Обновления Немезида ВАФ 2024 | Немезида ВАФ

Динамический модуль:

• Расширен список значений заголовка Сontent-type для опции nwaf_body_bin_exclude (деактивация анализа сигнатурным методом бинарного содержимого зоны BODY, а также отправки содержимого зоны в модули Nemesida AI MLA и Nemesida AI MLC).

Nemesida AI MLA:

• Незначительные изменения, связанные с обработкой данных запроса.

Динамический модуль:

• Расширен список значений заголовка Сontent-type для опции nwaf_body_bin_exclude (деактивация анализа сигнатурным методом бинарного содержимого зоны BODY, а также отправки содержимого зоны в модули Nemesida AI MLA и Nemesida AI MLC).

Nemesida AI MLA:

• Незначительные изменения, связанные с обработкой данных запроса.

Незначительные изменения, связанные с обработкой данных запроса.

Расширен функционал получения информации об атаках.

Прочие исправления и улучшения.

Динамический модуль:

• Добавлена поддержка Nginx Mainline 1.27.2;
• Исправлена обработка дублирующих значений виртуальных хостов в опции nwaf_host_lm (активация режима мониторинга анализа запросов для виртуального хоста), получаемых от Nemesida WAF API.

Динамический модуль:

• Исправлена обработка дублирующих значений виртуальных хостов в опции nwaf_host_lm (активация режима мониторинга анализа запросов для виртуального хоста), получаемых от Nemesida WAF API.

Динамический модуль:

• Исправления, связанные с настройками RabbitMQ для приема больших данных.

Nemesida AI MLA:

• Незначительные исправления, связанные с нормализацией данных запроса.

Динамический модуль:

• Исправления, связанные с настройками RabbitMQ для приема больших данных.

Nemesida AI MLA:

• Незначительные исправления, связанные с нормализацией данных запроса.

• Исправления, связанные с настройками RabbitMQ для приема больших данных;
• Незначительные исправления, связанные с нормализацией данных запроса.

Динамический модуль:

• Исправлена работа опции nwaf_limit (условие автоматической блокировки IP-адреса).

Динамический модуль:

• Исправлена работа опции nwaf_limit (условие автоматической блокировки IP-адреса).

Исправлена валидация параметров настроек фильтрующей ноды.

Динамический модуль:

• Исправлена работа с единичными IPv6 адресами при создании списка заблокированных IP-адресов;
• Прочие исправления и улучшения.

Nemesida AI MLA:

• Улучшен механизм декодирования запросов.

Динамический модуль:

• Добавлена поддержка Angie 1.7.0;
• Исправлена работа с единичными IPv6 адресами при создании списка заблокированных IP-адресов;
• Прочие исправления и улучшения.

Nemesida AI MLA:

• Улучшен механизм декодирования запросов.

• Улучшен механизм декодирования запросов.

• Исправления, связанные с обработкой поля Other_headers в расширенных правилах блокирования запроса;
• Прочие исправления и улучшения.

Динамический модуль:

• Улучшен механизм контроля используемой компонентом ОЗУ сервера (выделение, высвобождение и т.д.).

Динамический модуль:

• Улучшен механизм контроля используемой компонентом ОЗУ сервера (выделение, высвобождение и т.д.).

Расширен функционал валидации параметров настроек фильтрующей ноды.

Динамический модуль:

• Добавлена поддержка Nginx 1.26.2 Stable и Nginx 1.27.1 Mainline.

• Оптимизация использования ресурсов сервера при загрузке сводной страницы;
• Исправления, связанные с получением GeoIP-данных об IP-адресе;
• Прочие исправления и улучшения.

Незначительные исправления и улучшения.

Исправления, связанные с установкой условий автоматического блокирования запросов.

• Расширен функционал выявления DDoS-атак определением атак типа веб-скрейпинг;
• Прочие исправления и улучшения.

Динамический модуль:

• Cнижено потребление ОЗУ сервера;
• Прочие исправления и улучшения.

Nemesida AI MLA:

• Прочие исправления и улучшения.

Динамический модуль:

• Добавлена поддержка Angie 1.6.0;
• Cнижено потребление ОЗУ сервера;
• Прочие исправления и улучшения.

Nemesida AI MLA:

• Прочие исправления и улучшения.

• Добавлен улучшенный механизм управления поведенческими моделями;
• Прочие исправления и улучшения.

Обновлены версии зависимостей Python pip.

Незначительные исправления, связанные с использованием списка заблокированных IP-адресов.

• Адаптирован механизм взаимодействия с новой версией Nemesida WAF API;
• Расширен функционал настройки модуля выявления атак методом перебора и флуда;
• Прочие исправления и улучшения.

Для корректной работы компонента перед обновлением компонента необходимо выполнить обновление Nemesida WAF API.

• Добавлен улучшенный механизм управления настройками Немезида ВАФ;
• Исправлена нормализация национальных доменов, используемых при настройке компонентов Немезида ВАФ;
• Прочие исправления и улучшения.

• Добавлена возможность исключения IP-адреса из Bruteforce/Flood-анализа;
• Исправлена ошибка, возникающая при добавлении дублирующего пользователя;
• Добавлена поддержка условий блокирования запроса по наличию адреса в Tor/Proxy/VPN-списках в расширенных правилах блокирования запроса (ERL);
• Прочие исправления и улучшения.

Динамический модуль:

• Добавлена поддержка Nginx 1.26.1 Stable, Nginx 1.27.0 Mainline и Nginx Plus R32.

Nemesida AI MLA:

• Незначительные улучшения.

Nemesida AI MLA:

• Незначительные улучшения.

Динамический модуль:

• Добавлена поддержка Nginx 1.25.5 Mainline;
• Добавлена поддержка условий блокирования запроса по наличию адреса в Tor/Proxy/VPN-списках в расширенных правилах блокирования запроса (ERL);
• Снижено количество ложноположительных срабатываний при декодировании данных в Base64;
• Прочие исправления и улучшения.

Nemesida AI MLA:

• Добавлена поддержка загрузки Tor/Proxy/VPN-списков c GeoIP-сервера;
• Исправления, связанные с декодированием данных в Base64;
• Прочие незначительные исправления.

Динамический модуль:

• Добавлена поддержка Angie 1.5.1;
• Добавлена поддержка условий блокирования запроса по наличию адреса в Tor/Proxy/VPN-списках в расширенных правилах блокирования запроса (ERL);
• Снижено количество ложноположительных срабатываний при декодировании данных в Base64;
• Прочие исправления и улучшения.

Nemesida AI MLA:

• Добавлена поддержка загрузки Tor/Proxy/VPN-списков c GeoIP-сервера;
• Исправления, связанные с декодированием данных в Base64;
• Прочие незначительные исправления.

• Добавлена поддержка опции brute__wl_ip для Nemesida AI MLC;
• Добавлена поддержка опций block_tor и block_proxy для расширенных правил блокирования запроса (ERL);
• Исправления, связанные с валидацией wildcard-доменов;
• Исправления, связанные с обработкой параметра http2 при управлением настройками Nginx через Nemesida WAF API.

• Добавлена возможность исключения IP-адреса из Bruteforce/Flood-анализа;
• Улучшения, связанные с обработкой запросов при выявлении DDoS L7 и атак методом перебора;
• Незначительные исправления, связанные с загрузкой и обработкой файлов;
• Исправления, связанные с передачей выявленных модулем машинного обучения аномалий в Nemesida WAF API;
• Исправления, связанные с декодированием данных в Base64;
• Прочие незначительные исправления.

Незначительные исправления, связанные с обработкой PID-файла.

Исправления, связанные с получением спецификаций, созданных Nemesida AI MLC, при обращении к /nw-api/get_openapi_schema_paths.

Исправления, связанные с системой журналирования и обработки конфигурационных файлов.

Добавлена проверка, запрещающая одновременное использование параметров readOnly и writeOnly со значением true в спецификации OpenAPI.

Динамический модуль:

• Добавлена совместимость с опцией satisfy any веб-сервера.

Динамический модуль:

• Добавлена совместимость с опцией satisfy any веб-сервера.

Незначительные исправления, связанные с запуском модуля в режиме recheck.

Динамический модуль:

• Незначительные исправления и улучшения.

Nemesida AI MLA:

• Исправления, связанные с работой Nemesida API Firewall;
• Прочие незначительные улучшения.

Динамический модуль:

• Добавлена поддержка Angie 1.5.0;
• Незначительные исправления и улучшения.

Nemesida AI MLA:

• Исправления, связанные с работой Nemesida API Firewall;
• Прочие незначительные улучшения.

• Незначительные исправления, связанные со взаимодействием с БД;
• Исправление, связанное с отображением расширенного описания причины блокировки запроса модулем Nemesida API Firewall при пустом значении.

• Улучшен механизм взаимодействия с RabbitMQ;
• Улучшен механизм обработки GeoCC-данных.

Незначительные исправления, связанные со структурой БД и изменениями в библиотеке pandas.

Динамический модуль:

• Удалена поддержка механизма разблокировки IP-адреса с использованием капчи (Captcha v1);
• Механизм разблокировки IP-адреса с использованием капчи (Captcha v2) является устаревшим и не рекомендуется для дальнейшего использования;
• Добавлена поддержка нового механизма разблокировки IP-адреса с использованием капчи (Captcha v3);
• Добавлена поддержка протокола ICAP для взаимодействия с антивирусными решениями;
• Прочие исправления и улучшения.

Динамический модуль:

• Удалена поддержка механизма разблокировки IP-адреса с использованием капчи (Captcha v1);
• Механизм разблокировки IP-адреса с использованием капчи (Captcha v2) является устаревшим и не рекомендуется для дальнейшего использования;
• Добавлена поддержка нового механизма разблокировки IP-адреса с использованием капчи (Captcha v3);
• Добавлена поддержка протокола ICAP для взаимодействия с антивирусными решениями;
• Прочие исправления и улучшения.

Исправления, связанные с использованием python-библиотек и взаимодействием с БД.

• Исправления, связанные со взаимодействием с БД;
• Прочие незначительные улучшения.

Nemesida AI MLA:

• Исправления, связанные с изменением функционала в python-библиотеке netaddr;
• Исправления, связанные с работой Nemesida API Firewall;
• Добавлено блокирование запросов при анализе модулем Nemesida API Firewall, если тело запроса передается в формате JSON с дублирующими ключами.

Nemesida AI MLA:

• Исправления, связанные с изменением функционала в python-библиотеке netaddr;
• Исправления, связанные с работой Nemesida API Firewall;
• Добавлено блокирование запросов при анализе модулем Nemesida API Firewall, если тело запроса передается в формате JSON с дублирующими ключами.

• Исправления, связанные с отправкой запросов с выявленными аномалиями в Nemesida WAF API;
• Исправления, связанные с изменением функционала в python-библиотеке netaddr;
• Прочие незначительные исправления.

• Исправлено некорректное отображение значений параметров в разделе настройки Немезида ВАФ;
• Добавлена поддержка расширенного описания причины блокировки запроса модулем Nemesida API Firewall;
• Добавлена возможность удаления всех записей в разделе настройки поведенческих моделей;
• Прочие исправления и улучшения.

• Незначительные исправления, связанные с функционалом настройки поведенческих моделей;
• Исправления, связанные с изменением функционала в python-библиотеке netaddr.

Динамический модуль:

• Добавлена поддержка Nginx 1.25.4 Mainline и Nginx Plus R31.

Динамический модуль:

• Добавлена поддержка Angie 1.4.1.

Незначительные исправления, связанные с обработкой конфигурационного файла.