A medida que los programas de seguridad se desarrollan, más personas necesitan crear y gestionar su propio trabajo, y se invierte más tiempo en la navegación diaria. Faraday 5.24 aborda ambos problemas. Ofrece un nuevo rol que permite a los usuarios no administradores crear y gestionar sus propios espacios de trabajo, informes semanales que pueden guardar, una forma más rápida de navegar por la plataforma y un nuevo lugar para descubrir todo lo nuevo.
Esto es lo nuevo.
Destacados
- Administrador de espacios de trabajo: propiedad de los espacios de trabajo sin derechos de administrador global
- Informes semanales para que los descargue y comparta
- Moverse más rápido con las teclas de acceso rápido
- Descubre lo nuevo, directamente en Faraday
- Control de acceso más estricto en toda la plataforma
- Datos más confiables en informes e integraciones
Administrador de espacios de trabajo: propiedad de los espacios de trabajo sin derechos de administrador global
Hasta ahora, solo los Administradores podían crear, editar o eliminar espacios de trabajo. Cada nuevo compromiso o proyecto dependía de alguien con acceso global.
Faraday 5.24 añade un nuevo rol incorporado, Administrador de Área de Trabajo, Junto con Administrador, Propietario de Activos, Pentester y Cliente.
- Los administradores de espacios de trabajo pueden crear sus propios espacios de trabajo y gestionarlos completamente: editar, eliminar y trabajar dentro de ellos
- Su control se limita a los espacios de trabajo que ellos crearon. No pueden ver ni cambiar los de otros.
- Los administradores mantienen el control total sobre la instancia. Pueden ver y eliminar cualquier espacio de trabajo, desasignar a un administrador de espacios de trabajo y seguir siendo los únicos que pueden administrar usuarios y contraseñas.
Por qué es importante: Los equipos de pentesting, los consultores y los proveedores de servicios pueden crear y administrar sus propios espacios de trabajo, manteniendo su trabajo separado del resto de la instancia, sin tener que esperar a un administrador ni solicitar más acceso de lo necesario.
Informes semanales para que los descargue y comparta
Los informes semanales solían estar dentro de la vista de la zona de trabajo, lo que hacía que fueran fáciles de pasar por alto y difíciles de volver a ver.
Ahora tienen su propia casa: Informes ejecutivos → Informes semanales.
- Active o desactive los informes semanales para cada espacio de trabajo desde un solo lugar
- Sus informes recientes se guardan en Faraday, así que puede volver a acceder a ellos
- Descargue cualquier informe guardado en cualquier momento
- Si se configura una cuenta de correo electrónico, los informes también se envían automáticamente por correo electrónico.
Por qué es importante: Una instantánea semanal de su postura de seguridad se convierte en un registro que puede seguir durante el tiempo y compartirlo con los interesados, en lugar de una visión única.
Moverse más rápido con las teclas de acceso rápido
Para quienes pasan el día clasificando los hallazgos, cada viaje en coche a la computadora añade puntos.
Faraday ahora admite Accesorios del teclado a lo largo de la plataforma. Use ⌘ en Mac y Ctrl en Windows/Linux.
- ⌘/Ctrl + /: ¡Abre Accesorios del teclado panel (también desde el menú de avatar del usuario → Accesorios)
- ⌘/Ctrl + → / ←: moverse entre las pestañas de los espacios de trabajo, los activos, los servicios y las vulnerabilidades, y entre las pestañas de una vista de detalle de una vulnerabilidad
- ⌘/Ctrl + ,: Abre las Preferencias desde cualquier lugar
- Esc: cierre la vista de detalles de la vulnerabilidad
El panel es sensible al contexto. Siempre muestra los accesos directos generales y añade un Esta pantalla sección cuando la vista actual tiene la suya propia.
Por qué es importante: navegación más rápida entre los resultados, con la misma memoria muscular en todas las partes de la aplicación. Ver todos los accesos directos.
Descubre lo nuevo, directamente en Faraday
Las notas de lanzamiento son útiles, pero son solo un lugar más para buscar más información.
Faraday ahora tiene un ¿Qué hay de nuevo? Menú integrado en la aplicación. Lo encontrarás en el menú del usuario, con un punto azul cuando hay algo nuevo que ver.
- Explore los últimos lanzamientos de una sola vista; cada función se presenta como una tarjeta visual limpia con un breve resumen.
- Subir directamente al documentación para cualquier nueva función que se incluya Consulte la documentación
- Aprende haciendo con Visitas guiadascuando una característica tiene una, ¡Consigue un tour! te lo explica paso a paso dentro del producto
Por qué es importante: descubrirás nuevas capacidades en el contexto adecuado, justo cuando las necesites, y empezarás a obtener beneficios de ellas más rápido.
Control de acceso más estricto en toda la plataforma
Algunas de las tareas más importantes de esta versión se realizan en lugares donde no se ven:
- Permisos de rol más consistentes: Los roles personalizados ya no pueden tener habilitada la opción "Actualizar" ni "Eliminar" sin la opción "Leer".
- Controles de permisos más estrictos para los agentes: Los cambios de configuración de los agentes y de los agentes en la nube ahora impiden la validación de roles y permisos.
- Configuraciones de 2FA confiables: La autenticación de dos factores ahora se comporta como se esperaba cuando está habilitada y luego se desactiva antes de confirmarse.
- Restricciones más claras para SAML: Los usuarios de SAML ven desde el principio que su correo electrónico no se puede cambiar.
- Gestión más sencilla de los tokens de acceso: Mejoras en la manejabilidad y etiquetas de alcance más precisas en el Tokens de acceso vista.
Datos más confiables en informes e integraciones
- Los informes ejecutivos agrupados ahora enumeran cada instancia de vulnerabilidad individual dentro de su grupo.
- Enviando una vulnerabilidad a Jira, ServiceDesk o otras integraciones, se actualiza Track de problemas La columna inmediatamente.
- Enlazar una vulnerabilidad a múltiples credenciales ya no elimina las vulnerabilidades que ya estaban vinculadas.
Mejoras adicionales
- Continúe desde donde lo dejó: Cuando la sesión se agota, volver a iniciar sesión te devuelve a la vista exacta en la que estabas trabajando.
- Información más clara sobre las contraseñas: Ahora los errores de contraseña se muestran en línea mientras se escribe cuando se crea un usuario, y la pantalla de inicio de sesión tiene un botón para mostrar o ocultar la contraseña.
- Programación más flexible: Los horarios personalizados para los corredores y los escáneres de seguridad ahora admiten la sintaxis completa del crontab, incluidas las expresiones de rango, listas y valores de paso.
- Tablas organizables: ordenar Analítica y Servicios Las tablas se pueden ver haciendo clic en cualquier cabecera de columna soportada.
- Importación de CSV de Tenable: El complemento Tenable ahora también acepta exportaciones CSV desde Tenable Vulnerability Management.
- Cancelar el proceso de pegado: El botón Ctrl+Z ahora funciona con el texto insertado en las descripciones y resoluciones de vulnerabilidades.
- Docenas de mejoras en la gestión de activos, credenciales, paneles de control, informes y administración de usuarios y roles.
Todos los detalles en el Catálogo de cambios.
Mirando hacia adelante
Many of the changes in 5.24 came straight from user feedback, and we want to keep it that way. And if you liked the new Weekly Reports, check out what they became in Faraday 5.25. Questions or feature requests? Reach us at support@faradaysec.com.
¡Nos vemos en la próxima versión!
