Основные изменения
Парсеры
- Добавлена поддержка сбора устройств Dionis-NX.
- Проработан механизм определения команд, требуемых для сбора, на основании платформы устройств Eltex MES.
- Доработан механизм сбора статических маршрутов, использующих IPSec-туннели, на устройствах Ideco NGFW 22.x.
- Доработан механизм сбора правил доступа с устройств Juniper.
- Доработан механизм сбора правил доступа с устройств PT NGFW.
- Добавлена поддержка сбора пользователей с устройств Континент 4.
- Исправления в сборе данных с устройств Континент 4.
- Добавлена поддержка VSX для Check Point версий R81 и R82.
- Доработан сбор интерфейсов с Check Point Gaia.
- Добавлен сбор hitcounts с PT NGFW.
- Введён новый алгоритм продления сессий на API-устройствах для устранения ошибок при сборе с UserGate.
Задачи сбора
- Добавлена возможность поиска по группам в карточке задачи.
- Добавлена возможность поиска по файлам динамического источника адресов в карточке задачи.
- В истории запусков задачи добавлена возможность частичного запуска. При нажатии на кнопку «Частичный запуск» для определённой сессии открывается форма, позволяющая выбрать нужный набор источников.
- Добавлена возможность остановить или поставить на паузу задачу сбора.
- Для Континент 3 добавлена возможность собирать множество устройств в рамках одной папки.
Устройства
- Добавлена возможность фильтрации по доступности сетевого оборудования в таблице «Сетевое оборудование».
Оптимизация правил и объектов
- В настройках оптимизации сетевых объектов добавлен параметр «Игнорировать дубликаты для объектов домена», который позволяет не учитывать объекты с типом «Объект домена» при расчёте дубликатов.
- В таблицу объектов устройства добавлена колонка «Связанные правила». При нажатии на значение открывается страница просмотра правил, связанных с соответствующим объектом.
Уязвимости
- Добавлена возможность офлайн-сбора уязвимостей с помощью плагина «MIST Insight».
- Добавлена возможность получения токена синхронизации для задач сбора уязвимостей, использующих плагин «MIST Insight». Токен используется на сервере уязвимостей для скачивания архива, содержащего только актуальные уязвимости.
- Оптимизировано потребление памяти плагинами для сбора уязвимостей.
Трассировка
- Добавлена возможность расчёта обратного маршрута для доступных маршрутов (от подсети до подсети) с учётом режимов Stateful и Stateless.
- Добавлена возможность трассировки по FQDN.