«1С:Дистрибьюция» сообщает о выходе новой версии продукта. «Шлюз безопасности Ideco ICS» переименован в «Шлюз безопасности Ideco UTM».
Изменения:
Новое имя продукта - Ideco UTM
Улучшена производительность системы и модулей обработки трафика.
Ускорена загрузка сервера.
Улучшена интеграция с Active Directory (вход в домен, импорт пользователей из групп безопасности, работа с устаревшими версиями Windows Server, автоматическое создание обратных forward-зон в DNS).
Косметические исправления и улучшения веб-интерфейса.
Обновлены драйвера для сетевых карт Intel.
Новые возможности:
Улучшенный модуль управления полосой пропускания: совместная работа с Контролем приложений, поддержка VLAN, поддержка большего количества сетевых карт
Новая структура веб-интерфейса администрирования.
Новая версия антиспама Касперского с функцией машинного обучения и искусственного интеллекта.
Безопасность:
Обновлены ядро Linux и все используемые системные пакеты до версий, включающих исправления безопасности.
Обновлен антивирус ClamAV до версии 0.100.1, система предотвращения вторжений Suricata до версии 4.0.5, модуль защиты от подбора паролей fail2ban до версии 0.10.3.1.
Исправлены потенциальные проблемы безопасности модулей, обнаруженные с помощью автоматических анализаторов кода.
Почтовый сервер:
Улучшен веб-интерфейс настроек почтового сервера
Модуль Courier заменен на Dovecot.
Убрана возможность отправки почты через ящики службы безопасности.
Включена возможность работы POP3 по SSL. Но рекомендуется по возможности использовать шифрование STARTTLS.
Антиспам Лаборатории Касперского:
Обновлен до версии 8.0.3.30
Усовершенствована технология эвристического анализа: использует машинное обучение с элементами искусственного интеллекта.
Расширена функция модуля Анти-Спам: добавлена защита от уязвимостей Business Email Compromise Detection (BEC). Если в электронном письме обнаружены уязвимости данного типа, в заголовок добавляется метка «bec_detected» и сообщение считается спамом.
Расширена функция модуля Анти-Фишинг: добавлена DMARC-проверка подлинности отправителей сообщений для исключения ложных срабатываний при проверке на фишинг.