afin de vous permettre de vous familiariser avec la nouvelle vue BCD. Vous pouvez acc\u00e9der \u00e0 l’ancienne vue BCD en cliquant sur le bouton \u00ab\u00a0Go to old Broad Context Detection view\u00a0\u00bb (Aller \u00e0 l’ancienne vue BCD) dans le coin sup\u00e9rieur droit de la page.<\/p>\n<\/img><\/a><\/figure>\nVous pouvez \u00e9lever les BCD \u00e0 partir de la nouvelle vue d\u00e9taill\u00e9e des BCD, contrairement \u00e0 ce qui se passait auparavant en mode \u00ab\u00a0Aper\u00e7u\u00a0\u00bb, o\u00f9 vous deviez revenir \u00e0 l’ancienne vue des BCD pour \u00e9lever une d\u00e9tection. La nouvelle vue prend en charge les \u00e9l\u00e9vations manuelles et automatiques et fonctionne exactement de la m\u00eame mani\u00e8re que l’ancienne vue.<\/p>\n
Vous pouvez \u00e9galement modifier le jeton d’abonnement Elevation s\u00e9lectionn\u00e9 par d\u00e9faut. L’abonnement expirant le plus t\u00f4t est s\u00e9lectionn\u00e9 par d\u00e9faut, mais vous pouvez maintenant voir tous les abonnements disponibles et le remplacer par un autre si vous le souhaitez.<\/p>\n<\/img><\/a><\/figure>\nDes informations suppl\u00e9mentaires ont \u00e9t\u00e9 ajout\u00e9es \u00e0 la nouvelle vue pour vous aider \u00e0 interpr\u00e9ter les informations affich\u00e9es.<\/p>\n
Elements Collaboration Protection<\/h2>\nBlocage des types de fichiers<\/strong><\/h4>\nLa nouvelle fonctionnalit\u00e9 \u00ab\u00a0Blocage des types de fichiers\u00a0\u00bb a \u00e9t\u00e9 activ\u00e9e pour tous les clients de Collaboration Protection. <\/p>\n
Les param\u00e8tres de la politique ont \u00e9t\u00e9 \u00e9tendus pour permettre le blocage de certains types de fichiers. Les administrateurs peuvent s\u00e9lectionner les types de fichiers \u00e0 interdire dans l’\u00e9cosyst\u00e8me prot\u00e9g\u00e9, \u00e0 partir d’une liste \u00e9tablie par nos experts en s\u00e9curit\u00e9. Le syst\u00e8me traitera tous les fichiers des types s\u00e9lectionn\u00e9s comme nuisibles et agira en fonction d’un param\u00e8tre de politique sp\u00e9cifique \u00e0 l’outil. Cette fonction ne repose pas sur l’extension du fichier, mais sur la reconnaissance intelligente du type de fichier.<\/p>\n<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\nL’option Dynamic Assets Risk Score a \u00e9t\u00e9 activ\u00e9e.<\/strong><\/h3>\nLe score de risque statique des actifs a \u00e9t\u00e9 calcul\u00e9 uniquement sur la base du score CVSS, avec une majoration suppl\u00e9mentaire pour les vuln\u00e9rabilit\u00e9s anciennes et\/ou exploitables, renforc\u00e9e par la marque d’importance de l’actif et l’indicateur d’exposition \u00e0 l’internet.<\/p>\n
Voici les am\u00e9liorations introduites dans la deuxi\u00e8me version de l’Asset Risk Score, appel\u00e9e \u00ab\u00a0Dynamic Risk Score\u00a0\u00bb, avec diff\u00e9rents facteurs de relance :<\/p>\n
Le score est l\u00e9g\u00e8rement (de -10% \u00e0 +60%), corrig\u00e9 en m\u00eame temps que le score EPSS (exploit prediction), lorsqu’il n’y a pas de signes d’exploitation.<\/p>\n
\n- Elle augmente de 20 \u00e0 70 % lorsqu’il y a un exploit. Ce renforcement d\u00e9pend de notre connaissance de la maturit\u00e9 de l’exploit ou de l’observation d’incidents li\u00e9s \u00e0 la vuln\u00e9rabilit\u00e9.<\/li>\n
- Elle est renforc\u00e9e par le nombre et l’anciennet\u00e9 des rapports de cybers\u00e9curit\u00e9 d\u00e9crivant la vuln\u00e9rabilit\u00e9.<\/li>\n
- Avec d’autres facteurs d’impact tels que\n
\n- Prise en compte de quelques vuln\u00e9rabilit\u00e9s les plus graves, par opposition \u00e0 un score de risque statique qui ne prend en compte que la premi\u00e8re vuln\u00e9rabilit\u00e9 la plus grave.<\/li>\n
- Prise en compte de l’importance de l’actif d\u00e9finie par le client.<\/li>\n
- Prise en compte de la visibilit\u00e9 du bien depuis l’internet public.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management Analyse du syst\u00e8me : Analyse du syst\u00e8me<\/strong><\/h3>\nElements Vulnerability Management System Scan a \u00e9t\u00e9 mis \u00e0 jour pour d\u00e9tecter les vuln\u00e9rabilit\u00e9s des produits suivants dans le cadre d’un balayage authentifi\u00e9 pour Windows :<\/p>\n
\n- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
En outre, un d\u00e9tecteur non bas\u00e9 sur la version a \u00e9t\u00e9 ajout\u00e9 pour la vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance de VMWare Aria Operations For Networks (CVE-2023-34039).<\/p>\n
Elements N\u0153ud de balayage VM Agent: Linux<\/strong><\/h3>\nUne nouvelle version du n\u0153ud de balayage Linux Agent a \u00e9t\u00e9 publi\u00e9e, corrigeant plusieurs probl\u00e8mes connus et ajoutant \u00e9galement l’enregistrement vers le syst\u00e8me Elements Vulnerability Management .<\/p>\n
Int\u00e9grations<\/h2>\nEndpoint Protection API Les points de terminaison des abonnements se terminent le 11 mars 2024.<\/h3>\n
L’ancien abonnements points de terminaison<\/a> sont d\u00e9pr\u00e9ci\u00e9es et doivent \u00eatre remplac\u00e9es par l’option dans les points d’extr\u00e9mit\u00e9 de l’abonnement dans le module Provisioning API<\/a>. Pour utiliser ce site API, vous devez request Read-only Provisioning API credentials<\/strong> \u00e0 partir de WithSecure Support. L’acc\u00e8s \u00e0 Provisioning API est r\u00e9serv\u00e9 aux comptes partenaires (SOP).<\/p>\nLes points d’extr\u00e9mit\u00e9 des abonnements Endpoint Protection API suivants ne fonctionneront plus \u00e0 partir de la version 11.03.2024 :<\/p>\n
\n- Obtenir les d\u00e9tails de l’abonnement de l’entreprise<\/li>\n
- Obtenir les d\u00e9tails de l’abonnement du partenaire<\/li>\n
- Liste des abonnements des entreprises<\/li>\n
- Liste des abonnements des partenaires<\/li>\n
- Supprimer les ordinateurs de l’abonnement (remplac\u00e9s par Elements API endpoints \u00ab\u00a0)Mise \u00e0 jour de l’\u00e9tat de l’appareil<\/a>\u00a0\u00bb ou \u00ab\u00a0Supprimer un appareil<\/a>\u00ab\u00a0)<\/li>\n<\/ul>\n
RAPPEL : Elements Connecteur : Les clients qui utilisent encore Endpoint Protection API (en fin de vie) pour se connecter doivent changer les informations d’authentification de API.<\/h3>\n
Afin de fournir un ensemble d’API de meilleure qualit\u00e9 et plus unifi\u00e9 pour WithSecure Elements , nous supprimons progressivement Endpoint Protection API et le rempla\u00e7ons par Elements API . Si votre connecteur Elements est utilis\u00e9 pour transmettre des \u00e9v\u00e9nements de s\u00e9curit\u00e9 du portail WithSecure Elements \u00e0 votre SIEM et a \u00e9t\u00e9 configur\u00e9 avant la version 23.05, il se peut qu’il utilise encore Endpoint Protection API .<\/p>\n
Le site Elements Security Center vous avertit si des actions sont n\u00e9cessaires dans la liste des probl\u00e8mes :<\/p>\n<\/img><\/a><\/figure>\nUn avertissement correspondant est \u00e9galement affich\u00e9 dans la vue du dispositif du connecteur :<\/p>\n<\/img><\/a><\/figure>\nAfin de pr\u00e9server la fonctionnalit\u00e9 de transfert d’\u00e9v\u00e9nements, veuillez passer \u00e0 l’utilisation de Elements API credentials avant le 31.12.2023. Vous trouverez tous les d\u00e9tails des changements requis dans le document guide de l’utilisateur<\/a>.<\/p>\nAu cas o\u00f9 vous l’auriez manqu\u00e9<\/h2>\nRappel : WithSecure products et macOS 14 \u00ab\u00a0Sonoma\u00a0\u00bb.<\/h3>\n
Comme vous le savez peut-\u00eatre, Apple a annonc\u00e9 que la prochaine version de macOS (version 14, \u00e9galement connue sous le nom de \u00ab\u00a0Sonoma\u00a0\u00bb) sera publi\u00e9e le 26 septembre 2023.<\/p>\n
Malheureusement, cette version a introduit des incompatibilit\u00e9s avec certains produits WithSecure.<\/p>\n
Les produits concern\u00e9s pour Mac sont les suivants :<\/strong><\/p>\n\n- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client Security (anciennement F-Secure Client Security)<\/li>\n
- WithSecure Contrecept<\/li>\n<\/ul>\n
Nous avons cr\u00e9\u00e9 un Article de la base de connaissances<\/a> qui d\u00e9taille l’\u00e9tat actuel de notre support pour Sonoma. Notre conseil actuel est de ne PAS mettre \u00e0 jour vers Sonoma pour le moment, \u00e0 moins que cela ne soit critique pour votre entreprise.<\/p>\nWithSecure travaille d’arrache-pied pour r\u00e9soudre ces probl\u00e8mes et fournira des mises \u00e0 jour via la page de la base de connaissances.<\/p>\n
Partagez vos id\u00e9es avec nous<\/h2>\n
Notre objectif est de co-s\u00e9curiser le monde avec vous – maintenant en tant que WithSecure\u2122. Pour cocr\u00e9er les meilleurs produits et services de cybers\u00e9curit\u00e9 possibles, nous vous recommandons vivement de partager vos id\u00e9es via notre portail d’id\u00e9es, d\u00e9sormais accessible directement \u00e0 partir de WithSecure\u2122 Elements Security Center .<\/p>\n<\/img><\/a><\/figure>\nPlus d’informations<\/h2>\n
- \n
- Les utilisateurs en lecture seule ne peuvent pas accuser r\u00e9ception des \u00e9v\u00e9nements m\u00eame avec la fonction \u00ab\u00a0accuser r\u00e9ception de tous\u00a0\u00bb.<\/li>\n
- Disponible uniquement pour les \u00e9v\u00e9nements d\u00e9butant \u00e0 partir du 1er septembre 2023. L’action n’est pas disponible pour les \u00e9v\u00e9nements plus anciens.<\/li>\n<\/ul>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\n
Notifications de macOS 14 Sonoma<\/strong><\/h4>\n
Apple a publi\u00e9 la prochaine version majeure du syst\u00e8me d’exploitation 14 (Sonoma) en avance sur le calendrier, et notre site agent n’est pas encore compatible avec lui<\/a>. Nous avons maintenant deux nouveaux probl\u00e8mes dans le tableau de bord EPP qui conseillent de ne pas encore mettre \u00e0 niveau et qui indiquent les appareils qui ont d\u00e9j\u00e0 \u00e9t\u00e9 mis \u00e0 niveau vers la nouvelle version du syst\u00e8me d’exploitation.<\/p>\n
<\/img><\/a><\/figure>\nElements Endpoint Protection<\/h2>\n
Elements Agent pour les stations de travail et les serveurs Windows : version 23.7<\/strong><\/h3>\n
Une nouvelle version des clients d’extr\u00e9mit\u00e9 est disponible.<\/p>\n
Cette version rend disponible la version 23.7 de Elements Agent (version interne 23.7.416).<\/p>\n
Les terminaux sont mis \u00e0 niveau automatiquement, sans red\u00e9marrage.<\/p>\n
Nouvelle option d’\u00e9loignement dans les t\u00e2ches automatis\u00e9es.<\/strong><\/h4>\n
L’option \u00ab\u00a0away\u00a0\u00bb permet d’ex\u00e9cuter une t\u00e2che automatis\u00e9e apr\u00e8s que l’utilisateur s’est absent\u00e9 pendant un nombre de minutes d\u00e9fini. Par exemple, \u00ab\u00a0@away 5\u00a0\u00bb ex\u00e9cutera une t\u00e2che apr\u00e8s que l’utilisateur se soit absent\u00e9 pendant 5 minutes.<\/p>\n
<\/img><\/a><\/figure>\nNouvelle t\u00e2che automatis\u00e9e pour cr\u00e9er un point de restauration.<\/strong><\/h4>\n
Une nouvelle t\u00e2che automatis\u00e9e permet de cr\u00e9er un point de restauration du syst\u00e8me dans le client.<\/p>\n
<\/img><\/a><\/figure>\nAm\u00e9lioration de la fa\u00e7on dont la version du syst\u00e8me d’exploitation Windows est indiqu\u00e9e.<\/strong><\/h4>\n
Le client envoie maintenant aussi le num\u00e9ro de build de windows et le num\u00e9ro de build est visible dans les d\u00e9tails de l’appareil.<\/p>\n
<\/img><\/a><\/figure>\nAction \u00e0 distance pour d\u00e9sactiver le contr\u00f4le de l’application.<\/strong><\/h4>\n
Une nouvelle action \u00e0 distance permet de d\u00e9sactiver le contr\u00f4le de l’application.<\/p>\n
<\/img><\/a><\/figure>\nAm\u00e9lioration des \u00e9v\u00e9nements de s\u00e9curit\u00e9 pour qu’ils contiennent \u00e9galement des informations sur les entr\u00e9es de registre mises en quarantaine.<\/strong><\/h4>\n
Si le rollback a eu lieu et a restaur\u00e9 des entr\u00e9es de registre, l’\u00e9v\u00e9nement de s\u00e9curit\u00e9 g\u00e9n\u00e9r\u00e9 \u00e0 partir de l’\u00e9v\u00e9nement ne contenait pas d’informations sur les entr\u00e9es de registre restaur\u00e9es. D\u00e9sormais, l’\u00e9v\u00e9nement contient des informations sur les entr\u00e9es de registre restaur\u00e9es.<\/p>\n
<\/img><\/a><\/figure>\nAm\u00e9lioration des exclusions de l’analyse de s\u00e9curit\u00e9<\/strong><\/h4>\n
Il est d\u00e9sormais possible pour les administrateurs d’activer et de d\u00e9sactiver des r\u00e8gles individuelles, au lieu de les supprimer compl\u00e8tement. Il est \u00e9galement possible d’\u00e9crire un commentaire sur l’exclusion. <\/p>\n
<\/img><\/a><\/figure>\nEx\u00e9cution d’une t\u00e2che automatis\u00e9e \u00e0 partir de l’interface utilisateur du client<\/strong><\/h4>\n
Il est possible d’ex\u00e9cuter des t\u00e2ches automatis\u00e9es \u00e0 partir de l’interface utilisateur du client. L’ex\u00e9cution de t\u00e2ches n’est possible que pour les utilisateurs administratifs et doit \u00eatre activ\u00e9e s\u00e9par\u00e9ment dans le profil.<\/p>\n
<\/img><\/a><\/figure>\n<\/img><\/a><\/figure>\nElements Endpoint Detection and Response<\/h2>\n
Nouvelle vue des actions automatis\u00e9es<\/h3>\n
WithSecure Elements EDR a publi\u00e9 une nouvelle vue intitul\u00e9e \u00ab\u00a0Actions automatis\u00e9es\u00a0\u00bb.<\/p>\n
Elle remplace l’ancienne vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb.<\/p>\n
<\/img><\/a><\/figure>\nQu’est-ce qui a chang\u00e9 ?<\/strong><\/h4>\n
La fonctionnalit\u00e9 reste la m\u00eame et vous pouvez toujours configurer des r\u00e8gles d’isolement des appareils qui fonctionnent 24 heures sur 24 et 7 jours sur 7 et sp\u00e9cifier le niveau de risque, comme dans la vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb originale. Programmation \u00ab\u00a0personnalis\u00e9e <\/strong>o\u00f9 vous pouvez saisir des heures sp\u00e9cifiques pour lesquelles vous souhaitez qu’une r\u00e8gle s’applique, par exemple en dehors des heures de bureau.<\/p>\n
<\/img><\/a><\/figure>\nLa nouvelle vue \u00ab\u00a0Actions automatis\u00e9es inclut toutes les r\u00e8gles d’isolation des dispositifs existantes<\/strong>Il n’y a donc pas lieu de s’inqui\u00e9ter de devoir les recr\u00e9er.<\/p>\n
Il inclut la nouvelle programmation \u00ab\u00a0personnalis\u00e9e\u00a0\u00bb, de sorte que des jours et des heures sp\u00e9cifiques peuvent \u00eatre appliqu\u00e9s <\/strong>pour l’heure \u00e0 laquelle vous souhaitez que les r\u00e8gles s’appliquent, par exemple, de 17 heures \u00e0 9 heures le lendemain matin.<\/p>\n
<\/img><\/a><\/figure>\nEnfin, la vue \u00ab\u00a0R\u00e9ponse automatis\u00e9e\u00a0\u00bb existante est toujours disponible pour les deux prochaines semaines, en mode lecture seule<\/strong>afin que vous ayez le temps de vous habituer \u00e0 la nouvelle vue.<\/p>\n
Pourquoi ?<\/strong><\/h4>\n
Non seulement cette nouvelle fonction permet une programmation personnalis\u00e9e, mais elle commence \u00e9galement \u00e0 nous rapprocher de notre objectif d’inclure davantage d’actions automatis\u00e9es dans Elements – dans un premier temps, avec le service de co-surveillance et les nouvelles notifications par courrier \u00e9lectronique avec s\u00e9lection du niveau de risque, mais aussi pour davantage d’actions de r\u00e9ponse \u00e0 l’avenir.<\/p>\n
Cette nouvelle vue des actions automatis\u00e9es est d\u00e9sormais disponible sur le site Elements.<\/p>\n
Nouvelle vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large<\/h3>\n
La nouvelle vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large (BCD) a \u00e9t\u00e9 enti\u00e8rement mise en production et est d\u00e9sormais la vue par d\u00e9faut, rempla\u00e7ant l’ancienne vue d\u00e9taill\u00e9e de la d\u00e9tection de contexte large.<\/p>\n
<\/img><\/a><\/figure>\nQu’est-ce qui a chang\u00e9 ?<\/strong><\/h4>\n
La nouvelle vue d\u00e9taill\u00e9e BCD est devenue la vue par d\u00e9faut. Ainsi, lorsque vous cliquez sur l’option de menu \u00ab\u00a0Broad Context Detection\u00a0\u00bb dans Elements, cette nouvelle vue s’affiche.<\/p>\n
L’ancienne vue d\u00e9taill\u00e9e BCD est encore disponible, pour une dur\u00e9e limit\u00e9e, afin de vous permettre de vous familiariser avec la nouvelle vue BCD. Vous pouvez acc\u00e9der \u00e0 l’ancienne vue BCD en cliquant sur le bouton \u00ab\u00a0Go to old Broad Context Detection view\u00a0\u00bb (Aller \u00e0 l’ancienne vue BCD) dans le coin sup\u00e9rieur droit de la page.<\/p>\n
<\/img><\/a><\/figure>\nVous pouvez \u00e9lever les BCD \u00e0 partir de la nouvelle vue d\u00e9taill\u00e9e des BCD, contrairement \u00e0 ce qui se passait auparavant en mode \u00ab\u00a0Aper\u00e7u\u00a0\u00bb, o\u00f9 vous deviez revenir \u00e0 l’ancienne vue des BCD pour \u00e9lever une d\u00e9tection. La nouvelle vue prend en charge les \u00e9l\u00e9vations manuelles et automatiques et fonctionne exactement de la m\u00eame mani\u00e8re que l’ancienne vue.<\/p>\n
Vous pouvez \u00e9galement modifier le jeton d’abonnement Elevation s\u00e9lectionn\u00e9 par d\u00e9faut. L’abonnement expirant le plus t\u00f4t est s\u00e9lectionn\u00e9 par d\u00e9faut, mais vous pouvez maintenant voir tous les abonnements disponibles et le remplacer par un autre si vous le souhaitez.<\/p>\n
<\/img><\/a><\/figure>\nDes informations suppl\u00e9mentaires ont \u00e9t\u00e9 ajout\u00e9es \u00e0 la nouvelle vue pour vous aider \u00e0 interpr\u00e9ter les informations affich\u00e9es.<\/p>\n
Elements Collaboration Protection<\/h2>\n
Blocage des types de fichiers<\/strong><\/h4>\n
La nouvelle fonctionnalit\u00e9 \u00ab\u00a0Blocage des types de fichiers\u00a0\u00bb a \u00e9t\u00e9 activ\u00e9e pour tous les clients de Collaboration Protection. <\/p>\n
Les param\u00e8tres de la politique ont \u00e9t\u00e9 \u00e9tendus pour permettre le blocage de certains types de fichiers. Les administrateurs peuvent s\u00e9lectionner les types de fichiers \u00e0 interdire dans l’\u00e9cosyst\u00e8me prot\u00e9g\u00e9, \u00e0 partir d’une liste \u00e9tablie par nos experts en s\u00e9curit\u00e9. Le syst\u00e8me traitera tous les fichiers des types s\u00e9lectionn\u00e9s comme nuisibles et agira en fonction d’un param\u00e8tre de politique sp\u00e9cifique \u00e0 l’outil. Cette fonction ne repose pas sur l’extension du fichier, mais sur la reconnaissance intelligente du type de fichier.<\/p>\n
<\/img><\/a><\/figure>\nElements Vulnerability Management<\/h2>\n
L’option Dynamic Assets Risk Score a \u00e9t\u00e9 activ\u00e9e.<\/strong><\/h3>\n
Le score de risque statique des actifs a \u00e9t\u00e9 calcul\u00e9 uniquement sur la base du score CVSS, avec une majoration suppl\u00e9mentaire pour les vuln\u00e9rabilit\u00e9s anciennes et\/ou exploitables, renforc\u00e9e par la marque d’importance de l’actif et l’indicateur d’exposition \u00e0 l’internet.<\/p>\n
Voici les am\u00e9liorations introduites dans la deuxi\u00e8me version de l’Asset Risk Score, appel\u00e9e \u00ab\u00a0Dynamic Risk Score\u00a0\u00bb, avec diff\u00e9rents facteurs de relance :<\/p>\n
Le score est l\u00e9g\u00e8rement (de -10% \u00e0 +60%), corrig\u00e9 en m\u00eame temps que le score EPSS (exploit prediction), lorsqu’il n’y a pas de signes d’exploitation.<\/p>\n
- \n
- Elle augmente de 20 \u00e0 70 % lorsqu’il y a un exploit. Ce renforcement d\u00e9pend de notre connaissance de la maturit\u00e9 de l’exploit ou de l’observation d’incidents li\u00e9s \u00e0 la vuln\u00e9rabilit\u00e9.<\/li>\n
- Elle est renforc\u00e9e par le nombre et l’anciennet\u00e9 des rapports de cybers\u00e9curit\u00e9 d\u00e9crivant la vuln\u00e9rabilit\u00e9.<\/li>\n
- Avec d’autres facteurs d’impact tels que\n
- \n
- Prise en compte de quelques vuln\u00e9rabilit\u00e9s les plus graves, par opposition \u00e0 un score de risque statique qui ne prend en compte que la premi\u00e8re vuln\u00e9rabilit\u00e9 la plus grave.<\/li>\n
- Prise en compte de l’importance de l’actif d\u00e9finie par le client.<\/li>\n
- Prise en compte de la visibilit\u00e9 du bien depuis l’internet public.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
Elements Vulnerability Management Analyse du syst\u00e8me : Analyse du syst\u00e8me<\/strong><\/h3>\n
Elements Vulnerability Management System Scan a \u00e9t\u00e9 mis \u00e0 jour pour d\u00e9tecter les vuln\u00e9rabilit\u00e9s des produits suivants dans le cadre d’un balayage authentifi\u00e9 pour Windows :<\/p>\n
- \n
- Siemens JT2Go<\/li>\n
- QNAP QVR Pro Client<\/li>\n<\/ul>\n
En outre, un d\u00e9tecteur non bas\u00e9 sur la version a \u00e9t\u00e9 ajout\u00e9 pour la vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance de VMWare Aria Operations For Networks (CVE-2023-34039).<\/p>\n
Elements N\u0153ud de balayage VM Agent: Linux<\/strong><\/h3>\n
Une nouvelle version du n\u0153ud de balayage Linux Agent a \u00e9t\u00e9 publi\u00e9e, corrigeant plusieurs probl\u00e8mes connus et ajoutant \u00e9galement l’enregistrement vers le syst\u00e8me Elements Vulnerability Management .<\/p>\n
Int\u00e9grations<\/h2>\n
Endpoint Protection API Les points de terminaison des abonnements se terminent le 11 mars 2024.<\/h3>\n
L’ancien abonnements points de terminaison<\/a> sont d\u00e9pr\u00e9ci\u00e9es et doivent \u00eatre remplac\u00e9es par l’option dans les points d’extr\u00e9mit\u00e9 de l’abonnement dans le module Provisioning API<\/a>. Pour utiliser ce site API, vous devez request Read-only Provisioning API credentials<\/strong> \u00e0 partir de WithSecure Support. L’acc\u00e8s \u00e0 Provisioning API est r\u00e9serv\u00e9 aux comptes partenaires (SOP).<\/p>\n
Les points d’extr\u00e9mit\u00e9 des abonnements Endpoint Protection API suivants ne fonctionneront plus \u00e0 partir de la version 11.03.2024 :<\/p>\n
- \n
- Obtenir les d\u00e9tails de l’abonnement de l’entreprise<\/li>\n
- Obtenir les d\u00e9tails de l’abonnement du partenaire<\/li>\n
- Liste des abonnements des entreprises<\/li>\n
- Liste des abonnements des partenaires<\/li>\n
- Supprimer les ordinateurs de l’abonnement (remplac\u00e9s par Elements API endpoints \u00ab\u00a0)Mise \u00e0 jour de l’\u00e9tat de l’appareil<\/a>\u00a0\u00bb ou \u00ab\u00a0Supprimer un appareil<\/a>\u00ab\u00a0)<\/li>\n<\/ul>\n
RAPPEL : Elements Connecteur : Les clients qui utilisent encore Endpoint Protection API (en fin de vie) pour se connecter doivent changer les informations d’authentification de API.<\/h3>\n
Afin de fournir un ensemble d’API de meilleure qualit\u00e9 et plus unifi\u00e9 pour WithSecure Elements , nous supprimons progressivement Endpoint Protection API et le rempla\u00e7ons par Elements API . Si votre connecteur Elements est utilis\u00e9 pour transmettre des \u00e9v\u00e9nements de s\u00e9curit\u00e9 du portail WithSecure Elements \u00e0 votre SIEM et a \u00e9t\u00e9 configur\u00e9 avant la version 23.05, il se peut qu’il utilise encore Endpoint Protection API .<\/p>\n
Le site Elements Security Center vous avertit si des actions sont n\u00e9cessaires dans la liste des probl\u00e8mes :<\/p>\n
<\/img><\/a><\/figure>\nUn avertissement correspondant est \u00e9galement affich\u00e9 dans la vue du dispositif du connecteur :<\/p>\n
<\/img><\/a><\/figure>\nAfin de pr\u00e9server la fonctionnalit\u00e9 de transfert d’\u00e9v\u00e9nements, veuillez passer \u00e0 l’utilisation de Elements API credentials avant le 31.12.2023. Vous trouverez tous les d\u00e9tails des changements requis dans le document guide de l’utilisateur<\/a>.<\/p>\n
Au cas o\u00f9 vous l’auriez manqu\u00e9<\/h2>\n
Rappel : WithSecure products et macOS 14 \u00ab\u00a0Sonoma\u00a0\u00bb.<\/h3>\n
Comme vous le savez peut-\u00eatre, Apple a annonc\u00e9 que la prochaine version de macOS (version 14, \u00e9galement connue sous le nom de \u00ab\u00a0Sonoma\u00a0\u00bb) sera publi\u00e9e le 26 septembre 2023.<\/p>\n
Malheureusement, cette version a introduit des incompatibilit\u00e9s avec certains produits WithSecure.<\/p>\n
Les produits concern\u00e9s pour Mac sont les suivants :<\/strong><\/p>\n
- \n
- WithSecure Elements Endpoint Detection and Response<\/li>\n
- WithSecure Elements Endpoint Protection<\/li>\n
- WithSecure Client Security (anciennement F-Secure Client Security)<\/li>\n
- WithSecure Contrecept<\/li>\n<\/ul>\n
Nous avons cr\u00e9\u00e9 un Article de la base de connaissances<\/a> qui d\u00e9taille l’\u00e9tat actuel de notre support pour Sonoma. Notre conseil actuel est de ne PAS mettre \u00e0 jour vers Sonoma pour le moment, \u00e0 moins que cela ne soit critique pour votre entreprise.<\/p>\n
WithSecure travaille d’arrache-pied pour r\u00e9soudre ces probl\u00e8mes et fournira des mises \u00e0 jour via la page de la base de connaissances.<\/p>\n
Partagez vos id\u00e9es avec nous<\/h2>\n
Notre objectif est de co-s\u00e9curiser le monde avec vous – maintenant en tant que WithSecure\u2122. Pour cocr\u00e9er les meilleurs produits et services de cybers\u00e9curit\u00e9 possibles, nous vous recommandons vivement de partager vos id\u00e9es via notre portail d’id\u00e9es, d\u00e9sormais accessible directement \u00e0 partir de WithSecure\u2122 Elements Security Center .<\/p>\n
<\/img><\/a><\/figure>\nPlus d’informations<\/h2>\n