Задача позволяет удаленно запускать, останавливать, приостанавливать и продолжать работу службы, а также удалить службу или изменить тип ее запуска.
В задаче Собрать данные добавлена возможность получить с хоста список точек автозапуска.
Расширены возможности импорта правил:
Теперь можно импортировать несколько файлов с правилами YARA. С каждым правилом, импортированным из файла, можно работать по отдельности.
Добавлена возможность импортировать файл с MD5- и SHA256-хешами для файлов, запуск которых вы хотите запретить. Всего можно импортировать до 50 000 хешей. Для каждого хеша программа создает отдельное правило запрета.
Реализована возможность указать для правил TAA (IOA) "Лаборатории Касперского", добавленных в исключения, условие применения исключений. Теперь в программе доступен режим работы исключения При условии. В этом режиме правило TAA (IOA) дополняется условиями в виде поискового запроса. Программа не отмечает события, подходящие под заданные условия, как соответствующие правилу TAA (IOA). Для событий, которые соответствуют правилу TAA (IOA), но не соответствуют условиям примененного исключения, программа отмечает события и создает обнаружения.
В связи с добавлением этой возможности в программе произошли следующие изменения:
В раздел Параметры добавлен подраздел Автоматическая отправка файлов в Sandbox.
В раздел Мониторинг добавлен виджет Отправлено в Sandbox по правилам TAA.
На виджете отображается 10 правил TAA (IOA), по которым Kaspersky Anti Targeted Attack Platform наиболее часто отправляет файлы на проверку компоненту Sandbox.
Обнаружения, созданные в результате отправки файла на проверку Sandbox по правилам TAA (IOA), можно отфильтровать в таблице обнаружений.
Если уровень загрузки центрального процессора или оперативной памяти на сервере превышает это значение в течение указанного времени, в разделе Мониторинг для пользователей с ролью Старший сотрудник службы безопасности, Администратор и Аудитор отображается предупреждение.
Пользователи могут настроить отправку уведомлений о превышении максимального допустимого уровня загрузки центрального процессора и оперативной памяти на адрес электронной почты.
В информации об обнаружении в блоке Хосты добавлена столбец IP, где отображается IP-адрес хоста, присвоенный хосту на момент создания или обновления обнаружения.
Добавлена возможность выполнять действия по реагированию на угрозы из внешних систем, для которых настроена интеграция с Kaspersky Anti Targeted Attack Platform. Взаимодействие внешних систем с Kaspersky Anti Targeted Attack Platform осуществляется через интерфейс API.
С помощью внешних систем можно выполнить следующие операции:
Сетевая изоляция хоста.
Запуск скрипта или исполняемого файла.
Создание правила запрета.
Команды на выполнение операций поступают на Central Node, после чего Kaspersky Anti Targeted Attack Platform передает их Kaspersky Endpoint Agent.
Все перечисленные операции доступны для Kaspersky Endpoint Agent для Windows. Для Kaspersky Endpoint Agent для Linux доступна только функция запуска скрипта или исполняемого файла.
В Kaspersky Endpoint Agent 3.12 для Windows появились следующие изменения:
Добавлена совместимость с Kaspersky Anti Targeted Attack Platform версии 4.0.
Добавлена возможность сканирования файлов и памяти с использованием YARA-правил.
Добавлена поддержка сбора списков автозапуска защищаемого устройства для Kaspersky Anti Targeted Attack Platform.
Добавлена возможность управления службами на защищаемом устройстве со стороны пользователей Kaspersky Anti Targeted Attack Platform.
Добавлена передача IP-адреса защищаемого устройства на сервер Kaspersky Anti Targeted Attack Platform для возможности фильтрации событий в таблице событий по IP-адресу.
Расширены настройки прокси-сервера для подключения Kaspersky Endpoint Agent к серверу Kaspersky Anti Targeted Attack Platform. Добавлена возможность конфигурации доступа через групповые политики домена Windows, браузера или локальные настройки WinHTTP.
Добавлена возможность работы Kaspersky Endpoint Agent напрямую с Kaspersky Security Network, без использования прокси-сервера.
Информация для построения карточки инцидента для Сервера администрирования отправляется теперь только при использовании решения Kaspersky Endpoint Detection and Response Optimum.
Добавлена поддержка подписки на лицензии.
Исправлены ошибки предыдущих версий: в программу вошли исправления, выпущенные для предыдущих версий программы.
В Kaspersky Endpoint Agent 3.12 для Linux появились следующие изменения:
Работа с решением Kaspersky Managed Detection and Response больше не поддерживается.Не рекомендуется использовать Kaspersky Endpoint Agent for Linux для работы с этим решением. Для работы с Kaspersky Managed Detection and Response следует использовать программу Kaspersky Endpoint Security для Linux.