Notas de versão
Notas de versão
1.6 — Inteligência de ativos, caminhos de ataque e automação
- Grafo consultável (Mapas › Grafo): todas as relações num grafo Cypher só de leitura por empresa, com consultas salvas — ou pergunte em linguagem natural e veja a consulta gerada pela IA.
- Conectores de segurança e scanners: Wiz, Prisma Cloud, Zscaler, Netskope, Okta, Entra ID, Vanta, Drata; achados do Tenable, Qualys e Rapid7 unidos aos do Hive; conectores novos gerados a partir de um documento OpenAPI.
- Identidades e revisões de acesso, SaaS em uso e postura de SaaS (SSPM), nuvem além de computação e postura de nuvem (CSPM), código e CI/CD, inventário de APIs com APIs sombra, SBOM de container e superfície externa (EASM).
- Caminhos de ataque: da internet às joias da coroa e o choke point que quebra a maioria deles, com proposta de correção aprovada por outra pessoa.
- Rede: FortiGate, Palo Alto, Meraki e UniFi com SSIDs e clientes; backup de configuração com segredos mascarados, diferença e alerta fora da janela de mudança; IPAM, DNS e DHCP; linha do tempo do mapa.
- Mapas exportam PNG, SVG, draw.io e Visio; a página Caminho do serviço exporta HTML interativo e PDF.
- Endpoint: inteligência de ameaças STIX/TAXII e regras YARA na caça a IoC; elevação por aplicativo (só estações); DISA STIG com evidência e checklist do STIG Viewer; atualização de drivers e BIOS (Windows Update, Dell, HP, Lenovo).
- Automação (Integrações › Automação): abre chamados no ITSM e/ou avisa por e-mail, Teams, Slack, webhook, Telegram, WhatsApp, SMS ou a escala de plantão a partir de alertas, vulnerabilidades, ativos, insights, licenças, recomendações da IA, nuvem, superfície externa, identidades, caminhos de ataque e EDR — com condições, prévia, limites, horário silencioso e histórico.
- Mural do SOC (Monitorar › Mural do SOC) para a TV do time de segurança.
- Teste gratuito para até 20 dispositivos; novo passo a passo de coletores como pontos de distribuição.
- Mais rápido sob carga: a correlação de vulnerabilidades não regrava achados sem mudança, índices novos e gráficos do Início em cache.
1.5.3 — Segurança e confiabilidade
- Agente e coletor com as bibliotecas de rede atualizadas (correções de vulnerabilidades altas).
- O acesso SSH sem agente (descoberta e terminal) confia na primeira conexão e recusa a máquina se a chave dela mudar: a senha não vai para quem se passa pelo servidor.
- O coletor executa até 4 tarefas ao mesmo tempo: uma varredura grande não segura a leitura de clusters, hipervisores e switches.
- Console: limite de pedidos por sessão, proteção contra páginas que tentam embutir a console, cor da marca com contraste garantido e áreas de toque de 24 px.
- Painéis prontos respondem mais rápido com muita gente olhando ao mesmo tempo.
1.5 — Operação completa
- Agente para Windows, Linux e macOS (Intel e Apple Silicon), com atualização transparente pelos anéis, sem reinstalar; instaladores e módulos (medição de uso) geridos pela console.
- Coletor com varreduras, SNMP e mapa físico, AD, hipervisores (vCenter, Hyper-V, Proxmox), Kubernetes e fluxos de rede.
- Nuvem AWS, Azure, Google Cloud e OCI com tráfego (flow logs), custos e tags de origem.
- Aplicações pelo OpenTelemetry (métricas, traces e logs) e alertas de telemetria.
- Painéis de NOC, SOC, Infraestrutura, Licenças e Executivo; editar cria a sua cópia; widgets e painéis próprios sem código.
- Loja, renovação de contratos, pesquisas salvas, diagnóstico do ativo, coleta personalizada e regras de tag pela origem.
- Guia Como iniciar — passo a passo e manual em PDF.
0.1 — Fundação
- Empresas isoladas umas das outras no nível do banco de dados, com um console separado para o provedor.
- Login com OIDC/OAuth 2.0, SAML 2.0 e contas locais com MFA; LDAP pelo coletor na F1.
- Pessoas, convites, perfis com permissões e escopo, mapeamentos de grupos do diretório.
- Trilha de auditoria à prova de adulteração e versões de configuração com comparação e restauração.
- Central de integrações com 69 integrações, segredos no cofre e saúde das conexões.
- API pública com contas de integração por token (sem OAuth), rotação e revogação.
- Manual em English, Português e Español, ajuda contextual e o assistente de perguntas.