کسپرسکی نسخه ۴.۶ پلتفرم KUMA را با مجموعهای از قابلیتهای جدید امنیتی، فنی و مدیریتی منتشر کرده است.
در این نسخه، امکان دریافت رویدادهای NetFlow و ارسال دادههای سرویسی از بخشهای ایزوله شبکه از طریق یک عامل واسط فراهم شده است. همچنین KUMA اکنون با Kaspersky Vulnerability Management یکپارچه میشود و میتواند اطلاعات آسیبپذیریها و نرمافزارهای نصبشده روی داراییها را دریافت کند.
پشتیبانی از Red Hat Enterprise Linux 9.8، کرنل لینوکس ۵.۱۵، کانکتورهای جدید SMB و SFTP و پایگاههای داده مبتنی بر ODBC نیز به این نسخه اضافه شده است.
از دیگر تغییرات مهم میتوان به پوسته روشن و تاریک، محدودسازی تعداد رویدادهای هر هشدار، نمایش فشرده برخی فیلدهای رویداد، تکمیل خودکار کوئریهای SQL و دو تبدیل جدید برای دادههای هگزادسیمال و Unicode اشاره کرد.
یکپارچهسازی KIRA نیز توسعه یافته و اکنون میتوان از مدلهای زبانی شخص ثالث استفاده کرد. KIRA همچنین قادر است بر اساس نمونههای واردشده، عبارتهای منظم موردنیاز برای نرمالسازی رویدادها را تولید کند.
ابزار جدید log_archive_setup.py برای آرشیو، رمزگذاری، اعتبارسنجی و حذف دادهها با هدف کمک به رعایت GDPR ارائه شده است. امنیت اتصال سرویسها به KUMA Core نیز با استفاده از اثر انگشت گواهی بهبود یافته است.
بخش جدید Knowledge Base نیز امکان جستوجو، نصب، بهروزرسانی و مدیریت بستهها و منابع KUMA را فراهم میکند.
در مقابل، قوانین همبستگی دورهای و قابلیت شناسایی استفاده غیرمجاز از حسابها که در نسخه ۴.۲ بهصورت آزمایشی ارائه شده بودند، در KUMA 4.6 در دسترس نیستند و قرار است در نسخههای بعدی توسعه یابند.
منبع: https://support.kaspersky.com/
