Мы выпустили новое обновление сертифицированной версии ПО «WebGard 2.0» (версия 2.4) и успешно прошли инспекционный контроль новой версии во ФСТЭК России.
- Добавлена лицензия на использование ПО «WebGard 2.0»;
- Выполнен переход на репозиторий C10F1 сертифицированной ОС «Альт 8 СП»;
- Добавлен функционал аутентификации в ЕСИА;
- Улучшена автоматическая синхронизация пользователей с БД защищаемой информационной системы. Теперь пользователи могут изменять пароль в ЗИС через форму смены пароля в ПО;
- Добавлена фильтрация по телу запроса multipart/form-data;
- Добавлена возможность одновременной фильтрации запросов по URL и телу запроса;
- Фильтрация по параметру JSON разделена на 4 вида (любой, объект, массив, примитив);
- Добавлен новый тип фильтрации тела запроса «Неизвестный»;
- Улучшено взаимодействие с HaProxy. Добавлено корректное отображение ip-адреса источника запроса в аудите пользователей;
- Обновлено отображение аудита администраторов и пользователей;
- Обновлен поиск записей аудита для администраторов и пользователей;
- Добавлена выгрузка аудита администратора и пользователей в формате CSV;
- Добавлена интеграция с RabbitMQ. В случае простоя системы, аудит пользователя будет сохранен;
- Добавлен счетчик неверного ввода пароля для администратора;
- Добавлена временная блокировка администратора после ввода неверного пароля администратора;
- Добавлен сброс временной блокировки администратора;
- Добавлена настройка, позволяющая одновременно редактировать нескольких пользователей;
- Улучшена производительность и стабильность работы ПО «WebGard 2.0»;
- Исправлены уязвимости и утечки памяти;
- Обновлены вспомогательные программные модули из состава ПО «WebGard 2.0»;
- Добавлены скрипты, позволяющие устанавливать и настраивать ПО «WebGard 2.0» из «коробки».
Основные изменения ПО «WebGard 2.0» версии 2.4:
Защита web-систем
от несанкционированного доступа