انتشار نسخه جدید Bitdefender GravityZone 6.47.1-1؛ بهبود قابلیت‌های EDR و افزایش امنیت ارتباطات

شرکت بیت‌دیفندر نسخه جدید Bitdefender GravityZone 6.47.1-1 را منتشر کرد. این به‌روزرسانی که در بازه زمانی ۸ تا ۲۹ سپتامبر ۲۰۲۶ عرضه می‌شود، مجموعه‌ای از بهبودهای کاربردی را در بخش‌های EDR، شبکه، پروفایل‌های پیکربندی، قرنطینه و API عمومی ارائه می‌دهد.

در کنار این تغییرات، نسخه جدید GravityZone چندین مشکل گزارش‌شده را نیز برطرف می‌کند و شامل اصلاحات امنیتی در سطح پلتفرم است.

مهم‌ترین تغییرات نسخه GravityZone 6.47.1-1

یکی از بخش‌های اصلی این به‌روزرسانی به قابلیت‌های Endpoint Detection and Response یا EDR مربوط می‌شود. بیت‌دیفندر در این نسخه مدیریت و ردیابی رخدادهای امنیتی را برای مدیران ساده‌تر کرده است.

بهبود مدیریت Incident در EDR

در نسخه جدید، برای رخدادهای بازشده در GravityZone، نشانی URL منحصربه‌فردی ایجاد می‌شود که شناسه Incident را در خود دارند. این قابلیت از بخش‌های مختلفی مانند شناسه Incident در جدول رخدادها و گزینه‌های View Graph و View Events در پنل‌های جانبی پشتیبانی می‌کند.

این تغییر می‌تواند دسترسی مستقیم به یک رخداد مشخص را برای تیم‌های امنیتی ساده‌تر کند و در فرایند بررسی و پیگیری رخدادها کاربرد داشته باشد.

همچنین زمانی که کاربر از صفحه جزئیات Incident یا سایر بخش‌های GravityZone Control Center به صفحه Incidentها بازمی‌گردد، تنظیمات آخرین نمای جدول حفظ می‌شود. این تنظیمات شامل فیلترهای اعمال‌شده و ترتیب ستون‌ها است.

اصلاح نام‌گذاری قوانین تشخیص سفارشی

Bitdefender در نسخه GravityZone 6.47.1-1 تعدادی از برچسب‌ها و گزینه‌های بخش قوانین سفارشی را نیز اصلاح کرده است.

برای مثال، ستون و فیلتر On-Access در صفحه Custom Detection Rules اکنون با عنوان Status نمایش داده می‌شود. همین تغییر در پنل جزئیات قوانین نیز اعمال شده است.

در فرایند ایجاد یا ویرایش قوانین سفارشی، گزینه‌های مربوط به فعال‌سازی قوانین نیز نام‌گذاری دقیق‌تری پیدا کرده‌اند. برای قوانین Basic از عبارت Enable custom rule و برای قوانین YARA از عبارت Enable On-access استفاده می‌شود.

این تغییرات بیشتر با هدف افزایش شفافیت رابط کاربری و کاهش ابهام هنگام مدیریت قوانین امنیتی انجام شده‌اند.

اضافه شدن Owner به قسمت Troubleshooting

یکی دیگر از تغییرات نسخه جدید GravityZone به بخش Network مربوط می‌شود.

در قسمت Troubleshooting > Activity از جزئیات نقطه پایانی، ستون جدیدی با عنوان Owner اضافه شده است. این ستون مشخص می‌کند چه کاربری عملیات Gather Logs را آغاز کرده است.

این قابلیت می‌تواند برای تیم‌های SOC و مدیران امنیتی در زمان بررسی فعالیت‌های انجام‌شده روی نقاط پایانی مفید باشد؛ زیرا امکان مشخص‌کردن عامل اجرای عملیات جمع‌آوری لاگ را فراهم می‌کند.

بهبود گزارش‌گیری از Configuration Profiles

در نسخه جدید، فیلد Remarks نیز هنگام Export یا Import کردن استثنائات از بخش Configuration Profiles > Exclusions در فایل CSV قرار می‌گیرد.

این تغییر به سازمان‌ها کمک می‌کند توضیحات مرتبط با استثنائات را هنگام انتقال یا تهیه گزارش حفظ کنند.

همچنین یک مشکل مربوط به نمایش نادرست Encoding چینی در فایل‌های CSV خروجی برطرف شده است. این مشکل زمانی رخ می‌داد که Viewهای Exportشده از بخش Configuration Profiles > Exclusions در Microsoft Excel باز می‌شدند.

امکان فیلتر فایل‌های قرنطینه‌شده بر اساس SHA-256

یکی از قابلیت‌های کاربردی نسخه جدید Bitdefender GravityZone به بخش Quarantine مربوط می‌شود.

مدیران اکنون می‌توانند فایل‌های قرنطینه‌شده را بر اساس SHA-256 Hash فیلتر کنند. برای این منظور، فیلتر و ستون جدید File Hash به صفحه Quarantine اضافه شده است.

این قابلیت برای فایل‌هایی در دسترس است که پس از نصب این به‌روزرسانی در قرنطینه قرار گرفته باشند.

Bitdefender اعلام کرده است که استفاده از این قابلیت به حداقل نسخه‌های مشخصی از Bitdefender Endpoint Security Tools (BEST) نیاز دارد:

• Windows: نسخه 8.26.6.X یا بالاتر

• Linux: نسخه 7.9.0.2002XX یا بالاتر

• macOS: نسخه 8.26.6.X یا بالاتر

امکان جست‌وجوی فایل‌های قرنطینه‌شده بر اساس Hash می‌تواند در بررسی نمونه‌های مشکوک، Threat Hunting و تطبیق IOCها کاربرد داشته باشد.

تغییرات API عمومی GravityZone

نسخه 6.47.1-1 تغییراتی نیز در Public API پلتفرم GravityZone ایجاد می‌کند.

در بخش Network، متدهای زیر اکنون اطلاعات بیشتری در پاسخ API ارائه می‌کنند:

• getNetworkInventoryItems

• getManagedEndpointDetails

• getEndpointsList

این متدها اکنون فیلدهای firstSeen و isIsolated را نیز برمی‌گردانند.

فیلد firstSeen می‌تواند برای مشخص‌کردن زمان مشاهده اولیه نقطه پایانی مورد استفاده قرار گیرد. فیلد isIsolated نیز وضعیت Isolation شدن نقطه پایانی را مشخص می‌کند.

اضافه‌شدن این داده‌ها می‌تواند برای سازمان‌هایی که اطلاعات GravityZone را با ابزارهای دیگر مانند سیستم‌های مانیتورینگ، SIEM یا سامانه‌های مدیریت امنیت یکپارچه می‌کنند، اهمیت داشته باشد.

افزایش امنیت ارتباط با نقاط پایانی

یکی از تغییرات مهم در سطح پلتفرم GravityZone، اضافه‌شدن گزینه Enforce secure communication است.

این گزینه هنگام افزودن Certificate برای Communication Server Appliance در بخش Configuration > Certificates > Communication Server در دسترس قرار می‌گیرد.

مدیران با استفاده از این قابلیت می‌توانند برقراری ارتباط امن با نقاط پایانی را اجباری کنند. این تغییر در راستای افزایش کنترل‌های امنیتی ارتباط میان اجزای زیرساخت GravityZone انجام شده است.

رفع چندین مشکل در نسخه جدید GravityZone

Bitdefender در نسخه 6.47.1-1 چندین مشکل را نیز برطرف کرده است.

در بخش EDR، مشکلی که باعث می‌شد ایمیل‌های Incident Activity در حالت Plain Text نام نقطه پایانی را نمایش ندهند، اصلاح شده است.

همچنین در بخش GravityZone Platform یک مشکل مرتبط با Regex-based Command Line Exclusions برطرف شده است. در نسخه قبلی، Exclusionهایی که Regex آن‌ها با یک نقطه در ابتدای عبارت آغاز می‌شد، ممکن بود به‌درستی پردازش نشوند. در نتیجه Regex دیگر Match نمی‌شد و Exclusion نیز عملکرد مورد انتظار را نداشت.

علاوه بر این موارد، نسخه جدید شامل Security Fixes نیز هست.

جمع‌بندی

نسخه Bitdefender GravityZone 6.47.1-1 بیشتر بر بهبود قابلیت‌های مدیریتی، افزایش دقت در مدیریت رخدادهای EDR، ارتقای قابلیت‌های Quarantine و API و تقویت امنیت ارتباطات تمرکز دارد.

امکان فیلتر فایل‌های قرنطینه‌شده بر اساس SHA-256، اضافه‌شدن وضعیت Isolation و زمان مشاهده اولیه نقاط پایانی به API و قابلیت Enforce secure communication از جمله تغییرات مهم این نسخه محسوب می‌شوند.

برای تیم‌های امنیتی که از GravityZone در مقیاس سازمانی استفاده می‌کنند، این به‌روزرسانی علاوه بر بهبود تجربه مدیریتی، قابلیت‌های بیشتری برای Incident Response، Threat Hunting، مدیریت نقطه پایانی و یکپارچه‌سازی امنیتی فراهم می‌کند.

اطلاعات انتشار

محصول: Bitdefender GravityZone
نسخه: v6.47.1-1
بازه انتشار: ۸ تا ۲۹ سپتامبر ۲۰۲۶
حوزه‌های اصلی تغییر: EDR، Network، Configuration Profiles، Quarantine، Public API و GravityZone Platform
یادداشت‌های انتشار: https://www.bitdefender.com/business/support/en/77212-78207-gravityzone-control-center.html