MaxPatrol SIEM выявляет атаки на ПО для виртуализации VMware vSphere

Новый пакет экспертизы в MaxPatrol SIEM 6.1 позволяет выявлять активность злоумышленников в платформе виртуализации VMware vSphere. Пакет экспертизы поможет пользователям предотвратить кражу данных, нарушение работы средств защиты, простои в бизнес-процессах и другие последствия атак на виртуальную инфраструктуру.

В состав пакета вошли 8 правил. Список детектируемых активностей — в руководстве по установке и использованию пакета экспертизы. Чтобы начать его использовать, обновите MaxPatrol SIEM до версии 6.1 (24).

С 2021 года новые пакеты экспертизы мы будем выпускать раз в два месяца, а в промежутке между ними — обновления и улучшения к уже опубликованным пакетам.

MaxPatrol Update

MaxPatrol new release 8.25.6 build 33714 is available on our servers and contains the following updates:

- Regular software database update:

• BSD FreeBSD
• Cisco
• Microsoft
• Mozilla
• Oracle
• Oracle Linux

New vulners in version 33690: download PDF file.

Обновление MaxPatrol

MaxPatrol версии 8.25.6 сборка 33714 доступен на наших серверах и содержит следующие обновления:

- Плановое расширение базы уязвимостей ПО:

• BSD FreeBSD
• Cisco
• Microsoft
• Mozilla
• Oracle
• Oracle Linux

Новые уязвимости в версии 33690: скачать PDF-файл.

PT Application Inspector Enterprise Update

New features and improvements in PT Application Inspector Enterprise new release 3.6

New features:

• Running scans in PT AI Enterprise Viewer
• Project creation wizard in PT AI Enterprise Viewer
• Windows service for scan agent operation via the task scheduler
• AI Shell light agent for Windows and Linux
• System settings moved from PT AI Enterprise Viewer to the web interface
• Authorization with access tokens for a scan agent and AI Shell light agent
• New report generator and custom report templates
• Exporting logs to Elasticsearch and Splunk
• Setting custom entry points in SAST rules

Improvements:

• Updated PT AI Enterprise Viewer interface
• Optimized project settings
• Extended settings for creating custom SAST rules in PT AI Enterprise Viewer
• Optimized speed of the code analyzer
• Updated vulnerability knowledge base

Обновление PT Application Inspector Enterprise

Новые возможности и улучшения в PT Application Inspector Enterprise 3.6

Новые возможности:

• Запуск сканирования в PT AI Enterprise Viewer
• Мастер создания проектов в PT AI Enterprise Viewer
• Служба Windows для работы агента сканирования через планировщик задач
• Легкий агент AI Shell, работающий в ОС Windows и Linux
• Настройка параметров системы полностью перенесена из PT AI Enterprise Viewer в веб-интерфейс
• Авторизация по токену доступа для агента сканирования и легкого агента AI Shell
• Новый генератор отчетов и создание пользовательских шаблонов отчетов
• Экспорт журналов в системы Elasticsearch и Splunk
• Задание пользовательских точек входа в правилах SAST

Улучшения:

• Обновление интерфейса PT AI Enterprise Viewer
• Оптимизация параметров настройки проектов
• Расширение параметров для создания пользовательских правил SAST в PT AI Enterprise Viewer
• Оптимизация скорости работы анализатора кода
• Обновление базы знаний об уязвимостях