انتشار نسخه جدید Kaspersky Unified Monitoring and Analysis Platform (KUMA) 4.0
1404/04/29
شرکت کسپرسکی نسخه جدیدی از محصول امنیتی خود، Kaspersky Endpoint Security 12.10 برای ویندوز (تحت عنوان نسخه ۱۲٫۱۰٫۰٫۴۶۶) منتشر کرد. این نسخه با مجموعه‌ای از ویژگی‌های جدید و بهینه سازی‌های گسترده، سطح بالاتری از حفاظت و کنترل را برای شبکه‌های سازمانی فراهم می‌سازد.
نسخه‌ی ۱۲٫۱۰ از Kaspersky Endpoint Security برای ویندوز شامل ویژگی‌ها و بهبودهای زیر است:
- در مؤلفه BadUSB Attack Prevention، قابلیت جدیدی افزوده شده است که امکان احراز هویت barcode scanner را از طریق اسکن بارکد نمایش داده شده روی صفحه نمایش فراهم می‌سازد. با این روش، دیگر نیازی به وارد کردن دستی کد از طریق صفحه کلید مجازی نخواهد بود، که موجب تسهیل فرآیند احراز هویت و افزایش کارایی در محیط‌های سازمانی می‌شود.
- ویژگی‌ها و بهبودهای زیر برای کاربران راهکارهای Endpoint Detection and Response (EDR) از Kaspersky در دسترس است. این قابلیت‌ها در Kaspersky Security Center 15.4 یا نسخه‌های بالاتر فعال هستند:
- اکنون امکان مدیریت Network Isolation رایانه مستقیماً از بخش جزئیات هشدار فراهم شده است. کاربران می‌توانند مدت زمان ایزوله سازی شبکه را تعیین کرده و در صورت نیاز، استثناهایی برای آن تعریف کنند.
- جزئیات هشدارها اکنون شامل اطلاعات کامل‌تری درباره تهدید هستند؛ از جمله رفتار نرم‌افزار هنگام واکنش به تهدیدات شناسایی شده توسط EDR.
- فرآیند پردازش فایل‌های IOC بهبود یافته است. اکنون کاربران می‌توانند محتوای فایل‌های IOC را مستقیماً در رابط کاربری Kaspersky Security Center Web Console مشاهده و ویرایش کنند. همچنین پس از بارگذاری فایل، گزارشی از نحوه اعمال شرایط آن به صورت خودکار نمایش داده می‌شود.
- واکنش به IOCهای شناسایی شده بهبود یافته است. اکنون می‌توان فایل‌هایی که توسط IOC Scan task شناسایی می‌شوند را مستقیماً از IOC detection results قرنطینه کرد. علاوه بر این، امکان ایزوله سازی رایانه‌ها از شبکه از طریق تنظیمات تسک نیز فراهم شده است.
- اکنون می‌توان فایل‌های IOC را مستقیماً در تنظیمات IOC Scan task و بر اساس لیست هش فایل‌ها، آدرس‌های IP یا نام‌های DNS موجود در فایل TXT ایجاد و مدیریت کرد.
- دامنه اسکن در IOC Scan task توسعه یافته است. اکنون امکان تعریف دامنه اسکن برای Windows Registry (RegistryItem) فراهم شده است، در حالی که در نسخه‌های قبلی تنها می‌توانستید از محدوده‌های از پیش تعیین شده استفاده کنید.
- مجوز جدیدی برای Password protection اضافه شده با عنوان Export settings. به‌صورت پیش‌فرض، فقط کاربر KLAdmin می‌تواند فایل پیکربندی شامل تنظیمات Kaspersky Endpoint Security را از رابط کاربری ایجاد کند. برای اعطای دسترسی به کاربران دیگر، باید این مجوز را به آن‌ها اختصاص دهید.
- مجوز جدیدی تحت عنوان Export settings برای Password protection اضافه شده است. به صورت پیش‌فرض، تنها کاربر KLAdmin قادر به ایجاد فایل پیکربندی شامل تنظیمات Kaspersky Endpoint Security از طریق رابط کاربری است. برای اعطای این دسترسی به سایر کاربران، لازم است این مجوز به آن‌ها اختصاص داده شود.
در توسعه‌ی این نسخه از Kaspersky Endpoint Security برای ویندوز، تغییرات موجود در پچ‌های خصوصی زیر گنجانده شده‌اند:
PF12120, PF12121, PF12122, PF13115, PF13118, PF13119, PF13120, PF13123, PF14061, PF14062, PF14064, PF14065, PF15054, PF15056, PF15058, PF15062, PF16052, PF16053, PF16055, PF16056, PF16057, PF17027, PF17029, PF17039, PF17041, PF17043, PF17048, PF17050, PF18010, PF18011, PF18014, PF18015, PF18020, PF18021, PF18022, PF18023, PF18024, PF18028, PF18031, PF18032, PF18043, PF19003, PF19016, PF19018, PF19017, PF19032, PF19034, PF19036, PF19037, PF19041, PF19043, PF19049, PF20011, PF20016, PF20017, PF20020, PF20021, PF20033, PF20036, PF20038, PF20039, PF20049, PF21007.
منبع: support.kaspersky.com
