Cortex XDR 5.2 (Agent 9.3)

Салем, достар!
Новая неделя продолжает тему обновления Cortex XDR 5.2.
Сегодня немного про обновление самого агента Cortex XDR - Agent 9.3

Общие обновления.
• Расширенное покрытие и форензика (DLP, Mobile и Linux): Поддержка сканирования архивов и больших файлов до 300 МБ для DLP, поддержка Android 17 «из коробки», более безопасные развёртывания на iOS. Теперь агент может собирать полный набор Linux-форензик-артефактов. Это даёт единую видимость, контроль и паритет IR по всем endpoint-средам без ручного сбора.

Что добавилось в Linux
• Resource-Efficient Linux Protection Agent: Встроенные «умные» ограничения ресурсов. Агент автоматически снижает нагрузку на CPU и память при пиковых нагрузках на сервер, чтобы критичные приложения не тормозили. При высокой системной нагрузке агент «отступает», обеспечивая непрерывную защиту с минимальным влиянием на производительность.

• CaaS Workloads: Защита Container-as-a-Service нагрузок на Google Cloud Run и Azure Container Instances. Агент можно встраивать прямо в контейнеры для runtime-защиты от malware, exploit protection и continuous vulnerability scanning. Добавлена поддержка Alpine Linux и других дистрибутивов на базе musl для container-embedded развёртываний.

• Improved Linux Agent Resource Management: Агент теперь жёстко ограничивает ресурсы (CPU и память) для каждого компонента через Linux control groups.
Это гарантирует предсказуемые границы потребления ресурсов агентом и его подпроцессами.
Требуется версия 9.3.0 или новее.

Что добавилось в Windows
• Runtime JSP Protection for Windows Servers: Обнаружение и предотвращение вредоносных webshell’ов, нацеленных на Java application servers. Агент сканирует JSP и JSPX-страницы в runtime. Это расширяет существующую runtime-защиту Java-приложений.