انتشار Trellix FRP 5.7.0 با پشتیبانی از FIPS 140-3

شرکت ترلیکس نسخه 5.7.0 راهکار File and Removable Media Protection (FRP) را در تاریخ ۳۰ سپتامبر ۲۰۲۶ منتشر کرد. این نسخه قابلیت‌های امنیتی و مدیریتی جدیدی را به FRP اضافه می‌کند.

ترلیکس در نسخه جدید، کتابخانه‌های امنیتی و ماژول‌های رمزنگاری FRP را به‌روزرسانی کرده است. این تغییر، سازگاری محصول با استاندارد FIPS 140-3 را در حالت FIPS افزایش می‌دهد.

FRP برای قابلیت‌های رمزنگاری خود از ماژول‌های WolfSSL و TCC AES استفاده می‌کند. این تغییر بدون ایجاد اختلال در عملکرد معمول محصول، الزامات جدید رمزنگاری را پوشش می‌دهد.

پشتیبانی از دسترسی نوشتن به رسانه‌های BitLocker

یکی از تغییرات مهم Trellix FRP 5.7.0 به مدیریت رسانه‌های قابل حمل رمزگذاری‌شده با BitLocker To Go مربوط می‌شود.

راهبران اکنون می‌توانند گزینه Allow write access to BitLocker To Go encrypted removable media را در سیاست‌های FRP فعال کنند. این گزینه هنگام اجرای سیاست رمزگذاری خارج از محل (Offsite Encryption Enforcement) امکان نوشتن روی رسانه‌های رمزگذاری‌شده با BitLocker را فراهم می‌کند.

FRP هنگام اتصال رسانه، رمزگذاری BitLocker را شناسایی می‌کند. در این شرایط، محصول هشدارهای معمول خود را نمایش نمی‌دهد و دسترسی به درایو را محدود نمی‌کند.

البته FRP همچنان از مقداردهی اولیه رسانه‌ای که با BitLocker رمزگذاری شده است، جلوگیری می‌کند. این محدودیت از ایجاد رمزگذاری دوگانه روی رسانه جلوگیری می‌کند.

در صورت تلاش برای رمزگذاری چنین رسانه‌ای با FRP، محصول درباره احتمال قالب‌بندی درایو هشدار می‌دهد. کاربران باید پیش از ادامه فرایند، از اطلاعات خود نسخه پشتیبان تهیه کنند.

مدیریت پیام‌ها به چند زبان

نسخه 5.7.0 مدیریت پیام‌های رسانه‌های قابل حمل را نیز ساده‌تر می‌کند. راهبران می‌توانند پیام‌های مربوط به ورود و بازیابی رسانه را به چند زبان در یک Removable Media Policy تعریف کنند. این قابلیت نیاز به ایجاد سیاست‌های جداگانه برای زبان‌های مختلف را کاهش می‌دهد. در نتیجه، راهبران می‌توانند سیاست‌های مربوط به رسانه‌های قابل حمل را ساده‌تر مدیریت و تخصیص دهند.

رفع مشکلات Trellix FRP

ترلیکس در این نسخه چند مشکل مربوط به عملکرد، نصب و ارتقای نرم‌افزار را نیز برطرف کرده است.

کاربران غیرمدیر در macOS اکنون می‌توانند درایوهای USB رمزگذاری‌شده را بدون واردکردن اطلاعات حساب مدیر باز کنند. FRP برای بازکردن قفل درایو از اعتبارنامه کاربر واردشده استفاده می‌کند.

نسخه جدید همچنین مشکل برخی دستگاه‌های USB رمزگذاری‌شده را در سیستم‌های Windows برطرف می‌کند. اگر فایل info.plist در مرورگر آفلاین Mac وجود نداشته باشد، FRP اکنون می‌تواند دستگاه را به‌صورت خودکار تعمیر کند. این فرایند اطلاعات ذخیره‌شده روی دستگاه را حفظ می‌کند.

ترلیکس همچنین خطای نصب مربوط به فایل MfeFfPostInstall.dll را رفع کرده است. این خطا در برخی شرایط به دلیل باقی‌ماندن میانبر منوی برنامه از نسخه قبلی ایجاد می‌شد.

ارتقای FRP از نسخه‌ 5.4 به نسخه‌های جدید نیز دیگر ورودی‌های تکراری در Trellix ePO ایجاد نمی‌کند.

بهبود فرایند احراز هویت

FRP 5.7.0 نحوه بارگذاری کلیدهای اختصاص‌یافته به کاربران از طریق OS Token را نیز تغییر می‌دهد. اگر Windows Logon Policy فعال باشد، FRP کلید مربوط به کاربر را هنگام ورود به سیستم به‌صورت خودکار بارگذاری می‌کند. بنابراین کاربر دیگر نیازی به واردکردن نام کاربری FRP ندارد.

نسخه‌های منتشرشده

ترلیکس نسخه‌های زیر را برای FRP 5.7.0 منتشر کرده است:

• FRP 5.7.0 برای Windows: نسخه ساخت 5.7.0.179

• FRP 5.7.0 برای Mac: نسخه ساخت 5.7.0.44

• FRP Extension: نسخه ساخت 5.7.0.179

برای نصب این نسخه، مدیران باید ابتدا FRP Extension را ارتقا دهند. همچنین Trellix Agent 5.8.0 یا بالاتر باید روی سیستم نصب باشد.

تأثیر ارتقا به FRP 5.7.0

ارتقای FRP Client به نسخه جدید، ورودی مربوط به کلید OS Token را از پایگاه داده frpclientdb حذف می‌کند. این تغییر برای پشتیبانی از الگوریتم‌های رمزنگاری قوی‌تر انجام می‌شود. در صورت فعال بودن AD Authentication Policy، کاربر پس از نخستین ورود به سیستم باید یک‌بار دیگر گذرواژه دامنه خود را وارد کند.

اطلاعات بیشتر

ترلیکس این نسخه را یک به‌روزرسانی Recommended معرفی کرده است. تمرکز اصلی FRP 5.7.0 بر انطباق با FIPS 140-3، مدیریت رسانه‌های قابل حمل، سازگاری با BitLocker To Go و رفع مشکلات نصب و ارتقا قرار دارد. یادداشت‌های انتشار نسخه 5.7.0 راهکار File and Removable Media Protection (FRP) از اینجا در دسترس است.