Вышла новая версия WAF TheWall 1.2.0. Команда разработчиков платформы внедрила новый функционал и улучшила уже имеющийся. В платформе появился новый сервис авторизации, расширена возможность кастомизации настроек политик, появилась настройка балансировщика, повышена скорость работы ML, добавлены метрики статистики и многое другое. Обновления упростят взаимодействие с платформой, станут фундаментом для улучшения кабинета пользователя в следующих версиях.
- Сервис авторизации
Вместо решения на основе Keycloak, которое использовалось в платформе, разработан новый сервис авторизации. В нем повышено логирование, расширены возможности управления пользователями, усовершенствован порядок их создания, улучшена визуализация.
- Кастомизация настроек политик
Расширена возможность кастомизации настроек политик. При создании и редактировании политики доступна дополнительная настройка свойств и набора правил безопасности для нее.
- Быстродействие Machine Learning (ML)
Скорость работы ML повышена. Оптимизирована структура и код модуля ML, проведены испытания производительности, определены оптимальные параметры для быстродействия модуля ML.
- Настройка балансировщика
На платформе появилась возможность настройки балансировщика. Запросы распределяются между серверами с использованием метода round-robin. Предусмотрены дополнительные настройки для балансировки: вес сервера, возможность пометить сервер как резервный (backup), время, после истечения которого сервер считается недоступным, и другие.
- Подключение SIEM через UI
Добавлена возможность подключения SIEM через UI. Ранее интеграция с SIEM осуществлялась только на этапе установки платформы. В новой версии расширена возможность выбора способа подключения SIEM в зависимости от решения пользователя.
- Страница блокировки с выводом ID
Добавлена страница блокировки с выводом ID блокировки и возможностью поиска по этому ID на дашборде. Данная функция позволяет повысить эффективность работы службы поддержки в устранении некорректных блокировок и уменьшить время на обработку клиентских запросов.
- Метрики статистики
В раздел метрик Nginx дашборда добавлены метрики статистики по статусам ответа и количеству трафика. Данная функция позволяет мониторить работу конкретного сервера/политики и в целом всех серверов по группам статус-кодов ответов, а также по входящему, исходящему и общему трафику.
Кроме того, в TheWall 1.2.0 обновлены версии компонентов, улучшена работа с кириллическими URL и location (по дефолту подтягиваются параметры root location), VRRP вынесены в раздел интерфейсов, добавлен зум для графиков в метриках, а также возможность выбора темы и языка.
Также разработчики исправили некоторые ошибки в работе Netfilter, в установке на UEFI железо, при декодировании файлов ML, при работе с сертификатами, кириллицей, при отображении отчетов.
Также разработчики исправили некоторые ошибки в работе Netfilter, в установке на UEFI железо, при декодировании файлов ML, при работе с сертификатами, кириллицей, при отображении отчетов.