Обновление продукта - 17 марта 2025

Новые функции & улучшения

• Поиск на естественном языковом уровне для журнала аудита: Используйте поиск на естественном языке, чтобы легко найти нужные данные на странице журнала аудита, используя повседневный язык вместо ручных фильтров. Например, вы можете искать "Все изменения правила брандмауэра за последние 24 часа", и эта фраза автоматически преобразуется в соответствующие фильтры.

• Новые выпуски клиентов для Windows и Linux: На неделе 17 марта 2025 года мы начинаем развертывание новых версий клиентов для Windows (v5.14) и Linux (v5.4). Эти версии содержат исправления ошибок и улучшения.

Обновления безопасности

• Сигнатуры IPS:

  • Просмотрите подробности о сигнатурах IPS и защите в Каталоге угроз: 

    • CVE-2022-43939 (Новый)
    • CVE-2023-47254 (Новый)
    • CVE-2024-41710 (Новый)
    • CVE-2024-48766 (Новый)
    • CVE-2024-9193 (Новый)
    • CVE-2025-22952 (Новый)
    • Скачивание легитимного инструмента с целью низкой популярности (Новый)
    • Общий тип .Net небезопасной десериализации - Претензия GadgetsPrincipal (Новый)
    • Общий тип .Net небезопасной десериализации по HTTP: Gadget DataSetOldBehaviour (Новый)
    • Общий тип .Net небезопасной десериализации по HTTP: Gadget DataSetOldBehaviourFromFile (Новый) Вымогательское ПО - BlackHeart (MedusaLocker) (Улучшение)
    • Вымогательское ПО - BlackHeart (Новый)
    • Вымогательское ПО - Cerber (Улучшение)
    • Вымогательское ПО - CipherLocker (Улучшение)
    • Вымогательское ПО - Опасность (GlobeImposter) (Новый)
    • Вымогательское ПО - Опасность (Новый)
    • Вымогательское ПО - EnCiPhErEd (Улучшение)
    • Вымогательское ПО - ETHAN (Улучшение)
    • Вымогательское ПО - FOX (Улучшение)
    • Вымогательское ПО - Heda (Улучшение)
    • Вымогательское ПО - Hunters (Xorist) (Улучшение)
    • Вымогательское ПО - Jett (Улучшение)
    • Вымогательское ПО - Loches (Улучшение)
    • Вымогательское ПО - LockBit 3.0 (Улучшение)
    • Вымогательское ПО - Заблокировано (MedusaLocker) (Улучшение)
    • Вымогательское ПО - Louis (Улучшение)
    • Вымогательское ПО - Lucky (MedusaLocker) (Улучшение)
    • Вымогательское ПО - M142 HIMARS (Улучшение)
    • Вымогательское ПО - Monti (Улучшение)
    • Вымогательское ПО - Ncov (Улучшение)
    • Вымогательское ПО - ONION (Улучшение)
    • Вымогательское ПО - Pizdec (Улучшение)
    • Вымогательское ПО - QQ (Новый)
    • Вымогательское ПО - Vgod (Улучшение)
    • Вымогательское ПО - Weaxor (Улучшение)
    • Вымогательское ПО - Wiki (Улучшение)
    • Сканеры - Перечисление сетевой доли Windows через SRVSVC (Новый)
• Мониторинг подозрительной активности:
  • • Эта защита была добавлена в  SAM сервис:
      • Zoho Assist Скачивание (Улучшение)

      • ICMP Активность сетевого сканирования (Новый)
        
        

• Каталог приложений
  
  • Более 120 новых облачных приложений (см Каталог приложений), включая:

    • SharePoint и OneDrive для бизнеса (Улучшение)

    • Microsoft Azure Cloud App Security (Улучшение)

    • DingTalk (Улучшение)

    • Allegion (Улучшение)

    • Microsoft Общие (Улучшение)

    • Ninjarmm (Улучшение)

       

• Сигнатуры атак XDR:
  • Поиск угроз:
    • Подозрительная загрузка файла LNK (Улучшение)
    • Подозрительное скачивание инструмента (Улучшение)
  •  
• Контроль приложений (CASB и Контроль файлов):
  • Добавлена поддержка осведомленности кошелька для активностей Claude и Copilot
  • Контроль приложений:
    • Claude - Загрузка файла (Новый)
  • Контроль файлов:
    • Claude - Загрузка файла (Новый)
• Инвентаризация устройств:
  • Это обновления в движок инвентаризации устройств движок инвентаризации устройств:
    • IoT
      • Док-станция 
        • Action Star (Улучшение)
        • Многофункциональное устройство
        • Toshiba (Улучшение)
      • Smart TV 
        • LG (Улучшение)
        •  
      • VoIP
        • Cisco (Улучшение)
        • Yealink (Улучшение)
    • Мобильное устройство
      • Мобильный телефон 
        • Google (Улучшение)
        • Samsung (Улучшение)
        • Zebra (Улучшение)
    • Сетевое оборудование
      • Сетевое устройство 
        • Aruba Networks (Улучшение)
    • ПК
      • Настольный
        • Dell (Улучшение)
      • Ноутбук
        • Dell (Улучшение)
        • HP (Улучшение)
        • Lenovo (Улучшение)
        • Microsoft (Улучшение)
        • Toshiba (Улучшение)
    •  Сервер
      • Сервер печати
        
        • HP (Улучшение)