Dodano

• Klasyfikacja powiadomień przez komponent Sandbox zgodnie z matrycą MITRE ATT&CK. Komponent Sandbox odpowiada wykrytym podejrzanym aktywnościom z fazami ataków, technikami hakerskimi oraz metodami w matrycy MITRE ATT&CK.
• Opcja utworzenia niestandardowej bazy danych wskaźników ataków (Indicators of Attack - IOA) do klasyfikowania i analizowania zdarzeń.
• Scenariusz zdalnej instalacji aplikacji, który umożliwia kilku serwerom Central Node (Węzeł centralny) nawiązywanie połączeń z tymi samymi serwerami Sandbox.
• Obsługa rozróżniania wielkości liter podczas wyszukiwania, edytowania i usuwania plików, folderów i innych obiektów zgodnie ze standardami systemu plików NTFS.
• Monitorowanie nowych kluczy rejestru. Analiza danych dotyczących zmian w gałęziach rejestru z sekcji HKEY_USERS/HKEY_CURRENT_USER.
• Wysyłanie nowych typów zdarzeń systemu Windows (rejestrowanie zdarzeń systemu Windows) z następującymi numerami ID:
  • EventId 4776 — komputer podjął próbę sprawdzenia poprawności poświadczeń konta.
  • EventId 4648 — została podjęta próba zalogowania się przy użyciu poświadczeń.
  • EventId 4768 — zażądano biletu uwierzytelniania Kerberos (TGT).
  • EventId 4769 — zażądano biletu usługi Kerberos.
  Aplikacja umożliwia wykrywanie ataków wykorzystujących te zdarzenia systemu Windows:
  • Pass-the-hash (4776, 4624)
  • Keberoast (4769)
  • Mimikatz (4624, 4648, 4768)
• Obsługa API do wysyłania informacji o powiadomieniach Kaspersky Anti Targeted Attack Platform do rozwiązań innych firm na żądanie. Przesyłane informacje o powiadomieniach mogą zawierać także dodatkowe informacje, takie jak wyzwolone technologie, typy obiektów, priorytet powiadomienia.

Zaimplementowano

• Tryb wielodostępności, w którym platforma Kaspersky Anti Targeted Attack Platform jest instalowana jako rozwiązanie rozproszone i może być używane do ochrony infrastruktury kilku organizacji.
  • Jeden lub więcej serwerów Central Node (Węzeł centralny) może być używanych dla tej samej organizacji. 
  • Każda organizacja może zarządzać programem niezależnie od innych organizacji. 
  • Dostawca może zarządzać danymi kilku organizacji.
• Nowa metoda analizowania plików APK systemu operacyjnego Android w oparciu o uczenie maszynowe.

Inne udoskonalenia

• Technologia analizy ataków ukierunkowanych (Targeted Attack Analyzer) teraz dostarcza nową automatyczną analizę i klasyfikację powiadomień i zdarzeń dotyczących komponentów Endpoint Sensors. Sprawdza, czy zgromadzone zdarzenia odpowiadają wskaźnikom ataków (IOA) i matrycy MITRE ATT&CK. Baza danych reguł IOA jest tworzona przez ekspertów w Kaspersky Lab i jest ciągle aktualizowana. Nowe zdarzenia, które wyzwoliły reguły IOA, są oznaczone w interfejsie programu. Reguły IOA zawierają opisy oznak ataków, przykłady i zalecane środki zaradcze, a także odnośniki do informacji na temat każdej oznaki ataku w bazie wiedzy MITRE ATT&CK.
• Udoskonalono możliwości wybierania haseł dla dokumentów Microsoft Office i wiadomości e-mail. Hasła dla załączników w wiadomościach e-mail mogą zostać wybrane dla następujących formatów plików: ArchiveRAR (RAR v5) i Archive7z (7Z). Można także wybrać hasła dla dokumentów w formatach PDF, Word, Excel i PowerPoint. Hasła są sprawdzane w istniejącej bazie haseł lub są uzyskiwane poprzez analizowanie danych w treści wiadomości e-mail.
• Zoptymalizowaliśmy działanie aplikacji. Serwery Central Node i Sandbox mają teraz o 30% mniejsze wymagania sprzętowe.

• Kaspersky Anti Targeted Attack Platform nie obsługuje integracji z Kaspersky Security Center w trybie rozproszonym.
• Komponent Endpoint Sensors aplikacji, zainstalowany na oddzielnych komputerach, jest kompatybilny z Kaspersky Security for Windows Server.