TheWall 1.2.0: новый сервис авторизации, кастомизация настроек политик, скорость работы ML
![THEWALL](https://meratech.by/upload/iblock/e50/9a1imcbz3h2mpxzmlhkuhntwsio7ue60.png)
Вышла новая версия WAF TheWall 1.2.0
Команда разработчиков платформы внедрила новый функционал и улучшила уже имеющийся. В платформе появился новый сервис авторизации, расширена возможность кастомизации настроек политик, появилась настройка балансировщика, повышена скорость работы ML, добавлены метрики статистики и многое другое. Обновления упростят взаимодействие с платформой, станут фундаментом для улучшения кабинета пользователя в следующих версиях.Сервис авторизации
Вместо решения на основе Keycloak, которое использовалось в платформе, разработан новый сервис авторизации. В нем повышено логирование, расширены возможности управления пользователями, усовершенствован порядок их создания, улучшена визуализация.![](/upload/medialibrary/41f/bfm54vfj5m7hho73rmtmrl43px5iq0j0.png)
Кастомизация настроек политик
Расширена возможность кастомизации настроек политик. При создании и редактировании политики доступна дополнительная настройка свойств и набора правил безопасности для нее.
![](/upload/medialibrary/37c/eoxqn946rnpyj592ju5iazjtmht2o6og.png)
Быстродействие Machine Learning (ML)
Скорость работы ML повышена. Оптимизирована структура и код модуля ML, проведены испытания производительности, определены оптимальные параметры для быстродействия модуля ML.Настройка балансировщика
На платформе появилась возможность настройки балансировщика. Запросы распределяются между серверами с использованием метода round-robin. Предусмотрены дополнительные настройки для балансировки: вес сервера, возможность пометить сервер как резервный (backup), время, после истечения которого сервер считается недоступным, и другие.
![](/upload/medialibrary/7d2/cbi2tkz1kpgktl1y1ltgnbl9ck8qv2j1.png)
Подключение SIEM через UI
Добавлена возможность подключения SIEM через UI. Ранее интеграция с SIEM осуществлялась только на этапе установки платформы. В новой версии расширена возможность выбора способа подключения SIEM в зависимости от решения пользователя.
Страница блокировки с выводом ID
Добавлена страница блокировки с выводом ID блокировки и возможностью поиска по этому ID на дашборде. Данная функция позволяет повысить эффективность работы службы поддержки в устранении некорректных блокировок и уменьшить время на обработку клиентских запросов.
![](/upload/medialibrary/3da/lr8z9k6o864klckyin4sxd7aszwuowyy.png)
Метрики статистики
В раздел метрик Nginx дашборда добавлены метрики статистики по статусам ответа и количеству трафика. Данная функция позволяет мониторить работу конкретного сервера/политики и в целом всех серверов по группам статус-кодов ответов, а также по входящему, исходящему и общему трафику.
![](/upload/medialibrary/57b/s0c3mz3coch3ra1krnbxd5l4ac273m4g.png)
Кроме того, в TheWall 1.2.0 обновлены версии компонентов, улучшена работа с кириллическими URL и location (по дефолту подтягиваются параметры root location), VRRP вынесены в раздел интерфейсов, добавлен зум для графиков в метриках, а также возможность выбора темы и языка.
Также разработчики исправили некоторые ошибки в работе Netfilter, в установке на UEFI железо, при декодировании файлов ML, при работе с сертификатами, кириллицей, при отображении отчетов.
Компания МЕРАТЕХ является официальным дистрибьютором TheWall на территории Республики Беларусь.