Basis SDN 1.2: новые инструменты защиты и гибкая настройка сети

Разработчики добавили в систему готовые шаблоны для популярных протоколов, включая NTP, IMAP и RDP. Теперь ИБ-специалисты могут объединять предустановленные правила с собственными наработками в группы безопасности, оперируя IP-адресами, портами и MAC-адресами как едиными объектами. Дополнительная гибкость появилась за счет поддержки сетевого уровня: администраторы могут добавлять специфические IP-протоколы, такие как GRE или ESP, для настройки виртуальных туннелей внутри корпоративной сети.

Система получила глубокое журналирование с поддержкой форматов RAW и CEF для интеграции с SIEM-решениями. Журналы фиксируют подробные метаданные о каждом событии, включая порты и типы трафика. Благодаря профилям логирования администраторы меняют интенсивность записи данных «на лету» без остановки сетевых сессий. Поиск по правилам и записям стал эффективнее за счет API, который поддерживает фильтрацию по диапазонам портов и маскам подсетей, что упрощает аудит аномалий и взаимодействие с инструментами класса NSPM.