Versione 0.4.0
Identificazione
| Voce | Riferimento |
|---|---|
| Data della versione | 24 ottobre 2026 |
| Ambito | Console e incrementi del Data Plane compresi nel pacchetto storico |
Attivazione delle sorgenti e amministrazione
Il wizard può completare la configurazione di una sorgente senza attendere il primo log. L'assenza di eventi resta visibile come stato del traffico: configurazione pronta e sorgente osservata sono risultati separati.
Crea cliente avvia una nuova procedura con campi vuoti; il recupero riguarda operazioni incomplete o con esito incerto. Sono inclusi incrementi dei controlli organizzativi, dell'accesso amministrativo e dell'uniformità delle email ShadowThreat.
Nel percorso Syslog/sensor vengono ridotte le interrogazioni PostgreSQL eseguite per evento, preservando autorizzazione, revoche e accodamento previsto dalla composizione. Per i controlli correnti consulta Ciclo di vita delle sorgenti e Organizzazioni.
Simulazioni phishing
La composizione aggiunge gli incrementi dedicati a modelli email, test SMTP, report, campagne pianificabili, formazione e bozze riprendibili. Le correzioni di sessione conservano campi e contesto delle simulazioni durante rinnovo e riverifica dell'autenticazione.
Le note descrivono il perimetro rilasciato, non autorizzano l'invio di una campagna. Restano necessari configurazione, autorizzazione e requisiti del tenant. Guide correnti: Attivazione phishing, Mittenti, Campagne, Formazione e risultati.
Threat Intelligence e gestione dei contenuti
| Area | Cambiamento |
|---|---|
| Fonti e credenziali | Policy più semplici da gestire e credenziali dei feeder cifrate e mascherate, compresa la chiave NVD nei percorsi previsti. |
| Catalogo IOC | Intervallo iniziale di 24 ore e query più efficienti. |
| ExploitDB | Acquisizione dal catalogo ufficiale e formato di segnalazione breve per il Blog. |
| Estrazione IOC | Parser conservativo per i paragrafi espliciti e valutazione AI contestuale per articolo. |
| Recupero editoriale | Miglioramenti Unit42, conservazione dei riferimenti e riduzione delle rianalisi del materiale già acquisito. |
| Integrità | Correzioni di falsi IOC, riferimenti e blocchi dovuti a copertura parziale. |
| Consegna | Esito editoriale separato dalla copertura IOC: un warning sugli indicatori non annulla automaticamente una consegna già avvenuta. |
| Finestra acquisizioni | Filtro per prima rilevazione con valore iniziale di 48 ore e tempi coerenti quando si riusa la cache. |
| Revisione | Piano persistente e controlli di copertura, contesto e costo; recupero delle analisi salvate nei percorsi documentati senza nuove chiamate AI. |
| Agenti | Configurazione di modello/ragionamento più leggibile e migliore diagnostica delle revisioni rifiutate. |
Il recupero di analisi salvate non implica che sia stato eseguito un recupero massivo di tutti i contenuti storici. Riferimenti correnti: Blog e IOC, Fonti, Redazione, Flusso editoriale degli agenti.
Live detection e consegna degli alert
L'attivazione verifica la configurazione di consegna degli alert prima di dichiarare il tenant pronto. Gli errori di elaborazione vengono isolati al singolo evento, così gli altri possono proseguire. I controlli live precedenti all'esito finale riducono le letture PostgreSQL per evento.
La Console espone lo stato di detection bloccata o degradata con il motivo. È corretto anche il lock dell'analisi alert quando il pool usa una sola connessione. Un degrado del provider di reputazione può quindi risultare visibile senza fermare necessariamente tutte le altre verifiche e la consegna degli alert.
Compatibilità e limiti della versione
- Ruoli, policy e configurazione determinano quali controlli siano attivi. La composizione non certifica universalmente tutti gli scenari solo perché contiene il codice.
- Il pool Vector multi-tenant e i nuovi provider di reputazione risultano rinviati nelle note di questa versione.
- La qualifica del Finding multisorgente non viene attestata da questa release; l'attivazione dei consumer nel profilo di produzione è trattata nella 0.4.1.
- Il readback storico del 24 ottobre riporta un errore HTTP 403 nel fallback APIVoid. La live detection segnala il degrado e prosegue gli altri controlli disponibili.
- Non viene attestato un recupero massivo dei contenuti editoriali di produzione.