PT Application Inspector Enterprise Update

We’ve prepared a new build of PT Application Inspector Enterprise 3.6.5. 

You can update PT AI via auto-update in the app.

Change log for this version:

• Extended the list of supported SQL file formats;
• Improved the support of the Laravel framework for PHP applications;
• Fixed an error in the vulnerable component search module;
• Fixed an error that occurred when managing custom Jira fields;
• Fixed an error that occurred when displaying code in PT AI Enterprise Viewer.

Обновление PT Application Inspector Enterprise

Мы подготовили новую сборку PT Application Inspector Enterprise 3.6.5.

Обновить PT AI можно через встроенный авто-апдейт в приложении.

Список изменений:

• Расширен список поддерживаемых форматов SQL-файлов;
• Улучшена поддержка фреймворка Laravel для PHP-приложений;
• Исправлена ошибка работы модуля поиска уязвимых компонентов;
• Исправлена ошибка при работе с пользовательскими полями в Jira;
• Исправлена ошибка отображения кода в PT AI Enterprise Viewer.

PT Application Inspector Desktop Update

We’ve prepared a new build of PT Application Inspector Desktop 3.6.1. 

You can update PT AI via auto-update in the app.

Change log for this version:

• Added option to start DC without internet connection;
• Fixed issue of dedicated Azure Devops Server connection;
• Updated analysis modules.

Обновление PT Application Inspector Desktop

Мы подготовили новую сборку PT Application Inspector Desktop 3.6.1.

Обновить PT AI можно через встроенный авто-апдейт в приложении.

Список изменений:

• Решение проблемы запуска DC без доступа в интернет за счёт опции;
• Исправлена проблема подключения к Azure Devops Server;
• Обновлены модули анализа.
  
  

MaxPatrol SIEM выявляет компрометацию сетевых устройств

В MaxPatrol SIEM загружен новый пакет экспертизы. Он включает в себя правила обнаружения признаков компрометации межсетевых экранов, маршрутизаторов и коммутаторов. Скомпрометировав такие сетевые устройства, злоумышленники могут быстро развить атаку внутри сети и добраться до своих целей.

Установив пакет экспертизы, пользователи MaxPatrol SIEM смогут выявлять индикаторы компрометации межсетевых экранов Cisco ASA и Check Point с операционной системой GAiA, маршрутизаторов и коммутаторов MikroTik и Cisco с операционной системой IOS. Новые правила позволят оперативно локализовать атаку до того, как злоумышленники изменят политики доступа в сети и получат доступ в закрытые сегменты.

Чтобы начать использовать новый пакет экспертизы, обновите MaxPatrol SIEM до версий 6.1 или 6.2 и установите правила из пакета экспертизы. Для корректной работы всех правил корреляции нужно настроить аудит и внести IP-адреса или имена узлов, с которых выполняется администрирование сетевых устройств, в отдельный табличный список Network_devices_trusted_hosts. Подробнее — в описании пакета экспертизы.