Обновления Немезида ВАФ 2024 | Немезида ВАФ

Незначительные исправления и улучшения.

Исправления, связанные с установкой условий автоматического блокирования запросов.

• Расширен функционал выявления DDoS-атак определением атак типа веб-скрейпинг;
• Прочие исправления и улучшения.

Динамический модуль:

• Cнижено потребление ОЗУ сервера;
• Прочие исправления и улучшения.

Nemesida AI MLA:

• Прочие исправления и улучшения.

Динамический модуль:

• Добавлена поддержка Angie 1.6.0;
• Cнижено потребление ОЗУ сервера;
• Прочие исправления и улучшения.

Nemesida AI MLA:

• Прочие исправления и улучшения.

• Добавлен улучшенный механизм управления поведенческими моделями;
• Прочие исправления и улучшения.

Обновлены версии зависимостей Python pip.

Незначительные исправления, связанные с использованием списка заблокированных IP-адресов.

• Адаптирован механизм взаимодействия с новой версией Nemesida WAF API;
• Расширен функционал настройки модуля выявления атак методом перебора и флуда;
• Прочие исправления и улучшения.

Для корректной работы компонента перед обновлением компонента необходимо выполнить обновление Nemesida WAF API.

• Добавлен улучшенный механизм управления настройками Немезида ВАФ;
• Исправлена нормализация национальных доменов, используемых при настройке компонентов Немезида ВАФ;
• Прочие исправления и улучшения.

• Добавлена возможность исключения IP-адреса из Bruteforce/Flood-анализа;
• Исправлена ошибка, возникающая при добавлении дублирующего пользователя;
• Добавлена поддержка условий блокирования запроса по наличию адреса в Tor/Proxy/VPN-списках в расширенных правилах блокирования запроса (ERL);
• Прочие исправления и улучшения.

Динамический модуль:

• Добавлена поддержка Nginx 1.26.1 Stable, Nginx 1.27.0 Mainline и Nginx Plus R32.

Nemesida AI MLA:

• Незначительные улучшения.

Nemesida AI MLA:

• Незначительные улучшения.

Динамический модуль:

• Добавлена поддержка Nginx 1.25.5 Mainline;
• Добавлена поддержка условий блокирования запроса по наличию адреса в Tor/Proxy/VPN-списках в расширенных правилах блокирования запроса (ERL);
• Снижено количество ложноположительных срабатываний при декодировании данных в Base64;
• Прочие исправления и улучшения.

Nemesida AI MLA:

• Добавлена поддержка загрузки Tor/Proxy/VPN-списков c GeoIP-сервера;
• Исправления, связанные с декодированием данных в Base64;
• Прочие незначительные исправления.

Динамический модуль:

• Добавлена поддержка Angie 1.5.1;
• Добавлена поддержка условий блокирования запроса по наличию адреса в Tor/Proxy/VPN-списках в расширенных правилах блокирования запроса (ERL);
• Снижено количество ложноположительных срабатываний при декодировании данных в Base64;
• Прочие исправления и улучшения.

Nemesida AI MLA:

• Добавлена поддержка загрузки Tor/Proxy/VPN-списков c GeoIP-сервера;
• Исправления, связанные с декодированием данных в Base64;
• Прочие незначительные исправления.

• Добавлена поддержка опции brute__wl_ip для Nemesida AI MLC;
• Добавлена поддержка опций block_tor и block_proxy для расширенных правил блокирования запроса (ERL);
• Исправления, связанные с валидацией wildcard-доменов;
• Исправления, связанные с обработкой параметра http2 при управлением настройками Nginx через Nemesida WAF API.

• Добавлена возможность исключения IP-адреса из Bruteforce/Flood-анализа;
• Улучшения, связанные с обработкой запросов при выявлении DDoS L7 и атак методом перебора;
• Незначительные исправления, связанные с загрузкой и обработкой файлов;
• Исправления, связанные с передачей выявленных модулем машинного обучения аномалий в Nemesida WAF API;
• Исправления, связанные с декодированием данных в Base64;
• Прочие незначительные исправления.

Незначительные исправления, связанные с обработкой PID-файла.

Исправления, связанные с получением спецификаций, созданных Nemesida AI MLC, при обращении к /nw-api/get_openapi_schema_paths.

Исправления, связанные с системой журналирования и обработки конфигурационных файлов.

Добавлена проверка, запрещающая одновременное использование параметров readOnly и writeOnly со значением true в спецификации OpenAPI.

Динамический модуль:

• Добавлена совместимость с опцией satisfy any веб-сервера.

Динамический модуль:

• Добавлена совместимость с опцией satisfy any веб-сервера.

Незначительные исправления, связанные с запуском модуля в режиме recheck.

Динамический модуль:

• Незначительные исправления и улучшения.

Nemesida AI MLA:

• Исправления, связанные с работой Nemesida API Firewall;
• Прочие незначительные улучшения.

Динамический модуль:

• Добавлена поддержка Angie 1.5.0;
• Незначительные исправления и улучшения.

Nemesida AI MLA:

• Исправления, связанные с работой Nemesida API Firewall;
• Прочие незначительные улучшения.

• Незначительные исправления, связанные со взаимодействием с БД;
• Исправление, связанное с отображением расширенного описания причины блокировки запроса модулем Nemesida API Firewall при пустом значении.

• Улучшен механизм взаимодействия с RabbitMQ;
• Улучшен механизм обработки GeoCC-данных.

Незначительные исправления, связанные со структурой БД и изменениями в библиотеке pandas.

Динамический модуль:

• Удалена поддержка механизма разблокировки IP-адреса с использованием капчи (Captcha v1);
• Механизм разблокировки IP-адреса с использованием капчи (Captcha v2) является устаревшим и не рекомендуется для дальнейшего использования;
• Добавлена поддержка нового механизма разблокировки IP-адреса с использованием капчи (Captcha v3);
• Добавлена поддержка протокола ICAP для взаимодействия с антивирусными решениями;
• Прочие исправления и улучшения.

Динамический модуль:

• Удалена поддержка механизма разблокировки IP-адреса с использованием капчи (Captcha v1);
• Механизм разблокировки IP-адреса с использованием капчи (Captcha v2) является устаревшим и не рекомендуется для дальнейшего использования;
• Добавлена поддержка нового механизма разблокировки IP-адреса с использованием капчи (Captcha v3);
• Добавлена поддержка протокола ICAP для взаимодействия с антивирусными решениями;
• Прочие исправления и улучшения.

Исправления, связанные с использованием python-библиотек и взаимодействием с БД.

• Исправления, связанные со взаимодействием с БД;
• Прочие незначительные улучшения.

Nemesida AI MLA:

• Исправления, связанные с изменением функционала в python-библиотеке netaddr;
• Исправления, связанные с работой Nemesida API Firewall;
• Добавлено блокирование запросов при анализе модулем Nemesida API Firewall, если тело запроса передается в формате JSON с дублирующими ключами.

Nemesida AI MLA:

• Исправления, связанные с изменением функционала в python-библиотеке netaddr;
• Исправления, связанные с работой Nemesida API Firewall;
• Добавлено блокирование запросов при анализе модулем Nemesida API Firewall, если тело запроса передается в формате JSON с дублирующими ключами.

• Исправления, связанные с отправкой запросов с выявленными аномалиями в Nemesida WAF API;
• Исправления, связанные с изменением функционала в python-библиотеке netaddr;
• Прочие незначительные исправления.

• Исправлено некорректное отображение значений параметров в разделе настройки Немезида ВАФ;
• Добавлена поддержка расширенного описания причины блокировки запроса модулем Nemesida API Firewall;
• Добавлена возможность удаления всех записей в разделе настройки поведенческих моделей;
• Прочие исправления и улучшения.

• Незначительные исправления, связанные с функционалом настройки поведенческих моделей;
• Исправления, связанные с изменением функционала в python-библиотеке netaddr.

Динамический модуль:

• Добавлена поддержка Nginx 1.25.4 Mainline и Nginx Plus R31.

Динамический модуль:

• Добавлена поддержка Angie 1.4.1.

Незначительные исправления, связанные с обработкой конфигурационного файла.