Друзья, с наступившими праздниками!
В новый год – с новым функционалом! Мы выпустили свежий релиз нашей платформы Netopia Firewall Compliance, все технические подробности – ниже в статье.
- Раздел “Оборудование”:
- В истории версий конфигураций теперь видна информация о том, когда и из какой заявки были внесены изменения.
- Раздел “Карта сети”:
- Реализовали возможность добавления виртуального соединения на карте между устройствами. Также, эти соединения можно редактировать и удалять.
- Раздел “Задачи”:
- Переработан тип задачи «Оптимизация». Сейчас в рамках одной задачи можно выбрать несколько вариантов оптимизации одновременно:
- поиск неиспользуемых правил за выбранный период;
- поиск слишком широких правил;
- поиск затененных правил;
- поиск правил, которые можно объединить.
- Добавлен новый тип задачи — контроль конфигураций. Теперь можно запустить проверки только по конкретными устройствам и увидеть результат прохождения по ним.
- Раздел “Анализ правил”:
- Добавлена возможность сертификации правил, а также информация о ней:
- статус (сертифицировано/не сертифицировано)
- дата сертификации и дата ее окончания
- Появился раздел «Проверки», в котором можно создавать и управлять проверками правил.
- Расширены возможности фильтрации, включая:
- фильтрацию по широким правилам;
- фильтрацию по количеству срабатываний правила.
- Раздел “Отчеты”:
- При создании отчета «Изменение конфигураций» добавлена возможность выбора исполнителя и конкретной даты ревизии.
- Добавлен новый тип отчета «Контроль конфигураций», в котором отображаются проверки, их статус по выбранному устройству и дополнительная информация по ним.
- В отчете «Аналитика правил» добавлена информация о сертификации правил.
- Раздел “Change Management”:
- Добавлен новый тип заявки «Клонирование доступа» — позволяет быстро скопировать настройки доступа с одного устройства на другое
- Реализован “Отзыв доступа” — можно отозвать доступ для выбранного хоста сразу на всех устройствах, без необходимости вносить изменения вручную на каждом из них
- Сделали поиск заявок по IP-адресу, что упрощает навигацию по заявкам
- Общие доработки:
- В системе появилась поддержка отказоустойчивости. В случае сбоя на основном стенде доступно переключение на резервный, благодаря чему повышается стабильность работы
- Внесены визуальные улучшения интерфейса для более удобной работы
- Реализована поддержка режима rootless. Система может работать без прав суперпользователя, что повышает уровень безопасности
- Добавлена поддержка Access Role для версий ПО Check Point R81.10, R81.20
Фиксы:
- Исправлена работа фильтрации в анализе правил
- Решена проблема с зависанием страницы при поиске в конфигурации
