Новое в версии 2.3.0¶
Изменения в настройках
1. Если «Weblock.» содержит опциональный модуль «Weblock. ML ADS», тогда необходимо подключить фиксацию критичных сообщений уровней EMERGENCY, ALERT, CRITICAL, ERROR, WARNING, NOTICE.
Изменения в Личном кабинете
1. Обновлен стиль интерфейса.
2. В «Таблице атак» расширена фильтрация по частичному вводу. Добавлено упорядочивание списка по полям IP, Домен, URI. Раздел «Таблица атак» перемещен в раздел «События».
3. Раздел «Графики атак» переименован в «Дашборд» и перемещен в раздел «События».
4. Реализован вывод блокировок защитами кластера F2B, Анти-DDoS, Рейт-лимиты в новом разделе «События» – «Таблица блокировок».
5. Раздел «Кластеры» перемещен в подраздел «Структура» – «Кластеры». Назначение тенантов кластерам перенесено из раздела «Тенанты» в раздел «Кластеры». Раздел «Тенанты» стал доступен только администратору.
6. Создан раздел «Структура» – «Серверы». Сюда перемещены настройки защиты серверов из раздела «Кластеры». Добавлена функция «Настройки». Настройка «Адреса» переименована в «Списки доступа». Настройка «Лимиты» переименована в «Рейт-лимиты». Настройки «Белый список», «Черный список», «Строгий список» перемещены внутрь настройки «F2B». Для адресов «Белого списка» добавлена регулировка активного/пассивного режима. Расширена настройка защиты кластера «Анти-DDoS» для борьбы с логическими DDoS-атаками. Параметры настройки «ModSec» вынесены в список серверов, настройка «ModSec» удалена.
7. Создан раздел «Структура» – «Пути», куда перенесены настройки защиты отдельных страниц серверов кластера.
8. Добавлен экспериментальный конструктор правил, позволяющий более удобно формировать собственные правила.
9. Усовершенствован модуль машинного обучения. Модуль ML переименован в ML ADS. Раздел «ML кластеры» переименован в «ML ADS».
а) В окне «События ML кластера» добавлен фильтр по фактору риска.
б) Добавлена настройка детектора сервера в списке серверов и в списке детекторов.
10. Раздел «Уязвимости» перемещен подразделом в раздел «Сканер». В разделе «Сканер» реализовано добавление правил в набор при просмотре скана из списка обнаруженных в ходе конкретного сканирования уязвимостей.
11. Раздел «Пользователи» перемещен из раздела «Настройки» в меню Профиля. В окне назначения ролей пользователя теперь можно открыть список разрешений каждой роли.
12. Раздел «Роли и доступ» перемещен из раздела «Настройки» в меню Профиля. Русифицирован список разрешений роли. Роль Просмотр переименована в Аудитор. Изменен набор необходимых разрешений для доступа к функционалу Личного кабинета, изменен список разрешений по умолчанию у ролей Оператор и Аудитор. Исключено удаление роли. Роль теперь можно только отключить.
13. В разделе «Доп. возможности» – «Валидация» удалены паттерны PASSWORD, DOMAIN_NAME. Добавлены паттерны IPv4, IPv4_INET_MASK, IPv6, IPv6_INET_MASK.
14. В разделе «Доп. возможности» – «Политика паролей» добавлена возможность создания и удаления паттернов.
15. Вывод полного аудита действий Администратора в новом разделе «Настройки – Аудит».
16. Удален раздел «Настройки – Токены авторизации». Функционал перенесен в Профиль пользователя.
17. В Профиле пользователя добавлена История событий пользователя, а также в блоке «Интеграции» добавлена настройка «Токены», в блоке «Дополнительные настройки» добавлена опция «Редактор правил». В опции «Email рассылка» добавлена проверка почты пользователя на актуальность.
18. Раздел «WAF Health» переименован в «Состояние сервисов».
19. Раздел «Лицензирование» перемещен из раздела «Настройки» в левое меню вниз, рядом со ссылкой на Руководство пользователя.
