Nová verze Async OS 7.5 pro Cisco IronPort Web Security Appliances

Cisco IronPort vydal novou verzi operačního systému AsyncOS ve verzi 7.5, která je určena pro webové brány. Mezi hlavní novinky patří:

Adaptive Scanning - jedná se o novou funkcionalitu, kterou můžete volitelně aktivovat. Jejím úkolem je zvolit optimální kombinaci anti-malware služeb pro ochranu uživatele. Automaticky zvolená kombinace je závislá na typu obsahu, respektive úrovni jeho nebezpeči, který uživatel v daný okamžik stahuje. Pro tuto funkcionalitu je nutné mít aktivní webreputaci.

Transparent User Identification for Active Directory - obdobně jako ASA identity firewall, tak i WSA je schopno
využít pro autentizaci Cisco Active Directory agenta. Princip spočívá v tom, že se uživatel autentizuje do MS AD. Cisco AD Agent vyčte informaci o uživately a jeho IP adrese z logu MS domen controlleru. nasledně tuto informaci poskytne IronPort WSA. Výsledek je ten, že dojde zcela transparetně k ověření uživatele. A to i pro aplikace, které mají problém s NTLM.

AsyncOS Reversion - od této verze 7.5 lze provést v případě potřeby downgrade na předchozí verzi AsyncOS

URL Category Updates - došlo k úpravě a rozšíření URL filtrovacích kategoríí. Důvodem je snaha o lepší rozškálování kategorií a také o sjednocení kategorií mezi Cisco IronPort WSA a Cisco ScanSafe SaaS.

Proxy Restart Warning before Commit - při aktivaci některých změn v konfiguraci bude zobrazeno upozornění, že může dojít k restartu procesu proxy serveru. Tento restart může mít za následek krátký výpadek.

Syslog Support - některé typy logů nebylo možné doposud posílat na syslog server, tímto je toto omezení odstraněno. Toto se týká primárně accesslogu, který obsahuje informace o uživatelském provozu.

Kompletní výčet novinek je zde:
New Features and Enhancements in AsyncOS 7.5.0-703 for Web
•    New Feature: Adaptive Scanning
•    New Feature: Transparent User Identification for Active Directory
•    New Feature: AsyncOS Reversion
•    New Feature: URL Category Updates for Web Usage Controls
•    New Feature: User System Preferences
•    New Feature: Proxy Restart Warning before Commit
•    New Feature: Read-Only Operator User
•    Enhancement: Native FTP Proxy
•    Enhancement: External Authentication
•    Enhancement: WCCP
•    Enhancement: Syslog Support

Podrobný popis novinek je k dispozici zde:
http://www.cisco.com/en/US/docs/security/wsa/wsa7.5/release_notes/WSA_7.5.0_FCS_Release_Notes.pdf