Что нового

В приложении KSMG 3.1 появились следующие новые возможности.

Операционная система

Поддержка новых версий операционных систем:

• Rocky Linux 9.7, 10.1.
• Red Hat Enterprise Linux 9.7, 10.1.
• Debian 12.13, 13.3.
• Astra Linux Special Edition 1.7 (уровень защиты "Смоленск"), с оперативным обновлением 1.7.9 (БЮЛЛЕТЕНЬ № 2025-1202SE17), ядро generic.
• Astra Linux Special Edition 1.8 (уровень защиты "Смоленск"), с оперативным обновлением 1.8.4 (БЮЛЛЕТЕНЬ № 2025-1113SE18), ядро generic.

Прекращена поддержка следующих операционных систем:

• Red Hat Enterprise Linux ниже версии 9.0.
• Rocky Linux ниже версии 9.0.

Технологии защиты

• Появился новый модуль Фильтрация некорректных сообщений. Модуль позволяет обнаруживать сообщения, которые были изменены намеренно с целью атаки или из-за ошибки программного обеспечения, которое их рассылает.
• В модуле Анти-Спам появились новые методы обнаружения:
  • Расширенные эвристики Анти-Спама. Метод анализирует текстовое содержание, структуру и характерные фразы входящих сообщений электронной почты и классифицирует сообщения по категориям рассылки, например деловые коммерческие предложения. Настройка параметров расширенных эвристик доступна при использовании лицензионного ключа уровня Расширенный.
  • Проверка репутации IP-адресов и доменов отправителей по информации из заголовков Received. Заголовки Received содержат достоверную техническую информацию о пути прохождения сообщения от отправителя к получателю, включая список всех почтовых серверов, через которые прошло сообщение.

Обработка почтового трафика

• Появилась возможность указать заголовки, которые будут удаляться из всех сообщений перед обработкой правилами KSMG. Это может быть полезно, например, если заголовки используются в обработке сообщений, и нужно исключить возможность умышленного подлога заголовка.
• Изменен способ формирования заголовков AntiSpam-Info, проставляемых после обработки сообщения модулем Анти-Спам. Теперь каждый заголовок X-KSMG-AntiSpam-Info записывается в отдельной строке.

Правила

• Для удобства поиска в разделе Правила добавлена фильтрация по параметрам правила.
• Появилась возможность оставить комментарии для списков отправителей и получателей.

Управление приложением

На панели мониторинга появились новые виджеты, которые показывают, какие пользователи подверглись атакам чаще остальных за выбранный период времени.

Хранилище

Персональные пользователи могут управлять сообщениями в персональном Хранилище непосредственно из дайджеста Хранилища, без дополнительной аутентификации.

Журнал событий

Расширен список событий, которые записываются в журнал событий аудита. Теперь в журнал записываются события, связанные с изменением параметров учетных записей и ролей пользователей, параметров уведомлений в правилах, параметров обработки сообщений, сменой пароля учетной записи.

Интеграция

• Добавлена интеграция с службой каталогов FreeIPA и ALD Pro.
• В связи с добавлением интеграции с FreeIPA и ALD Pro в разделе Параметры → Внешние службы → Подключения к LDAP-серверам название параметра поддержки леса доменов изменено на Междоменные связи групп пользователей.