Основные изменения
Сбор устройств
- Добавлен сбор статуса «включено/выключено» для правил NAT на Континент 4.
- Добавлена поддержка PT NGFW 1.10, внесены исправления в сбор кластеров.
- Для PT NGFW (начиная с версии 1.10) добавлена поддержка IPS.
- Для сбора устройств на основании файла с IP-адресами снято ограничение на количество адресов (ранее — 255).
- Добавлена инвентаризация правил туннелирования для Континент 3.9.
- Для устройств UserGate добавлен сбор информации, которую можно использовать в проверках конфигурирования.
Фильтрация
- Обновлена логика фильтрации по полезной нагрузке правил устройств.
- Изменена логика фильтра «Версия ОС» в таблицах с устройствами.
- Добавлена сортировка по колонке «ОС» в таблицах с устройствами.
Политики конфигурирования
- Оптимизирован процесс удаления политик и групп политик.
- Добавлена возможность указывать рекомендации по устранению для проверок конфигурирования.
- Для проверок конфигурирования реализована привязка связанных уязвимостей — вручную по идентификатору или выбором из базы уязвимостей. При успешном прохождении проверки связанные уязвимости исключаются из карточки соответствующего устройства.
- Для экспорта PDF-отчёта по политике конфигурирования добавлен параметр «Только нарушения»: можно выгрузить полный отчёт или только записи с нарушениями.
- В проверках конфигурирования, использующих скрипт, добавлена возможность выбора файла в скрипте.
Корпоративные сервисы
- Реализован новый инструмент для анализа соответствия сетевой инфраструктуры различным правилам.
Оптимизация правил доступа
- Добавлен учёт политик маршрутизации при выявлении немаршрутизируемых правил.
- Дополнена логика выявления избыточных правил: теперь правило не считается избыточным, если его удаление изменит поведение политики.
Использование правил и объектов
- Ограничен список устройств, доступных для добавления в анализ использования по счётчикам: добавлять можно только устройства, поддерживающие сбор счётчиков срабатываний правил.
- Оптимизирован запрос получения правил устройства в анализе использования правил (по счётчикам и по логам).