Основные изменения
Парсеры
- Добавлена поддержка сбора данных с устройств Ideco NGFW 23.x.
- Доработан процесс получения и формирования итоговой конфигурации при взаимодействии с устройствами по SSH.
- Добавлена поддержка устройств PT NGFW 1.11.x.
Устройства
- Добавлены сбор и обработка действий перехода (jump, goto, return и др.) в правилах ACL и NAT. Поддерживаемые устройства: MikroTik, S-Terra, Dionis-NX, Check Point.
Теги
- Раздел обновлён: для каждого тега можно выбрать цвет и создать правила автоназначения.
- Каждое правило — это конструктор условий, позволяющий комбинировать условия по атрибутам сущности (набор доступных атрибутов зависит от её типа).
- Правила запускаются вручную или автоматически — автоназначение выполняется при обновлении модели сети.
Оптимизация правил и объектов
- В таблицу правил устройства добавлен фильтр «Исключение причин нарушения», который исключает причины нарушения с заданными параметрами. Фильтр поддерживает несколько условий. Если все причины нарушения для правила исключены, а параметр «Отображать без нарушений» равен «Нет», правило исключается из итогового набора.
Анализ логов устройств
- Добавлена поддержка обработки логов трафика для устройств Континент 4 (4.2.1+).
- Добавлена поддержка обработки логов трафика для устройств PT NGFW.
Оптимизация правил доступа
- Изменена логика выявления немаршрутизируемых правил доступа: теперь правило считается немаршрутизируемым, даже если немаршрутизируема лишь часть его диапазона. Просмотр немаршрутизируемых адресов для правила пока доступен только в отчётах.
Трассировка
- Удалён параметр, ограничивающий количество хопов в рамках маршрута.
- Переработан параметр, ограничивающий количество расщеплений: теперь лимит действует в рамках типового маршрута, а не отдельного хопа.
Система заявок
- Реализован механизм интеграции со сторонними системами управления бизнес-процессами.
IT-активы
- Добавлена возможность сбора IT-активов (виртуальных машин) из VMware vCenter.
Информация о системе
- Изменён формат имён файлов при выгрузке логов: «logs-имя_сервиса(ip_port)-дата-время».
Исправления
- Исправлена ошибка сбора данных с устройств PT NGFW, из-за которой задача сбора завершалась с ошибкой.
- Исправлена ошибка сбора ACL-правил на Eltex ESR, из-за которой прямая маска воспринималась как обратная.
- Исправлена ошибка трассировки, из-за которой трафик приходил в неверную подсеть при наличии Secondary IP у интерфейсов.
- Исправлен сбор данных с устройств Континент 4.