Alle release notes
Platform
Geaccepteerd risico, EPSS-scoring en herstelverificatie
Grote functiespurt over de volledige stack: geaccepteerde risicoworkflow met automatische vervaldatum, EPSS-exploitkansscoring, automatische risicoescalatie bij CVE-gegevenswijzigingen, een nieuwe software-inventarispagina, herstelverificatie, sessietime-outhandhaving, AI-aangedreven CVE-risicoverrijking en uitgebreide Defender-telemetrie.
Nieuw
- Geaccepteerde risicoworkflow: risico's kunnen formeel worden geaccepteerd met een zakelijke rechtvaardiging, compenserende maatregelen en een vervaldatum. Geaccepteerde risico's heropenen automatisch naar Open wanneer de acceptatie vervalt; de toegewezen persoon wordt op de hoogte gesteld.
- EPSS-scoring geïntegreerd van FIRST.org (geen API-sleutel vereist): elke CVE ontvangt een dagelijks bijgewerkte exploitkansscores en percentiel. Scores dragen bij aan risicoscoring; een EPSS-piek (toename ≥ 0,3 met nieuwe waarde ≥ 0,7) escaleert gekoppelde open risico's onmiddellijk naar Kritiek.
- Automatische risicoherscooring bij CVE-gegevenswijzigingen: risico's gekoppeld aan CVEs die in CVSS-score toenemen worden automatisch opwaarts herscored. Risico's gekoppeld aan CVEs die nieuw zijn toegevoegd aan de CISA KEV-catalogus worden onmiddellijk geëscaleerd naar Kritiek. Downgraden vereist altijd handmatige actie.
- Software-inventarispagina: aggregeert geïnstalleerde software op alle devices in scope, gegroepeerd op naam, versie en uitgever met device-aantallen en uitklapbare apparaatlijst. Ondersteunt zoeken en filteren op OS-type. Toegevoegd aan de zijbalk onder Infrastructuur.
- Herstelverificatie: na elke inventarisatie controleert het platform of software gekoppeld aan gesloten CVE_MATCH-risico's nog aanwezig is. Zo ja, wordt het risico automatisch heropend met een notitie.
- Partnerinstellingenpagina: partneradmins kunnen nu hun eigen partnerinformatie (naam, contact, website, adres) en ticketinstellingen beheren vanaf een speciale pagina met twee tabbladen.
- Sessietime-outhandhaving op API-niveau: elk geverifieerd verzoek controleert activiteit aan de hand van een server-side activiteitsrecord. Verzoeken die de geconfigureerde inactiviteitstime-out overschrijden worden geweigerd en de sessie wordt gewist.
- Defender-subbeschermingsstaten gevolgd: acht gedetailleerde Windows Defender-voorkeursinstellingen en GPO-registeroverschrijvingen worden verzameld en gekoppeld aan risico-ernst (Realtime/gedrag → Kritiek; scriptscan/IOAV/cloud → Hoog; netwerk-IPS/archief → Gemiddeld).
- Defender-scanrecentie: Quick en volledige scanleeftijd en handtekeningeleeftijd worden verzameld en voeden twee nieuwe nalevingscontroles (signatures_current en scan_recent) in de device-nalevingsscore.
- AI-aangedreven CVE-risicoverrijking: na aanmaak genereert het platform asynchroon een gestructureerde analyse (overzicht, hoofdoorzaak, aanvalsketen, impact, getroffen versies, herstel) opgeslagen in risicometadata.
- CVE-correlatienormalisatiepijplijn opgewaardeerd naar een 7-staps cascade met tokengebaseerde fuzzy terugval bij ≥ 0,7 vertrouwen en een learned_aliases feedbacklus voor door AI opgeloste overeenkomsten.
- Achtergrond loginpagina vervangen door een realtime WebGL volumetrisch god-ray-effect: een 24-stralen ventilator met Perlin-ruisglinstering, radiaal halo en 26 stofdeeltjes.
Verbeterd
- Standaardweergave ticketlijst bevat geen voltooide tickets meer. Voltooide tickets zijn toegankelijk via het speciale Afgerond-filter in de zijbalk.
- Lege pagina's in rapport-PDF's verminderd via verbeterde paginabreekdrempels en titelafknot bij 120 tekens.