Secuno
ENNL
Boek demo
Alle release notes
Platform

Apparaatbeheer, goedgekeurde scripts op afstand, risicoacceptatie door twee personen en een grote review van valse meldingen

v0.0.63Groot

Secuno beheert apparaten nu ook, naast ze bewaken: configuratieprofielen die gefaseerd uitrollen en afwijkingen herstellen, monitors die zichzelf kunnen herstellen, software-installaties, en opslag van BitLocker-sleutels en lokale beheerderswachtwoorden, voor alle klanten vanuit één sectie Apparaten. Scripts op afstand komen met goedkeuring door een tweede persoon, met de hand of volgens schema. De apparaatpagina en -lijst zijn opnieuw gebouwd, patchbeheer krijgt een spoedpush, een risico accepteren vraagt nu twee personen, en verwijderingen kunnen 30 dagen ongedaan worden gemaakt. Verder nieuw: AI Exposure Management, aankondigingen, bulkmail, eigen e-mailsjablonen, een e-maillog, featurereleases en een nieuwe kennisbank. Windows-agent 0.63 en Linux-agent 0.55 zijn samen met deze platformversie uitgebracht.

Nieuw

  • Eén sectie Apparaten. Overzicht, Alle apparaten, Profielen, Monitors, Meldingen, Software en Geheimen op één plek, voor elke klant die u kunt bereiken. Het Overzicht toont per klant: compliance, falende instellingen, open meldingen, mislukte installaties en apparaten met opgeslagen sleutels.
  • Configuratieprofielen. 52 instellingen uit een vaste catalogus: firewall, Defender- en ASR-regels, schermvergrendeling, USB-opslag, BitLocker, lokale beheerders, SMB-ondertekening, LLMNR, WDigest, LSA-bescherming, RDP, UAC, wachtwoord- en vergrendelingsbeleid, auditbeleid en meer op Windows; SSH-hardening, sysctl, kernelmodules, auditd en meer op Linux. De agent controleert elke 15 minuten en zet terug wat is afgeweken.
  • Vecht nooit met een ander hulpmiddel. Een instelling die een GPO of MDM beheert, toont "elders beheerd" en blijft ongemoeid. Een instelling die drie keer op een dag wordt teruggezet, toont "conflict" en wordt niet opnieuw toegepast. Rapportagemodus controleert alleen, en een instelling verwijderen laat het apparaat zoals het is.
  • Gefaseerde uitrol. Elke profielwijziging gaat naar apparaten met de tag pilot, daarna naar 10%, 50% en 100%, met een proefperiode per fase. De uitrol stopt vanzelf wanneer meer dan 5% van de apparaten de wijziging niet doorvoert of stil valt, en u kunt pauzeren, doorzetten of afbreken. Profielen, monitors en apps kunnen gekozen klanten, alle klanten van een partner of alle klanten als doel hebben, verfijnd op groep, tags of benoemde apparaten, met uitzonderingen.
  • Herstellen met een profiel. Een falende CIS-controle, een falende compliancecontrol of een kwetsbaarheid met een workaround opent een profiel dat al is gevuld met de instellingen die het oplossen. Compliancebewijs noemt het profiel dat een control afdwingt.
  • Opslag van BitLocker-sleutels en beheerderswachtwoorden. Herstelsleutels en een beheerd lokaal beheerderswachtwoord worden versleuteld opgeslagen, en BitLocker wordt pas ingeschakeld nadat de sleutel is opgeslagen. Een geheim tonen vraagt een reden, wordt vastgelegd, meldt het aan de beheerders en vervangt het geheim 8 uur later.
  • Monitors die kunnen herstellen. Weinig schijfruimte, services, CPU en geheugen, Windows-gebeurtenissen, scriptcontroles, verlopende certificaten, TCP-poorten, ping, Linux-journal, apparaat offline en te oude back-up. Een overschrijding opent een melding en desgewenst een ticket. Een monitor kan bij een overschrijding een goedgekeurd script draaien, en als dat het op tijd oplost, komt er geen ticket. Overschrijdingen tijdens dempen, onderhoudsvensters of vlak na een herstart blijven stil. Meldingen, zelfherstel en hersteltijd kunnen op eigen dashboards worden getoond, met een nieuw sjabloon Apparaatmonitoring.
  • Software op aanvraag. Verplichte apps blijven geïnstalleerd, eenmalige apps worden één keer geïnstalleerd, en beschikbare apps installeert u met één klik vanaf de apparaatpagina. Push een app direct naar gekozen apparaten, doorzoek de winget-catalogus, installeer een exacte versie en houd apparaten daarop vast. Eigen MSI-, EXE-, DEB- of RPM-installatieprogramma's tot 500 MB vragen goedkeuring van een tweede persoon en worden vóór uitvoering op hun hash gecontroleerd. Een softwarebeleid kan verwijderen wat het vindt; beveiligingstools en agents voor ondersteuning op afstand worden nooit verwijderd.
  • Scripts op afstand met goedkeuring door twee personen. Kies een goedgekeurd script in het apparaatmenu, lees het volledig, draai het als SYSTEM of root en bekijk de uitvoer. Elk script heeft goedkeuring nodig van een tweede beheerder, nooit van de auteur, en elke wijziging wist de goedkeuring. Scripts kunnen tekst-, getal- of keuzeparameters hebben; die bereiken het script als omgevingsvariabelen en nooit in de tekst, zodat precies het goedgekeurde script draait.
  • Geplande automatisering. Automatiseringsregels kunnen dagelijks, op gekozen weekdagen of maandelijks draaien, in uw tijdzone, over een klant, een groep, benoemde apparaten of apparaten met gekozen tags, en platformregels kunnen meerdere klanten omvatten. Een regel kan een goedgekeurd script draaien, of een keten van maximaal vijf waarin elk alleen draait als het vorige slaagde, en een paneel Uitvoeringen toont het resultaat per apparaat. Een moment dat werd gemist terwijl het platform niet draaide, wordt vastgelegd en nooit later alsnog uitgevoerd. Een regel zonder voorwaarden werkt op alles wat de trigger aanlevert, met alle beveiligingen nog van kracht.
  • Diagnostiek verzamelen. Download vanaf de apparaatpagina een zip met de logs, configuratie en netwerkinstellingen van de agent en de gebeurtenislogs of de journal over 1 tot 14 dagen.
  • Een vernieuwde apparatenlijst. Sorteer op hostnaam, klant, OS, laatst gezien, risico's, agentversie, vrije schijfruimte of einde garantie, met sortering en filters bewaard in de link. Tegels Online, Langer dan 7 dagen offline, Kritieke risico's, Herstart nodig en Weinig schijfruimte filteren de lijst, plus een kolom Status, filters voor garantie en services, verwijderbare filterchips en CSV-export.
  • Een vernieuwde apparaatpagina. Een paneel "Te doen" met acties met één klik, aanpasbare kritikaliteit, toegewezen gebruiker en locatie, openstaand werk, AI-tools, vastgezette notities en gerelateerde apparaten. Wijzigingen, risico's, patches, opdrachten, aanmeldingen, herstarts en notities staan in één tijdlijn, te filteren op type. Een hardwarekaart toont processor, geheugen, schijven, accu, TPM en Secure Boot met een levenscyclusoverzicht, en de garantie kan bij Dell, Lenovo en HP worden opgezocht waar dat is ingericht. Druk op / om een sectie te zoeken en op [ of ] om naar het vorige of volgende apparaat te gaan.
  • Spoedpush voor patches. Patch één KB bij veel klanten tegelijk: keur hem goed, sla de resterende ringen over en sta hem tot 72 uur buiten het onderhoudsvenster toe. De een vraagt, een ander keurt goed. Regels voor automatisch goedkeuren kunnen de spoedbaan en CVE's op de KEV-lijst als doel hebben, met een kant-en-klaar sjabloon Spoedpatches.
  • AI Exposure Management. Een catalogus van 51 AI-tools (lokale modelservers zoals Ollama en LM Studio, desktopclients, programmeerassistenten, browserextensies, AI-diensten en vergaderbots) wordt vergeleken met de software, processen, poorten, extensies en DNS van elk apparaat. Een modelserver die buiten het apparaat zelf luistert, is een HOOG risico, KRITIEK als hij vanaf internet bereikbaar is, tenzij hij met een reden als bedoeld is gemarkeerd. AI-apps die gebruikers in Entra hebben goedgekeurd, worden beoordeeld op de toegang tot mail, agenda en bestanden die ze hebben. Copilot krijgt licentiegebruik, zes postuurcontroles en een gereedheidschecklist met pdf. Tools kunnen per klant worden toegestaan met een reden en een vervaldatum; een blootgestelde server wordt nooit vrijgesteld. De module wordt per klant ingeschakeld onder Modules.
  • Aankondigingen en bulkmail. Plaats een banner in de console voor onderhoud, incidenten of een release, met ernst, een schema, links en een live voorbeeld; partnerbeheerders kunnen posten naar hun eigen team en klanten. Bulkmail bereikt gekozen partners, klanten en rollen, met een live telling van wie hij bereikt. Productnieuws heeft afmelden met één klik; servicemeldingen bereiken iedereen.
  • Eigen e-mailsjablonen en een e-maillog. Bouw sjablonen in dezelfde editor en verstuur ze vanuit automatiseringsregels in de huisstijl van de partner. Elke e-mail die het platform verstuurt, wordt vastgelegd, ook of hij aankwam of terugkwam, met Bekijken en Opnieuw versturen. Mail met een wachtwoord of uitnodigingslink kan nooit opnieuw worden verstuurd.
  • Een nieuwe kennisbank. Zoeken gerangschikt op relevantie in het Nederlands en Engels met markeringen en hulp bij typefouten, een nieuwe editor met tabellen, kaders, codeblokken en geplakte afbeeldingen, vertalingen die tonen wanneer het origineel is gewijzigd, eigenaren en reviewschema's, en partnerkopieën van Secuno-artikelen die tonen wat er in het origineel veranderde. Er zijn 20 startartikelen: 14 voor eindgebruikers en 6 runbooks voor analisten.
  • Featurereleases en abonnementen. Elke functie heeft een fase: Uit, Alpha, Beta of GA. Beta-toegang geldt per klant en klanten van partners erven die, en modules in alpha of beta worden pas bij GA gefactureerd. Abonnementen kunnen apparaten, gebruikers en API-verzoeken per klant begrenzen, met waarschuwingen vanaf 80%; ze waarschuwen alleen tenzij ze worden afgedwongen, en niets wordt begrensd tot er een abonnement is toegewezen.

Verbeterd

  • Patch deze CVE kent zijn patch. Het ticket dat het opent, is gekoppeld aan de patches die de CVE oplossen, en Oplossing goedkeuren op een CVE of risico keurt de patch goed en noteert dat op het ticket. Foutcodes van Windows Update tonen nu een reden, waar het probleem zit en wat u als eerste kunt proberen, en elk patchbesluit staat in het auditlog met wie, wanneer en waarom.
  • Patchen van software van derden. Installaties lopen via de eigen interface van winget als SYSTEM, apparaten zonder App Installer kunnen patchen, en een installatie telt pas als voltooid wanneer de nieuwe versie er echt is. Chrome, Edge, Firefox en Brave krijgen 3 dagen om zichzelf bij te werken voordat winget ingrijpt, tenzij hun updater is uitgeschakeld, en "geen toepasselijke upgrade" wordt direct geparkeerd in plaats van drie keer te mislukken.
  • Minder valse meldingen. Elke trigger die een dossier opent, is herzien en elke wijziging is in beide richtingen getest: het onschuldige geval blijft stil en de aanval geeft nog steeds een melding met volle ernst. Een weggezette update van een ondertekende app blijft weggezet bij nieuwe versies, een detectie kan tot 90 dagen voor één apparaat of de hele klant worden aangehouden met een reden, en een dossier sluiten als vals positief of toegestaan traint nu de baseline zoals Wegzetten dat doet. Canaries, LSASS-toegang, DCSync, bekende kwaadaardige hashes en niet-ondertekende bestanden kunnen nooit worden aangehouden.
  • Dossiers die zeggen wat er gebeurde. "Kritieke realtime detectie" wordt bijvoorbeeld "Massale bestandswijziging door Discord.exe", met de mappen waarin werd geschreven. Dezelfde wijziging op apparaten bij klanten van één partner binnen een dag wordt herkend als uitrol, maar verdachte persistentie nooit. Routinematige aanmeldingen en beheerdersaccounts tillen een verhaal niet meer naar KRITIEK, en een weggezet verhaal blijft weggezet. De schaduwkopie-reset die Veeam, Datto en Acronis documenteren, geldt niet meer als hindering van herstel.
  • Incidenten en onderzoeken. Elk incident heeft een eigenaar en een eigen playbookchecklist die de al afgevinkte stappen van het dossier overneemt. Een playbookstap kan een responsactie uitvoeren (een host isoleren, een gebruiker afmelden, een Intune-synchronisatie) wanneer een analist van L2 of hoger hem afvinkt. Apparaten, accounts, adressen, hashes, domeinen, processen en klanten linken overal naar hun pagina, en ongeveer 40 filters accepteren nu meerdere waarden tegelijk.
  • Detectie. 2.254 van de 2.394 publieke Windows-Sigma-regels compileren nu (94%, was 2.119), en 32 extra Windows-gebeurtenislogs worden gelezen, waaronder Application, BITS, TaskScheduler, AppLocker, Exchange en IIS. De agent leest DLL-ladingen en netwerkverbindingen zelf, zodat ongeveer 150 regels die Sysmon nodig hadden nu zonder werken.
  • Windows on Arm. Eén installatieprogramma bevat x64- en Arm64-builds en installeert de juiste, zodat Snapdragon- en Surface Pro X-apparaten de agent native draaien.
  • Sneller en lichter. Heartbeats schrijven veel minder, het portfoliodashboard en de apparatenlijst reageren sneller, lange tabellen worden opgebouwd terwijl u scrolt, en één kantoor achter één adres deelt geen limiet meer. Agentverzoeken worden gecomprimeerd en wachten wanneer het platform druk is, een vloot die tegelijk herstart komt niet meer tegelijk binnen, en de Windows-beveiligingsmomentopname gebruikt één PowerShell-proces in plaats van zeven.
  • Een nieuw uiterlijk voor elke e-mail. Alle mail gebruikt de nieuwe teal opmaak met het Secuno-schild, en uitnodigingen en risicomails geven meer detail. De huisstijl van de partner geldt nog steeds daarbovenop. Mislukte integratieleveringen kunnen nu ook worden verworpen in plaats van alleen opnieuw geprobeerd.

Gewijzigd

  • Een risico accepteren vraagt twee personen. Een acceptatie is nu een voorstel dat iemand anders goedkeurt, met een vervaldatum van hooguit een jaar. Analisten adviseren; beheerders, partnerbeheerders en superusers van de klant beslissen. De automatiseringsactie risico accepteren stelt nu voor in plaats van te accepteren, en de API accepteert een risico niet meer rechtstreeks. Bestaande acceptaties blijven ongemoeid.
  • CVE's die niemand misbruikt, scoren lager. Een CVE zonder KEV-vermelding en zonder publieke exploit krijgt korting op basis van de kans op misbruik, met hooguit één ernstniveau. Verwacht minder KRITIEKE CVE-risico's naarmate risico's opnieuw worden gescoord.
  • Een escalatie van een L1-analist is nu een verzoek dat een L2-analist goedkeurt of afwijst, of dat de L1 intrekt.
  • Verwijderde tickets, incidenten en risico's worden 30 dagen bewaard met hun notities, bewijs en tijdregistraties, en kunnen worden hersteld.
  • Scripts op afstand staan voor elke klant uit tot een beheerder ze inschakelt onder Klantinstellingen, Agents, en een apparaateigenaar kan ze lokaal weigeren. Scriptopdrachten zijn ondertekend, vastgezet op de hash van het script en verlopen na 2 uur. Scriptuitvoer wordt 30 dagen bewaard.
  • Apparaatbeheer, scripts op afstand en de agentfuncties hierboven vragen Windows-agent 0.63 of Linux-agent 0.55. Ze zijn nieuw: probeer ze eerst bij één klant of op een testapparaat.
  • Wie de API voor apparaatbeheer aanroept, stuurt clientIds in plaats van clientId, en het veld voor de installatiescope van software heet nu installScope.
  • Microsoft 365-tenants die vóór 26 oktober zijn gekoppeld, hebben opnieuw toestemming van hun Global Administrator nodig voor de nieuwe leesrechten van AI Exposure.
  • Elke uitgaande e-mail ziet er vanaf deze release anders uit. Abonnementen en limieten, Featurereleases en Aankondigingen zijn nieuw onder Instellingen en staan uit of zijn leeg tot ze worden ingericht; elke bestaande functie begint op GA.

Beveiliging

  • Een apparaat van een andere klant antwoordt nu "niet gevonden" in plaats van "geen toegang", zodat het bestaan ervan nooit wordt bevestigd. API-aanroepers die op dat verschil vertrouwden, moeten worden bijgewerkt.
  • Functiescheiding op het hele platform: scripts, eigen pakketten, spoedpatches en risicoacceptaties vragen elk een tweede persoon die niet de aanvrager is, en een opgeslagen geheim tonen vraagt een reden, wordt vastgelegd, aan beheerders gemeld en gevolgd door vervanging.