Alle release notes
Platform
Correlatiejuistheid en beveiligingsharding
Grote release gericht op correlatiecorrectheid, beveiligingsversteviging en operationele betrouwbaarheid. Begrensde correlatievergrendelingen per apparaat en per client elimineren valse blokkades, CPE- en versiematching is op zeven punten verbeterd, een brede reeks beveiligingsverstevigingen is doorgevoerd op authenticatie, tenantisolatie, invoerafhandeling en netwerkblootstelling, en de agent krijgt sleutelrotatie met bewijs-van-bezit en een roterende logschrijver.
Nieuw
- Engine-automatische mitigatie- en heropeningsnotificaties: de correlatie-engine schrijft nu een systeemnotitie op een risico bij automatische mitigatie of heropening, en stuurt een melding naar de toegewezen gebruiker bij heropening.
- AGENT_CHANGE patroonscoring: wijzigingsrisico's ontvangen nu deterministische ernstscoring voor herkende hoog-signaal wijzigingscategorieën, met SecAI-gesteunde classificatie wanneer het patroon ambigu is. Een scoreonderverdelingoverzicht is opgenomen in de risicodetailweergave.
- Roterende logschrijver op de Windows-agent: loguitvoer is nu begrensd en roteert, ter vervanging van onbegrensde logbestandsgroei.
Verbeterd
- Correlatievergrendelingen zijn nu begrensd per apparaat, per client en globaal. Niet-conflicterende scans worden parallel uitgevoerd zonder valse bezet-statussen.
- Normalisatie van productnamen herbouwd als een 8-staps pijplijn: behandelt handelsmerksymbolen, haakjesruis, afsluitende semantische versies, Java-stijl updatestrings, afsluitende jaren, editiesleutelwoorden en verwijdering van leveranciersvoogsels. Alias-resolutie wordt na elke stap uitgevoerd.
- Versieparsing accepteert nu Windows-stijl alfanumerieke build-identificatoren zoals 21H2 en 22H2.
- Correlatiesleutelgeneratie sorteert regels nu deterministisch voor selectie van de primaire sleutelregel, zodat sleuteldrift bij herhaalde verrijkingsupdates niet meer optreedt.
- Per-run normalisatiecache voorkomt redundante fuzzy-opzoekingen voor dezelfde softwarenamen tijdens een correlatiepass.
- SecAI-verrijking gecached op CVE-niveau en hergebruikt voor alle risico's gekoppeld aan dezelfde CVE. CVEs verrijkt in de afgelopen 7 dagen worden overgeslagen.
- EPSS-scoringverbeteringen: continue proportionele formule, de-escalatie bij significante EPSS-daling, multi-CVE-risico's gebruiken de hoogste gekoppelde EPSS-score, UI-label en schaal gecorrigeerd, last-sync-status opgeslagen voor herstart-herstel.
- SecAI-concurrency beperkt om burst-overbelasting van de inferentieservice te voorkomen, met begrensde retry-afhandeling voor tijdelijke processorfouten.
- Agent-inventarisatieverzameling tolereert nu gedeeltelijke fouten van gegevensbronnen in plaats van de volledige cyclus af te breken.
- Geplande lokale agenttaken vervallen na 24 uur zodat verouderd uitgesteld werk niet onbeperkt later wordt uitgevoerd.
- De sessie-inactiviteitstime-out wordt nu ook server-side afgedwongen, niet alleen via client-side time-out.
- Verbeterde logging wanneer de rate limiter terugvalt op een lokale modus.
- Backend-upstream DNS-resolutie wordt automatisch vernieuwd na een herstart van de backend, zonder handmatig opnieuw laden van de server.
Opgelost
- Mitigatieheropeningsdetectie leest nu uit correlatiemetadata in plaats van verwijderde risicoassetrijen, waardoor heropening effectief werkt.
- Valse-mitigatiewachter: recente of per-apparaat correlatieruns sluiten een gecorreleerd risico niet meer wanneer historische bijdragen simpelweg buiten het huidige scanbereik vallen.
- Verouderde apparaatbijdragen worden verwijderd uit de correlatiestatus voor samenvoegoperaties, zodat dode verwijzingen de correlatiestatus niet meer vervuilen.
- CPE-koppelteken-wildcard (-) werd in beide CPE-parsepaden behandeld als een letterlijke versiestring; wordt nu correct afgehandeld als niet-van-toepassing.
- In-memory regelconstraintbuilder behandelde sleutels met undefined-waarden onjuist als aanwezig, waardoor lege constraintarrays en vals-positieve matches ontstonden.
- Platform-productenmatching handhaaft nu familie-en-grenzen-tokenmatching; een generiek prefix drijft niet meer over naar andere grote versies of edities.
- Wildcard-only-regels voor oudere CVEs die waarschijnlijk datakwaliteitsproblemen zijn worden nu verwijderd en gelogd in plaats van alles in de productfamilie te matchen.
- CPE-first matching valt nu terug op naammatching wanneer CPE-leverancier en product niet overeenkomen, waarmee valse negatieven door heuristische agent-CPEs worden voorkomen.
- Agent-CPE-data die tijdens inventarisatie wordt aangeleverd, wordt nu volledig doorgestuurd via het backend-pad zodat de correlatie-engine deze kan gebruiken.
- Clientpagina crasht niet meer wanneer een gebruikersrecord geen rolwaarde heeft.
- Risicodetailpagina voor gemitigeerde risico's crasht niet meer wanneer een gerelateerd gebruikersrecord een null-naamveld heeft.
Beveiliging
- Authenticatie- en sessieafhandeling gehard, met sterkere tweefactorverificatie en veilig gegenereerde tijdelijke inloggegevens.
- Tenantisolatie en handhaving van toegangsbereik versterkt over alle aanvraagtypen, inclusief geprivilegieerde wachtwoordresets.
- Informatieblootstelling in de authenticatiestroom verminderd.
- Rapportverwerking en data-exports gehard tegen server-side request- en spreadsheetformulemisbruik.
- Invoersanitisatie en databasequery-afhandeling versterkt.
- Toegangscontroles tussen diensten en netwerkblootstelling aangescherpt.