Версия v26.06

На вкладку “Топ политик” страницы “Мониторинг” добавлены области графиков “WL + TWL Bypass топ IPv4, пакеты/с” и “WL + TWL Bypass топ IPv4, биты/с”, на которых отображается топ политик защиты с наибольшим пропуском трафика контрмерами WL и TWL.

В категорию “Объекты мониторинга” добавлены виджеты:

• Весь трафик по ОМ;
• Входящий трафик в обоих доменах по ОМ;
• Исходящий трафик в обоих доменах по ОМ.

Добавлена категория виджетов «Пропуск». В виджетах категории отображается sFlow c MITIGATOR по пропущенному трафику.

На страницу “Анализ Flow” в мониторинге, политике защиты и объекте мониторинга добавлены новые фильтры, полезные при первичной настройки объекта мониторинга и учете большего числа признаков классификации трафика.

• inbound_mo — входящий трафик по всем доменам;
• outbound_mo — исходящий трафик по всем доменам;
• composite_mo — весь трафик объекта.

• General WL + TWL Bypass — скорость трафика, пропущенного на выход системы контрмерами WL и TWL в общей защите;
• All Policies WL + TWL Bypass — суммарная скорость трафика, пропущенного на выход всех политик защиты контрмерами WL и TWL.

На вкладку “Настройка” в политику защиты добавлена кнопка для копирования настроек политики через буфер обмена.

При копировании выбирается область применения. Можно скопировать:

• параметры контрмер;
• параметры контрмер и настройки автодетектирования;
• все параметры и настройки политики.

Настройки сохраняются в буфер обмена в JSON-формате и могут быть применены к другой политике защиты, например, на другом кластере MITIGATOR. Применение полностью заменит все текущие настройки политики защиты новыми.

Теперь в контрмере FRB можно активировать ведение журнала причин блокировки.

В журнале фиксируется факт срабатывания конкретного правила для IP-адреса.

instance_id,instance_name,created_at,ip,reason,rule
1,Mitigator0,2022-09-02 10:44:31.53622 +0000 UTC,10.0.2.254,LimitBps,BITS 200 ACL icmp

Добавлена поддержка настройки нескольких альтернативных туннелей в политике защиты. При недоступности активного туннеля, трафик переключается на следующий по порядку.

В настройки системы добавлена страница “Отправка SNMP Trap”, позволяющая настроить отправку SNMP Trap сообщений системам мониторинга.

Для получения MIB-файла выполните API-запрос /snmp/event_mib с типом GET. Подробнее описание REST API в виде HTML-страницы и OpenAPI-спецификации находится во встроенной справке.

Добавлена настройка глубины хранения журнала причин блокировки IP-адресов для контрмеры FRB.

Теперь для правил с действиями block и alert можно проверять значение поля $host.

Поддерживаются регулярные выражения, что позволяет описать шаблон, которому должны (host) или не должны (not host) соответствовать значения в поле.

Также добавлено ключевое слово host-ip, позволяющее реагировать на указание в поле $host IP-адреса.

Примеры:

# Заблокировать на 300 секунд IP-адрес, у которого значение в поле $host
# соответствует шаблону `^api\.example\.com$`:

block 300 host ^api\.example\.com$

# Заблокировать на 120 секунд IP-адрес, у которого значение в поле $host
# не соответствует шаблону `^internal\.example\.com$`:

block 120 not host ^internal\.example\.com$

# Создать запись в журнале событий в случае получения от IP-адреса 
# двух и более запросов за 10 секунд, содержащих IP-адрес в поле $host:

alert host-ip limit 2 period 10

Добавлена поддержка отправки в мессенджер MAX для:

• уведомлений о событиях системы;
• файлов захвата пакетов;
• отчетов по инцидентам;
• регулярных отчетов.

Если флаг не установлен, то уведомления об изменениях в правилах маршрутизации будут содержать только факт внесения изменений, но не будут содержать подробности этих изменений.

В Настройки системы добавлена новая страница “Сервис PSG”, на которой можно задать параметры подключения к сервису и определить уровень доступа к функциям сервиса для групп.

Теперь заголовки областей графиков и виджетов имеют цветную заливку в зависимости от типа трафика, который на них отображается. Изменения затронули следующие страницы интерфейса:

• “Мониторинг” - вкладка “Топ политик”,
• “Обзор” - виджеты “Топ политик”,
• “Анализ Flow” - вкладки “Дашборд” (Вход, Сброс, Пропуск) и “Топ политик”,
• “Политики защиты” - вкладка “Анализ Flow” (Вход, Сброс, Пропуск),
• “Объекты мониторинга” - страница “Объект мониторинга”, вкладка “Анализ Flow” (Вход, Сброс, Пропуск).

Изменение позволяет оптимизировать потребление ресурсов обработчиком пакетов при наличии большого количества политик защиты с активированной гео-фильтрацией.