Alle release notes
Platform
Gezondheid van dreigingsfeeds, een risicoheatmap op exploitsignalen en automatisering die zegt waar ze geldt
Een release over het zichtbaar maken van het onzichtbare. Elke dreigingsfeed faalde tot nu toe op dezelfde manier, stil: een feed die nooit was ingesteld, een die al een maand kapot was en een die gezond maar rustig was zagen er vanuit de console identiek uit. Feeds melden nu hun eigen staat, inclusief de staat die er het meest toe doet: verouderd. De risicopagina krijgt een heatmap waarvan de as voor waarschijnlijkheid alleen op meetbare exploitsignalen is gebouwd, plus een trendbeeld van hoe de achterstand en de SLA-prestatie werkelijk zijn bewogen. De automatiseringspagina is herbouwd zodat altijd expliciet is waar een regel geldt, en sneltoetsen, bredere zoekresultaten en een agendafeed maken het product sneller te doorkruisen.
Nieuw
- Een statuspaneel voor dreigingsfeeds, voor elke feed waarop Secuno steunt: TAXII, VirusTotal, Shodan, monitoring van het dark web, CISA KEV, EPSS, GitHub-adviezen, CVE.org en NVD. Elke feed toont een staat, wanneer hij voor het laatst slaagde, hoeveel ronden hij heeft gedraaid, de exacte foutmelding wanneer er iets misgaat, en welke instelling hem inschakelt. Er zijn zes staten: niet ingesteld, uitgeschakeld, nooit gedraaid, in orde, verouderd en fout. Verouderd doet er het meest toe, want een feed waarvan de planner is gestopt ziet er precies uit als een gezonde feed die niets nieuws te melden heeft. Een mislukte ronde verzet het tijdstip van de laatste geslaagde ronde niet, zodat het paneel een kapotte feed niet kan vleien.
- Nu uitvoeren: de ophalers voor TAXII en Shodan kunnen vanuit het paneel worden gestart, zodat u na het wijzigen van een sleutel of een instelling meteen kunt vaststellen dat het werkt, in plaats van uren op de volgende ronde te wachten.
- Een risicoheatmap: rijen op ernst tegen vier kolommen op waarschijnlijkheid, waarbij die waarschijnlijkheid alleen uit meetbare exploitsignalen komt. Actief misbruikt betekent dat een gekoppelde CVE op de lijst met bekend misbruikte kwetsbaarheden van CISA staat. Waarschijnlijk betekent een EPSS-score van tien procent of hoger. Mogelijk betekent CVE-onderbouwd daaronder. Handmatige, configuratie- en compliancerisico's komen in een eerlijke kolom zonder exploitsignaal terecht in plaats van een verzonnen middelmatige waarschijnlijkheid te krijgen. Boven een kolom zweven toont de exacte regel, en een cel aanklikken opent de risico's erachter.
- De heatmap toont wat uitvoerbaar is. Hij dekt alleen de open wachtrij en laat correlatietreffers met lage zekerheid weg, zodat het raster de risico's weerspiegelt waaraan u daadwerkelijk zou werken. Wanneer hij zijn rijlimiet bereikt zegt het paneel dat, in plaats van stilzwijgend een gedeeltelijk beeld te tonen.
- Trends op leeftijd en SLA: hoe het aantal open risico's, de achterstand over de termijn en de gemiddelde risicoleeftijd zich over de laatste 30, 90 of 180 dagen hebben ontwikkeld, naast SLA-naleving, oftewel het aandeel opgeloste risico's dat voor de streefdatum is gesloten. Periodes waarin niets te meten valt tonen geen gegevens in plaats van een misleidende nul procent. De trends worden gereconstrueerd uit datums die uw risico's al vastleggen, zodat de volledige historie er vanaf dag een is zonder aanlooptijd, en het paneel legt de twee gevallen uit die het niet exact kan reconstrueren: heropende risico's en risico's die zijn gesloten als geaccepteerd of vals positief. De strook boven de trends toont nu de verouderingscijfers die Secuno al berekende maar nergens liet zien.
- Automatiseringsregels zeggen waar ze gelden. Regels en installaties uit de bibliotheek dragen nu een expliciete keuze voor geldt voor, die standaard op een enkele klant staat, en een regel platformbreed toepassen is een bewuste keuze met een waarschuwing over hoeveel klanten hij zal raken. Elke regelkaart noemt zijn klant, zodat het bereik van een regel in een oogopslag zichtbaar is. Eerder kon een regel die door een platformbeheerder was gemaakt op elke klant gaan gelden zonder dat iemand daarvoor koos.
- Een noodstop per klant: alle automatisering voor een enkele klant vanaf de pagina stilzetten of hervatten, met een duidelijke banner zolang die klant stilstaat. Nuttig tijdens een incident, een onboarding of een gepland wijzigingsvenster.
- Elke veiligheidsgrens is instelbaar. Uitvoeringen per uur, versheid van gegevens, het maximale aantal apparaten per uitvoering, de drempel op het deel van de vloot en het respecteren van het onderhoudsvenster zijn allemaal vanuit het regelformulier in te stellen. Drie daarvan waren nergens te wijzigen en stonden vast op hun standaardwaarde, terwijl juist zij bepalen of een regel wordt tegengehouden omdat hij te veel van een vloot raakt.
- Promotiegeschiktheid op de regelkaart, met een tekst als geschikt over negen dagen na 24 evaluaties en zes treffers, zodat in een oogopslag te zien is hoe dicht een regel bij het verlaten van de rapportagemodus is. Daarnaast een activiteitenoverzicht van elke regelevaluatie, te filteren op uitkomst en klant, dat de vraag beantwoordt wat automatisering nu eigenlijk heeft gedaan zonder regels een voor een te openen.
- Sneltoetsen. Druk op g en daarna op d, r, i, v, p of t om naar Dashboard, Risico's, Onderzoeken, Apparaten, Patchbeheer of Tickets te springen. Met n en daarna r opent u vanaf elke pagina een nieuw risico, de schuine streep opent zoeken en het vraagteken toont alle sneltoetsen. Sneltoetsen werken nooit terwijl u in een veld typt, en onderzoekspagina's houden hun eigen triagesneltoetsen.
- Zoeken dekt meer: onderzoeken, notities bij risico's, getoond als het risico waar ze bij horen met een fragment van de notitie, kennisbankartikelen met respect voor de zichtbaarheid van elk artikel, en auditregels voor platformbeheerders. Waar heeft iemand dat opgeschreven heeft nu een antwoord vanuit het zoekveld.
- Een agendafeed. Onder uw profiel maakt u een abonneerlink voor Outlook, Google Agenda of Apple Agenda, met SLA-streefdatums van risico's, deadlines van onderzoeken, streefdatums van taken, ingeplande patches en vervaldatums van acceptaties, van een week terug tot 60 dagen vooruit, waarbij afspraken ter plekke worden bijgewerkt in plaats van te verdubbelen. Agenda-apps kunnen niet inloggen, dus de link is zelf het geheim: hij wordt een keer getoond, alleen versleuteld bewaard, kan op elk moment worden vernieuwd of ingetrokken, en laat zien wanneer hij voor het laatst is opgehaald. Bij elke synchronisatie wordt de toegang opnieuw getoetst, dus wanneer een gebruiker wordt gedeactiveerd of van rol wisselt stopt zijn feed bij de eerstvolgende ronde.
- Een Linux-uitrolpakket: de Linux-agent, een configuratie die al aan de klant is gebonden en een installatiescript, vanaf dezelfde plek als het Windows-pakket, met een installatiehandleiding voor inrichting en dagelijks gebruik. Een handleiding voor massa-uitrol beschrijft het uitrollen via Group Policy, Intune of uw RMM, met een installatiescript dat op vloten is gebouwd, stil afsluit wanneer de agent al is geinstalleerd en de configuratie van een aangemeld apparaat nooit overschrijft. Maak het aanmeldtoken eerst op maat van uw vloot, want het token in een uitrolpakket staat tien aanmeldingen toe.
Gewijzigd
- Automatisering en Eigen risicoregels delen een indeling: kaarten met kerncijfers, een zoekbalk met statusfilters en compacte rijen die lezen als wanneer, als en dan, met een gekleurd statusaccent. Uitvoeringen verwijzen rechtstreeks naar het risico, de zaak of de patch waarop ze handelden, bevestigingen gebruiken echte dialoogvensters en gebruikers worden uit een keuzelijst gekozen in plaats van als geplakte aanduiding. Alles staat nog op dezelfde plek, het is alleen makkelijker te overzien.
- Linux-apparaten spreken Linux. Een Linux-apparaatpagina toont nu updates van OS-pakketten, flatpak en snap, LUKS-schijfversleuteling, firewall, scanneruitsluitingen en manipulatiebescherming van de agent, in plaats van Windows-labels.
Opgelost
- Drie uitkomsten uit dreigingsfeeds die schoon lazen terwijl ze dat niet waren. Een dark web-scan die stopte door een ongeldige API-sleutel legde zichzelf vast als schone scan. Een Shodan-ronde waarin elke opvraging mislukte, bijvoorbeeld nadat een sleutel was ingetrokken, las als geen blootgestelde hosts. Een TAXII-feed die gegevens ophaalde en ze vervolgens allemaal weggooide zag er gezond uit. Alle drie tonen zich nu als de fouten die ze zijn.
- Linux-agents kregen de Windows-update aangeboden. Ze weigerden die terecht, maar daardoor heeft zelf bijwerken op Linux nooit gewerkt. Het releasemanifest draagt nu een aparte Linux-release, en elk apparaat krijgt de versie voor zijn eigen platform aangeboden.
Beveiliging
- Zoeken kon vermeldingen van andere klanten teruggeven, hoge ernst. Bij partneraccounts paste het globale zoeken de klantgrenzen niet correct toe, waardoor resultaten risicotitels, hostnamen van apparaten en ticketonderwerpen van andere klanten konden bevatten. Er zijn geen inloggegevens of geheimen blootgesteld. Zoeken gebruikt nu dezelfde gedeelde toegangstoets als de rest van het platform, die partners beperkt tot hun eigen en gekoppelde klanten, en geautomatiseerde tests leggen dat gedrag vast.