Что нового

В приложении KSMG 3.1 появились следующие новые возможности.

Технологии защиты

• Появился новый модуль Фильтрация некорректных сообщений. Модуль позволяет обнаруживать сообщения, которые были изменены намеренно с целью атаки или из-за ошибки программного обеспечения, которое их рассылает.
• В модуле Анти-Спам появились новые методы обнаружения:
  • Расширенные эвристики Анти-Спама. Метод анализирует текстовое содержание, структуру и характерные фразы входящих сообщений электронной почты и классифицирует сообщения по категориям рассылки, например деловые коммерческие предложения. Настройка параметров расширенных эвристик доступна при использовании лицензионного ключа уровня Расширенный.
  • Проверка репутации IP-адресов и доменов отправителей по информации из заголовков Received. Заголовки Received содержат достоверную техническую информацию о пути прохождения сообщения от отправителя к получателю, включая список всех почтовых серверов, через которые прошло сообщение.

Обработка почтового трафика

• Появилась возможность указать заголовки, которые будут удаляться из всех сообщений перед обработкой правилами KSMG. Например, это может быть полезно, если заголовки используются в обработке сообщений, и нужно исключить возможность умышленного подлога заголовка.
• Добавлена возможность создавать схемы маршрутизации почтового трафика на основе заголовков сообщений. Например, это может быть полезно, если сообщения разных подразделений, сервисов или тестовых сред должны проходить через отдельные шлюзы.
• Изменен способ формирования заголовков AntiSpam-Info, проставляемых после обработки сообщения модулем Анти-Спам. Теперь каждый заголовок X-KSMG-AntiSpam-Info записывается в отдельной строке.

Правила

• Для удобства поиска в разделе Правила добавлена фильтрация по параметрам правила.
• Появилась возможность оставить комментарии для списков отправителей и получателей.

Управление приложением

На панели мониторинга появились новые виджеты, которые показывают, какие пользователи подверглись атакам чаще остальных за выбранный период времени.

Хранилище

Персональные пользователи могут управлять сообщениями в персональном Хранилище непосредственно из дайджеста Хранилища, без дополнительной аутентификации.

Журнал событий

Расширен список событий, которые записываются в журнал событий аудита. Теперь в журнал записываются события, связанные с изменением параметров учетных записей и ролей пользователей, параметров уведомлений в правилах, параметров MTA, параметров обработки сообщений, сменой пароля учетной записи.

Интеграция

• Добавлена интеграция с службой каталогов FreeIPA и ALD Pro.
• В связи с добавлением интеграции с FreeIPA и ALD Pro в разделе Параметры → Внешние службы → Подключения к LDAP-серверам название параметра поддержки леса доменов изменено на Междоменные связи групп пользователей.