Novità

Questa nuova funzione consente di generare report in formato PDF per qualsiasi dominio seed selezionato. Questo report include tutte le attività e le esposizioni scoperte attraverso il seed selezionato. È possibile richiedere questo report dettagliato e scaricarlo una volta pronto.

Ulteriori informazioni sulla generazione report.

È ora possibile modificare la criticità aziendale per qualsiasi asset. A tutti gli asset individuati viene assegnata una criticità '3- media' per impostazione predefinita, ma in base al contesto aziendale è possibile modificare la criticità da una scala da 1 a 5.

Ulteriori informazioni sulla criticità asset.

Nella parte superiore della griglia dati è ora disponibile una sezione Filtri rapidi per gli asset e le esposizioni. In questo modo è possibile applicare facilmente i filtri con un semplice clic. Ha filtri limitati ma molto utili come Asset seed, Ransomware, Exploit, ecc.

Una nuova API consente agli amministratori di bloccare alcuni domini, come i siti governativi sensibili, i siti della concorrenza e così via, dalla generazione di dati o report EASM.

Ulteriori informazioni sulla gestione della lista di blocco dei seed.

Tenere il passo con la frequenza di rilascio delle patch non è affatto scontato. Per gestire meglio il rilascio continuo di aggiornamenti da parte dei fornitori, le Impostazioni patch sono state ampliate per includere tre attività configurabili in parallelo. L'attività Manutenzione ordinaria gestisce il tipico ciclo di aggiornamento, compresi gli aggiornamenti del sistema operativo e di altre applicazioni che spesso richiedono un riavvio. L'attività Aggiornamenti prioritari gestisce le applicazioni rilasciate più di frequente che spesso non richiedono un riavvio, come i browser su base settimanale o più frequente. Infine, l'attività Zero-day Response si concentra su aggiornamenti molto specifici approvati per la correzione immediata, se ritenuti necessari.

Ulteriori informazioni sulla Creazione di una configurazione patch personalizzata.

Guarda un video correlato (6:56)

Le patch di anteprima Microsoft vengono rilasciate alla fine del mese e includono correzioni di bug e miglioramenti di funzionalità. Questa patch di anteprima è la fonte di molti problemi noti, quindi la maggior parte degli amministratori vuole evitarli. Offriamo una semplice opzione per ignorare completamente queste patch di anteprima.

Ulteriori informazioni sulla Creazione di una configurazione patch personalizzata.

È stata aggiunta una nuova sezione che consente di gestire le configurazioni di Edge Intelligence relative al rilevamento della posizione e al monitoraggio di metriche specifiche sugli endpoint. Queste configurazioni devono essere applicate agli endpoint utilizzando i Criteri agente, quando si abilita la funzionalità Edge Intelligence. È possibile creare e assegnare configurazioni multiple per differenziare le impostazioni tra gli endpoint.

Ulteriori informazioni sulle Impostazioni Edge Intelligence.

È ora possibile monitorare varie metriche dei dispositivi sugli endpoint. Metriche come l'utilizzo della CPU, l'uso della memoria, lo spazio su disco, lo stato di integrità della batteria e la cronologia della posizione possono essere attivate individualmente tramite la sezione delle impostazioni di Edge Intelligence. Questa configurazione può essere applicata ad alcuni o a tutti gli endpoint dell'ambiente utilizzando i Criteri agente. Una volta abilitati, è possibile richiedere i dati storici tramite l'interfaccia utente di Edge Intelligence. Per i dettagli su dove reperire i dati, consultare l'elenco delle informazioni accanto alla metrica.

Ulteriori informazioni sul monitoraggio Edge Intelligence.

È ora possibile verificare quali dispositivi hanno una memoria rimovibile collegata, compresi i supporti inseriti nei lettori di schede integrati e USB. È possibile accedere a questa domanda tramite la pagina dei suggerimenti o utilizzando la ricerca.

Sono stati introdotti nuovi sensori di panoramica quando si naviga tra i sensori Riepilogo e Dettagli degli eventi di Ivanti Application Control. Questi sensori di panoramica aggregano il conteggio degli eventi di controllo delle applicazioni per nome del prodotto, versione e fornitore.

Ai risultati della query è stata aggiunta la proprietà "Proprietario del file". Ciò consente di identificare il proprietario del file, ad esempio quando un file è bloccato a causa di una proprietà non attendibile.

Sia in Healing che in Workspace è ora possibile, al momento dell'attivazione di un bot, seguire il comportamento attuale che prevede il targeting solo dei dispositivi attualmente online o, in alternativa, accodare il bot ai dispositivi offline, in modo che venga eseguito dopo il loro successivo ritorno online: ciò è ottimo per l'esecuzione di correzioni una tantum, per ottenere un maggior numero di risultati per un report via e-mail o per semplificare la logica del bot senza la necessità di un controllo di ripetizione per un bot che contiene un'interazione umana, come ad esempio un sondaggio.

È ora possibile pubblicare i bot nella vista persone/elenco persone - in futuro verranno introdotte ulteriori fasi di azione per aumentare l'ampiezza delle possibilità di correzione.

Per saperne di più sulle azioni personalizzate per la vista Persone.

Sono state aggiunte le seguenti nuove fasi:

• Riepilogo dei crash dump: questa fase della query restituisce un riepilogo dei crash dump trovati sugli endpoint.
• Riepilogo dei crash dump: questa fase della query restituisce i dettagli sui crash dump trovati sugli endpoint.
• Fase Arresti imprevisti: questa fase sostituisce la fase Arresto anomalo con schermata blu e può essere configurata per ignorare alcuni codici di bug.
• Fase Stato dell'app: questa fase di query ora restituisce il nome utente e il tipo di installazione e può essere configurata per filtrare in base a un nome utente.

Sono stati resi disponibili diversi nuovi modelli per aumentare l'esperienza out-of-the-box e mostrare le ultime tecnologie della piattaforma.

I gruppi di dispositivi e di sicurezza importati dai connettori AD ed Entra ID sono disponibili per la selezione di individuazione dei gruppi.

È stata aggiunta una nuova azione che consente di creare una "attesa" durante la procedura di esecuzione del pacchetto. È configurabile in secondi.

Ulteriori informazioni su Azioni pacchetto.

È possibile selezionare uno o più dispositivi nella pagina Stato di distribuzione ed esportare le informazioni della griglia in un file csv.

• Ogni finestra di visualizzazione dell'elenco ha ora un'opzione di selezione colonne e le colonne possono essere spostate in posizioni diverse trascinandole.
• Nell'azione di download, il nome del file viene ora visualizzato sotto il campo di modifica dell'URL, per facilitare la visualizzazione del nome del file associato all'URL.
• Aggiunta della colonna Data di modifica alla vista dell'elenco Distribuzione.
• Aggiunto il supporto per i file .msp nell'azione MSI.

Microsoft Intune consente solo una o l'altra opzione: Disponibile viene visualizzato nel portale aziendale per il self service degli utenti, mentre Richiesto consente l'aggiornamento dopo l'installazione. Invece di pubblicare due volte per gestire entrambe le esperienze, Ivanti Neurons Patch for Intune consente di pubblicare su entrambe le esperienze nello stesso passaggio.

Ulteriori informazioni sulla configurazione della gestione di un prodotto.

La pubblicazione automatica di versioni minori è a basso rischio e gli amministratori si sentono a proprio agio nel lasciare che ciò avvenga automaticamente. Tuttavia, le versioni più importanti possono richiedere un'ulteriore approvazione. È stata aggiunta l'opzione di non aggiornare alla versione principale successiva per consentire un maggiore controllo sugli aggiornamenti di versione.

Ulteriori informazioni sulla configurazione della gestione di un prodotto.

Alcuni prodotti rilasciano nuove versioni frequentemente, pertanto l'eliminazione delle versioni precedenti di questi prodotti può richiedere molto tempo. Per prodotti come questi, è ora possibile attivare la pulizia automatica delle vecchie versioni come parte della configurazione.

Ulteriori informazioni sulla Pulizia automatica delle versioni precedenti.

I gruppi di dispositivi sono stati aggiunti alla Reportistica di conformità, rendendo più semplice la gestione dei sistemi rappresentati in ciascun report.

Ulteriori informazioni sulla Reportistica di conformità.

Sono state aggiunte le autorizzazioni RBAC ampliate, le voci di audit incluse quando vengono eliminati i Report di conformità o le Impostazioni delle patch e l'opzione di eliminare le Impostazioni patch che sono state archiviate.

L'esperienza iniziale per Linux prevedeva la scansione di tutti gli aggiornamenti e la distribuzione di tutti gli aggiornamenti. Per consentire un controllo più granulare di ciò che viene distribuito, è ora possibile selezionare pacchetti o avvisi specifici. Ulteriori funzionalità di distribuzione in base alla gravità e altre opzioni per controllare la distribuzione saranno disponibili nelle versioni successive.

È ora possibile selezionare l'opzione Automatico quando si configura il dispositivo, che contiene un motore di distribuzione, da cui distribuire gli agenti. In precedenza era possibile selezionare un solo dispositivo da cui distribuire, il che significava che se la subnet su cui si trovavano i dispositivi di destinazione non era raggiungibile, la distribuzione degli agenti poteva fallire. Selezionando Automatico, la piattaforma Neurons decide automaticamente il dispositivo migliore da cui distribuire gli agenti.

Sono state introdotte le seguenti funzioni:

• Set di dati persone
• Diagramma a linee
• Scendi in dettaglio
• Scarica i dati del grafico in Excel
• Condividere i dashboard via e-mail

Il Selettore app , situato nella barra degli strumenti, consente di individuare facilmente i prodotti e offre un'esperienza di navigazione unificata tra Ivanti Neurons for Unified Endpoint Management (UEM) e Ivanti Neurons for Modern Device Management (MDM).

Ora è possibile importare un elenco di dispositivi dal gruppo statico crea dispositivi. Si tratta di un file in formato CSV che consente di aggiungere rapidamente dispositivi all'elenco dei dispositivi.

Ulteriori informazioni sull'Importazione di dispositivi in un gruppo statico.