«Газинформсервис» обновил Efros DefOps
Компания «Газинформсервис» выпустила квартальное обновление решения Efros DefOps, как сообщили SecPost в компании. В числе изменений — внедрение веб-установщика комплекса, новые проверки и ресертификация правил.
В модуле NAC и агентах Efros DefOps обновлён механизм ввода в домен: присоединение сервера к домену теперь выполняется без ввода учётной записи пользователя, требуется только заранее созданная учётная запись для сервера и подготовленный keytab. Также добавлена возможность присоединения сервера Efros DefOps к домену ALD Pro.
Как сообщается, стала доступна возможность запуска пользовательских скриптов через агент Efros DefOps с учётом результатов их выполнения в политиках комплаенса. Появилось ручное исправление состояния АРМ через агент для приведения к требованиям политик комплаенса — например, включение МСЭ на АРМ или обновление компонентов ОС. Также теперь можно учитывать статус МСЭ на АРМ в политиках, а также собирать и отображать информацию об аппаратных характеристиках АРМ.
В модуле NA расширен список поддерживаемого оборудования — добавлена поддержка Positive Technologies NGFW и ARMA NGFW. В модуле FA появились проверки для выявления теневых, избыточных, дублирующих правил NAT, а также анализа их покрытия с учётом списков доступа для устройств АПКШ Континент, UserGate, Positive Technologies NGFW.
Ресертификация правил добавлена в модуль CM. Необходимость использования каждого правила может определять закреплённый за ним пользователь. Управление статусом сертификации (назначение, отмена, продление) осуществляется через специализированные заявки, каждая из которых может содержать до 300 правил.
Также, как уточняется в сообщении, реализовано автоматическое выявление похожих правил: при обработке заявок на доступ или запрет система находит правила, отличающиеся только одним параметром, и предлагает изменить существующее, а не создавать новое.
Помимо этого, обеспечен контроль сроков обработки заявок: учитывается общее время выполнения и время на каждом этапе, формируются базовые метрики и визуализируются ключевые показатели в разделе мониторинга.
Читайте также
