Обновления Немезида ВАФ 2018 | Немезида ВАФ

— добавлен функционал нормализации обрабатываемых запросов;
— добавлен параметр brute_wl, исключающий виртуальные хосты из области выявления атак методом перебора;
— множественные улучшения, связанные с процессом создания поведенческих моделей.

Содержание документации обновлено.

— обновлен модуль «Nemesida AI MLA»;
— множественные улучшения в подсистемах обработки сигнатурным методом и механизмах взаимодействия со модулями «ClamAV» и «Nemesida AI»;
— добавлен новый параметр ai_extra, позволяющий выявлять в том числе пропуски атак.

Содержание документации обновлено.

— добавлен функционал расширенного журналирования;
— прочие несущественные изменения.

— исправлены ошибки совместимости с предыдущими версиями.

— исправлены ошибки в панели администратора;
— множественные незначительные улучшения.

— обновлен модуль «Nemesida AI MLA».

— исправлена ошибка запуска «Nginx» с отсутствующим параметром nwaf_mlc.

— внесены исправления в функционал взаимодействия с новой версией «Nemesida AI MLC».

— внесены изменения в функционал для взаимодействия с новой версией «Nemesida AI MLC»;
— исправлена ошибка, возникающая в некоторых случаях при обновлении сигнатур.

— множественные улучшения, связанные с процессом создания поведенческих моделей.

— улучшение функционала, связанное с удобством пользования и анализа поступающих событий.

Пакет nwaf-dyn-1.14 обновлен для работы с ПО «Nginx» версии 1.14.2 в связи с её выходом. Если версия «Nginx» не совпадает с версией «nwaf-dyn», выполнение команды nginx -t будет сопровождаться ошибкой вида:

module "/etc/nginx/modules/ngx_http_waf_module.so" version ххх instead of ххх in /etc/nginx/nginx.conf

— доработан механизм загрузки информации о классах атак.

— небольшие улучшения в работе модуля.

— обновлена подсистема создания директорий.

— добавлена возможность производить просмотр атак в виде обычного или группированного списка;
— улучшен механизм загрузки информации об IP-адресах зафиксированных аномалий;
— прочие небольшие улучшения, влияющие на стабильность работы модуля.

— улучшен механизм фильтрации по доменам;
— увеличена скорость загрузки информации об IP-адресах.

— исправлена ошибка, возникающая при отправки уведомлений на электронную почту.

— оптимизировано содержимое таблиц в СУБД;
— исправлены ошибки при создании файлов журналов работы вспомогательных сервисов;
— увеличена скорость работы подсистемы информирования о событиях по электронной почте.

— обновлен модуль «MLA».

— исправлена ошибка, возникающая при взаимодействии с модулем «MLA» через TCP-сокет.
— пакет nwaf-dyn-1.14 обновлен для работы с ПО «Nginx» версии 1.14.1 в связи с её выходом. В случае, если версия «Nginx» не совпадает с версией «nwaf-dyn», выполнение команды nginx -t будет сопровождаться ошибкой вида:

module "/etc/nginx/modules/ngx_http_waf_module.so" version 1014001 instead of 1014000 in /etc/nginx/nginx.conf

— промежуточный релиз, устраняющий проблему работы модуля «MLA» через TCP-сокет.

— из списка зависимостей удален пакет rabbitmq-server.

— исправлена ошибка, периодически возникающая при блокировании brute-force атак;
— обновлен список зависимостей;
— внесены изменения в конфигурационный файл.

— исправлена ошибка, периодически возникающая при блокировании brute-force атак;
— обновлен список зависимостей;
— внесены изменения в конфигурационный файл.

— исправлены ошибки при обработке определенных видов данных;
— внесены изменения в подсистему информирования о событиях по электронной почте;
— обновлен внешний вид отчета.

— оптимизирован механизм взаимодействия с модулями.

— оптимизирован механизм взаимодействия с модулем «Nemesida WAF».

— сокращен список Python-зависимостей.

— сокращен список Python-зависимостей.

— обновлена страница вывода информации о работе «Nemesida WAF Scanner».

— обновлена подсистема взаимодействия с модулем «MLC» при выявлении brute-force атак.

— обновлена подсистема выявления brute-force атак.

— добавлены новые возможности сканера;
— исправлены ошибки.

— реализована новая модель процесса обучения: повышена точность выявления атак, снижено количество ложных срабатываний. Рекомендуется произвести переобучение моделей.

— исправлена ошибка, при которой определяемое ПО «ClamAV» как вредоносное содержимое не блокировалось;
— исправлена ошибка, при которой модуль «MLA» пытался повторно задействовать активный TCP-socket.

— обновлены параметры пользователя, от имени которого запускаются сервисы;
— исправлены ошибки.

— обновлены параметры пользователя, от имени которого запускаются сервисы.

— добавлен функционал ограничения доступа по IP-адресу;
— добавлен функционал получения данных о трафике с использованием модуля «Nginx virtual host traffic status»;
— исправлены ошибки.

— исправлены ошибки, возникающие при обработке определенных типов запросов.

— оптимизирован механизм работы при взаимодействии с модулем «ClamAV»;
— в модуле «MLA» добавлена поддержка TCP-соединения.

— обновлен механизм работы;
— в модуле «MLC» добавлена поддержка TCP-соединения.

— исправлена ошибка применения адреса прокси-сервера для api_proxy из параметра sys_proxy в файле nwaf.conf;
— оптимизирован алгоритм взаимодействия «Nemesida WAF» с модулями «MLA» и «ClamAV»;
— модуль «MLA» переведен на новый «Nemesida WAF Signtest API».

— оптимизирован вывод результатов работы модуля «Nemesida WAF Scanner»;
— исправлены ошибки, связанные с неверным назначением владельца для разных версий «Nginx».

— исправлены ошибки, связанные с неверным назначением владельца для разных версий «Nginx».

— оптимизирован код модуля;
— внесены изменения в код, позволяющие отказаться от использования доп. конфигурационного файла update.conf.

— изменен процесс передачи моделей для POST-запросов на «Nemesida WAF API»;
— обновлен список исключения расширений, обрабатываемых модулем «crawler».

— изменен процесс получения моделей для POST-запросов через «Nemesida WAF API»;
— внесены изменения в код, позволяющие отказаться от использования доп. конфигурационного файла «update.conf».

— обновлен список исключения расширений, обрабатываемых модулем «crawler».

— добавлен вспомогательный модуль загрузки описания сигнатуры («rldscupd»);
— оптимизирована работа модуля.

— добавлена возможность использования директивы domain для уточнения имени виртуального хоста, к которому применяется параметр WL, nwaf_ip_wl, nwaf_ip_lm или nwaf_limit;
— добавлена возможность создания правил исключения на основе ID сигнатуры;
— добавлен параметр вывода в лог информации о всех вхождениях сигнатур в запросе (nwaf_log_mr_all);
— при отсутствии лицензионного ключа обеспечивает базовую защиту веб-приложения на основе сигнатурного анализа (Nemesida WAF Free);
— выпуск пакетов динамического модуля для nginx 1.12 и 1.14.

— добавлена возможность взаимодействия с картой сайта, создаваемой модулем «MLC» (параметр uri_list);
— исправлены ошибки при работе с прокси-сервером;
— добавлен функционал взаимодействия с «Nemesida Vulns API».

— добавлен функционал работы модуля «MLC» в режиме промежуточного сервера (relay_mode) для использования в режиме «Multipoint Mode»;
— добавлена возможность создания модулем «MLC» карты сайта (uri_list) для последующего использования модулем «Nemesida WAF Scanner».

— оптимизирована работа модуля.

— изменен каталог файла виртуального хоста на /etc/nginx/conf.d/.

— изменен каталог файла виртуального хоста на /etc/nginx/conf.d/.

— устранены ошибки при отправке информации на «Nemesida WAF API».

— исправлены ошибки при получении данных от «Nemesida WAF» и «Nemesida WAF Scanner».

— внесены изменения в скрипт запуска /etc/init.d/cabinet.

— количество ролей сокращено до «Пользователь» и «Администратор»;
— удалены сущности «Standalone» и «Cloud» в настройках пользователя;
— исправлены ошибки.

— исправлены ошибки.

— исправлены ошибки при построение поведенческих моделей.

— исправлены ошибки.

— повышена стабильность работы модуля «MLA».

— улучшен механизм поиска уязвимостей.

Внимание! Изменен формат конфигурационного файла nws.conf.

— повышена стабильность работы модуля «MLA».

— исправлены ошибки;
— улучшен функционал.

— повышена отказоустойчивость подсистемы обучения;
— добавлен функционал многопоточности при построении поведенческих моделей;
— улучшен механизм взаимодействия с Nemesida WAF.

— исправлены ошибки;
— улучшен функционал.

— исправлены ошибки.

— исправлены ошибки.

— исправлены ошибки.

— исправлена символическая ссылка на исполняемый файл.

— обновлён модуль «MLC».

— добавлен новый функционал.

— обновлён модуль «MLA».

— добавлен новый функционал.

— обновлён модуль «MLA»;
— обновлён модуль «Nemesida WAF».

— добавлен новый функционал.

— добавлен новый функционал.

— обновлён модуль «MLA».

— добавлен новый функционал.

— обновлён модуль «MLA»;
— обновлён модуль «Nemesida WAF».

— обновлён модуль «MLC».

— обновлён модуль «MLA».

— обновлён модуль «MLA»;
— оптимизирована работа модуля «Nemesida WAF».

— обновлён модуль «MLA».

— обновлён модуль «MLC».

— обновлён модуль «MLA».

— обновлён модуль «MLC».

— обновлён модуль «MLA».

— обновлён модуль «MLA».

— оптимизирована работа модуля «Nemesida WAF»;
— обновлены конфигурационные файлы.

— обновлён модуль «MLC».