Editeur : ManageEngine

Produit : Key Manager Plus

Date de la release : 17/06/22

 Nouvelles fonctionnalités :

• Azure Key Vault Integration
  Key Manager Plus prend désormais en charge l'intégration avec Microsoft Azure Key Vault, un service de gestion des certificats SSL proposé par Microsoft. Grâce à cette intégration, les utilisateurs peuvent demander, renouveler et gérer le cycle de vie complet des certificats SSL/TLS stockés dans Azure Key Vault en les important dans le référentiel de Key Manager Plus.
• Rebranding
  Key Manager Plus permet aux administrateurs de changer la marque de l'instance du produit et de la personnaliser en fonction des besoins de leur organisation. Les administrateurs peuvent personnaliser le nom de la marque, le logo et la clause de non-responsabilité du produit en fonction des exigences légales de l'organisation.

 Améliorations :

• Le serveur PostgreSQL a été mis à jour de la version 9.5.21 à 10.18.
• Le serveur Apache Tomcat a été mis à niveau de la version 8.5.32 à la version 9.0.54.
• Key Manager Plus a maintenant migré vers la plateforme OpenJDK, version 1.8.0_252.
• Nous avons mis en place une vérification de l'intégrité des patchs, qui nécessitera désormais l'importation d'un certificat SSL (disponible sous forme de fichier téléchargeable) à chaque fois que le produit est mis à niveau à l'aide du fichier PPM. Il s'agit d'une opération unique. Pour obtenir les instructions de mise à niveau et les liens de téléchargement du fichier PPM, cliquez ici.
• Key Manager Plus permettra aux utilisateurs d'importer les clés créées à partir de la version 3.0 d'OpenSSL.
• Les utilisateurs peuvent désormais importer des certificats WebSphere dans le référentiel de Key Manager Plus.
• Key Manager Plus permet désormais aux utilisateurs de regrouper leurs certificats sur la base de l'"Expiry Notifications Email" lors de la création d'un groupe de certificats.
• Désormais, sous Serveurs multiples, les utilisateurs pourront réaffecter le serveur primaire de la liste des serveurs disponibles lorsqu'ils tenteront de supprimer le serveur primaire existant.
• Une nouvelle RestAPI pour "récupérer les clés PGP" a été ajoutée.

Lire la suite...

Editeur : ManageEngine

Produit : EventLog Analyzer

Date de la release : 13/06/22

  Nouvelles fonctionnalitées :

• Actions de corrélation prédéfinies pour le(s) TTP de Mitre ATT&CK.
• Les détails concernant le désarchivage des données du journal seront désormais disponibles sous le titre "Search unarchive status" lors de la recherche de données au-delà de la période d'archivage.

  Améliorations :

• Gestion du magasin de menaces : Une option permettant de passer du magasin de menaces en mémoire au magasin de menaces sur disque est fournie par le script switchThreatStore inclus.
• Flux de travail à la demande :
  • Les utilisateurs peuvent exécuter des flux de travail, déclencher des alertes et consulter leurs statuts directement à partir de la console d'alertes d'EventLog Analyzer.
  • L'option Exécuter le flux de travail est directement disponible dans l'onglet des preuves sous chaque incident.
  • Les utilisateurs peuvent également exécuter plusieurs flux de travail pour une seule alerte ou preuve.

Lire la suite...

Editeur : ManageEngine

Produit : Password Manager Pro

Date de la release : 25/05/22

  Nouvelles fonctionnalitées :

• Password Manager Pro prend désormais en charge la création de programmes pour la découverte automatique des nouveaux comptes privilégiés lors de la découverte de Linux, des périphériques réseau et de VMware.

  Améliorations :

• Auparavant, les utilisateurs ne pouvaient configurer SAML que pour le serveur primaire en tant que fournisseur de services. Désormais, le serveur secondaire peut être configuré comme un fournisseur de services distinct, ce qui permet aux utilisateurs de se connecter au serveur secondaire à l'aide de SAML lorsque le serveur primaire est hors service ou indisponible.
• Le code de gestion de l'API est amélioré pour prendre en charge le format API V3 de ServiceDesk Plus MSP.
• Le SDK de Dropbox a été mis à jour de la version 3.0.3 à la version 5.0.0. À partir de maintenant, un jeton d'accès à courte durée de vie sera utilisé.
• Les administrateurs peuvent désormais activer et configurer un message de bienvenue personnalisable au début d'une session. En outre, ils peuvent activer le statut d'enregistrement de la session dans la fenêtre de session.
• Auparavant, Password Manager Pro n'avait pas de processus d'approbation pour les mots de passe VNC. Dorénavant, Password Manager Pro permettra des validations, telles que le contrôle d'accès et le service d'assistance pour les mots de passe VNC. Remarque : Après la mise à niveau vers 12100, tous les mots de passe des ressources VNC seront ajoutés à un compte - "_VNCACCOUNT_" sous leurs ressources respectives. Les utilisateurs peuvent prendre des connexions VNC directement à partir de ce compte pour les ressources respectives.
• Depuis la version 12100, les administrateurs de Password Manager Pro peuvent modifier les messages dans la boîte de dialogue du flux de travail du contrôle d'accès en utilisant des modèles de messages.
• Auparavant, les utilisateurs pouvaient se connecter automatiquement aux ressources en utilisant uniquement le compte AD connecté. Désormais, la connexion automatique est également possible via les comptes LDAP et Azure AD connectés.
• Option de réinitialisation MFA pour les administrateurs privilégiés : À partir de la version 12100, les administrateurs peuvent réinitialiser l'authentification multifactorielle (MFA) pour les utilisateurs, et les utilisateurs pourront également réinitialiser le MFA pour eux-mêmes.
• Déconnexion unique SAML : Password Manager Pro prend désormais en charge la déconnexion unique SAML, qui met automatiquement fin à toutes les sessions associées établies à l'aide de SAML SSO lorsque l'utilisateur se déconnecte de l'interface utilisateur PMP.
• Nouvelle API REST : Une nouvelle API REST, "Reset Two-Factor Authentication", a été ajoutée. Elle est idéale pour les utilisateurs de l'API REST ayant un rôle d'administrateur ou un rôle personnalisé avec une opération d'administration pour réinitialiser automatiquement l'authentification à deux facteurs configurée pour les utilisateurs finaux en fournissant leur nom d'utilisateur - par exemple, lorsqu'un utilisateur perd son téléphone configuré avec PAM360 MFA.
• En plus du protocole TLS 1.1, Password Manager Pro communique désormais avec les agents via le protocole TLS 1.2.

  Changement de comportement :

• Désormais, les utilisateurs peuvent lancer des connexions VNC par le biais de leurs comptes VNC respectifs à partir de l'onglet Ressources uniquement.

 Corrections :

• À partir de la version 11103, lorsque la configuration du serveur proxy était activée dans Password Manager Pro, les utilisateurs utilisant la dernière version de Duo TFA rencontraient un délai d'authentification prématuré. Ce problème a été corrigé.

Editeur : ManageEngine

Produit : EventLog Analyzer

Date de la release : 20/04/22

  Améliorations :

• L'interface graphique du module de collecte des journaux d'EventLog Analyzer a été mise à jour pour améliorer l'expérience des utilisateurs.

Lire la suite...