Actualizaciones de producto

La compatibilidad con comodines en el elemento «Biblioteca EDR» ofrece una mayor flexibilidad a la hora de gestionar las listas de permitidos y bloqueados.

Esta actualización introduce el uso recursivo de comodines. Los administradores pueden establecer reglas dinámicas de coincidencia amplia en lugar de especificar rutas o nombres de archivo exactos de...

La solución de detección y respuesta en terminales para Windows ya está disponible de forma generalizada.

Endpoint Detection and Response (EDR) para Windows ofrece detección de amenazas basada en archivos y respuesta automatizada para sus dispositivos Windows. Los archivos maliciosos, los programas potencialmente no deseados (PUP) y los archivos...

Las notificaciones de Microsoft Teams permiten a los administradores recibir alertas sobre detecciones directamente en su plataforma de comunicación.

Esta función permite configurar las notificaciones de Microsoft Teams del mismo modo que las integraciones existentes con Slack. Los administradores pueden gestionar el enrutamiento de las alertas de la...

Las detecciones de archivos y de comportamiento se combinan en una única vista. Esta actualización incluye un filtro para aislar las detecciones de archivos o las de comportamiento. La columna «Estado de la amenaza» se ha normalizado para que se muestre de forma coherente en ambos tipos de detección.

Ten en cuenta que esta actualización modifica únicamente...

El aislamiento de dispositivos te permite cortar de inmediato la conexión a la red de cualquier dispositivo macOS del que se sospeche que ha sido comprometido. Esta función, a la que se puede acceder directamente desde la sección «Detecciones», permite contener rápidamente amenazas activas, como el malware o los movimientos laterales no autorizados.

Esta...

La pestaña «Amenazas» del panel de navegación de la izquierda ha pasado a llamarse «Detecciones».

Además, las secciones «Amenazas por gravedad» y «Amenazas a lo largo del tiempo» han pasado a llamarse «Detecciones por gravedad» y «Detecciones a lo largo del tiempo» en la página de inicio, en la página «Dispositivos» y en Iru AI.

Para obtener más...

El aislamiento de dispositivos te permite cortar inmediatamente la conexión a la red de cualquier dispositivo macOS del que se sospeche que ha sido comprometido. Esta función, a la que se puede acceder directamente desde la sección «Amenazas», permite contener rápidamente amenazas activas como el malware o los movimientos laterales no autorizados.

Los...

El elemento «Avert Library» ha pasado a denominarse «EDR Library». Esta actualización garantiza que el nombre del elemento de la biblioteca, dentro de la sección «Biblioteca», coincida con el nombre del producto.

Ten en cuenta que este cambio solo afecta a los elementos de la biblioteca de nueva creación; los elementos existentes no sufren ningún cambio.

...

La sección «Amenazas» incluye ahora una columna de etiquetas, lo que permite ver qué etiquetas están asociadas a cada amenaza. Las etiquetas de amenazas se pueden crear, editar y eliminar dentro de la sección «Amenazas».

Las etiquetas de amenazas te permiten clasificar de forma flexible las detecciones con etiquetas personalizadas, lo que agiliza la gestión...

La sección «Amenazas» incluye ahora un nivel de gravedad para ayudar a los equipos de seguridad de la información a evaluar rápidamente la importancia de las amenazas detectadas. A cada evento de amenaza se le asigna uno de los cinco niveles de gravedad: Crítico, Alto, Medio, Bajo e Informativo.

La tabla de amenazas incluye ahora una columna «Gravedad» que...