#версия

Доступна для установки v23.08-rc0

В версии v23.08 добавлена функция мониторинга соединений, поддержка синхронизации ISN для anycast IP-адресов, настройка времени хранения журналов, возможность всегда помечать трафик с IP-адресов в HPD, отправка sFlow по сброшенному трафику, одновременное отображение обеих единиц измерения на графиках политики и общей защиты.
Расширена функциональность контрмер SCAN, WL, WL6, TCP, MINE, HCA, VAL, DNS, ATLS, DTLS, JA3, а также Logan.

Описание версии

#новости

MITIGATOR получил сертификат совместимости с операционной системой Альт Сервер 10 разработки ООО "Базальт СПО".
№ 0119/23 от 18.08.2023 г.

#версия

Доступна для установки v23.08.1

В версии v23.08 добавлена функция мониторинга соединений, поддержка синхронизации ISN для anycast IP-адресов, настройка времени хранения журналов, возможность всегда помечать трафик с IP-адресов в HPD, отправка sFlow по сброшенному трафику, одновременное отображение обеих единиц измерения на графиках политики и общей защиты.
Расширена функциональность контрмер SCAN, WL, WL6, TCP, MINE, HCA, VAL, DNS, ATLS, DTLS, JA3, SPLI, а также механизма автодетектирования и Logan.

Описание версии

#psg
Изменения на сервисе psg.mitigator.ru за октябрь 2023:

* Добавлен интерактивный отчет для «Payload Analyzer».
* В «Payload Analyzer» добавлена настройка, позволяющая отображать в отчете фильтры для tcpdump и tshark, соответствующие полученному в ходе анализа регулярному выражению.
* В «Multipurpose Analyser» добавлена настройка, позволяющая отображать в отчете список уникальных IP-адресов отправителей из анализируемого PCAP-файла.
* В «IP Analyzer» теперь может быть только интерактивное представление отчета.
* Ускорена работа «IP Analyzer».
* Обновлена документация.

С историей изменений сервиса можно ознакомиться в журнале.

#новости

MITIGATOR получил сертификат совместимости с операционной системой РЕД ОС разработки ООО "РЕД СОФТ".

#версия #rc

Доступна для установки v23.12-rc3

В версии v23.12 добавлены механизмы синхронизации данных между экземплярами MITIGATOR, поддержано взаимодействие с национальной системой противодействия DDoS-атакам, добавлена новая контрмера MSSB и новые пороги автодетектирования.
Расширена функциональность контрмер SPLI, NCL, DNS, HCA, а также Collector и Logan.

Описание версии

#новости

31.01.2024 в 11.00 Директор по продукту Глеб Хохлов примет участие в эфире AM-Live.

Тема: «Современная защита веб-приложений».

Ссылка на страницу события и регистрацию: https://live.anti-malware.ru/am-live/zashhita-veb-prilozhenij/

#версия

Доступна для установки v23.12.2

В версии v23.12 добавлены механизмы синхронизации данных между экземплярами MITIGATOR, поддержано взаимодействие с национальной системой противодействия DDoS-атакам, добавлена новая контрмера MSSB, отправка syslog по сброшенным пакетам и новые пороги автодетектирования.
Расширена функциональность контрмер SPLI, NCL, DNS, HCA, WAFR, а также Collector и Logan.

Описание версии

#новости

06.03.2024 в 11.00 Директор по продукту MITIGATOR Глеб Хохлов примет участие в эфире AM-Live.

Тема: «Защита от DDoS-атак».

Ссылка на страницу события и регистрацию

Сегодня на эфире АМ-Live при обсуждении эшелонированной защиты, чтобы не выходить за тайминг эфира, Глеб предложил посмотреть запись одного из докладов, где подробней рассказывается про эшелоны защиты.

Если вам эта тема интересна, предлагаем просмотреть запись вебинара от 20 февраля, который мы проводили совместно с Ассоциацией российских банков.

07:04 - вводная про эшелоны защиты от DDoS-атак
20:09 - несколько слов про НСПА
51:43 - рассказ про эволюцию эшелонированной защиты в банке

#новости

MITIGATOR получил сертификат совместимости с операционной системой Astra Linux Special Edition разработки ООО "РусБИТех-Астра".
№ 21416/2024 от 05.03.2024 г.

#новости

Для MITIGATOR переоформлен сертификат соответствия ФСТЭК России №4367 под:

* требования доверия - 4 уровню доверия;
* требования к СЗИ от DDoS - 4 классу защиты.

#анонс

В четверг, 04.04.2024, команда MITIGATOR примет участие в форуме Территория Безопасности 2024, у всех желающих будет возможность пообщаться с нами вживую. Ищите наш стенд на втором этаже зоны выставки.

А в 15:05 Глеб Хохлов выступит с докладом "Исследование DDoS-атак с помощью аналитических сервисов" в секции "PRO Расследование инцидентов".

#версия #rc

Доступна для установки v24.04-rc0

В версии v24.04 переработан детектор адресной защиты, переработан раздел «Анализ Flow», добавлена поддержка диапазонов IP-адресов в правилах маршрутизации, дополнены отчеты по инцидентам, добавлены раздельные настройки отправки sflow, внесены множественные улучшения в UX.
Расширена функциональность контрмер MSSB, ATLS, RTS, DNS, DNS6, SLOB, RETR, а также Collector и Logan.

Описание версии

#версия

Доступна для установки v24.04.0

В версии v24.04 переработан детектор адресной защиты, переработан раздел «Анализ Flow», добавлена поддержка диапазонов IP-адресов в правилах маршрутизации, дополнены отчеты по инцидентам, добавлены раздельные настройки отправки sflow, внесены множественные улучшения в UX.
Расширена функциональность контрмер TBL, MSSB, ATLS, RTS, DNS, DNS6, SLOB, RETR, а также Collector, Logan и Web challenger.

Описание версии

#psg
Мы давно не рассказывали об изменениях на сервисе psg.mitigator.ru. Исправляемся:

Декабрь 2023:
* В «Multipurpose Analyser» изменена логика применения BPF-фильтра. Если задан произвольный BPF-фильтр, то другие фильтры не применяются.
* Ускорена работа «TLS Analyzer».

Март 2024:
* Добавлен новый движок «Service Analyzer», позволяющий выявлять сервисы в защищаемой сети на основе загруженного дампа.
* В «TLS Analyzer» добавлен вывод IP-адресов сгруппированных по JA3-отпечаткам.

Апрель 2024:
* Добавлен порог количества повторений 5-tuple для попадания в отчет «Service Analyzer».
* В «TLS Analyzer» добавлена секция с распределением ClientHello по IP-адресам.
* Добавлена возможность указания комментария к загружаемому файлу.
* Во всплывающую подсказку, вызываемую двойным кликом по IP-адресу, добавлена проверка на сервисе zoomeye.
* При вводе значений для анализа теперь поддерживаются разделители, как в MITIGATOR: запятая, пробел, точка с запятой, перенос строки.

Май 2024:
* В «IP Analyzer» добавлена настройка для отображения списка уникальных IP-адресов отправителей из PCAP-файла.
* Добавлено отображение относительных величин на карте мира в «IP Analyzer».
* В текстовый отчет «TLS Analyzer» добавлен вывод статистики по JA4.

Кроме того, выполнено множество небольших улучшений и оптимизаций.

С историей изменений сервиса можно ознакомиться в журнале.

#версия #rc

Доступна для установки v24.08-rc0

В версии v24.08 добавлена поддержка VRRP для режима работы L3-роутер, возможность коммутации трафика c TAP-интерфейсом в ОС, взаимодействие по SNMP, поддержка JA4-отпечатков, улучшена точность графиков и надежность их получения, внесены множественные улучшения в UX.
Расширена функциональность контрмер VAL, TBL, SLOB, ATLS, DNS, SPLI, HCA, а также Collector, Logan и Web Challenger.

Описание версии

#анонс

В четверг и пятницу, 22-23.08.2024, команда MITIGATOR примет участие в международной конференции по практической кибербезопасности OFFZONE 2024.
Приходите на наш стенд в выставочной зоне на втором этаже, чтобы пообщаться с командой MITIGATOR вживую.

#версия

Доступна для установки v24.08.0

В версии v24.08 добавлена поддержка VRRP для режима работы L3-роутер, возможность коммутации трафика c TAP-интерфейсом в ОС, взаимодействие по SNMP, поддержка JA4-отпечатков, управление парольной политикой, улучшена точность графиков и надежность их получения, внесены множественные улучшения в UX.
Расширена функциональность контрмер VAL, TBL, FRAG, SLOB, ATLS, DNS, SPLI, HCA, а также Collector, Logan и Web Challenger.

Описание версии

На платформе TS University опубликованы первые 3 урока нового курса MITIGATOR Getting Started.

Курс будет полезен новым и потенциальным эксплуатантам MITIGATOR.

#анонс

В четверг, 24 октября Глеб Хохлов выступит с докладом в рамках панельной дискуссии «Информационная безопасность функционирования сетей связи» на Спектр Форум в Розе-Хутор.

@gleb4inka будет оба дня на форуме и доступен для встреч. Пишите в лс.