Вышла новая версия системы Vulns.io Enterprise VM 1.35.0

В новой версии при безагентной работе с активами появилась возможность указания нескольких учетных записей. Задать множественные учетные записи можно как отдельному активу, так и группе активов или же всей организации сразу. Система при подключении перебирает указанные учетные записи и выбирает подходящую. Данный функционал облегчает работу пользователей с обширной инфраструктурой.

В версии 1.35.0 реализована поддержка принципа наименьших привилегий для Linux-активов. Подключение к активу теперь выполняется от имени пользователя с минимальными правами, а для административных задач система автоматически использует sudo и учетные данные суперпользователя. Такой подход минимизирует риски, связанные с компрометацией сессии.

Также на детальной странице группы добавлены обзорные сведения об уязвимостях, уязвимом ПО и уязвимых портах активов группы. Ранее такая информация была доступна только в карточке каждого актива.

Все улучшения и исправления можно посмотреть в релизе 1.35.0.