Nouvelles fonctionnalités :
- Prise en charge des appareils F5 : Des rapports prêts à l'emploi sont maintenant disponibles pour les appareils F5.
- PRapports de conformité de l'ACCP : Des rapports prédéfinis pour la conformité à l'ACCP sont maintenant disponibles.
Améliorations :
- Recevez des notifications par e-mail pour surveiller les actions des utilisateurs dans EventLog Analyzer.
- Possibilité de personnaliser les règles de corrélation existantes pour détecter les menaces sophistiquées.
- Toutes les alertes générées sont maintenant stockées dans Elasticsearch au lieu de la base de données, pour une recherche et une récupération plus rapide des données.
- Les rapports personnalisés peuvent maintenant être partagés avec d'autres utilisateurs.
- La conservation des alertes est maintenant configurable.
Corrections de bug :
- Le problème avec l'envoi d'emails depuis EventLog Analyzer utilisant TLS 1.2 a été corrigé.
- Les problèmes de synchronisation de plusieurs serveurs gérés par l'administrateur ont été corrigés.
- Une option a été ajoutée pour activer ou désactiver les alertes périodiques par e-mail lorsqu'un appareil n'est pas joignable.
- Le problème avec la sauvegarde de la base de données pgSQL intégrée dans EventLog Analyzer lors de la mise à niveau vers les versions 12000 et supérieures a été résolu.
- Le problème d'affichage des commandes exécutées pour les anciennes versions de la bibliothèque Linux File Integrity Monitoring a été corrigé.
- Le problème avec l'affichage du nombre d'agents de logs a été corrigé.
- Le problème avec l'affichage des rapports de modifications de configuration dans les équipements Checkpoint a été corrigé.
- Le problème de mise à jour des valeurs dans les profils d'alerte a été corrigé.
- Le problème avec le traitement des profils d'alerte créés avec les critères de motif Regex a été corrigé.
Plus d'information ici