Alle release notes
Platform
Commandopalet, EPSS-fixes en afgebakende locks
Prestatieverbetering, valse-positiefbestrijding en operationele verbeteringen: globale Cmd+K-zoekfunctie, @mentions-autocomplete, configureerbare agentofflinedrempel, uitgebreide EPSS-scoringsfixes, parallelle correlatievergrendelingen per apparaat en een volledig audittrail voor automatische engine-acties.
Nieuw
- Globale Cmd+K-zoekfunctie: zoek in één modal over risico's, apparaten, clients, tickets en CVEs vanuit elke pagina in het platform.
- @Mentions-autocomplete: een dropdown verschijnt bij het typen van @ in risiconotities, filtert beschikbare gebruikers en vult automatisch @gebruikersnaam in bij selectie.
- Configureerbare agentofflinedrempel: de periode waarna een apparaat als offline wordt gemarkeerd is nu instelbaar via Partnerinstellingen, met een terugval naar 20 minuten als standaard.
Verbeterd
- SECAI-verrijkingscache van 7 dagen: CVEs verrijkt in de afgelopen 7 dagen worden niet opnieuw verwerkt bij correlatieruns, handmatige bewerkingen of EPSS-herscoringen.
- EPSS-scoringsformule continu gemaakt: stapbuckets vervangen door een proportionele formule zodat elke EPSS-verandering nu een evenredig effect heeft op de risicoscore.
- EPSS-piekdetectie verbeterd: triggert wanneer een CVE van laag exploitatierisico naar actief gevaarlijk springt, niet bij incrementele beweging in het hoge bereik.
- EPSS de-escalatie: wanneer EPSS significant daalt wordt de risicoscore opnieuw berekend; automatische herscooring werkt nu in beide richtingen.
- EPSS-versheid zichtbaar: een tooltip op de EPSS-weergave op de risicodetailpagina toont de datum van de laatste update zodat gebruikers de actualiteit kunnen beoordelen.
- Correlatievergrendeling scoped per apparaat / client / globaal: afzonderlijke apparaatscans kunnen nu parallel worden uitgevoerd zonder elkaar te blokkeren.
- Correlatie-audittrail: de engine schrijft nu risiconotities bij automatische mitigatie en heropening; engine-acties zijn onderscheidbaar van gebruikersacties.
- Automatische heroperingsmelding: wanneer de engine een door de gebruiker gemitigeerd risico heropent, ontvangt de toegewezen persoon een melding.
- Correlatieseutelstabiliteit: regels worden gesorteerd op vendor en product voor sleutelgeneratie; herhaalde verrijkingsupdates veroorzaken geen geaccumuleerde ongewenste risico's meer.
- Loopback-poortrisico's onderdrukt: poorten gebonden aan localhost worden nooit meer als blootstelling gerapporteerd.
- Bekende veilige applicaties uitgesloten van poortrisico-analyse: samenwerkingssoftware, cloudsynchronisatie, wachtwoordbeheerders en hardwareutilities worden herkend als goedaardig.
- Valse mitigatiebewaking: recente of per-apparaat correlatieruns mitigeren risico's niet meer wanneer oudere CVEs eenvoudig buiten het bereik vallen.
- Windows buildversiematching verbeterd: versiestrings zoals 21H2 en 22H2 worden nu correct vergeleken bij CVE-correlatie.
- Portfolio-dashboardopruiming: verouderde statistiekkaarten verwijderd; het 'Top 3 meest risicovolle clients'-banner wordt alleen getoond wanneer er daadwerkelijk kritieke risico's zijn.
- Apparaatwijzigingslog retentiebeleid: records ouder dan 30 dagen worden automatisch verwijderd.
- CVE-hersynchronisatie overleeft herstarts: het hersyncsschema wordt opgeslagen en hersteld bij elke processtart.
Opgelost
- Herstelverificatie las het verkeerde veld en herkende nooit gemitigeerde risico's; opgelost door te lezen uit de correlatiemetadata in plaats van verwijderde risicoassets.
- De beschikbaarheid van de rate limiter wordt nu gelogd bij de eerste uitval en bij herstel, zodat operators weten wanneer gedistribueerde rate limiting inactief is.