Secuno
ENNL
Boek demo
Alle release notes
Platform

De AI-verrijkingsketen, afgemaakt

v0.0.45Groot

Grote vervolgrelease die de AI-verrijkingspijplijn completeert, NVD matchCriteriaId-resolutie toevoegt, de CVE-database volledig herbouwt als omgevingsbewust intelligence-instrument, configureerbare Threat Intelligence- en Dark Web-monitoringpanelen levert, echte Software Utilization-data activeert en een nieuwe FINANCE-platformrol introduceert. Bevat post-deploy hotfixes voor een weergaveregressie en een authenticatieregressie, beide opgelost.

Nieuw

  • CVE-databasepagina volledig herbouwd als omgevingsbewust intelligence-instrument. Nieuwe statistiekkaarten tonen CVEs toegevoegd deze week, bekende exploits, CVEs die uw omgeving treffen en risico's buiten de SLA. Snelfilterchips en een altijd zichtbaar geavanceerd filterpaneel (CVSS-bereik, EPSS-drempel, datumbereik, leverancier, CWE, exploitbeschikbaarheid, omgevingscontext) zijn direct onder de statistieken geplaatst. De resultaatentabel toont EPSS-percentielbalk, exploitbronbadges, aantallen getroffen assets en risicostatus per CVE. Kolomkoppen zijn sorteerbaar.
  • CVE-detailpagina (nieuw): een volledige paginaweergave voor elke CVE met een hero-header inclusief ernst-, KEV- en ransomware-badges, CVSS v3.1- en v2.0-metriekgrids, CWE-classificatie, getroffen producten (CPE 2.3) met versieranges, referenties en een activiteitstijdlijn. Een teal-gestijlde omgevingsimpactkaart in de rechterzijbalk toont het aantal getroffen apparaten, gekoppelde risico's en een actie om direct een risico aan te maken.
  • CVE-kruiskoppelingen: de CVE-detailpagina toont gekoppelde open risico's, laat gebruikers direct een risico aanmaken vanuit een CVE en koppelt elk getroffen apparaat aan de device-detailpagina.
  • KEV-pagina bijgewerkt: klikken op een KEV-item navigeert nu naar de CVE-detailpagina in plaats van een modal te openen.
  • NVD matchCriteriaId-resolutie: een nieuwe service vertaalt op UUID gebaseerde NVD CPE-matchcriteria naar concrete versiegegrensde CPE-entries via de NVD cpematch API, met een cache van 30 dagen en automatische rate limiting. Entries die eerder alleen een UUID bevatten krijgen geleidelijk exacte CPE-criteria via sync- en correlatieruns.
  • Threat Intelligence-configuratiepaneel: vervangt de statische integratie-vereiste-banner. Beheerdersrollen krijgen een clientselector; operators krijgen per-client schakelknoppen voor Shodan en VirusTotal die direct worden opgeslagen.
  • Dark Web-monitoringconfiguratiepaneel: vervangt de statische monitoring-vereiste-banner. Operators kunnen bewaakte domeinen en e-mailadressen toevoegen en verwijderen, direct opgeslagen via de API. Beheerders krijgen een clientselector.
  • Software Utilization-pagina toont nu echte per-device gebruiksdata: de utilizationservice is gekoppeld aan de agentinventarisatiepijplijn en vult de tabel bij elk agentrapport.
  • FINANCE-platformrol toegevoegd: een nieuwe rol voor financeteamleden, beschikbaar in het gehele platform.

Verbeterd

  • AI-verrijkingspijplijnrouting hersteld: verrijkingsverzoeken worden nu correct doorgestuurd naar het verrijkingseindpunt van de AI-processorservice en retourneren een gestructureerde analyse met overzicht, hoofdoorzaak, aanvalsketen, impact en getroffen context. Verrijking wordt gecached op CVE-niveau en hergebruikt voor alle risico's gekoppeld aan dezelfde CVE.
  • Prestatieverbeteringen in de correlatie-engine: opbouw van de kandidaatinventaris en bronsnapshotberekening worden uitgesteld en alleen uitgevoerd voor CVEs zonder gestructureerde regels. Dit elimineert een grote O(apparaten x software x tokens)-pass voor de 85 tot 95 procent CVEs die al regels hebben.
  • CVEs met de status 'unresolvable' worden nu uitgefilterd op databaseniveau, zodat herhaalde verwerking van dode CVEs bij elke volledige scan wordt vermeden.
  • Gecombineerde correlatiestaatupdates en gehesen regelsortering verminderen database-roundtrips en redundante berekeningen per CVE.
  • Software-indexentries slaan genormaliseerde leveranciersnaam op bij opbouw, zodat indexbronkandidaten redundante productnormalisatie kunnen overslaan.
  • Apparaatgerichte correlatiesweeps accepteren een optioneel productfilter, waardoor de scan beperkt blijft tot CVEs die gewijzigde software treffen.
  • Clientsweeps in geplande scans worden nu uitgevoerd met begrensde gelijktijdigheid in plaats van strikt sequentieel.
  • CPE-cachebulkupdates gebruiken nu één set-gebaseerde SQL-update in plaats van één transactie per rij.

Opgelost

  • Risicodetailpagina voor gemitigeerde CVE-risico's geeft geen null-referentiefout meer wanneer een gekoppeld gebruikersrecord een null-naam heeft.
  • Globale headerzoekfunctie voor CVEs navigeert nu naar de CVE-detailpagina in plaats van de gefilterde lijstpagina.
  • Een blanco-pagina-regressie die tijdens de beveiligingsversteviging in v0.0.44 werd geïntroduceerd, is opgelost.

Beveiliging

  • Invoerafhandeling gecorrigeerd die kon leiden tot aanmeldfouten voor bepaalde wachtwoorden; authenticatie werkt nu betrouwbaar voor alle inloggegevens.