Editeur : ManageEngine

Produit : M365 Security Plus

Date de la release : 4/08/23

Amélioration :

• Les détails de l'agent utilisateur analysé ont été ajoutés dans les modules Audit et Alerts. Il est désormais possible d'afficher les spécifications de l'agent utilisateur comme la version client, version de l'OS et les données brutes.

Problèmes résolus

• Le problème qui se produit lors de l'exportation de rapports d'audit planifiés lorsque la description définie dans les Export Settings n'est pas mise à jour dans le fichier exporté a été corrigé.
• Le problème dans le filtre Business Hours des rapports d'audit où les events se produisant le dimanche n'étaient pas pris en compte dans les heures non ouvrables a été corrigé.

Comment mettre à jour ?

• Mise à jour à l'aide du service pack

Editeur : ManageEngine

Produit : AD Audit Plus

Date de la release : 2/08/23

Améliorations

• L'accès des techniciens à la page d'alertes peut désormais être limité par des autorisations spécifiques de lecture-écriture.
• Les rapports ont désormais la possibilité de filtrer les groupes par leur sAMAccountName lors de la sélection des utilisateurs basés sur le groupe.

Correctifs

• Les contrôles d'autorisation généraux et au niveau du domaine ont été améliorés pour empêcher les techniciens d'effectuer des actions non autorisées.
• Dans l'Automatic Configuration, un problème qui empêchait l'ajout automatique d'ordinateurs activés après avoir été temporairement désactivés dans l'AD a été corrigé.
• Un problème d'affichage de l'Username pour certains events dans les rapports Azure AD lorsque Azure AD est configuré via Microsoft Office 365 API a été corrigé.
• Un problème de corrélation qui entraînait des faux positifs dans les rapports Files Moved et Files Renamed a été corrigé.

Editeur : ManageEngine

Produit : AD360

Date de la release : 1/08/23

Editeur : ManageEngine

Produit : Password Manager Pro

Date de la release : 28/07/23

  Améliorations :

• L'importation à partir de formats de fichiers Excel tels que '.xls' et '.xlsx' est désormais prise en charge dans les onglets Utilisateurs, Ressources, Organisations et Personnel.
• Auparavant, après avoir importé des utilisateurs, des ressources, des organisations et des mots de passe personnels sous forme de fichiers, le mappage des colonnes nécessitait une intervention manuelle. Désormais, les colonnes seront automatiquement mappées avec les champs du formulaire, à condition que les mêmes noms de colonnes soient utilisés dans les fichiers importés.
• La connexion à distance à l'aide d'un compte de domaine pour les ressources basées sur SSH est désormais prise en charge.

  Corrections :

• Un problème qui empêchait l'enregistrement du mode de connexion d'Active Directory, défini sur SSL, dans les pages "Découvrir les ressources" et "Importer depuis Active Directory" a été identifié et résolu.
• L'édition Password Manager Pro MSP installée sur le serveur utilisant des langues autres que l'anglais ne fonctionnait pas dans l'extension du navigateur. Ce problème a été résolu.
• Dans Password Manager Pro avec le backend MSSQL, la recherche dans la colonne 'Resource Name' de l'onglet 'Passwords' échouait dans les deux circonstances suivantes :
  • Lorsque le nom de la ressource dépassait 30 caractères.
  • Lorsque les noms de ressources étaient recherchés à l'aide de leurs sous-chaînes.
  Ce problème a été résolu.
• Le pic de CPU causé par le tableau de bord de Password Manager Pro a été corrigé.
• À partir de la version 12320, l'ajout de comptes à partir de l'onglet "Ressources" échouait lorsque la case "Appliquer la politique de mot de passe lors de la création de ressources ou de mots de passe" était activée dans "Paramètres généraux" >> "Création de ressources/mots de passe". Ce problème a été corrigé.

  Corrections de sécurité :

• Les utilisateurs ayant accès aux commandes SSH par défaut et aux jeux de commandes pouvaient modifier leurs détails en manipulant un jeu de commandes. Ce problème a été corrigé.
• Les serveurs d'atterrissage créés par un utilisateur pouvaient être supprimés par d'autres utilisateurs. Ce problème a été corrigé.
• Un problème permettant à des utilisateurs non autorisés d'obtenir le nom du propriétaire de la ressource a été découvert et corrigé.
• Auparavant, les utilisateurs non autorisés pouvaient exécuter les actions suivantes :
  • Mise à jour de la description des clés PGP d'autres utilisateurs
  • Déployer des informations de liaison IIS dont ils ne sont pas propriétaires.
  • Supprimer le groupe de certificats d'autres utilisateurs
  Ce problème a été résolu.