Версия v26.07

Изменения версии v26.07

Early Access UI. Добавлен интерфейс раннего доступа.

Добавлен интерфейс раннего доступа для ознакомления с новой функциональностью Collector до её поддержки в MITIGATOR.

Подробнее в статье.

Report. Добавлены отчеты по сканерам.

Добавлены запросы на получение списка IP-адресов, с которых наблюдались подключения к уникальным dst_ip или парам dst_ip + dst_port больше указанного порога.

При необходимости можно исключить из выборки отдельные IP-адреса источников или не учитывать подключения на отдельные IP-адреса назначения.

Report. Добавлены отчеты по атакам.

Добавлена возможность на выбранном временном диапазоне задать критерии определения атак по превышению порога входящего или сброшенного трафика. Механизм определения атак похож на механизм автодетектирования в MITIGATOR. На выбранном временном диапазоне оценивается каждый пятисекундный такт. Критериями срабатывания может быть как превышение абсолютного значения скорости, так и относительное изменение скорости между тактами.

Для каждой обнаруженной атаки можно построить отчет по атакующим адресам, получить список всех src_ip, участвовавших в атаке, или все пары src_ip + dst_ip.

Report. Добавлены отчеты по TLS-отпечаткам.

Добавлены отчеты по топам и графики для TLS-трафика. В отчетах и на графиках отображается статистика по TLS ClientHello в различных срезах. Можно построить топы по:

  • транспортным протоколам;
  • JA3/JA4-отпечаткам;
  • значениям SNI;
  • IP-адресам источников;
  • портам назначения.

Доступны графики по:

  • количеству сообщений TLS ClientHello;
  • количеству уникальных src_ip в сессиях;
  • количеству уникальных dst_ip в сессиях;
  • количеству JA3/JA4-отпечатков;
  • портам назначения.

Построение графиков и таблиц по TLS-трафику доступно в интерфейсе раннего доступа.

Report. Добавлена гео-информация в отчет по топу подсетей.

Отчеты по топу подсетей теперь обогащаются информацией о стране и автономной системе, к которым принадлежит подсеть. Страна и автономная система определяются по первому IP-адресу подсети.

Exporters. Добавлена возможность не учитывать flow с нулевым egress интерфейсом как сброшенный.

В настройки экспортера добавлена опция, позволяющая не классифицировать flow как сброшенный, если задан нулевой egress интерфейс.

Named Lists. Добавлены именованные списки префиксов.

Добавлена возможность создавать, обновлять и удалять именованные списки, которые могут содержать IPv4 и IPv6-адреса и префиксы.

При построении топов по IP-адресам для каждого IP-адреса, для которого обнаружено вхождение в существующие именованные списки, будет указано название этого списка.

BGP. Добавлена возможность анонсировать BGP-соседу несколько списков префиксов одновременно.
Podman. Добавлена поддержка платформы контейнеризации Podman.

Теперь Collector можно установить с помощью Podman и инструмента оркестрации Podman Compose. Инструкции по установке и обслуживанию обновлены.