نسخه جدید پلتفرم Safetica On-Prem با شماره 11.45.6 منتشر شد و تمرکز آن بر دیدپذیری و حاکمیت بر ابزارهای AI و بهبود همگرایی‌ها است. این به‌روزرسانی برای تیم‌های امنیت و IT ارزشمند است، زیرا کنترل داده‌های ارسال‌شده به ابزارهای AI را تسهیل می‌کند و یکپارچگی با سرویس‌ها و اتوماسیون‌های بیرونی را پایدارتر می‌سازد. توجه شود که به‌روزرسانی فقط سرور کافی نیست؛ برای بهره‌برداری امن از قابلیت‌ها، باید Safetica Client روی همه دستگاه‌ها نیز به‌روزرسانی شود.
چه چیزهایی جدید است در به‌روزرسانی Safetica On-Prem 11.45.6؟
- AI governance جدید. یک بخش تازه برای پایش و حاکمیت بر استفاده از ابزارهای هوش مصنوعی اضافه شده است که نشان می‌دهد کاربران با چه ابزارهای AI کار می‌کنند و چه داده‌هایی به آنها ارسال می‌شود. این بخش نمایی 30 روزه از استفاده ارائه می‌کند، شامل زمان فعال بودن، عملیات‌های داده و طبقه‌بندی داده‌هایی که به هر ابزار رسیده است.
- دو ابزارک تحلیلی بالای جدول AI. این ابزارک‌ها نمایش می‌دهند که برای داده‌های ارسال‌شده به ابزارهای AI چه رخ داده است و این‌که کدام ابزارها باید زودتر بازبینی شوند. این دید سریع به تیم‌ها کمک می‌کند اولویت‌بندی کنند و ریسک را کاهش دهند.
- جزئیات سطح ابزار. امکان Drill-down برای هر ابزار فراهم است تا روند فعالیت در گذر زمان بررسی شود، ریزش عملیات‌های داده دیده شود، مشخص گردد چه کسانی بیشترین استفاده را داشته‌اند و چه کسانی بیشترین داده حساس را ارسال کرده‌اند، و نیز وب‌سایت‌ها و اپ‌های متصل به آن ابزار مشاهده شوند.
- مدیریت دسته‌بندی اپ/وب. می‌توانید ابزارها را بین دسته‌های app و web جابه‌جا کنید تا گزارش‌دهی و اعمال سیاست‌ها دقیق‌تر انجام شود.
- بهبود Webhook integration. اکنون دلیل یا توضیحی که کاربر هنگام دور زدن یک سیاست مسدودکننده وارد کرده است، در Webhook integration قابل مشاهده است. این شفافیت، ارزیابی رویدادهای سیاستی را برای تیم‌های امنیتی تسهیل می‌کند.
- جایگزینی یکپارچه‌سازی موجود Google Workspace. اگر یک سازمان Google Workspace از قبل با یک حساب Safetica دیگر یکپارچه شده باشد، اتصال آن به این سرور دیگر با خطا پایان نمی‌یابد. می‌توانید از همان پنجره اتصال، یکپارچه‌سازی موجود را جایگزین کنید.
چه باگ‌هایی برطرف شده است؟
- 11.45.6: اصلاح باگ‌ها و بهبود کارایی کلی پلتفرم انجام شده است.
تغییرات مهم نسخه 11.44.8
- اجرای Safetica بر بستر .NET 10. پلتفرم اکنون روی .NET 10 اجرا می‌شود که بهبودهای قابل توجهی در کارایی و امنیت به همراه دارد.
- نام‌گذاری جدید Webhook integration. بخش SIEM integration در Settings > Integrations اکنون با نام Webhook integration نمایش داده می‌شود. این نام جدید بازتاب‌دهنده قابلیت واقعی آن است: ارسال Safetica insights و سوابق admin trail به هر ابزاری که Webhook ورودی می‌پذیرد؛ از SIEMهایی مانند Splunk یا FortiSIEM تا Jira، Microsoft Teams و پلتفرم‌های اتوماسیون مانند Zapier، Make، n8n یا Power Automate. اتصالات موجود بدون نیاز به تغییر، همچنان کار می‌کنند.
- شاخص محافظت از دستگاه‌ها در یک نگاه. یک ویجت جدید Device protection در Dashboard اضافه شده است که نشان می‌دهد چند دستگاه در وضعیت Protected، چند دستگاه در وضعیت Degraded و چند دستگاه در وضعیت Unprotected قرار دارند.
- فقط Windows: تشخیص فایل‌های تولیدشده توسط AI. فایل‌هایی که توسط دستیارهای AI ایجاد می‌شوند اکنون علامت‌گذاری می‌شوند تا بتوان محتوای تولیدشده توسط AI را در محیط تشخیص داد و سیاست‌های اختصاصی DLP را بر آنها اعمال کرد.
- فقط Windows: پشتیبانی به‌روز از اپ مستقل Microsoft Copilot. محصول اکنون اپ مستقل Microsoft Copilot را شناسایی و محافظت می‌کند. ضمیمه‌های فایل در گفتگوهای Copilot مانند قبل، بدون نیاز به تغییر سیاست، لاگ، اعلان یا مسدود می‌شوند.
- 11.44.8: اصلاح باگ‌ها و بهبود کارایی اعمال شده است.
نحوه به‌روزرسانی
برای نصب به‌روزرسانی از طریق کنسول Safetica، از URL رسمی به‌روزرسانی نسخه 11.45.6 استفاده کنید. راهنمای استفاده از URL برای به‌روزرسانی در مستندات Safetica توضیح داده شده است.
https://update.safetica.com/updater/ses_update_11.45.6_xgepmz.xmlبرای مرجع مدیران، URL به‌روزرسانی نسخه 11.44.8 نیز به شرح زیر است:
https://update.safetica.com/updater/ses_update_11.44.8_kutags.xmlچه کسانی باید به‌روزرسانی کنند؟
پیشنهاد می‌شود تمام سازمان‌هایی که از Safetica On-Prem استفاده می‌کنند به نسخه 11.45.6 مهاجرت کنند، به‌ویژه تیم‌هایی که نیازمند دیدپذیری و کنترل بر داده‌های ارسال‌شده به ابزارهای AI هستند، یا از Webhook integration برای ارسال رویدادها به Splunk، FortiSIEM، Jira، Microsoft Teams یا پلتفرم‌های اتوماسیون مانند Zapier، Make، n8n و Power Automate بهره می‌گیرند. سازمان‌هایی که با Google Workspace یکپارچه هستند نیز به دلیل بهبود فرآیند جایگزینی اتصال، از این نسخه منتفع می‌شوند.
نکته سازگاری مهم: در نسخه‌های قدیمی‌تر از 11.35 برای Safetica Client مشکلی وجود دارد که با به‌روزرسانی صرف سرور رفع نمی‌شود. لازم است Safetica Client روی همه دستگاه‌ها به‌روزرسانی شود تا عملکردها و اصلاحات نسخه جدید به‌درستی اعمال گردد. همچنین برخی قابلیت‌ها صرفاً در Windows در دسترس هستند که در بالا مشخص شده‌اند.
نکات تکمیلی سازگاری و عملیات
- تغییر نام SIEM integration به Webhook integration تنها نام را بازتاب می‌دهد و اتصالات موجود شما را دچار وقفه نمی‌کند. پایش کنید که ارسال Webhookها طبق انتظار ادامه دارد.
- برای AI governance، دسته‌بندی صحیح ابزارها بین app و web را بازبینی کنید تا گزارش‌ها و اعمال سیاست‌های DLP دقیق باشد.
- در محیط‌های Windows، برچسب‌گذاری فایل‌های تولیدشده توسط AI را در گزارش‌ها بررسی و در صورت نیاز سیاست‌های DLP اختصاصی تعریف کنید.
- در صورت استفاده از Microsoft Copilot، نیازی به تغییر سیاست‌ها نیست؛ با این حال پیشنهاد می‌شود ثبت و اقدام روی ضمیمه‌های گفتگوها را در گزارش‌ها پایش کنید.
برای برنامه‌ریزی امن و بهره‌گیری از قابلیت‌های تازه، این به‌روزرسانی را در اولین پنجره نگهداری در سراسر سرور و تمام کلاینت‌ها اعمال کنید.
