BI.ZONE EDR обновился. В новой версии появилось множество полезных улучшений:
🔵 Автоматизация рутинных задач – теперь можно настраивать расписание запуска процессов, таких как регулярное сканирование YARA-правилами.
🔵 Расширенные алгоритмы выявления угроз – появилась возможность динамического присвоения пользовательских атрибутов процессам и файлам, а также хранения данных для ретроспективного анализа.
🔵 Мониторинг критических объектов в Linux – система отслеживает изменения в инвентаризированных файлах и процессах, помогая выявлять подозрительную активность.
🔵 Автономное реагирование на инциденты – теперь можно выполнять произвольные команды и скрипты прямо в процессе расследования.
🔵 Поддержка Podman – теперь мониторинг контейнеров доступен не только для Docker и ContainerD, но и для Podman.
