Что нового

В приложении KSMG 2.1.1 появились следующие новые возможности.

Технологии защиты

• Расширена функциональность проверки подлинности отправителей сообщения: для каждого статуса проверок SPF и DMARC можно задать отдельное действие над сообщением и настроить уведомления по результатам каждой проверки.
• Добавлена новая технология проверки подлинности отправителей сообщения – сопоставление доменов отправителя.

  Проверка совпадения доменов отправителя сообщения, указанных в SMTP-сессии (значение команды MAIL FROM) и в сообщении (значение MIME-заголовка From).

Правила

• В правиле обработки сообщений можно указать, какой адрес отправителя использовать для проверки – адрес из SMTP-сессии или из сообщения.
• Расширена функциональность условий контентной фильтрации: добавлен атрибут Размер MIME-части, добавлены дополнительные критерии для атрибута Размер сообщения.
• Расширена функциональность уведомлений: для каждого модуля проверки KSMG можно создать отдельные шаблоны и настроить параметры отправки уведомлений о событиях проверки сообщений.
• Переработан внешний вид раздела веб-интерфейса Правила.

Управление приложением

• Появилась возможность отключить отправку отчета о недоставке для сообщений, отклоненных после завершения SMTP-сессии.
• Добавлено шифрование файла с параметрами приложения при экспорте параметров.
• В шаблон примечания или предупреждения о небезопасном сообщении можно добавить отдельный текст для сообщений с некорректной или неуказанной кодировкой.
• Появилась возможность создать шаблон файла уведомления, который добавляется в сообщение, если по результатам проверки KSMG удалил вложение этого сообщения.
• Реализовано управление сертификатами веб-интерфейса.
• Реализована настройка публикации событий в SIEM-систему через веб-интерфейс.
• Журналирование событий в формате CEF возможно только с категорией Local2.
• Добавлена возможность проверять имя хоста, переданное на уровне SMTP-сессии в команде HELO или EHLO, и отклонять те соединения, в которых имя хоста не прошло выбранную проверку.

Хранилище

• Появилась возможность добавлять и исключать пользователей и группы Active Directory из рассылки дайджеста Хранилища.
• Администратор может разрешить персональным пользователям просматривать информацию о помещенных в Хранилище сообщениях групповых ящиков, к которым у пользователей есть доступ. Для этого администратору нужно указать группу пользователей Active Directory, у которых есть полный доступ к групповому почтовому ящику, в значении атрибута Active Directory, а затем указать этот атрибут в параметрах соединения с LDAP-сервером в KSMG.
• Для сообщения в Хранилище можно скачать JSON-файл с заголовками, добавленными модулем проверки Анти-Спам.

Журнал событий

• Для расследования инцидентов безопасности добавлен журнал событий аудита. В журнал записываются события, связанные с аутентификацией, действиями с сообщениями в общем Хранилище, изменением правил, словарей и общих параметров защиты. События аудита записываются в журнал событий аудита в веб-интерфейсе, в виде syslog-сообщений в стандартном формате или в формате CEF.
• В правила и справочники добавлена информация об идентификаторе правила или словаря для удобства сопоставления записей журнала событий аудита.