Nouveautés

Les modifications suivantes ont été apportées à Kaspersky Web Traffic Security :

1. Modification du kit de distribution. Kaspersky Web Traffic Security est livré sous forme :
   • du paquet RPM en DEB ;
   • Image ISO du système d'exploitation avec l'application préinstallée (y compris le serveur proxy).

   Dans les deux cas, l'installation sur serveur physique et virtuel est prise en charge.

2. Mise à jour des paramètres des règles de traitement du trafic :
   • ajout de la possibilité de créer des règles en dehors des groupes ;
   • ajout d'un nouveau type de règles : la règle de détournement ;
   • suppression des sections Avant les règles de l'espace de travail et Après les règles de l'espace de travail ;
   • suppression des règles par défaut remplacées par une stratégie de protection par défaut ;
   • ajout de l'action Interdire dans les règles de protection ;
   • ajout d'un nouveau critère : Méthode HTTP.
3. Ajout de la possibilité de configurer l'accès de rôle des utilisateurs à des espaces de travail distincts.
4. Ajout de la possibilité d'administrer les paramètres du serveur proxy dans l'interface Internet de l'application (seulement si l'image ISO est installée) :
   • connexion des répartiteurs de charge de confiance ;
   • configuration de l'authentification sur le serveur proxy ;
   • possibilité de gestion des connexions SSL ;
   • configuration des règles de traitement des connexions SSL ;
   • gestion des certificats de confiance ;
   • configuration du format du journal du serveur proxy.
5. Modification du système de rôles dans le cluster :
   • suppression de la division des rôles Serveur de traitement et Serveur maître ;
   • regroupement des composants d'administration des paramètres de l'application et de traitement du trafic dans un seul paquet.
6. Élargissement de la fonctionnalité de la page de blocage :
   • ajout de nouvelles macros ;
   • ajout de la possibilité de configurer une page distincte de blocage pour l'espace de travail.
7. Ajout de l'intégration à Kaspersky Anti Targeted Attack Platform (KATA). Mise en œuvre de deux modes :
   • envoi de fichiers du trafic utilisateur dans KATA (connexion KWTS en tant que système externe KATA) ;
   • réception des informations relatives aux objets détectés par KATA (utilisation des informations sur les objets détectés par KATA dans les règles de traitement du trafic).
8. Ajout de la configuration du fuseau horaire et synchronisation de l'heure du serveur via le protocole NTP (uniquement en cas de déploiement d'une image ISO).
9. Ajout de la catégorie Internet Crypto-monnaies et minage.
10. Mise en œuvre de la fonctionnalité des rapports d'événements de l'application.
11. Détection distincte des liens de phishing et des liens malveillants.
12. Ajout du nouveau type d'objets Lien malveillant dans les règles de protection.