GravityZone Control Center — 4-р хэсэг: Version 6.32.1-1

← Үндсэн хуудас

Version 6.32.1-1

Гарсан хугацаа: Энэ шинэчлэлийг 2023 оны 6-р сарын 6-наас эхлэн үе шаттайгаар түгээнэ.

Сайжруулалтууд

GravityZone platform

• Bitdefender-т бид дэлхийн хамгийн шилдэг кибер аюулгүй байдлын шийдэл болох GravityZone-ийг тасралтгүй сайжруулж байна. Энэ удаад бид мэдээллийн сангийн удирдлагын систем болох MongoDB болон бусад чухал бүрэлдэхүүнийг шинэчилж, GravityZone Database Server-ийн гүйцэтгэлийг сайжруулсан.

  MongoDB-ийн шинэчлэл нь аюулгүй байдал болон ажиллагааны зарим сайжруулалтыг авчирсан бөгөөд шинэ шаардлага тавьсан. GravityZone консол одоо виртуал машин дээр AVX зааврууд идэвхтэй эсэхийг автоматаар шалгана. Энэ шаардлага нь хуучин хувилбартай appliance-ийг одоогийн хувилбар руу шинэчилж буй тохиолдолд, мөн техник хангамжийн түвшинд AVX-тэй зохицохгүй байж болзошгүй системд хамаарна. Дэлгэрэнгүй

  Анхааруулга

  Шинэчлэлт хийхийн өмнө GravityZone-ийн бүх appliance-ийн snapshot авахыг бид хүчтэй зөвлөж байна.

• ARM CPU ашигладаг BEST Windows төхөөрөмжүүдэд зориулсан бүрэн суулгах kit одоо бэлэн боллоо.

Public API

Network API

• createScanTask метод одоо хамгийн сүүлийн ID-г биш, хүсэлтийн үр дүнд үүссэн бүх даалгаврын ID-г буцаана.

Шийдэгдсэн асуудлууд

Policies (Бодлого)

• Firewall дүрэм урвуу налуу зураас (\)-аар эхэлсэн үед баталгаажуулалтын асуудлаас болж бодлого руу импортлогддоггүй байсан.

GravityZone platform

• Зарим тохиолдолд сүлжээний хавсаргасан хавтасны байршлын нууц үг тусгай тэмдэгт агуулсан бол мэдээллийн сангийн нөөцлөлтийг хуваарьт оруулах нь амжилтгүй болдог байсан.
• Аюулгүй байдлын засварууд.

Version 6.31.1-3

Гарсан огноо: 2023.05.10

Шийдэгдсэн асуудлууд

GravityZone platform

• Active Directory бүртгэлээр Domain\Username форматаар GravityZone консолд нэвтрэх үед алдааны мессеж гардаг байсан. Асуудал нь 6.31.1-1 хувилбартай appliance-д нөлөөлж байсан.

Version 6.31.1-1

Гарсан хугацаа: 2023.04.26 - 2023.05.11

Сайжруулалтууд

Installation Packages

Network > Packages хуудас шинэ дизайнтай болж, Installation Packages гэсэн шинэ нэртэй болсон.

• Add товч Create болсон.
• Download-аас бусад бүх товчийг More actions дор зөөсөн.
• Багцын тохиргооны маягт ч бас шинэ төрхтэй болсон.

Tasks (Даалгавар)

• Network > Tasks хуудас хэрэглэхэд илүү тохиромжтой болгох шинэ харагдац, шинэ сонголттой болсон. Гол онцлогууд:
  • Шүүлтүүр болон хайлтын талбарууд
  • Дэлгэх, эрэмбэлэх боломжтой баганууд
  • Дэд даалгаврын шинэ дэлгэрэнгүй самбар.
• Network хуудас дахь даалгаврын нэрсийг илүү ойлгомжтой, нэг загварт болгосон. Жишээ нь Scan нь Malware scan болж, Install нь Install agent болж, Reconfigure client нь Reconfigure agent болон өөрчлөгдсөн.

  Шинэ нэрс нь Network > Tasks хуудсанд Task type ангилалд мөн харагдана.

  Энэ шинэчлэлтээс хойш User Activity хуудас даалгавар дээрх үйлдлүүдийг шинэ нэрээр бүртгэнэ. Хуучин нэрээр хийсэн одоо байгаа бичлэгүүд өөрчлөгдөхгүй.

  Нэр нь өөрчлөгдсөн бүх даалгаврын жагсаалтыг Changes to task names in GravityZone Control Center (on premises) хуудаснаас үзнэ үү.

Licensing (Лицензжүүлэлт)

• Patch Management болон Full Disk Encryption модулиудын лицензийн түлхүүр хугацаа нь дууссаны дараа эдгээр модулийг устгах боломжтой боллоо.
• Офлайн лицензийн түлхүүрийг одоо шинэ форматаар үүсгэнэ. Өмнө үүсгэсэн лицензийн түлхүүр болон тэдгээрт харгалзах офлайн кодыг GravityZone On Premise консолдоо нэмэх боломжгүй болно.

  Тэмдэглэл

  Компаниудад оноосон түлхүүрүүд устгагдаагүй цагт хүчинтэй хэвээр байна.

Accounts (Бүртгэл)

• Accounts хуудсыг шинэчлэн зохион байгуулсан. Хуудас нь хэрэглэгчийн бүртгэлийн удирдлагын ерөнхий туршлагыг сайжруулсан.

Policies (Бодлого)

• Policies > Assignment Rules хуудсанд байршлын дүрмээр бодлогыг зөвхөн өөрийн удирддаг зорилтот объектод хэрэглэх боломжтой боллоо.

  Дүрмийг өөрийн хүрээнээс гадуур хэрэглэгдэхээс сэргийлэхийн тулд дүрэм тохируулах үед Targets хэсэг одоо үргэлж идэвхтэй байна. Зорилтот объект зааж өгөөгүй бол дүрмийг хадгалах үед GravityZone боломжтой бүх объектыг автоматаар сонгоно.

  Зорилтот объект заагаагүй хуучин дүрмүүд таныг гараар дахин хадгалах хүртэл урьдынх шигээ ажиллана.

• Sandbox Analyzer > Endpoint Sensor хэсэгт буруу өгөгдлөөс болж бодлогыг хадгалж чадахгүй бол одоо тайлбар мессеж хүлээн авна.

Notifications (Мэдэгдлүүд)

• Мэдэгдлийг имэйлээр энгийн текст форматаар хүлээн авахаар сонгох боломжтой боллоо. Энэ шинэ сонголт мэдэгдлийн бүх төрөлд байх бөгөөд Notifications Settings хуудсанд байна.
• Мэдэгдлийн имэйлийн гарчгийг одоо засах боломжтой. Мэдэгдлийг тохируулахдаа шинэ Set custom email subject сонголтыг ашиглан гарчгийг хэрэгцээндээ нийцүүлж өөрчилнө. Сонголт нь ихэнх төрлийн мэдэгдэлд байна.
• Centralized Quarantine Issues мэдэгдэлд төхөөрөмжийн нэр орно.
• Login from New Device мэдэгдэлд ашигласан бүртгэлийн хэрэглэгчийн нэр орно.

Endpoint tags (Төхөөрөмжийн шошго)

• Tags Management хуудасны шошго бүрд устгах, эсвэл хуулбар үүсгэж сүлжээндээ хэрэглэх хялбар цэс орсон. Эдгээр үйлдэл User Activity хуудсанд бүртгэгдэнэ.
• Network хуудасны Assign custom tags цонхноос шууд өөрийн шошго үүсгэх боломжтой боллоо.
• Unassign custom tags цонхноос төхөөрөмжүүдээс бүх өөрийн шошгыг нэг дор хасах боломжтой.

Network Protection

• Content Control > Web Access Control Settings > Web Categories Filter хэсэг дэх Web rules жагсаалтад нэмэлт ангилал оруулсан. Ангиллын өөрчлөлтийг тусгахаар одоо байгаа бүх бодлого автоматаар шинэчлэгдэнэ.
  • Шинээр нэмсэн ангиллууд:
    • Astrology
    • Auto
    • Food
    • Kids
    • Lifestyle
    • Occult
    • Pets
    • Real Estate
    • Society
  • Шинэчилсэн ангиллууд:
    • Drugs ангиллыг дараах ангиллууд болгон хуваасан: Alcohol, Tobacco, Pharmacy.
    • Video Online ангиллыг Videos ангиллаар сольсон.
    • Banks ангиллыг Financial ангиллаар сольсон.
    • Casual Games, Online Games болон Computer Games ангиллуудыг Games ангилалд нэгтгэсэн.
• Linux машин дээр SFTP болон SCP/SSH протоколоор Network Attack Defense-ийн гарч буй урсгалын хяналтыг идэвхжүүлэх боломжтой боллоо. Шинэ сонголтууд бодлогын тохиргооны Network Protection > General хэсэгт байна. Нэмж хэлэхэд Scan SSL сонголтыг Intercept Encrypted Traffic болгон, Scan HTTP-г Scan HTTPS болгон нэрийг нь өөрчилсөн.

GravityZone platform

• Amazon EC2 интеграци одоо дараах сонгомол бүсүүдийг дэмжинэ. Эдгээрийг интеграциас идэвхгүй болгох эсвэл идэвхжүүлэх боломжтой: Cape Town, Hong Kong, Hyderabad, Jakarta, Osaka, Spain, Zurich, United Arab Emirates, Milan.
• Одоо та GravityZone мэдээллийн сангийн нөөцлөлтийг одоогийн staging тохиргоо болон нийтлэгдсэн багцуудын төлөвтэй нь хамт үүсгэх, сэргээх боломжтой. Шинэ сонголт нь зөвхөн staging идэвхжүүлсэн орчинд байна.
• Network > төхөөрөмжийн дэлгэрэнгүй > Troubleshooting табын Gather logs боломжийг сайжруулсан. Одоо log-ийн гурван шинэ төрлөөс сонгох боломжтой:
  • Product general issues
  • Malware infection
  • Malware infection (no cloud services)

Public API

• Accounts API
  • Дараах Notifications Visibility Options одоо боломжтой:
    • setCustomEmailSubject - true бол GravityZone мэдэгдлийн имэйлд ашиглах өгөгдмөл гарчгийг өөрчилнө.
    • emailSubject - setCustomEmailSubject нь yes гэж тохируулагдсан үед GravityZone мэдэгдлийн имэйлд ашиглах хувийн текстийг агуулна.

    Тэмдэглэл

    Эдгээр сонголт нь зөвхөн тодорхой төрлийн мэдэгдэл-д боломжтой.

  • configureNotificationsSettings методод sendOnlyPlainTextEmail параметр нэмэгдлээ. Энэ сонголтыг идэвхжүүлснээр бүх мэдэгдлийн имэйлийг энгийн текст форматаар илгээнэ.
  • getNotificationsSettings метод одоо sendOnlyPlainTextEmail гэсэн нэмэлт сонголтыг буцаана.
• Network API
  • getEndpointsList методод productOutdated параметр нэмэгдлээ. Параметр нь төхөөрөмж агентын нэг буюу хэд хэдэн шинэчлэлтийг аваагүй эсэхийг заана.
  • createScanTask метод одоо хамгийн сүүлийн ID-г биш, хүсэлтийн үр дүнд үүссэн бүх даалгаврын ID-г буцаана.

Шийдэгдсэн асуудлууд

Patch Management

• Засварыг хар жагсаалтад оруулах (blacklisting) асуудлыг засав. Сонгосон зорилтот объект хар жагсаалтад оруулахад хүчингүй болсон тул зарим сонгосон засвар хар жагсаалтад ороогүй байсан. Хүчинтэй зорилтот объект сонгохгүйгээр засварыг сэргээхийг оролдох үед ч мөн алдаа гардаг байсан.

GravityZone platform

• API түлхүүр үүсгэсэн тухай User Activity log-ийг шаардлагатай эрхтэй бүх хэрэглэгч одоо харах боломжтой.
• Аюулгүй байдлын засварууд.

Мэдэгдэж буй асуудлууд

GravityZone platform

• Active Directory (AD) бүртгэлээр down-level logon name формат (Domain\User)-аар GravityZone платформд нэвтрэх боломж одоогоор байхгүй. Ингэж оролдоход session дууссан гэсэн алдаа гарна.

  Тэмдэглэл

  Орлуулах хувилбар болгон User Principal Name (UPN) форматыг, жишээ нь example@domain.local ашиглахыг зөвлөж байна.

Version 6.30.4-1

Гарсан огноо: 2023.03.29

Сайжруулалтууд

Sandbox Analyzer

• Sandbox Analyzer cloud портал-ийн аюулгүй байдлын сайжруулалтууд.

  Чухал

  Эдгээр өөрчлөлтийн улмаас 2023 оны 5-р сарын 2-ноос эхлэн 2023.03.29-ний өмнө гарсан 6.30.4-1-ээс доош хувилбартай GravityZone дээр гараар илгээх (manual submission) боломж ажиллахаа больно. Энэ боломжийг үргэлжлүүлэн ашиглахын тулд консолоо 6.30.4-1 буюу түүнээс дээш хувилбар руу шинэчлэх шаардлагатай.

Шийдэгдсэн асуудлууд

Integrations (Интеграци)

• Өгөгдмөл бодлого exclusion жагсаалт агуулсан үед NSX-V Manager-тэй интеграци бүртгүүлэх нь амжилтгүй болдог байсан.

GravityZone platform

• Аюулгүй байдлын засварууд.

Version 6.30.3-1

Гарсан огноо: 2023.03.02

Сайжруулалтууд

Exchange Protection

• Send a Copy To хоёрдогч үйлдэл одоо Replace file with text, Delete file, Reject/Delete email үйлдлүүдэд боломжтой боллоо. Тохиргоо нь Policies > Exchange protection > Content Control хуудасны Attachment filtering хэсэгт байна.

Шийдэгдсэн асуудлууд

GravityZone platform

• Аюулгүй байдлын засварууд.

Version 6.30.2-3

Гарсан огноо: 2023.02.02

Шийдэгдсэн асуудлууд

GravityZone platform

• Бодлогын төлөвийн олон тооны үйл явдлыг боловсруулахад GravityZone-д удаашрал, алдаа гарч, Virtual Appliance болон төхөөрөмжүүдийн хоорондын холболтод нөлөөлж байсан.
• Төхөөрөмжүүдэд ямар ч асуудалгүй байхад Security Container болон Security Container host-ууд Network хуудсанд асуудалтай мэт харагдахаа больсон.
• GravityZone Virtual Appliance нь Instant Clone-ы дотоод загваруудад зориулж сүлжээний бичлэг үүсгэдэг асуудлыг засав.
• Аюулгүй байдлын засварууд.

Version 6.30.2-2

Гарсан огноо: 2023.01.19

Шийдэгдсэн асуудлууд

GravityZone platform

• Хэд хэдэн нөхцөлд GravityZone консол томоохон мэдээллийн сангийн хуваарьт нөөцлөлтийг заасан сүлжээний байршилд үүсгэж чаддаггүй байсан.
• Аюулгүй байдлын засварууд.

Архивлагдсан шинэчлэлтийн тэмдэглэл

2019–2022 оны GravityZone шинэчлэлтийн тэмдэглэлийг энэ баримтаас үзнэ үү.