Release Notes 4.75.17.07

Новые функции:

Новая версия продукта AlphaSense Symbiote Space

Новые политики аудита конфигураций FortiGate и CheckPoint Gaia
Новый отчет с общими объединенными рекомендациями по результатам аудита.
Обновленный модуль BruteForce с дополнительными параметрами, валидацией настроек и поддержкой пользовательских словарей.
Добавлен безопасный базовый словарь учетных данных для BruteForce-проверок при отсутствии пользовательского словаря.
Новый модуль сканирования уязвимостей установленного ПО.
Расширена поддержка источников данных для аудита уязвимостей Linux и восстановлена работа с историческими и производными OVAL-фидами Debian/CentOS.

Улучшения:

Улучшен EASM дашборд - добавлены дополнительные фильтры
Улучшена компоновка уязвимостей в карточке ИТ-актива и в задачах.
Добавлено формирование общих рекомендаций по обновлению ПО в blackbox-аудитах.
Улучшена логика сопоставления обнаруженного ПО с уязвимостями и доступными исправлениями.
Улучшена обработка версий пакетов Linux и сопоставление данных из OVAL-фидов.
Улучшена атакующая механика и логика подбора и валидации эксплойтов.
Улучшена механика аудита WEB-приложений.
Ускорено обнаружение WEB-технологий и компонентов.
Кратно ускорено WAF-обнаружение и WAF-сканирование.
Обновлена CLI-утилита - добавлены функции тестирования производительности дисковой подсистемы.
Улучшена общая точность обнаружения уязвимостей и снижено количество некорректных срабатываний.
Улучшен модуль определения EOL-продуктов и неподдерживаемых версий ПО.
Улучшена обработка уязвимостей и рекомендаций для продуктов, для которых исправление отсутствует либо недоступно в используемом репозитории.
Добавлена фильтрация пользователей LDAP по группам.
Улучшена локализация данных API для русского и английского языков.
Оптимизированы фоновые процессы сканирования и обработки результатов.
Проведена дополнительная оптимизация производительности сервисов и приложения в целом.

Исправления:

Исправлен ряд ошибок при WAF- и WEB-сканировании.
Исправлены пропуски отдельных проверок при выполнении аудитов конфигураций.
Исправлены ошибки и некорректные сопоставления при аудите установленных пакетов Linux.
Исправлены отдельные ошибки при работе BruteForce
Исправлены отдельные ошибки отображения и обработки результатов сканирования в WEB-интерфейсе
Исправлено часть проверок конфигураций Windows
Общие исправления стабильности сервисов сканирования, аудита и обработки результатов.