Обновление САКУРА: версия 3.1 – надежность, безопасность и расширенные возможности управления

Компания «ИТ-Экспертиза» представила новый релиз программного комплекса информационной безопасности САКУРА версии 3.1, который получил номер 3.1.1. Обновление содержит широкий спектр улучшений, которые повышают отказоустойчивость системы, усиливают защиту и упрощают администрирование. В результате это делает платформу для управления безопасностью рабочих мест более надежной, безопасной и удобной в ежедневной эксплуатации.

Что вошло в релиз

Отказоустойчивость и масштабируемость: реализована функциональность мультимастерного кластера, обеспечивающая непрерывную работу серверной части САКУРА в режиме active-active, что позволяет системе устойчиво функционировать даже при сбоях, и обеспечивает горизонтальное масштабирование инфраструктуры. Теперь система может работать без внешнего балансировщика.

Усиленная безопасность и Incident Response: расширили возможности реагирования на инциденты (IRP) с добавлением отложенного старта задач, проверки сертификатов, автоматического подбора RADIUS и монитора для сбора данных с рабочих мест. Внедрили новые правила проверок для контроля служб, доменов и поиска rootkit. Добавили команду «Заблокировать сеанс» для оперативного реагирования на инциденты.

Развитие интеграции:

• NAC: Поддержка КриптоПро NGate, Код Безопасности Континент ZTN Клиент и Check Point
• SIEM: Расширенные возможности взаимодействия по протоколам TCP, UDP и поддержка формата CEF для упрощения интеграции с системами мониторинга безопасности
• LDAP: Расширенный список поддерживаемых каталогов (РЕД АДМ, ALD Pro, FreeIPA) с возможностью сопоставления групп LDAP с ролями САКУРА
• REST: Реализован универсальный REST-запрос для взаимодействия с любыми внешними системами
• HashiCorp Vault: Возможность хранения секретов (токенов, ключей) в HashiCorp Vault для повышения безопасности

Удобство администрирования: реализовали автоматическое завершение сеансов при блокировке пользователя. Добавили экспорт и импорт конфигурации профиля рабочего места для упрощения развертывания. Внедрили новое построчное представление «матриц реагирования» и улучшенные настройки расписаний. Упростили управление пользователями панели управления.

Развитие Агента: обновили дизайн сессионного агента, интерфейс стал современным и более удобным. Добавили параметры поведения сессионного агента для автоматического отображения окна при определенных нарушениях.

С полным списком изменений можно ознакомиться на официальном сайте вендора: https://it-expertise.ru/blog/news/obnovlenie-sakura-versiya-3-1-1/