Alle release notes
Platform
Wijzigingsdetectie, selectief gemaakt
Agent-gestuurde wijzigingsdetectie is aanzienlijk verbeterd: poortwijzigingen worden gegroepeerd, geplande taken gebruiken slimmere heuristieken, hoog-signaal beveiligingscondities krijgen eigen open/oplos-logica en de risicolijst heeft een aparte Wijzigingen-weergave.
Nieuw
- Aparte Wijzigingen-weergave in de risicolijst; alle agent-gegenereerde wijzigingsrisico's op één plek, los van CVE-correlatie en handmatige vermeldingen.
- Poortwijzigingen worden gegroepeerd tot één gestapeld risico per device in plaats van een afzonderlijk risico per poortwijziging.
- Detectie van geplande taken is nu selectiever: verhulde taaknamen en risicovolle opdrachtinterpreters (PowerShell, WScript, CScript, MSHTA) verhogen de ernst; bekende Windows- en leverancierstaken worden onderdrukt.
- Hoog-signaal beveiligingscondities; Defender-uitsluitingen, lokale beheerderswijzigingen, opstartpersistentie, antivirus- en BitLocker-status, firewallwijzigingen en gedeelde-mappenkoppelingen; hebben elk eigen open- en oploslogica.
- Agent-wijzigingsrisico's worden automatisch opgelost wanneer de onderliggende conditie verdwijnt, en heropend als dezelfde conditie terugkeert.
Verbeterd
- Risicoontdubbeling is nu stabiel: herhaalde agent-check-ins voor dezelfde conditie maken geen nieuwe risico's meer aan.
- Windows-agent en enrollment-standaarden zijn afgestemd op een inventarisatie-interval van 1 uur.