ФСТЭК Ideco UTM 18.X

Описание сертифицированной версии

Примечания к релизу ФСТЭК Ideco UTM 18.7 сборка 22

Дата выхода версии: 04.02.2025.

Техническая поддержка и обратная связь (поможет нам улучшить продукт):

• Обсудить версию в телеграм-канале с разработчиками: https://t.me/idecoutm;

• Портал технической поддержки: https://help.ideco.ru/;

• Электронная почта: [e-mail];

• Telegram: ideco.bot.

Для ФСТЭК-версии включено автоматическое обновление с версии 11.13 путем нескольких обновлений: 11.13->12.11->13.11->14.3->15.7->16.9->17.7->18.7.

Обязательно нужно последовательно обновиться и использовать версию 18.7 (не останавливаясь на промежуточных версиях, нужных только для обновления).

ФСТЭК IDECO UTM 18.7 сборка 22 (04.02.2025)

Безопасность

• Профили Контроля приложений и Предотвращения вторжений в правилах Файрвола;

• Предварительная фильтрация в Файрволе с возможностью проверки TCP-флагов (syn, ack, fin, rst, urg, psh) и размера пакетов;

• Возможность фильтрации по HTTP-методам (get, post, put, delete, head, options, patch, trace) и MIME-типам;

• Морфологический анализ в Контент-фильтре;

• Интеграция с песочницей по ICAP;

• Улучшенная устойчивость веб-интерфейса и SSH от DoS-атак;

• Улучшенная ролевая модель администрирования (добавлены роли Администратор информационной безопасности, Администратор файрвола, Администратор настройки доступов);

• Возможность указания порта источника в файрволе;

• Загрузка собственных сигнатур в систему Предотвращения вторжений;

• Обновление ядра Linux (до версии 6.8) и ключевых используемых пакетов, включая обновления безопасности (BDU:2024-11374, BDU:2025-00134, BDU:2025-00135, BDU:2025-00136, BDU:2025-00137 и др.) .

Сетевая функциональность

• Инструмент проверки прохождения трафика через МЭ;

• Зеркалирование портов SPAN;

• Исключение адресов из маршрутов, передаваемых VPN-пользователям;

• Loopback-интерфейс;

• Оптимизация производительности обработки трафика.

Разное

• Удалена возможность авторизации пользователей по PPPoE;

• Для использования кластера требуется отдельная лицензия на модуль;

• Возможность загрузить оффлайн-лицензию из файла;

• Загрузка обновлений баз данных фильтрации и UTM оффлайн;

• В Мониторинг добавлена возможность просмотра текущих сессий администраторов;

• В отчеты добавлен отчет по авторизациям администраторов;

• Компактный веб-интерфейс;

• Добавлена возможность администрирования серверов по SSH через COM-порт сервера;

• Исправлена публикация веб-сайтов, использующих заголовки большого размера, через обратный прокси-сервер;

• Добавлена возможность выбора порта 9090 для прямых подключений к прокси-серверу;

• Добавлена возможность просмотра графиков загруженности за 90 дней;

• Улучшена производительность прокси-сервера при расшифровке трафика;

• Исправлена проблема получения некоторых SRV-записей в DNS.