Co je nového

KSMG 2.1 přináší následující nové funkce.

Architektura

• Nová verze je poskytována ve dvou typech distribuce:
  • Soubor ISO s předinstalovaným operačním systémem, poštovním serverem a aplikací Kaspersky Anti-Virus.
  • Instalační balíček RPM nebo DEB. Aplikace je nainstalována na operační systém připravený správcem a integrovaný s předinstalovaným agentem MTA. Podrobné informace jsou uvedeny v nápovědě pro tento typ distribuce.
• Jako předinstalovaný operační systém v souboru ISO se nyní používá Rocky Linux 9.3.

Zpracování e-mailového provozu

• Nově můžete povolit nebo zakázat přidání záhlaví X-MS-Exchange-Organization-SCL obsahujícího hodnocení SCL zprávy po kontrole modulem Anti-Spam. Ve výchozím nastavení se záhlaví nepřidává.
• Nově můžete povolit nebo zakázat přidávání informačních záhlaví typu „X-KSMG-“ na začátek zprávy a do částí MIME zpráv.
• Je implementováno ověřování příjemců zprávy podle seznamu platných příjemců. Seznam příjemců můžete naplnit daty z mezipaměti LDAP nebo souboru, případně můžete příjemce zadat ručně.
• Můžete určit více e-mailových adres, na které bude agent MTA zasílat skryté kopie přijatých zpráv.

Pravidla

• V modulu Filtrování obsahu byly zavedeny následující změny:
  • Při filtrování pošty lze použít více atributů zprávy. Atributy lze zkombinovat do výrazů pro Filtrování obsahu pomocí logických spojek A/NEBO.
  • Hodnoty pro filtrování můžete určit pomocí textových řetězců, masek, regulárních výrazů a slovníků. Slovníky umožňují opakovaně používat sady opakujících se řetězců a typů souborů.
  • Nově můžete nakonfigurovat akci, která se použije na zprávu v případě chyby Filtrování obsahu.
• Můžete nakonfigurovat akce, které mají být provedeny se záhlavími zpráv, když je aktivováno pravidlo zpracování zprávy nebo výraz Filtrování obsahu nebo když dojde k chybě Filtrování obsahu.
• Můžete nakonfigurovat skrytou kopii zprávy tak, aby byla při aktivaci pravidla pro zpracování odeslána na konkrétní adresu.
• U každého pravidla se v seznamu pravidel zobrazí povolené moduly kontroly.

Správa aplikace

• Je implementováno omezení přístupu uživatelům k funkcím aplikace na základě role.
• Nyní můžete vytvořit více místních uživatelských účtů s různými rolemi.
• Část Řídicí panel nově obsahuje widget zobrazující statistiky modulu Ochrana KATA.

Záloha

• V seznamu zpráv můžete zjistit, zda byla zpráva odeslána ze zálohy. Na kartě zprávy můžete zobrazit historii odesílání zprávy ze zálohy.
• Obsah zprávy můžete zobrazit, aniž byste ji stahovali.
• Nově můžete se seznamy zpráv používat skupinové operace.

Protokol událostí

• Úspěšné a neúspěšné pokusy o přihlášení do aplikace se zaznamenávají do protokolu Syslog, protokolu událostí aplikace a jako zprávy CEF.
• Hodnoty hash částí MIME a příloh zpráv lze nyní počítat pomocí výběru hashovacího algoritmu. Výsledky si můžete prohlédnout na kartě události zpracování e-mailového provozu a v protokolu Syslog. U částí MIME, ve kterých nebyly zjištěny žádné hrozby, můžete zakázat výpočet hodnoty hash a protokolování dat do CEF.
• V protokolu událostí zpracování e-mailového provozu a v protokolu Syslog si můžete prohlédnout informace o výsledcích kontroly jednotlivých částí MIME, odkazu a přílohy zprávy, ve které byly zjištěny hrozby.
• Můžete nakonfigurovat protokolování výsledků kontroly části MIME pouze u zpráv se zjištěnými hrozbami nebo u všech kontrolovaných zpráv.
• Modul Ochrana KATA může zprávě přiřadit širší rozsah stavů.

Integrace

• Formát ZIP konfiguračního souboru KPSN již není podporován. Můžete použít konfigurační soubor PKCS7.
• Do systému SIEM je lze odesílat širší rozsah dat.

Různé

Používání statické brány při příjmu nastavení sítě prostřednictvím protokolu DHCP již není podporováno. Pokud bylo pro síťový adaptér nakonfigurováno nastavení příjmu prostřednictvím protokolu DHCP, bude po upgradu nastavení adaptéru změněno tak, aby se adresa brány získávala dynamicky prostřednictvím protokolu DHCP.