Fudo Enterprise 6.3 - dokumentacja systemu


Witaj!


Poniżej przedstawiono usprawnienia i modyfikacje wprowadzone w wersji 6.3 Fudo Enterprise. Aby skorzystać z wszystkich ulepszeń, pamiętaj o zaktualizowaniu systemu do najnowszej dostępnej wersji.


Wersja 6.3


Wersja 6.3 wprowadza następujące usprawnienia i zmiany:

  • Skanowanie plików w renderowanych sesjach HTTP - pliki wysyłane i pobierane w renderowanych sesjach HTTP mogą być teraz skanowane przez Twój silnik antywirusowy za pośrednictwem usługi ICAP, zanim trafią na serwer docelowy lub urządzenie użytkownika. Zobacz Skanowanie plików w renderowanych sesjach HTTP.

  • Konfigurowalny transfer plików w sesjach RDP w Kliencie webowym - większa kontrola nad transferem plików dzięki osobnym ustawieniom wgrywania i pobierania dla każdego sejfu oraz konfigurowalnemu limitowi miejsca. Zobacz opcje funkcjonalności sejfu.

  • Dekodowanie nagrań sesji RDP w przeglądarce - nagrania z nowej implementacji RDP są teraz dekodowane bezpośrednio w przeglądarce, co zapewnia spójne odtwarzanie, przewijanie, OCR i konwersję do wideo. Serwery bez RDPGFX wymagają zaznaczenia opcji Użyj starszej implementacji RDP w gnieździe nasłuchiwania.

  • Lista poleceń w odtwarzaczu sesji SSH - szybciej przeglądaj sesje SSH dzięki liście wprowadzonych poleceń z wyszukiwarką. Kliknij polecenie, aby przejść od razu do momentu, w którym zostało wprowadzone. Zobacz Lista poleceń w sesjach SSH.

  • Panel boczny ze szczegółami sesji - przeglądaj informacje o sesji bez przełączania się między wyskakującymi oknami. Odtwarzacz sesji i lista Sesje w Panelu Administracyjnym mają teraz panel boczny z osobnymi zakładkami na szczegóły sesji, uczestników, historię dostępu i udostępnień, monitorowanie na żywo, podsumowanie AI oraz przesłane pliki.

  • Monitorowanie sesji na żywo z użyciem AI dla kolejnych protokołów [BETA] - agenci AI analizują teraz oprócz sesji SSH także sesje Telnet, PostgreSQL i MySQL. Każdy agent działa na wybranych dla niego protokołach, a wbudowanych agentów można używać bezpośrednio, gdy przypiszesz im dostawcę i wybierzesz ich w sejfie. Zobacz Monitorowanie sesji na żywo z użyciem AI [BETA].

  • Podpisane pliki .rdp - pliki generowane dla opcji Natywny klient są teraz podpisywane certyfikatem serwera gniazda nasłuchiwania, dzięki czemu ostrzeżenie systemu Windows o niepodpisanym pliku połączenia można trwale wyłączyć.

  • Dozwolone hosty Portalu Użytkownika - nowa lista w ustawieniach systemu ogranicza nazwy hostów i adresy IP, pod którymi użytkownicy mogą otwierać Portal Użytkownika. Domyślnie lista jest pusta, więc do jej wypełnienia nic się nie zmienia. Zobacz Dozwolone hosty Portalu Użytkownika.

  • Zewnętrzne uwierzytelnianie TACACS+ - dodano TACACS+ jako typ zewnętrznego serwera uwierzytelniania, z obsługą metod ASCII, PAP i CHAP. Połączenie z serwerem TACACS+ może być zabezpieczone przy użyciu TLS 1.3, z weryfikacją certyfikatu serwera oraz certyfikatem klienta, który można przesłać lub wygenerować w Panelu Administracyjnym. Zobacz TACACS+.

  • Wylogowanie back-channel w OpenID Connect - wylogowanie się u dostawcy tożsamości kończy teraz również odpowiadające sesje Fudo Enterprise w Panelu Administracyjnym i w Portalu Użytkownika na wszystkich węzłach klastra, które są online. Aby to włączyć, zarejestruj u dostawcy tożsamości Adres URL wylogowania back-channel z konfiguracji OpenID Connect. Zobacz Wylogowanie back-channel.

  • Siła i złożoność hasła podczas wpisywania - sprawdzaj, jak silne jest nowe hasło, już w trakcie jego wpisywania. Gdy obowiązuje złożoność hasła, lista wymagań na bieżąco pokazuje, które reguły są spełnione, a hasło można zapisać dopiero po spełnieniu wszystkich. Wbudowany generator tworzy zgodne hasło jednym kliknięciem. Zobacz Złożoność haseł.

  • Powiązanie aplikacji Fudo Officer z Portalu Użytkownika - użytkownicy mogą teraz powiązać aplikację mobilną Fudo Officer ze swoim kontem bezpośrednio w Portalu Użytkownika. Powiązanie jest kontrolowane przez administratora osobno dla każdego użytkownika i można je w każdej chwili usunąć.

  • Kopiowanie i wklejanie w Kliencie webowym - wygodniejsza praca w sesjach SSH i RDP w Kliencie webowym dzięki bezpośredniej integracji ze schowkiem i znanym skrótom klawiszowym.

  • Publiczny adres gniazd nasłuchiwania w Reverse Proxy - w mapowaniach gniazd nasłuchiwania w Reverse Proxy można teraz zdefiniować adres i port zewnętrzny, na przykład publiczny adres IP lub nazwę DNS za NAT. Portal Użytkownika pokazuje je użytkownikom dla połączeń klientem natywnym zamiast adresu i portu zdalnego. Zobacz Reverse Proxy.

  • Blokowanie jednoczesnych sesji przez inne sejfy - nowa opcja sejfu uniemożliwia użytkownikom utrzymywanie sesji przez dwa różne sejfy jednocześnie. Zobacz Blokowanie jednoczesnych sesji przez inne sejfy.

  • Interfejs w języku włoskim i francuskim - Fudo Enterprise jest teraz dostępne w języku włoskim i francuskim. Aby można było je wybrać, wymagany jest zaktualizowany plik licencji.

  • Skarbiec haseł w Fudo Officer - aplikacja mobilna Fudo Officer 2.4.4 udostępnia Skarbiec haseł na telefonie: przeglądanie i wyszukiwanie dostępnych kolekcji, wyświetlanie szczegółów sekretów, wysyłanie żądania dostępu, gdy wymagane jest zatwierdzenie, oraz wypełnianie pasującym sekretem innej aplikacji w systemach Android i iOS. Użytkownicy mogą przeglądać, filtrować i tworzyć własne sekrety osobiste - loginy, klucze SSH, klucze API, notatki i certyfikaty - bezpośrednio w aplikacji.

  • Bezpieczne przechowywanie sekretów w Fudo Officer - Fudo Officer 2.4.4 przechowuje teraz dane aplikacji w zaszyfrowanej bazie danych zamiast w pliku chronionym kodem PIN urządzenia, co eliminuje ryzyko odgadnięcia kodu PIN metodą brute force.

  • Zmieniono nazwę pliku cookie sesji na __Host-sessionid, aby lepiej go chronić. Jeśli integracje lub reguły bezpieczeństwa korzystają z poprzedniej nazwy sessionid, zaktualizuj je albo tymczasowo włącz opcję Użyj starszej nazwy sessionid w ustawieniach systemu (wymaga ponownego uruchomienia).

  • Odpowiedzi API v2 zawierają teraz nagłówek Content-Disposition: attachment. Adres URL API otwarty bezpośrednio w przeglądarce jest teraz pobierany jako plik zamiast wyświetlany.

  • Odpowiedzi JSON API v2 deklarują teraz charset=utf-8 w nagłówku Content-Type.

  • Portal Użytkownika usuwa teraz z pamięci przeglądarki zapisane połączenie Klienta webowego i filtry strony Konta przy wylogowaniu, również automatycznym.



Spis treści