TheWall 1.5.0: токен доступа, новые правила WAF, система фильтрации трафика и переход на Debian

Для бесшовной интеграции API TheWall с различными системами разработан специальный токен доступа. Генерация такого токена доступна исключительно для пользователей с ролями TW Admin и TW User. При создании токена предусмотрена возможность выбора срока его действия: один месяц, шесть месяцев или один год. В целях повышения безопасности копирование токена возможно только в момент его генерации. Кроме того, пользователь имеет возможность отозвать действующий токен доступа в любой момент. Подробная документация по работе с API доступна на нашем сайте.

Ранее функционал платформы предоставлял возможность отправки отчетов исключительно на электронную почту. Теперь в меню дополнительных настроек появилась функция для гибкой конфигурации FTP-сервера, позволяющая включать/отключать сервис и задавать его параметры: адрес, порт, авторизационное имя и пароль.

В подразделе Reports реализована возможность создания и настройки биллинговых отчетов для отправки на FTP-сервер. Пользователи могут указать название отчета, выбрать нужные серверы, задать директорию загрузки на FTP-сервере и установить частоту отправки.

Раздел Netfilter в меню управления TheWall переработан с учетом перехода на систему фильтрации трафика nftables с более глубоким синтаксисом и улучшенной производительностью. Новая архитектура обеспечивает возможность построения многоуровневых цепочек правил, что важно для полноценной поддержки мультитенантности.

Обновленный раздел включает три уровня правил:

В связи с обновлением Netfilter также была изменена логика блокирования IP-адресов при обнаружении вредоносных запросов.

Для повышения эффективности мониторинга в раздел Nginx metrics на график с текущими запросами добавлены значения максимального и среднего количества запросов в секунду (RPS). Отображение этих значений зависит от выбранного временного фильтра.

Кроме того, для обеспечения более гибкой возможности выставления счетов по использованию TheWall, значение среднего количества запросов в секунду (RPS) теперь включено в форму биллинговых отчетов.

Внедрена новая версия правил WAF, содержащая ряд улучшений и новые алгоритмы, направленные на усиление безопасности веб-приложений и снижение ложных срабатываний. Дополнительно, в настройках каждой политики теперь доступен функционал плагинов исключений для правил безопасности. Эти плагины позволяют выборочно отменять применение определенных правил к конкретным запросам или их типам, тем самым предотвращая ложные блокировки и проблемы совместимости с легитимным трафиком.

Обнаружение атак стало точнее за счет расширенного анализа структуры и содержимого запросов. Повысилась информативность отображаемых данных при инцидентах, что упрощает оценку угроз и ускоряет реакцию администраторов безопасности. Также усилен контроль над нетипичными шаблонами и дублирующими элементами в различных частях запроса, что улучшает способность системы выявлять сложные типы атак.

Теперь TheWall поддерживает развертывание на операционной системе Debian 12, актуальность поддержки которой продлится до середины 2028 года. Этот переход обусловлен завершением поддержки предыдущей платформы Ubuntu 20.04 LTS. Выбор Debian 12 обеспечивает TheWall более долгосрочную поддержку, повышенную безопасность и стабильность функционирования, а также доступ к актуальным обновлениям и улучшениям, что критически важно для поддержания надежности и эффективности системы в долгосрочной перспективе.

В системных метриках теперь более точно отображается используемая оперативная память, включая кэшированную. Интегрирована база GeoIP, которая позволяет осуществлять блокировку IP-адресов исходя из их местоположения. Для повышения удобства при создании и редактировании серверов добавлена возможность выбора адресов из доступных на интерфейсах. Кроме того, обновлен механизм ввода пользовательских значений, обеспечивающий улучшенную поддержку множественного выбора и более комфортное подтверждение действий и др.

Для получения дополнительной информации о платформе TheWall, пожалуйста, свяжитесь с нами sales@thewall.cloud.