Editeur : ManageEngine

Produit : Password Manager Pro

Date de la release : 2/08/24

  Améliorations :

Nous avons ajouté la page Vue de connexion aux résultats de la recherche globale, à côté de l'onglet Vue détaillée.

 Corrections :

• Résolution d'un problème où le changement du logo de l'application via le rebranding ramenait la description de la page de connexion à la valeur par défaut dans la build 12340.
• Ajout des filtres manquants pour les utilisateurs de l'interface graphique Web, les utilisateurs de l'API et les super administrateurs dans le menu déroulant des filtres de l'onglet Utilisateurs.
• Correction des problèmes de caractères brouillés et de caractères UTF-8 dans les sessions SSH/Telnet du Password Manager Pro.
• Résolution d'un problème dans la version 12420 où les utilisateurs ayant un mot de passe à usage unique configuré pour l'authentification à deux facteurs ne pouvaient pas se connecter après avoir saisi un OTP incorrect, même si un OTP correct était fourni ultérieurement.
• Auparavant, bien que les administrateurs et les utilisateurs aient été empêchés d'exporter les mots de passe vers un fichier HTML crypté à partir des groupes de ressources, l'exportation périodique programmée des mots de passe restait activée. Ce problème a été corrigé.
• Entre les versions 10300 et 12430, il est arrivé dans Password Manager Pro que la mise à jour du paramètre Syslog entraîne l'envoi de messages Syslog au nouveau serveur, mais que le paramètre Syslog affiche le nom d'hôte de l'ancien serveur. Ce problème a été résolu.

  Corrections de sécurité :

• Les problèmes qui conduisaient à la fourniture d'un accès non autorisé aux utilisateurs à faible privilège pour les actions suivantes ont été corrigés :
  • Affichage des détails de l'utilisateur, des courriels et des détails du groupe d'utilisateurs concerné.
  • Récupération des informations sur le propriétaire d'une ressource non partagée.
  • Envoi de la demande d'accès au mot de passe à un administrateur non autorisé.
  • Affichage des attributs, des noms de ressources et des noms de comptes des ressources non partagées.

Editeur : ManageEngine

Produit : PAM360

Date de la release : 5/07/24

  Nouvelles fonctionnalités

PAM360 étend désormais ses capacités au-delà de la découverte des comptes de service pour inclure la découverte des comptes de domaine privilégiés, tels que les comptes d'administrateur d'entreprise et d'administrateur de domaine, au sein des ressources du domaine Windows. Cette fonctionnalité s'accompagne de critères de découverte et de calendriers de synchronisation personnalisables, ce qui permet aux administrateurs de gérer efficacement l'accès à ces comptes de haut niveau. En garantissant une administration précise des comptes dans les ressources du domaine Windows, cette amélioration rationalise considérablement la gestion des comptes de domaine privilégiés.

  Amélioration des performances

PAM360 dispose désormais d'une amélioration significative de la performance de la rotation périodique des mots de passe, offrant des temps d'opération jusqu'à 10 fois plus rapides dans les conditions environnementales standard du système. Cette amélioration est particulièrement bénéfique pour les organisations disposant de ressources importantes, car elle permet de réaliser des gains d'efficacité critiques, notamment en cas d'urgence nécessitant une rotation rapide des mots de passe. L'importance de l'amélioration pour quelques-uns d'entre eux a été présentée ici à titre d'exemple :

• La rotation des mots de passe pour un groupe de 800 ressources Linux prend maintenant environ cinq minutes, contre 68 minutes auparavant.
• La rotation des mots de passe pour un groupe complexe de 10 000 ressources (dont 4 000 ressources Windows et 6 000 ressources Linux) s'effectue désormais en 39 minutes environ, ce qui représente une réduction substantielle par rapport aux 14 à 20 heures précédentes.

Cette amélioration souligne l'engagement à améliorer l'efficacité opérationnelle et la productivité dans la gestion des réinitialisations de mots de passe dans divers environnements informatiques.

  Améliorations :

Les utilisateurs peuvent désormais accéder à une fonction de rapport de support simplifiée dans l'application PAM360. Cette amélioration permet aux utilisateurs de signaler des problèmes directement à l'équipe de support à partir de PAM360, en fournissant des détails essentiels et des journaux de manière efficace. Naviguez vers Profil >> Support et cliquez sur Signaler un problème pour plus de détails.

Editeur : ManageEngine

Produit : Password Manager Pro

Date de la release : 21/06/24

  Corrections :

Dans la version 12431, il y avait deux problèmes identifiés qui ont été résolus avec succès :

• Auparavant, la vue des détails du compte de n'importe quelle ressource affichait tous les comptes partagés avec l'utilisateur, indépendamment de la ressource spécifique. Ce problème a été résolu afin de garantir que les utilisateurs ne voient que les détails des comptes associés à la ressource à laquelle ils accèdent.
• Pour les utilisateurs gérant plusieurs organisations, les onglets "Favoris" et "Derniers accès" au sein d'une organisation affichaient tous les comptes, quelle que soit l'organisation actuellement gérée. Ce problème a été corrigé pour n'afficher que les comptes correspondant à l'organisation actuellement gérée, ce qui permet de rationaliser la gestion de l'organisation.

Editeur : ManageEngine

Produit : EventLog Analyzer

Date de la release : 3/06/24

  Améliorations :

• EventLog Analyzer permet désormais aux utilisateurs sudo et non sudo, disposant des autorisations appropriées, d'installer des agents sur des machines Linux et de configurer la transmission automatique des logs, ce qui améliorera la sécurité en limitant la nécessité pour les utilisateurs root de configurer et de gérer les agents.
• La limite du nombre maximal d'alertes pouvant être déclenchées en une journée a été portée à 100 000. Les équipes de sécurité disposeront ainsi d'une certaine souplesse pour faire évoluer leurs capacités d'alerte.
• La consommation de mémoire de SysEvtCol a été réduite de 90 % afin d'optimiser les performances du produit. Cela améliorera l'efficacité globale et la vitesse du produit.
• L'erreur 'User not discovered' lors de la configuration des techniciens pour EventLog Analyzer à partir de Log360 Technician Management a été corrigée. Les utilisateurs AD sont désormais découverts lors de l'ajout ou de la modification d'un domaine.

Lire la suite...