«Газинформсервис» выпустила обновление решения Efros DefOps, включающее веб-установщик, новые проверки, ресертификацию правил и расширение поддерживаемого оборудования.
В модуле NAC и агентах Efros DefOps обновлён механизм ввода в домен: присоединение сервера теперь выполняется без ввода пользовательской учётной записи. Достаточно заранее созданной учётной записи для сервера и keytab. Также добавлена поддержка домена ALD Pro.
Реализован запуск пользовательских скриптов через агент с учётом результатов их выполнения в политиках комплаенса. Это позволяет максимально кастомизировать проверки на АРМ при доступе в сеть.
Появился ручной режим исправления состояния АРМ через агент для приведения к требованиям комплаенса (например, включение МСЭ или обновление компонентов ОС), а также учёт статуса МСЭ и сбор/отображение аппаратных характеристик АРМ в интерфейсе.
Обновления в модулях:
- В NA расширен перечень поддерживаемого оборудования за счёт Positive Technologies NGFW и ARMA NGFW.
- В FA добавлены проверки для выявления теневых, избыточных и дублирующих правил NAT и анализа их покрытия с учётом списков доступа для АПКШ «Континент», UserGate и Positive Technologies NGFW.
- В CM реализована ресертификация правил — закреплённый пользователь может подтверждать необходимость каждого правила. Управление статусом выполняется через специализированные заявки, каждая из которых может содержать до 300 правил. Автоматизация регулярного пересмотра снижает риск накопления неиспользуемых или опасных правил. Также добавлено автоматическое выявление похожих правил: при обработке заявок система находит правила, отличающиеся одним параметром, и предлагает изменить существующее вместо создания нового.
Дополнительно реализован контроль сроков обработки заявок. В новой версии фиксируется общее и этапное время выполнения, формируются базовые метрики и визуализируются ключевые показатели в разделе мониторинга.
«При разработке ПО мы большое внимание уделяем не только развитию функциональности, но и эксплуатационным характеристикам. В частности, с релиза 2.15 добавлен веб-установщик с пользовательским графическим интерфейсом, использование которого сокращает время развёртывания и снижает требования к знаниям платформы k8s при установке Efros DefOps, — отметила Мария Кудрявцева, менеджер продукта Efros Defence Operations. — Уверены, что обновлённые возможности улучшат пользовательский опыт и сделают работу с ПК удобной, комфортной».
Источник: пресс-служба «Газинформсервис»
