Новые функции:
Новая версия продукта AlphaSense Symbiote Space
Новая версия продукта AlphaSense Symbiote Space
- Новые политики аудита конфигураций FortiGate и CheckPoint Gaia
- Новый отчет с общими объединенными рекомендациями по результатам аудита.
- Обновленный модуль BruteForce с дополнительными параметрами, валидацией настроек и поддержкой пользовательских словарей.
- Добавлен безопасный базовый словарь учетных данных для BruteForce-проверок при отсутствии пользовательского словаря.
- Новый модуль сканирования уязвимостей установленного ПО.
- Расширена поддержка источников данных для аудита уязвимостей Linux и восстановлена работа с историческими и производными OVAL-фидами Debian/CentOS.
Улучшения:
- Улучшен EASM дашборд - добавлены дополнительные фильтры
- Улучшена компоновка уязвимостей в карточке ИТ-актива и в задачах.
- Добавлено формирование общих рекомендаций по обновлению ПО в blackbox-аудитах.
- Улучшена логика сопоставления обнаруженного ПО с уязвимостями и доступными исправлениями.
- Улучшена обработка версий пакетов Linux и сопоставление данных из OVAL-фидов.
- Улучшена атакующая механика и логика подбора и валидации эксплойтов.
- Улучшена механика аудита WEB-приложений.
- Ускорено обнаружение WEB-технологий и компонентов.
- Кратно ускорено WAF-обнаружение и WAF-сканирование.
- Обновлена CLI-утилита - добавлены функции тестирования производительности дисковой подсистемы.
- Улучшена общая точность обнаружения уязвимостей и снижено количество некорректных срабатываний.
- Улучшен модуль определения EOL-продуктов и неподдерживаемых версий ПО.
- Улучшена обработка уязвимостей и рекомендаций для продуктов, для которых исправление отсутствует либо недоступно в используемом репозитории.
- Добавлена фильтрация пользователей LDAP по группам.
- Улучшена локализация данных API для русского и английского языков.
- Оптимизированы фоновые процессы сканирования и обработки результатов.
- Проведена дополнительная оптимизация производительности сервисов и приложения в целом.
Исправления:
- Исправлен ряд ошибок при WAF- и WEB-сканировании.
- Исправлены пропуски отдельных проверок при выполнении аудитов конфигураций.
- Исправлены ошибки и некорректные сопоставления при аудите установленных пакетов Linux.
- Исправлены отдельные ошибки при работе BruteForce
- Исправлены отдельные ошибки отображения и обработки результатов сканирования в WEB-интерфейсе
- Исправлено часть проверок конфигураций Windows
- Общие исправления стабильности сервисов сканирования, аудита и обработки результатов.