PT Sandbox 5.11.0: возможности

Мы рады сообщить о выходе новой версии PT Sandbox.

Что нового:

• Добавлена страница «Конфигурация»
  В раздел Система добавлена страница Конфигурация. Теперь на этой странице вы можете просматривать информацию о настроенной конфигурации PT Sandbox, о входящих в эту конфигурацию узлах и их ролях.

Улучшения:

• Обновлена страница «Сводка»
  Изменен набор виджетов для мониторинга работы PT Sandbox на странице Сводка. Теперь на виджетах вы можете просматривать данные не только за указанный период времени, но также данные по заданиям или объектам, отфильтрованным с помощью QL-запроса. Для файлов, проверенных методом поведенческого анализа, добавлен виджет с распределением обнаруженного подозрительного поведения по тактикам и техникам MITRE ATT&CK.

• Признаки файлов Microsoft Office 97—2003 для их проверки методом поведенческого анализа
  При настройке параметров проверки файлов от источников вы можете указать, при наличии каких признаков файлы офисных форматов нужно проверять методом поведенческого анализа. Теперь по таким признакам отбираются не только файлы Microsoft Office версии 2007 и выше, но и файлы Microsoft Office 97—2003.

• Определение файлов Microsoft Office 97—2003 как потенциально опасных
  В параметрах проверки файлов вы можете указать, по каким дополнительным критериям нужно относить файлы офисных форматов к потенциально опасным. Теперь такие критерии применяются не только к файлам Microsoft Office версии 2007 и выше, но и к файлам Microsoft Office 97—2003.

Читать подробнее...