Kaspersky Endpoint Security v12.6.0.438 para Windows - Lanzamiento

[Caos]

NOVEDADES DE KASPERSKY ENDPOINT SECURITY v12.6.0.438:

Kaspersky Endpoint Security 12.6 para Windows ofrece las siguientes características y mejoras:
    1. La funcionalidad para la integración con la solución Kaspersky SIEM (plataforma Kaspersky Unified Monitoring and Analysis, KUMA) se ha añadido (https://support.kaspersky.com/help/KESWin/ 12.6/es-ES/274395.htm). Anteriormente, podía configurar la integración con KUMA solo a través de Kaspersky Security Center. Ahora puede agregar directamente un equipo con Kaspersky Endpoint Security instalado a la consola de KUMA. Como resultado, KUMA procesará los datos de los registros de eventos de Windows, recibidos en formato CEF.
    2. Se añadió un nuevo componente de Control de integridad del sistema para reemplazar el componente Monitor de integridad de archivos. El componente Control de integridad del sistema incluye todas las funciones de Monitor de integridad de archivos y, además, permite supervisar los cambios en el registro y la conexión de dispositivos externos. El componente Control de integridad del sistema supervisa los cambios en el sistema operativo que pueden indicar infracciones de la seguridad del equipo. Cuando se detectan dichos cambios, Kaspersky Endpoint Security genera los eventos correspondientes y alerta al administrador. El Monitor de integridad de archivos ya no es parte de la aplicación. La configuración del Monitor de integridad de archivos se migra automáticamente a Control de integridad del sistema cuando actualiza la aplicación. Para garantizar el correcto funcionamiento del Control de integridad del sistema, tanto la aplicación Kaspersky Endpoint Security como el complemento de administración deben actualizarse a la versión 12.6.
    3. El estado del agente EDR integrado (KATA) instalado se ha agregado a las propiedades del equipo en la consola de Kaspersky Security Center (https://support.kaspersky.com/help/KESWin/ 12.6/es-ES/236470.htm). Ahora, si tiene un agente EDR integrado (KATA) instalado, la columna Estado del Sensor de Endpoint muestra el estado actual del componente (por ejemplo, En ejecución, Detenido, No admitido por la licencia, etc.).
    4. Se ha añadido la opción para seleccionar exclusiones de análisis predefinidas y aplicaciones de confianza (https://support.kaspersky.com/help/KESWin/ 12.6/es-ES/128135.htm). Las exclusiones de análisis predefinidas y las aplicaciones de confianza ayudan a configurar rápidamente la zona de confianza cuando se usa la aplicación en servidores SQL, servidores de Microsoft Exchange y System Center Configuration Manager. Estas exclusiones comprenden, por ejemplo, archivos de bases de datos MDF y LDF. Se pueden añadir exclusiones al crear una nueva directiva, modificar una directiva existente o instalar Kaspersky Endpoint Security.
    5. La visualización de los detalles de la alerta para Kaspersky Endpoint Detection and Response Optimum se ha movido del complemento de administración de Kaspersky Endpoint Security a un complemento de administración de Kaspersky Endpoint Detection and Response independiente (https://support.kaspersky.com/help/KESWin/ 12.6/es-ES/213425.htm). El complemento de administración de EDR es un complemento único para trabajar con agentes en los sistemas operativos Windows, Mac y Linux. Ahora, al trabajar con EDR Optimum, necesitará el complemento de administración de Kaspersky Endpoint Security para crear tareas de respuesta a amenazas y el complemento de administración de EDR para ver los detalles de la alerta.
    6. Soporte para Windows 11 24H2.
    7. Al desarrollar esta versión de Kaspersky Endpoint Security para Windows, incorporamos los cambios incluidos en los siguientes parches privados: pf10048, pf10353, pf12106, pf12107, pf12108, pf13090, pf13100, pf15031, pf15034, pf15036, pf16021, pf16023, pf16029, pf17002.

Descarga: https://www.kaspersky.com/small-to-medium-business-security/downloads/endpoint

Saludos

Caos