rusNAS 1.5.116 — журналы, SIEM и износ SSD

Главное

В rusNAS появился раздел «Журналы»: единое место, где видно, кто и что делал с хранилищем, кто подключался к данным, что происходило с дисками и сетевым экраном. События можно автоматически передавать во внешние SIEM-системы и системы сбора журналов по стандартному протоколу Syslog. Это закрывает типовые требования информационной безопасности к аудиту и централизованному сбору событий.

Для хранилищ с твердотельными накопителями добавлен контроль износа SSD с заблаговременными уведомлениями, а ряд разделов стал точнее и надёжнее в работе.

Что нового для пользователей

• «Журналы» (меню «Инфраструктура»): обзор за сутки и неделю, поиск и фильтры по событиям, живой режим, экспорт, переходы между связанными записями и история изменений файла с восстановлением из корзины.
• Журнал действий администраторов: каждое изменение в rusNAS UI фиксируется с указанием пользователя, адреса, объекта и результата. Действия по расписанию отмечаются отдельно, как системные.
• Журнал доступа: входы, выходы и неудачные попытки входа в rusNAS UI, по SSH, SMB, FTP, rsync, WebDAV и iSCSI; для общих папок можно включить аудит изменений и чтения.
• Сетевой экран и хранилище в журнале: отброшенные соединения, отказ и исключение дисков, перестроение массивов, рост SMART-показателей, результаты проверок целостности и снимков.
• Отправка в SIEM: до четырёх получателей, форматы RFC 5424, RFC 3164, CEF и JSON, передача по UDP, TCP и TCP с шифрованием TLS, готовые профили для распространённых SIEM-систем. По желанию вместе с событиями передаётся и системный журнал.
• Хранение журналов: срок, предельный объём на диске и пороги предупреждений настраиваются; при заполнении диска журналы продолжают передаваться получателям.
• «Проверки и здоровье дисков» — износ SSD: процент израсходованного ресурса для NVMe, SATA и SAS-накопителей, настраиваемые пороги предупреждения и критического уровня, уведомление с моделью и серийным номером диска.

Улучшения и исправления

• «Хранилище → iSCSI»: файл диска iSCSI по умолчанию создаётся на томе с данными, где больше всего свободного места; системный диск не предлагается.
• Мониторинг SMART: для SATA-дисков, подключённых через SAS-контроллер, теперь доступны все показатели здоровья; спящие диски сохраняют последнюю оценку и остаются в списке.
• «Сеть → Файрвол»: окно правила сохраняет изменения, значения правил проверяются заранее, в таблице показывается протокол.
• Автоблокировка: перебор паролей по FTP блокируется, адрес клиента WebDAV определяется надёжно.
• WORM: включение защиты папки сохраняет уже подключённые для неё функции — корзину, дедупликацию и аудит.
• «Пользователи»: страница открывается, даже если одна из служб доступа временно недоступна; права такой службы при сохранении карточки не меняются.
• «Система» → «Разбудить устройство», «Режим резервного копирования», исключения Guard и списки выбора в светлой теме работают стабильно.

Рекомендация по установке

Установка рекомендуется при следующем регламентном окне обслуживания. Организациям, которым требуется централизованный сбор событий безопасности или аудит доступа к данным, а также хранилищам с SSD рекомендуем установить обновление как можно скорее. После обновления по дискам, у которых уже есть отклонения SMART или износ выше порога, придёт однократное уведомление.

← Все версии