Вышла новая версия системы Vulns.io Enterprise VM 1.48.0

Версия 1.48.0 включает новый функционал для проверки конфигураций на соответствие политикам безопасности - модуль «Комплаенс». Помимо этого, переведены на русский язык описания уязвимостей, расширена поддержка реестров docker-образов, а также доработаны механизмы управления задачами, формирования отчётов и лицензирования.

Новый функционал

В систему добавлен модуль «Комплаенс», позволяющий оценивать настройки хостов на соответствие требованиям политик безопасности. Его ключевые возможности:

• Автоматические проверки реализуются системой, ручные проверки заполняются пользователем в формате анкеты.

• Создание пользовательских политик на основе системных с возможностью отключения избыточных проверок.

• Добавление отдельных проверок и политик в списки исключений.

• Автоматический расчёт взвешенной оценки соответствия и генерация отчётов.

Вместе с модулем поставляются новые политики комплаенса:

• CIS Benchmarks для Linux и Windows.

• Методика ФСТЭК «Рекомендации по безопасной настройке операционных систем Linux» от 25.12.2022.

Описания карточек уязвимостей переведены на русский язык.

Добавлена поддержка сканирования образов из Harbor Docker registry.

Улучшения и исправления

• Добавлена возможность отмены любых задач (кроме задач на установку обновлений или перезагрузку актива).

• Улучшен расчёт статуса лицензии и исправлена проблема с изменением максимального лимита лицензии.

• Улучшена генерация индивидуальных и групповых отчётов «Об уязвимостях актива».

• Исправлена обработка таймаута network scanner.

• Улучшено рекурсивное удаление задач и связанных с ней сущностей.

• Оптимизирован запрос списка логов.

• Исправлено создание тикетов из результатов аудита уязвимостей.

• Исправлена фильтрация динамических групп по подтипу.

• Исправлено отображение идентификатора актива в списке наиболее критичных уязвимостей.

• Исправлено поле createdBy в информации сенсора.

• Исправлено отображение последнего обновления БДУ в разделе «Настройки».

• Отключено автозаполнение в поле ввода пароля в модальном окне создания пользователя.

Новое обновляемое ПО для Windows

Расширен список программного обеспечения Windows, доступного для обновления (версия агента 1.6.0+):

• MariaDB v13.0

• Go 1.27

• PDF24 Creator

Обновление рекомендуется всем пользователям Vulns.io Enterprise VM. Все улучшения и исправления можно посмотреть в релизе 1.48.0.