В версии 2.37 ПК ИБ САКУРА повышена защищенность канала между агентом и сервером – теперь агент может устанавливать защищенное соединение с сервером по HTTPS. При использовании OpenVPN улучшили и повысили удобство работы при использовании 2FA и контроля местоположения пользователей.
Администратор получил возможность централизованно включать и отключать сбор метрик с отдельных агентов, что помогает снизить нагрузку в пиковые часы. Для агента добавлены новые уровни логирования – «Отладка» и «Все события». В мобильном приложении для Android после подтверждения входа push уведомление автоматически скрывается.
Оптимизирована синхронизация САКУРА с AD, ускорена выгрузка отчетов и массовое обновление агентов, а также реализовано продолжение обновления после разрыва соединения. Исправлены обнаруженные ошибки. 
Новое в версии 2.37
Ключевое
Безопасность: Реализована возможность подключения агента САКУРА к серверу САКУРА по протоколу HTTPS. Это повышает безопасность передачи метрик и команд управления.
Интеграция с OpenVPN: Новая реализация учета сеансов с добавлением двухфакторной аутентификации (2FA, 2ФА) и местоположения. При использовании связки OpenVPN + САКУРА + модуль САКУРА 2ФА корректно отображается местоположение пользователей в карточке РМ и в отчете «Карта местоположения».
Агент
- Улучшена гибкость управления метриками. Добавлена возможность отключения сбора метрик с агента. Администратор сервера теперь может централизованно включать/отключать сбор метрик с отдельных агентов. Это полезно для снижения нагрузки в пиковые периоды
- Обновлен интерфейс логирования агента: добавлены уровни логирования «Отладка» и «Все события». Можно гибко выбирать требуемый уровень детализации логов агента
Мобильные приложения, 2ФА
Реализовано скрытие Push-уведомления при нажатии на кнопку «Да, это я» в мобильном приложении для ОС Android. После подтверждения входа, Push-уведомление автоматически скрывается.
Оптимизация
Ускорена синхронизация между сервером САКУРА и сервером AD. Снижено количество запрашиваемых атрибутов пользователей домена. Уменьшение набора LDAP атрибутов ускоряет синхронизацию и снижает нагрузку на сервер Active Directory и сеть.
Оптимизирована работа функции «Выгрузить отчет»: уменьшена нагрузка на оперативную память при выгрузке отчетов. При обработке больших объемов данных при выгрузке отчета снижена нагрузка на сервер, что приводит к ускорению формирования отчетов.
Оптимизирован механизм массового обновления агентов с сервера. Обновления агентов теперь проходят быстрее и с меньшей нагрузкой на сеть. Добавлена возможность продолжения обновления после разрыва соединения.
Исправлено
- Исправлено поведение, при котором любой пользователь на сервере мог вносить изменения настроек frontend. Теперь изменения может вносить только авторизованный пользователь с определенными правами
- Исправлена ошибка, при которой при входе в панель управления под учетной записью, которая привязана к AD, не проверялось имя домена
- Исправлено некорректное отображение адреса сервера для подключения агента в детальной информации о РМ (в карточке РМ-Сервис-Настройки агента)
- Исправлена ошибка, при которой иногда не сохранялись введенные данные на странице Настройки → Настройки → Сервер. Данные конфигурации корректно сохраняются
- Исправлена некорректная работа фильтра «Метка РМ» в отчете «Работа пользователей по дням». Фильтр теперь корректно выбирает записи по меткам рабочих мест
- Исправлена некорректная дата инсталляции обновлений ОС для Astra Linux в карточке РМ (Параметры РМ – Обновления ОС)
Самое актуальное и интересное – у нас в telegram-канале!