Editeur : ManageEngine

Produit : EventLog Analyzer

Date de la release : 12/09/23

  Nouvelles fonctionnalitées :

Gestion de la sécurité et des risques pour les serveurs MSSQL

EventLog Analyzer est désormais doté d'une fonction de gestion de la sécurité et des risques pour les serveurs MSSQL. Grâce à cette fonction, les utilisateurs peuvent :

• Vérifier si les serveurs MSSQL répondent aux exigences de référence définies par le CIS (Center for Internet Security). La fonction utilise des ensembles de règles basés sur ce cadre pour vérifier la sécurité du serveur MSSQL.
• Calculer le pourcentage de risque des serveurs MSSQL en fonction de l'échec ou de la réussite des règles.
• Obtenir des informations et des mesures correctives pour les règles qui ont échoué afin de réduire le pourcentage de risque.

Plus d'information ici

Editeur : ManageEngine

Produit : Password Manager Pro

Date de la release : 8/09/23

  Améliorations :

• Password Manager Pro prend désormais en charge l'algorithme de hachage SHA-256 pour l'authentification unique SAML.

  Corrections :

• Auparavant, la suppression d'un critère d'un groupe dynamique existant entraînait la suppression de tous les critères situés en dessous. Ce problème a été corrigé.

  Corrections de sécurité :

• Une faille de sécurité qui permettait aux utilisateurs disposant du privilège d'administrateur d'ajouter des comptes à des ressources non partagées a été découverte et corrigée.
• Dans cette version, nous avons également résolu une faille de sécurité qui permettait aux utilisateurs disposant du privilège d'administrateur de modifier l'ensemble des attributs des groupes de ressources non partagées.

Editeur : ManageEngine

Produit : EventLog Analyzer

Date de la release : 25/08/23

  Nouvelles fonctionnalitées :

• Introduction de la capacité d'intégrer et de surveiller les journaux d'application provenant d'autres applications ManageEngine (ME), y compris ADManager Plus, ADAudit Plus et ADSelfService Plus, via EventLog Analyzer.
• Introduction de la prise en charge des journaux Fortiweb.
• Apprenez à connaître les mandats de conformité auxquels EventLog Analyzer adhère dans l'onglet Support (build 12321)
• Elasticsearch redémarre désormais automatiquement en cas de panne. (build 12320)
• Les performances de la mémoire interne ont été améliorées. (build 12320)
• Les données de sauvegarde pour le serveur de menaces par défaut dans les systèmes à couverture aérienne ont été mises à jour avec les données les plus récentes. (build 12320)
• La commutation entre le stockage des menaces sur disque et le stockage des menaces en mémoire peut désormais être effectuée à partir de l'interface utilisateur elle-même. (build 12320)
• L'utilisateur peut désormais modifier le score de réputation minimum pour les données sur les menaces de l'analyse avancée des menaces (Advanced Threat Analytics). (build 12320)

  Améliorations :

• Résolution des problèmes de croissance des fichiers de logs du serveur.
• Correction des problèmes d'installation de l'agent sous Windows Server 2008.
• Résolution des problèmes de notification NodeDown faussement positive. Si elles sont intégrées à Log360, les notifications NodeDown peuvent ne pas fonctionner correctement si Log360 n'est pas mis à jour dans sa dernière version.

  Correction de bugs :

• Les problèmes d'analyse dans les journaux Cisco Firepower FTD et PMP ont été corrigés.
• Les problèmes d'analyse dans les types de rapports suivants ont été résolus :
  • Rapports de session VPN Fortinet
  • Rapports d'index MSSQL
  • Rapports VPN Barracuda
  • Rapports Palo Alto VPN
  • Rapports sur les connexions refusées par le pare-feu CheckPoint
• Cette version corrige l'effondrement du collecteur de logs signalé en raison de la collecte de logs avec un horodatage futur. (build 12304)
  Les problèmes de performance liés à la collecte des journaux en temps réel ont également été corrigés. (build 12304)

Plus d'information ici

Editeur : ManageEngine

Produit : Key Manager Plus

Date de la release : 4/08/23

  Nouvelles fonctionnalités :

• Autorité de certification (AC) privée / AC intermédiaire
  

  Key Manager Plus propose désormais une nouvelle fonctionnalité - Private CA (Intermediate CA) - qui permet aux entreprises de créer et de gérer leurs certificats en interne. Les utilisateurs sélectionnés peuvent signer les certificats des utilisateurs finaux pour les serveurs, applications et services internes à l'aide du certificat intermédiaire, signé à l'aide du certificat racine.
  Grâce à cette fonctionnalité, les entreprises peuvent :

  • Renforcer la sécurité et mieux contrôler le processus de gestion des certificats sans dépendre d'autorités de certification externes.
  • Minimiser le risque de menaces externes et améliorer leur processus global de gestion des certificats.
  • Rationaliser le processus d'émission et de révocation des certificats tout en conservant un contrôle total sur leur autorité de certification, garantissant ainsi que les certificats émis par l'organisation sont fiables et sécurisés, ce qui facilite la gestion et le contrôle de tous les certificats internes dans un emplacement central.
• Intégration de Jenkins avec Key Manager Plus
  

  Jenkins est un serveur d'automatisation open-source qui facilite l'intégration continue (CI) et la livraison continue (CD) de projets logiciels. Key Manager Plus s'intègre désormais à Jenkins et prend en charge les certificats SSL, notamment la création de CSR, le téléchargement de CSR, la création d'un certificat et le téléchargement de certificats pour les projets freestyle des organisations pendant la génération de builds et le processus post-build. Avec ce plugin dans DevOps, il est possible d'obtenir des capacités liées aux certificats dans les programmes automatisés exécutés par Jenkins.

• Azure Key Vault - Gestion des secrets TLS
  

  Key Manager Plus vous permet désormais de gérer les secrets TLS stockés dans Secrets of Microsoft Azure Key Vault - un service de gestion offert par Microsoft. Grâce à cette intégration, les utilisateurs peuvent créer (format PFX), renouveler et gérer l'ensemble du cycle de vie des certificats SSL/TLS stockés dans Secrets of Azure Key Vault via Key Manager Plus en les important dans le référentiel de Key Manager Plus.

Lire la suite...