Alle release notes
Platform
Microsoft 365-postuur en volledige incidentrespons
Grote geconsolideerde release die twee nieuwe productonderdelen toevoegt, beveiligingspostuur voor Microsoft 365 en Entra ID en volledige incidentrespons, naast koppeling aan compliancekaders, CVE-ingestie uit meerdere bronnen, risicosjablonen, ouder-kindrelaties tussen risico's, trending van kwetsbaarheidsleeftijd en SLA, doorklikbare dashboards en een brede reeks detectie- en rapportagetoevoegingen. Sluit daarnaast hiaten die tijdens praktijktests aan het licht kwamen, zodat verschillende eerder vermelde mogelijkheden nu volledig functioneren.
Nieuw
- Microsoft 365- en Entra ID-beveiligingspostuur (nieuw): een alleen-lezen beoordeling van de Microsoft 365-tenant en identiteitsomgeving van een klant, verbonden via een geregistreerde Entra-applicatie zonder agent op Microsoft-infrastructuur. Secuno leest beveiligingsrelevante configuratie en presenteert bevindingen als risico's op een toegewijd postuurdashboard. De dekking omvat MFA-registratie en identiteit, monitoring van geprivilegieerde accounts, risicovolle gebruikers en aanmeldingen, e-maildoorsturing en SPF/DKIM/DMARC, deling in SharePoint en Teams, audit van OAuth-apps en -toestemmingen, blootstelling aan verouderde authenticatie, gezondheid van hybride synchronisatie, Secure Score en trend, en inactieve of gastaccounts. Er zijn twee onboardingpaden: een door Secuno beheerde applicatie met eenmalige beheerderstoestemming, of een eigen Entra-applicatie, beide met authenticatie via certificaat of clientgeheim. Een nieuw klantoverstijgend Microsoft 365-overzicht en een postuurpagina per klant (bevindingen, gebruikers, applicaties, tenantbasislijn en scangeschiedenis) zijn toegevoegd onder Beveiliging.
- Incidentrespons (nieuw): een eersteklas incidentmogelijkheid los van risico's, die een gecoördineerde respons op een actieve aanval of inbreuk beschrijft. Incidenten hebben een eigen levenscyclus (Open, Ingeperkt, Verwijderd, Hersteld, Gesloten), responsteam, getroffen apparaten en gebruikers, gekoppelde risico's en tickets, een tijdlijn en een post-incidentrapport. Een bibliotheek met begeleide draaiboeken met geordende stappen wordt gekoppeld aan risicocategorieën, met vijf globale draaiboeken standaard beschikbaar. Doorlooptijden van detectie tot inperking en herstel voeden de rapportage van gemiddelde detectietijd en gemiddelde hersteltijd. Risico's krijgen een Bewijs-sectie voor het uploaden, weergeven en downloaden van ondersteunende bestanden.
- Koppeling aan compliancekaders: risico's en apparaatcontroles worden gekoppeld aan CIS, NIST CSF, ISO 27001, NIS2 en DORA zodat gereguleerde klanten kaderspecifieke rapporten kunnen opstellen. Een nieuwe Compliance-pagina biedt een kaderselectie, optionele klantscope, samenvattingskaarten en een uitklapbare uitsplitsing per controle die wordt samengevat als conform, hiaat of niet beoordeeld.
- Risicosjablonen: een vooraf gevulde bibliotheek met 25 veelvoorkomende risicoscenario's kan als startpunt worden toegepast in het formulier voor het aanmaken van een risico, waarbij titel, beschrijving, ernst, categorie, scores en herstel worden vooringevuld terwijl elk veld bewerkbaar blijft.
- Ouder-kindrelaties tussen risico's: risico's kunnen in een hiërarchie worden gekoppeld zodat een hoofdoorzaakrisico gegroepeerd blijft met de daaruit afgeleide kindrisico's. Het oplossen van een ouder kan optioneel de mitigatie doorvoeren naar de openstaande kindrisico's.
- Kwetsbaarheidsleeftijd en SLA-trending: een nieuw dashboardwidget voor risicoleeftijd en SLA toont het aantal openstaande risico's, de gemiddelde openstaande leeftijd, het aantal SLA-overschrijdingen, een leeftijdsverdelingsgrafiek en de gemiddelde hersteltijd voor opgeloste risico's.
- Doorklikbare dashboards: risicostatistiekkaarten, rijen per ernst en verdelingsbalken verwijzen nu rechtstreeks naar een voorgefilterde risicolijst, en de risicolijst leest zijn filters uit de URL zodat gedeelde links op de bedoelde weergave uitkomen.
- Dashboardselectie voor één klant: het portfoliodashboard kan nu worden beperkt tot één klant om de statistieken van die klant afzonderlijk te bekijken, naast de geaggregeerde weergave.
- CVE-ingestie uit meerdere bronnen: er zijn twee nieuwe kwetsbaarheidsbronnen toegevoegd naast de bestaande feed. Een direct pad via CVE.org (MITRE) verkort de ontdekkingsvertraging door nieuw gepubliceerde CVEs bij de bron op te halen, en een pad via de GitHub Advisory Database voegt dekking van pakketecosystemen toe voor npm-, pip-, Maven-, NuGet-, Go-, RubyGems- en Rust-adviezen, gemarkeerd per ecosysteem zodat een pakketregel alleen overeenkomt met apparaten die dat ecosysteem daadwerkelijk gebruiken. De bestaande feed wordt een verrijkingslaag die nauwkeurige versieregels toevoegt zodra deze beschikbaar komen.
- Certificaatmonitoring: geplande TLS-controles op geregistreerde klantdomeinen en IP-adressen genereren een risico wanneer een certificaat is verlopen of binnen 30 dagen verloopt, beheerd vanuit een nieuw tabblad Certificaatmonitoring op de Threat Intelligence-pagina.
- Threat-intelligence-feeds: gestructureerde ingestie via een TAXII 2.1-client en VirusTotal-hashopzoekingen, plus een Shodan-client die de publieke IP-adressen van apparaten doorzoekt op internetblootstelling en bedreigingsindicatoren correleert met beheerde apparaten. Externe endpoints en sleutels blijven leeg tot ze worden geconfigureerd.
- CVE-omgevingsscoring en exploitregistratie: CVEs dragen nu signalen over exploitbeschikbaarheid (publieke exploit, Metasploit-module, proof-of-concept) voor prioritering, en omgevingsmodificatoren op assetniveau berekenen per correlatieresultaat een effectieve score op basis van de kriticaliteit van elk asset. Een formele ontheffingsworkflow voor een CVE-apparaatcombinatie (rechtvaardiging, goedkeurder, vervaldatum) onderdrukt hercorrelatie voor de uitgezonderde combinatie tot deze vervalt, los van het markeren als false positive.
- Auditlogexport: de auditweergave kan worden geëxporteerd naar CSV of JSON voor externe bewaring, met inachtneming van het actieve tabblad en de huidige filters, tot 50.000 rijen.
- Verplichte tweefactorauthenticatie: een instelling per klant weigert toegang voor gebruikers die zich nog niet hebben aangemeld voor 2FA totdat ze dat doen.
- Gebeurtenisgestuurde e-mailmeldingen: transactionele e-mails worden via de bestaande SMTP-integratie verstuurd voor hoog-signaal gebeurtenissen, waaronder een nieuwe toewijzing, ernstescalatie, statuswijziging van een ticket en een nalevingsfout op een apparaat, met inachtneming van de meldingsvoorkeuren van elke gebruiker. Het versturen van e-mail blijft inactief tot SMTP is geconfigureerd.
- Handhaving van softwarebeleid: een configureerbare regelengine signaleert verboden software op naam of uitgever, met allowlist-uitzonderingen en snelle voorinstellingen voor remote-accesstools, peer-to-peerclients en cryptominers. Een overeenkomst genereert automatisch een risico op het apparaat. Het Softwarebeleid-onderdeel bevindt zich nu op de Instellingen-pagina.
- Geo-IP-context: publieke IP-adressen van apparaten en aanmeldings-IP-adressen van het platform worden herleid naar land en stad, wat signalen voor onverwacht land en onmogelijke reis mogelijk maakt.
- Detectie van onmogelijke reis bij aanmeldingen: elke gebruikersaanmelding wordt vergeleken met de vorige, en een fysiek onmogelijke reissnelheid genereert een auditgebeurtenis en een hoog risico op het gebied van toegangscontrole.
Verbeterd
- Het escaleren van een onderzoek opent nu een gecoördineerd incident dat vooraf is ingevuld vanuit het onderzoek (titel, ernst, getroffen apparaat, responders en gekoppeld risico) en koppelt beide, met een snelkoppeling Incident bekijken op het onderzoek.
- Naleving van wachtwoordleeftijd wordt nu geëvalueerd: een ingeschakeld lokaal account met een wachtwoord dat nooit verloopt of ouder is dan 90 dagen faalt een nieuwe wachtwoordbeleidscontrole, naast de bestaande BitLocker- en antiviruscontroles.
- De lijstpagina voor Onderzoeken is herbouwd om de indeling van Risicobeheer te volgen: een paginabrede opmaak, een vaste filterbalk voor aanvalstypen aan de linkerzijde, statistiekkaarten en resultatentabel in de hoofdkolom, en foutmeldingen boven aan de pagina.
- Uitgebreide interne aanvraagtracering en gestructureerde logging om supportdiagnose te versnellen, standaard uitgeschakeld en zonder effect op het gedrag van aanvragen.
Opgelost
- Een gebruiker die was aangemaakt met een e-mailadres met hoofdletters kon niet aanmelden, omdat aanmeldopzoekingen het adres in kleine letters omzetten terwijl het bij aanmaak letterlijk werd opgeslagen. E-mailadressen worden nu bij aanmaak en bijwerken genormaliseerd naar kleine letters.
- Badges bij onderzoeken (signaaltype, vertrouwen, status) rekken niet langer uit tot overmaatse ovalen en worden nu netjes afgekapt; de kolommen van de resultatentabel zijn opnieuw uitgebalanceerd zodat Status en Gedetecteerd niet meer overlappen; en de knop Filters wissen op Risicobeheer heeft nu de juiste afmeting.