نسخه جدید Kaspersky Security Center Linux 17 با شماره 17.0.0.3992 منتشر شد. این انتشار تمرکز ویژه‌ای بر بهبود دید و کنترل مدیریتی دارد و تغییراتی ملموس در حوزه بازبینی سیاست‌ها، مدیریت گواهی‌ها، audit و سخت‌سازی ارائه می‌کند. پشتیبانی از نسخه‌های تازه سامانه‌های DBMS و سیستم‌عامل‌ها نیز افزوده شده است تا استقرار در بسترهای به‌روز آسان‌تر و یکپارچه‌تر انجام شود.
تغییرات در نسخه جدید Kaspersky Security Center Linux 17
- نمایش داده‌های پروفایل سیاست هنگام مشاهده محتوای یک بازبینی یا مقایسه بازبینی‌های سیاست. این قابلیت درک تغییرات پیکربندی و تأثیر آن‌ها را شفاف‌تر می‌کند و کنترل نسخه سیاست‌ها را ساده‌تر می‌سازد.
- امکان افزودن دستی گواهی‌ها و تعویض خودکار آن‌ها برای مولفه Web Console، سامانه IAM و سرور Administration Server بدون نیاز به نصب مجدد Web Console. این تحول زمان‌بندی نگهداری را کوتاه می‌کند و ریسک وقفه خدمات را کاهش می‌دهد.
- گسترش قابلیت‌های audit. پوشش رویدادها و ردگیری فعالیت‌ها بهبود یافته است تا ردیابی تغییرات و پاسخ‌گویی امن‌سازی کارآمدتر انجام شود.
- افزودن یک شاخص سطح حفاظت در بخش Hardening center. این شاخص وضعیت سخت‌سازی را به‌صورت خلاصه و قابل سنجش نشان می‌دهد و اولویت‌بندی اقدامات اصلاحی را تسهیل می‌کند.
- افزودن پشتیبانی از نسخه‌های جدید سامانه‌های DBMS و سیستم‌عامل‌ها. این تغییر، همخوانی بهتر با پلتفرم‌های مدرن و سناریوهای استقرار متنوع را ممکن می‌سازد.
- افزوده‌شدن قابلیت‌های دیگر. مجموعه‌ای از بهبودهای تکمیلی نیز در این نسخه گنجانده شده است.
بازبینی سیاست‌ها و داده‌های پروفایل
نمایش داده‌های پروفایل سیاست در زمان مشاهده محتوای یک بازبینی یا مقایسه بازبینی‌ها، شکاف متداول میان «آنچه تغییر کرده است» و «نتیجه عملی تغییر» را پوشش می‌دهد. اکنون هنگام مرور تفاوت‌ها، می‌توان جزئیات وابسته به پروفایل سیاست را نیز دید و ارزیابی کرد که یک تغییر در کدام سناریوها یا گروه‌های هدف اثرگذار است.
این بهبود هم برای بازبینی‌های برنامه‌ریزی‌شده و هم برای تحلیل رویدادهای غیرمنتظره سودمند است. مدیران می‌توانند دقیق‌تر علت یک رفتار جدید را به یک تغییر در پروفایل سیاست نسبت دهند و در صورت نیاز، بازگشت کنترل‌شده به بازبینی پیشین را با اطمینان بیشتری انجام دهند.
مدیریت گواهی برای Web Console، سامانه IAM و سرور Administration Server
امکان افزودن دستی گواهی و تعویض خودکار آن بدون نصب مجدد Web Console، چرخه عمر گواهی‌ها را انعطاف‌پذیر و بدون توقف کرده است. در سناریوهای عملیاتی، تعویض گواهی معمولاً با محدودیت زمان و حساسیت دسترس‌پذیری همراه است؛ این تغییر کمک می‌کند عملیات تمدید و جایگزینی با حداقل ریسک انجام شود.
در محیط‌هایی که سیاست‌های امنیتی سخت‌گیرانه وجود دارد، توانایی وارد کردن دستی گواهی برای مولفه Web Console، سامانه IAM و سرور Administration Server مفید است؛ زیرا کنترل کامل روی مدارک هویتی فراهم می‌آورد. از سوی دیگر، تعویض خودکار پس از استقرار اولیه، بار نگهداری جاری را کاهش می‌دهد و از بروز خطاهای انسانی در فرآیند جایگزینی می‌کاهد.
گسترش قابلیت‌های audit
گسترش audit امکان رصد جزئی‌تر تغییرات و فعالیت‌های مدیریتی را فراهم می‌کند. این موضوع برای پیگیری منشأ تغییرات پیکربندی و بررسی رویدادها در چارچوب سیاست‌های داخلی امنیت اهمیت دارد و چارچوبی روشن برای پاسخ‌گویی و مستندسازی ایجاد می‌کند.
با افزایش پوشش audit، ثبت و بازیابی رخدادها منسجم‌تر شده و مسیر بازبینی مستقل نیز هموار می‌شود. نتیجه عملی این تغییر، کوتاه‌تر شدن زمان تحلیل علت ریشه‌ای و ارتقای دقت در تفکیک تغییرات مجاز از تغییرات ناخواسته است.
شاخص سطح حفاظت در بخش Hardening center
افزودن شاخص سطح حفاظت در Hardening center یک تصویر کلی و قابل سنجش از وضعیت سخت‌سازی فراهم می‌سازد. تیم‌های عملیاتی می‌توانند به‌سرعت دریابند کدام حوزه‌ها نیازمند اقدام فوری هستند و کدام بخش‌ها در وضعیت قابل قبول قرار دارند.
این شاخص، اولویت‌بندی را از یک فعالیت شهودی به فرآیندی مبتنی بر عدد و معیار تبدیل می‌کند. در نتیجه، برنامه‌ریزی اقدامات اصلاحی، تخصیص منابع و گزارش‌دهی مدیریتی با اتکا به شواهد کمی انجام می‌شود و ارزیابی پیشرفت نیز به‌صورت دوره‌ای و مقایسه‌پذیر قابل پیگیری است.
پشتیبانی از سامانه‌های DBMS و سیستم‌عامل‌های جدید
افزوده‌شدن پشتیبانی از نسخه‌های جدید سامانه‌های DBMS و سیستم‌عامل‌ها، انعطاف استقرار را افزایش می‌دهد و مهاجرت به پلتفرم‌های تازه را ساده‌تر می‌کند. این همخوانی گسترده‌تر به تیم‌ها اجازه می‌دهد برنامه ارتقای زیرساخت را با ریسک کمتر و همگرایی بهتر با سیاست‌های نگهداری انجام دهند.
همسویی با فناوری‌های جدید زیرساختی، پایه لازم برای بهره‌گیری از بهبودهای کارایی و امنیتی آن پلتفرم‌ها را فراهم می‌کند. مزیت عملی این تغییر، کاهش نیاز به وابستگی‌های قدیمی و جلوگیری از ایجاد گلوگاه‌های سازگاری در چرخه عمر سرویس‌ها است.
