GravityZone 控制中心

易受攻击的驱动程序

这项篡改前技术可检测终端上可能被攻击者利用的易受攻击驱动程序，从而威胁产品完整性。该技术与Windows和Linux操作系统兼容。

回调规避

这项篡改后技术可检测安全代理回调函数是否被恶意移除或禁用。新的威胁或无意识的人为错误可能会被利用，从而可能允许未经授权访问内核，导致产品完整性受损。该技术与Windows操作系统兼容。

GravityZone 模块（如 仪表盘 , 安装包 , 网络 , 任务 , 补丁清单 , 维护窗口 及 用户活动 ）已完成更新以支持 补丁管理 适用于Mac。

配置维护窗口时，macOS应用程序会与Windows和Linux版本分开显示在 供应商与产品 部分。

诸如 网络补丁状态 和 网络防护状态 等报告，以及 缺失补丁问题 等通知，现在均包含与macOS终端相关的 补丁管理 信息。

适用于Mac的 补丁管理 GravityZone 密钥即可使用，其授权方式与Windows和Linux相同，按受控终端数量计费。

该功能适用于macOS Big Sur（11.0）及更高版本，并要求终端上安装的 Bitdefender 代理具有全磁盘访问权限。

GravityZone 的电子邮件通知现已采用现代化设计，并更新了邮件主题、通知标题及邮件内容。此外， GravityZone 控制中心的部分通知已重新命名。更多详情请参阅 GravityZone邮件通知变更 .

本次更新对 新事件 通知进行了优化：所有配置选项已合并为一处。更新前已启用三种设置中任意一种的现有用户，现在将默认开启 新事件 通知功能。

维护窗口API

隔离区API

软件包API

从事件图谱触发的按需终端操作，现在会显示在该事件的响应网格中。

由 EDR 响应动作产生的任务状态，若两天内无响应则变更为“失败”。

原位于终端事件标签页的 修复 按钮及相关模块已被移除，现整合至新增的 EDR 响应 标签页。

现在您可以从 响应 网格中手动将终端响应动作标记为已完成或已忽略。

沙箱分析器 页面现在会显示更详细的引爆失败信息。

操作 按钮从 配置文件中 > 排除项 已被移除。

原先位于 导出所选 和 删除 选项，现被添加到界面中，以提升可访问性和易用性。 配置文件中 > 排除项 > 操作 下的

7.9.5.324（Windows）

7.0.3.2271（Linux）

7.14.32.200019（macOS）

策略设置的 通过产品更新升级Linux EDR模块 选项已从 常规 > 更新 页面移除。

部分情况下，过期的 重新配置代理 端点重新上线后仍执行了过期任务。

修复了超出保留期限的报告清理相关问题。

当策略中配置的服务器关闭时，端点错误地连接到其他 安全服务器 ，导致系统变慢和网络中的 安全服务器 过载。

安全修复。

GravityZone 使用Business Security Premium许可证的企业用户未收到 新事件 通知。

该 最后修改 筛选器位于 配置配置文件 > 网页访问控制调度程序 不再受限于90天。

我们正在开发 补丁管理 的macOS版本。虽然目前可以安装macOS补丁，但它们尚未显示在 GravityZone 控制台中。建议您等待该功能于2024年全面发布后再使用。

用户现可编辑及删除策略中所有现有的预定义规则。

可通过执行 防火墙 在Windows Server操作系统上启用 重新配置任务 。即使策略中已启用 防火墙 模块也不会自动激活。 防火墙 功能。

用户在系统上启用该模块前，必须评估并设计适用于服务器的 防火墙 规则，以避免规则集配置可能导致的流量阻断和服务中断。

防火墙 图标已从 安装包 中更新，现同时包含Windows服务器和工作站。

支持的Windows Server操作系统列表请参阅 知识库文章 .

在终端详情页中， 内容控制 模块现已拆分为三个独立模块： 内容控制 , 网络流量扫描 与 反钓鱼 .

现在删除按钮与被删除文件夹内的拖拽操作行为保持一致。任何通过删除按钮或拖拽操作移至删除文件夹的终端，都将通过卸载任务立即卸载，或在重新联网通信后卸载。详情请访问 删除终端 页面。

现在 配置档案 > 网页访问控制调度器 中支持多时段设置。用户可更灵活地为 网页访问控制 配置不同时间窗口。原位于 内容控制 > 网页访问控制设置 > 网页分类过滤器 的网页规则列表已迁移至 策略 > 配置档案 > 网页访问控制调度器 > 分类调度器 .

用户现可创建包含多时段设置的新计划，并为每个计划分配分类。分类将从原策略移除，新计划将映射至策略。

现在可从 网络防护 > 常规 > 网络防护 > 拦截加密流量 > 排除金融域名 .

由 EDR 或预防模块生成的事件现在会在 实体 列中显示端点名称。

为优化可视化效果，您现在可进一步展开以下面板：

新增的 智能视图 功能支持自定义网格显示信息：

事件页面新增列与筛选器： 事件 页面：

管理网络 。创建并下载安装包；安装安全代理；管理任务及隔离文件。您可在两种自定义级别中选择：

管理终端设置 。查看或管理来自其他 GravityZone 模块的策略、配置档案、分配规则及其他终端设置。您可在两种自定义级别中选择：

安全修复。

实施内部优化以提升 GravityZone .

当使用 GravityZone 与VMware vCenter的集成功能时，在 云工作负载 网络视图界面中出现同步失败并持续处于加载状态的问题。

该 GravityZone 控制台在生成完整归档时未能检查工具包和存储库更新。该问题影响了新部署的离线环境。

安全修复。

网格视图和规则配置页面采用全新设计。

规则设置现包含作用目标。您可选择将规则应用于整个公司，或通过终端标签指定特定群组。

点击网格条目将显示规则详情面板，其中包含规则信息、规则导航选项及当前规则编辑功能。

传输至syslog服务器的JSON格式事件中的韩文字符被转换为ASCII代码。

安全修复。

原 添加 按钮更名为 创建 .

除 下载 外的所有按钮均移至 更多操作 .

包配置表单也焕然一新。

在 网络 > 任务 页面以全新面貌和功能选项提升用户体验，主要改进包括：

位于 网络 页面中的任务现在采用了更直观且统一的命名。例如， 扫描 已更名为 恶意软件扫描 , 安装 现为 安装代理 ，而 重新配置客户端 已重命名为 重新配置代理 .

这些新名称也体现在 网络 > 任务 页面的 任务类型 分类下。

本次更新后， 用户活动 页面将使用新名称记录任务操作。旧名称下的现有记录保持不变。

完整重命名任务列表请参阅 GravityZone 控制中心 (本地部署) 中的任务名称变更 .

您现在可以卸载 补丁管理 和 全盘加密 模块（当其对应的许可证密钥过期后）。

离线许可证密钥现采用新格式生成。您无法再将先前生成的许可证密钥及其对应离线代码添加到GravityZone本地控制台。

账户 页面已重新设计并调整结构，现提供更优质的用户账户整体管理体验。

在 策略 > 分配规则 页面中，您现在可通过位置规则仅将策略应用于您管理的目标。

即日起，当您配置规则时， 目标 部分将始终保持激活状态，以防止规则在其范围外生效。若未指定目标， GravityZone 会在保存规则时自动选择所有可用实体。

未指定目标的旧规则将继续按原方式运行，直至您手动重新保存。

当因 沙盒分析器 > 终端传感器 部分存在无效数据而无法保存策略时，系统将向您发送解释性提示。

您现在可以选择接收纯文本格式的电子邮件通知。该新选项适用于所有通知类型，您可以在 通知设置 页面找到它。

通知邮件的主题现在可编辑。您可以通过新选项 设置自定义邮件主题 在配置通知时按需定制主题。该选项适用于大多数通知类型。

在 集中隔离问题 通知中会包含终端名称。

在 新设备登录 通知中会包含所用账户的用户名。

在 标签管理 页面中，每个标签现在都包含一个内联菜单，可删除标签或快速创建副本并应用到网络中。这些操作会被记录在 用户活动 页面。

在 网络 页面中，您现在可以直接在 分配自定义标签 窗口中创建自定义标签。

在 取消分配自定义标签 窗口中，您可以一次性移除所有终端的自定义标签。

位于 网页规则 列表中的 内容控制 > 网页访问控制设置 > 网页分类过滤器 已更新新增分类。所有现有策略将自动更新以反映分类变更。

您现在可以为 网络攻击防御 启用Linux机器上SFTP和SCP/SSH协议的出站流量监控。新选项位于策略设置的 网络防护 > 常规 部分。此外， 扫描SSL 选项已更名为 拦截加密流量 ，且 扫描HTTP 已改为 扫描HTTPS .

的 Amazon EC2 集成功能现支持以下可选地区配置开关：开普敦、香港、海得拉巴、雅加达、大阪、西班牙、苏黎世、阿拉伯联合酋长国、米兰。

您现在可创建和恢复 GravityZone 数据库备份（包含当前分级设置及已发布软件包状态）。该新选项仅对启用分级功能的环境开放。

来自 收集日志 功能（路径： 网络 > 终端详情 > 故障排除 标签页）已升级，现可从三种新型日志中选择：

账户API

网络API

修复了补丁黑名单问题。由于所选目标不再适用于黑名单操作，部分选定补丁未被加入黑名单。该错误在尝试恢复未选择有效目标的补丁时也会出现。

所有具备相应权限的用户现在均可查看API密钥创建的用户活动日志。

安全修复。

针对 沙盒分析器 云门户的安全改进。

如果默认策略包含排除列表，则与NSX-V Manager的集成注册会失败。

安全修复。

对于 发送副本至 次要操作现已支持 用文本替换文件 , 删除文件 及 拒绝/删除邮件 操作。相关设置位于 策略 > Exchange保护 > 内容控制 页面的 附件过滤 部分。

安全修复。

GravityZone 在处理大量策略状态事件时出现延迟和错误，影响了虚拟设备与终端之间的通信。

安全容器和安全容器主机不再在 网络 页面显示存在问题，尽管终端实际并无异常。

修复了导致 GravityZone 虚拟设备为即时克隆内部模板创建网络条目的问题。

安全修复。