ManageEngine ha liberado su nueva versión de EventLog Analyzer, se trata de la versión 12235
Te traemos las mejoras, problemas resueltos y nuevas características más relevantes de la versión.
Mejoras
- El paquete Java Runtime Environment (JRE) se actualizó a Zulu JRE 1.8.0_282
Arreglos
- La dependencia de Apache Struts se eliminó de EventLog Analyzer para corregir las vulnerabilidades.
Novedades de versiones anteriores
Versión 12231
Correcciones
- Se resuelven los problemas en la recopilación de registros debido al filtro de recopilación de registros.
- Se solucionó el problema al importar el archivo XML de Openvas.
- Se solucionó el problema en el registro de la eliminación de archivos a través de c$ Share en File Integrity Monitoring.
Versión 12230
Características
- Acciones de correlación predefinidas para Mitre ATT&CK TTP(s).
- Los detalles sobre la desarchivación de los datos de registro ahora estarán disponibles como ‘Buscar estado de desarchivado’ al buscar datos más allá del período archivado.
Mejoras
- Gestión del almacén de amenazas : se proporciona una opción para cambiar entre el almacén de amenazas en memoria y el almacén de amenazas basado en disco a través del script switchThreatStore incluido.
- Flujo de trabajo bajo demanda –
- Los usuarios pueden ejecutar flujos de trabajo, activar alertas y ver sus estados directamente desde la consola de alertas de EventLog Analyzer.
- La opción Ejecutar flujo de trabajo está directamente disponible en la pestaña de evidencia debajo de cada incidente.
- Los usuarios también pueden ejecutar múltiples flujos de trabajo para una sola alerta o evidencia.
Arreglos
- Manejo de daños en el almacén de amenazas basado en disco.
- Se agregó compatibilidad con fuentes de amenazas para la región de la UE.
- Las exportaciones programadas de cumplimiento ahora pueden ser descargadas por un técnico administrador.
- Se ha corregido el cumplimiento de las exportaciones programadas (CSV) con zip corrupto en el correo.
En Agrega nos interesa que obtengas el mayor provecho de tus herramientas y servicios.
Solicita tus capacitaciones y actualizaciones al correo soporte@agrega.com
Equipo de Operaciones IT | Agrega
