Дневник разработки Staffcop: от релиза 5.2 к релизу 5.3

Решили вести дневник разработки, чтобы вам было удобно следить за обновлениями, а не скучать полгода в ожидании нового релиза.

• Самое основное событие этого жаркого во всех смыслах межрелизного лета – это обновление ряда крупных заказчиков до новейшей версии Staffcop Enterprise 5.2. В результате уже более 50 000 АРМ находятся под управлением самой надежной последней версии Staffcop

• Перехват мессенджера Express также получил свои первые «боевые» реализации. Всё действительно работает так как и должно было. И сам коммуникатор тоже продолжает покорять просторы большого корпората и успел тоже выпустить новую версию 3.1.

• Доработана утилита удаленной установки, теперь у неё есть 2 новых статуса – «Отложенная установка» и «Отложенное удаление». Отложенная установка - специальный режим установки программы, который позволяет гарантировано установить агента с перезагрузкой системы. И тем самым избавляет от проблем в установке агента, связанных с зависанием процесса установки или вызванных системными службами, занимающимися установкой программ в ОС Windows. Отложенное удаление позволяет реализовать гарантированное удаление программы, с перезагрузкой ПК.

• Не обошлось и без новых перехватов (ведь наш программный продукт прежде всего про это, да?). Теперь и Yandex.Диск (веб-версия) находится под полным контролем:

• загрузка файлов на сервер

• скачивание файлов с сервера

• добавление фотографий в альбом - работает как при добавлении фотографий в альбом, так и при предоставлении доступа с помощью ссылки

• удаление файлов в корзину

• перемещение или переименование файлов

• создание альбомов

• публикация других ресурсов помимо фотографий

• восстановление удалённых файлов из корзины

• очистка корзины

• В серверной части программного продукта доработана поддержка CEF-формата для syslog-коннектора, тем самым удовлетворили требования одной из самых строгих SIEM - Micro Focus ArcSight

Кроме доработок непосредственно программного продукта также продолжается важная работа по его описанию и документированию – вышли более 20 новых статей в разделе документации.

Немного приоткроем завесу тайны над новинками релиза 5.3, который выйдет грядущей осенью. Из намеченного уже взято в работу:

• перехват сетевых протоколов на Linux-агенте (VK Teams, веб-почты, Битрикс24)

• контроль USB-носителей на MacOs и перехват копируемых на съёмные носители файлов

• новый контроль USB-устройств (новый режим только для чтения и новая страница для управления USB-устройствами)

• перехват черновиков во всех веб-почтах и в протоколе IMAP на Windows-агенте (один из неочевидных для ИБ каналов утечки информации)

• утилита мониторинга и связанные с ней задачи. Уже проявляются черты нового сервиса мониторинга с расширенной функциональностью. Он будет базовым на всех АРМ под Windows и через него будет осуществляться установка всех агентов. Но об этом позже….

До выхода релиза 5.3 осталось 83 дня! Если есть пожелания к новому релизу пишите на почту info@staffcop.ru