Отдельная тема для публикации расширенных release notes 3.0.x при выходе релизов с новой функциональностью и новостей о выходе патч релизов.

Kaspersky SD-WAN 3.0.1 release

При обновлении на 3.0.1 обязательно прочтите RELEASE_NOTES.ru_RU.md который находится в корне комплекта поставки - есть изменения в структуре yml файла:

Обновите свой inventory file, переместив секции 'syslog_server_address' в секцию 'nodes'. Один сервер syslog на каждую ноду. Смотрите примеры в inventory/external

Что нового

1. Большая часть обновлений в версии 3.0 связана с усилением механизмов информационной безопасности. Одним из ключевых нововведений стала защита от SYN-flood-атак. Механизм позволяет предотвращать попытки переполнения ресурсов устройства за счёт большого количества незавершённых TCP-соединений. Это помогает защитить оборудование (CPE) от сценариев, при которых злоумышленники искусственно создают чрезмерную нагрузку на соединение и могут повлиять на доступность сервисов, и повышает общую устойчивость CPE-устройств к такому типу атак.

2. Команда продукта также существенно доработала интерфейс оркестратора SD-WAN. В частности, дизайнеры «пересобрали» боковое меню — полезная область экрана увеличилась на 26%! Работать стало удобнее, особенно при управлении крупными распределёнными инфраструктурами, где важно одновременно видеть больше устройств и параметров настройки.
Структура бокового меню, до/после:

3. Появился мониторинг информации о сетевых соединениях. Теперь таблицы сессий можно просматривать непосредственно на оркестраторе без необходимости вручную подключаться к каждому CPE-устройству. Это экономит время сетевых администраторов и заметно упрощает диагностику, мониторинг и troubleshooting (оперативное устранение неполадок) сетевой инфраструктуры.

4. Появилась поддержка BGP Community. Эта опция позволяет более гибко управлять политиками маршрутизации с помощью специальных меток, используемых для передачи информации о маршрутах, на основе которой CPE применяют механизмы балансировки. То есть это метка для маршрутов, позволяющая группировать их и управлять ими централизованно, без необходимости прописывать политики для каждого отдельного префикса.

5. Появилась возможность приоритизации не только основного, но и транзитного трафика. Это особенно важно для компаний со сложной сетевой архитектурой и широкой географией (например, для крупных банков), в которых часть устройств одновременно и обрабатывает основной трафик, и выступает промежуточным узлом передачи данных.

6. Система журналирования также была существенно доработана. Для каждого события безопасности теперь определены критерии, по которым можно понять, является ли оно нарушением безопасности. Кроме того, появилась возможность передавать уведомления о нарушениях безопасности с CPE и оркестратора напрямую в Kaspersky Unified Monitoring and Analysis Platform (KUMA). Ранее события поступали единым потоком и требовали ручной фильтрации. Теперь специалисты смогут быстрее отслеживать действительно критичные события среди большого объёма телеметрии и оперативнее реагировать на потенциальные угрозы. 
Изменения в GUI оркестратора

Информация при подключении KUMA

 

7. Добавлена поддержка шифрования Syslog. Эта функция обеспечивает дополнительную защиту логов при передаче в SIEM-решения от «Лаборатории Касперского» и снижает риски перехвата служебной информации.

8. Добавлена функция фильтрации фрагментированных IP-пакетов. Механизм обработки сетевого трафика анализирует и принимает решения о пропуске или блокировке фрагментированных IP-пакетов. Это позволяет существенно снизить риск обхода механизмов защиты, связанных с фрагментацией, а также повысить общую производительность сети.

 

Для получения ссылки на релиз обратитесь в техническую поддержку.

Kaspersky SD-WAN 3.0.2 release

Данный патч-релиз направлен на повышение безопасности и исправление недочетов связанных с работой L2 режима.
Полный список устраненных проблем можно найти в примечании к релизу.

Для получения ссылки на патч релиз обратитесь в техническую поддержку.