Trellix Endpoint Security for Linux 10.7.22 منتشر شد
شرکت ترلیکس (Trellix)، نسخه 10.7.22 نرمافزار Endpoint Security for Linux – به اختصار ENSL – را منتشر کرد.
این نسخه، یک بهروزرسانی تجمیعی (Cumulative) محسوب میشود و شامل قابلیتهای جدید، بهبودهای امنیتی و رفع چندین مشکل مهم در حوزههای Threat Prevention و Firewall است.
قابلیتها و بهبودهای جدید
نسخه 10.7.22 چند تغییر کلیدی را با هدف افزایش امنیت عملیاتی و شفافیت مدیریتی ارائه میدهد:
محافظت رمزعبور برای حذف (Uninstall Protection): مدیران میتوانند با تعریف رمزعبور در سیاست ENS Common، از حذف غیرمجاز ماژولهای Threat Prevention و Firewall جلوگیری کنند. از این پس، هرگونه تلاش برای حذف ENS از سیستمهای تحت Linux که توسط ePO مدیریت میشوند، نیازمند احراز هویت با رمزعبور خواهد بود.
اطلاعات تکمیلی در رویدادهای Access Protection: رویدادهای Access Protection اکنون شامل فیلد Access Requested و سایر دادههای تخصصی مرتبط هستند که دید دقیقتری نسبت به نقض قوانین دسترسی و رفتارهای مشکوک در اختیار تیمهای امنیتی قرار میدهند.
بهروزرسانی OpenSSL: کتابخانه OpenSSL به نسخه1.0.2zm ارتقا یافته است تا آخرین اصلاحات و بهبودهای امنیتی ارائهشده توسط پروژه OpenSSL در محصول اعمال شود.
بستهبندی همراه با Engine 6820: در این نسخه ENSL همراه با Engine 6820 عرضه میشود که سطح تشخیص و محافظت را بهبود میبخشد.
مشکلات برطرفشده مهم
این نسخه چندین مشکل کلیدی را برطرف کرده است، از جمله:
- رفع خطای Segmentation Fault در mfetpd هنگام بروز Exception در فرآیند خواندن پالیسی مربوط به GTI
- رفع مشکل Double-free از طریق پاکسازی صحیح اشارهگرهای Legacy
- بهبود تشخیص و راهاندازی صحیح اینترفیسهای شبکه Bonded مانند bond0 و bond1
- حذف پیام هشدار مرتبط با RCU read-side critical section
- اطمینان از اجرای صحیح درخواست توقف اسکنهای On-demand ارسالشده از ePO، حتی در شرایطی که NFS mount در دسترس نباشد.
پشتیبانی از کرنلها و پلتفرمهای جدید
در نسخه 10.7.22، پشتیبانی از کرنلهای اضافی Linux اضافه شده است.
اطلاعات بیشتر در خصوص نسخه جدید Trellix ENSL در لینک زیر قابل دریافت است:
https://docs.trellix.com/bundle/endpoint-security-10.7.22-release-notes-linux
آخرین نسخه و جدیدترین بهروزرسانی Trellix DXL، در مرکز خدمات مشتریان شرکت مهندسی شبکه گستر به نشانیportal.shabakeh.net در دسترس مشترکین گرامی است. شماره تلفن 42052000 در ساعات اداری و سامانه مذکور در طول شبانه روز نیز در اختیار مشترکین گرامی است تا مشکلات و مسائل خود را مطرح کرده و پاسخها و راهنماییهای لازم را دریافت نمایند.