MaxPatrol Update

MaxPatrol new release 8.25.6 build 33714 is available on our servers and contains the following updates:

- Regular software database update:

• BSD FreeBSD
• Cisco
• Microsoft
• Mozilla
• Oracle
• Oracle Linux

New vulners in version 33690: download PDF file.

Обновление MaxPatrol

MaxPatrol версии 8.25.6 сборка 33714 доступен на наших серверах и содержит следующие обновления:

- Плановое расширение базы уязвимостей ПО:

• BSD FreeBSD
• Cisco
• Microsoft
• Mozilla
• Oracle
• Oracle Linux

Новые уязвимости в версии 33690: скачать PDF-файл.

PT Application Inspector Enterprise Update

New features and improvements in PT Application Inspector Enterprise new release 3.6

New features:

• Running scans in PT AI Enterprise Viewer
• Project creation wizard in PT AI Enterprise Viewer
• Windows service for scan agent operation via the task scheduler
• AI Shell light agent for Windows and Linux
• System settings moved from PT AI Enterprise Viewer to the web interface
• Authorization with access tokens for a scan agent and AI Shell light agent
• New report generator and custom report templates
• Exporting logs to Elasticsearch and Splunk
• Setting custom entry points in SAST rules

Improvements:

• Updated PT AI Enterprise Viewer interface
• Optimized project settings
• Extended settings for creating custom SAST rules in PT AI Enterprise Viewer
• Optimized speed of the code analyzer
• Updated vulnerability knowledge base

Обновление PT Application Inspector Enterprise

Новые возможности и улучшения в PT Application Inspector Enterprise 3.6

Новые возможности:

• Запуск сканирования в PT AI Enterprise Viewer
• Мастер создания проектов в PT AI Enterprise Viewer
• Служба Windows для работы агента сканирования через планировщик задач
• Легкий агент AI Shell, работающий в ОС Windows и Linux
• Настройка параметров системы полностью перенесена из PT AI Enterprise Viewer в веб-интерфейс
• Авторизация по токену доступа для агента сканирования и легкого агента AI Shell
• Новый генератор отчетов и создание пользовательских шаблонов отчетов
• Экспорт журналов в системы Elasticsearch и Splunk
• Задание пользовательских точек входа в правилах SAST

Улучшения:

• Обновление интерфейса PT AI Enterprise Viewer
• Оптимизация параметров настройки проектов
• Расширение параметров для создания пользовательских правил SAST в PT AI Enterprise Viewer
• Оптимизация скорости работы анализатора кода
• Обновление базы знаний об уязвимостях

MaxPatrol SIEM выявляет атаки на СУБД PostgreSQL

MaxPatrol SIEM пополнилась пакетом экспертизы для выявления подозрительной активности в системах управления базами данных PostgreSQL. 9 правил в составе пакета помогут оперативно обнаружить злоумышленников и не допустить кражи данных и вывода системы из строя.

Список детектируемых активностей — в руководстве по установке и использованию пакета экспертизы. Чтобы начать его использовать, обновите MaxPatrol SIEM до версии 23 или выше.

Это третий пакет экспертизы в MaxPatrol SIEM, созданный для детектирования подозрительной активности в популярных в России СУБД. Ранее в MaxPatrol SIEM были загружены наборы правил для выявления атак на Oracle Database и Microsoft SQL Server.