#версия

Доступна для установки v23.02.9

В версии v23.02 добавлен детектор адресной защиты, новая контрмера ACLI, именованные списки JA3, поддержка FHRP в режиме интеграции в сеть «Common LAN», поддержка баз GeoIP2, новые системные списки FlowSpec-правил.
Расширена функциональность автодетектирования, Collector и PCAP, контрмер ATLS, DTLS, JA3, SLOB, TBL, TBL6, RETR, RETR6, VAL, VAL6, DNS, WL, WL6.

Описание версии

Обновление до версии v23.02 следует выполнять согласно специальной инструкции.

#psg
Изменения на сервисе psg.mitigator.ru за апрель 2023:

* В интерактивный отчет для «TLS Analyzer» добавлено отключение отображения полей таблицы Approved fingerprints.
* В интерактивный отчет для «TLS Analyzer» добавлена подсветка похожих отпечатков.
* В «TLS Analyzer» добавлена таблица распределения по частоте появления доменного имени в поле SNI.
* В «TLS Analyzer» добавлена таблица распределения по количеству уникальных IP-адресов, обращавшихся на конкретный SNI.
* В «TLS Analyzer» добавлена таблица распределения JA3-отпечатков по каждому SNI с указанием количества появления отпечатка.
* В «IP Analyzer» добавлена таблица распределения IP-адресов загруженного списка по названиям автономных систем.
* В «IP Analyzer» добавлено указание количества уникальных стран в секциях Geo for each IP и Countries by IP count.
* Добавлена пагинация на страницу «Uploads».
* Обновлена документация.

С историей изменений сервиса можно ознакомиться в журнале.

#версия #rc

Доступна для установки v23.06-rc4

В версии v23.06 добавлены новые контрмеры HCA и LACL, переработана контрмера RTS, добавлены регулярные отчеты и журналирование параметров автодетектирования.
Расширена функциональность контрмер TBL, TBL6, ACL, ACL6, TCP, MINE, ATLS, DTLS, DNS, REX, REX6, ACLI и именованных списков.

Описание версии

#psg
Изменения на сервисе psg.mitigator.ru за май 2023:

* Секция AS by IP count отчета «IP Analyzer» разделена на две вкладки: распределение по номерам и именам автономных систем.
* Добавлен экспорт интерактивных отчетов в JSON.
* В «TLS Analyzer» добавлен вывод статистики для текстового файла на входе.
* В «IP Analyzer» добавлена возможность использовать .pcap или .pcapng в качестве входных данных.

С историей изменений сервиса можно ознакомиться в журнале.

#версия_collector

Доступен для установки Collector v23.05.0

В версии v23.05 повышена производительность Collector, выполнена оптимизация хранения метрик, изменена фильтрация по номерам интерфейсов, поддержана возможность работы без БД.

Описание версии

#версия

Доступна для установки v23.06.11

В версии v23.06 добавлены новые контрмеры HCA и LACL, переработана контрмера RTS, добавлены регулярные отчеты и журналирование параметров автодетектирования.
Расширена функциональность анализатора логов, контрмер TBL, TBL6, ACL, ACL6, TCP, MINE, ATLS, DTLS, DNS, REX, REX6, ACLI и именованных списков.

Описание версии

Обновление до версии v23.06 следует выполнять согласно специальной инструкции.

#psg
Изменения на сервисе psg.mitigator.ru за июнь 2023:

* Добавлен интерактивный отчет для «Multipurpose Analyzer».
* Добавлена загрузка файла для анализа прямо на странице анализа нажатием на «плюс» рядом с полем выбора файла.
* Добавлена кнопка отмены выбора файла для анализа.
* Добавлено отображение даты и времени загрузки файла при выборе файла для анализа.
* Изменена сортировка в поле выбора файла для анализа, теперь файлы в списке сортируются от новых к старым.
* Добавлена кнопка создания отчета на странице Reports.
* Сформированные отчеты и файлы в процессе анализа теперь отображаются на одной странице Reports.
* Страница Reports стала стартовой.
* Ускорена работа сервиса.
* Обновлен логотип сервиса.
* Обновлена документация.

С историей изменений сервиса можно ознакомиться в журнале.

13-14 июля в Санкт-Петербурге Глеб Хохлов (PdM) и Виталий Кривонос (BDM) примут участие в конференции по безопасности платежей #PAYMENTSECURITY. Если участвуете в конференции или будете в эти даты в Санкт-Петербурге, есть хорошая возможность пообщаться вживую. Пишите в telegram @gleb4inka или @nos313!

#версия

Доступна для установки v23.08-rc0

В версии v23.08 добавлена функция мониторинга соединений, поддержка синхронизации ISN для anycast IP-адресов, настройка времени хранения журналов, возможность всегда помечать трафик с IP-адресов в HPD, отправка sFlow по сброшенному трафику, одновременное отображение обеих единиц измерения на графиках политики и общей защиты.
Расширена функциональность контрмер SCAN, WL, WL6, TCP, MINE, HCA, VAL, DNS, ATLS, DTLS, JA3, а также Logan.

Описание версии

#новости

MITIGATOR получил сертификат совместимости с операционной системой Альт Сервер 10 разработки ООО "Базальт СПО".
№ 0119/23 от 18.08.2023 г.

#версия

Доступна для установки v23.08.1

В версии v23.08 добавлена функция мониторинга соединений, поддержка синхронизации ISN для anycast IP-адресов, настройка времени хранения журналов, возможность всегда помечать трафик с IP-адресов в HPD, отправка sFlow по сброшенному трафику, одновременное отображение обеих единиц измерения на графиках политики и общей защиты.
Расширена функциональность контрмер SCAN, WL, WL6, TCP, MINE, HCA, VAL, DNS, ATLS, DTLS, JA3, SPLI, а также механизма автодетектирования и Logan.

Описание версии

#psg
Изменения на сервисе psg.mitigator.ru за октябрь 2023:

* Добавлен интерактивный отчет для «Payload Analyzer».
* В «Payload Analyzer» добавлена настройка, позволяющая отображать в отчете фильтры для tcpdump и tshark, соответствующие полученному в ходе анализа регулярному выражению.
* В «Multipurpose Analyser» добавлена настройка, позволяющая отображать в отчете список уникальных IP-адресов отправителей из анализируемого PCAP-файла.
* В «IP Analyzer» теперь может быть только интерактивное представление отчета.
* Ускорена работа «IP Analyzer».
* Обновлена документация.

С историей изменений сервиса можно ознакомиться в журнале.

#новости

MITIGATOR получил сертификат совместимости с операционной системой РЕД ОС разработки ООО "РЕД СОФТ".

#версия #rc

Доступна для установки v23.12-rc3

В версии v23.12 добавлены механизмы синхронизации данных между экземплярами MITIGATOR, поддержано взаимодействие с национальной системой противодействия DDoS-атакам, добавлена новая контрмера MSSB и новые пороги автодетектирования.
Расширена функциональность контрмер SPLI, NCL, DNS, HCA, а также Collector и Logan.

Описание версии

#новости

31.01.2024 в 11.00 Директор по продукту Глеб Хохлов примет участие в эфире AM-Live.

Тема: «Современная защита веб-приложений».

Ссылка на страницу события и регистрацию: https://live.anti-malware.ru/am-live/zashhita-veb-prilozhenij/

#версия

Доступна для установки v23.12.2

В версии v23.12 добавлены механизмы синхронизации данных между экземплярами MITIGATOR, поддержано взаимодействие с национальной системой противодействия DDoS-атакам, добавлена новая контрмера MSSB, отправка syslog по сброшенным пакетам и новые пороги автодетектирования.
Расширена функциональность контрмер SPLI, NCL, DNS, HCA, WAFR, а также Collector и Logan.

Описание версии

#новости

06.03.2024 в 11.00 Директор по продукту MITIGATOR Глеб Хохлов примет участие в эфире AM-Live.

Тема: «Защита от DDoS-атак».

Ссылка на страницу события и регистрацию

Сегодня на эфире АМ-Live при обсуждении эшелонированной защиты, чтобы не выходить за тайминг эфира, Глеб предложил посмотреть запись одного из докладов, где подробней рассказывается про эшелоны защиты.

Если вам эта тема интересна, предлагаем просмотреть запись вебинара от 20 февраля, который мы проводили совместно с Ассоциацией российских банков.

07:04 - вводная про эшелоны защиты от DDoS-атак
20:09 - несколько слов про НСПА
51:43 - рассказ про эволюцию эшелонированной защиты в банке

#новости

MITIGATOR получил сертификат совместимости с операционной системой Astra Linux Special Edition разработки ООО "РусБИТех-Астра".
№ 21416/2024 от 05.03.2024 г.

#новости

Для MITIGATOR переоформлен сертификат соответствия ФСТЭК России №4367 под:

* требования доверия - 4 уровню доверия;
* требования к СЗИ от DDoS - 4 классу защиты.

#анонс

В четверг, 04.04.2024, команда MITIGATOR примет участие в форуме Территория Безопасности 2024, у всех желающих будет возможность пообщаться с нами вживую. Ищите наш стенд на втором этаже зоны выставки.

А в 15:05 Глеб Хохлов выступит с докладом "Исследование DDoS-атак с помощью аналитических сервисов" в секции "PRO Расследование инцидентов".