Application protection

Улучшения

• Переработан процесс создания и редактирования белых и чёрных списков адресов: исправлены визуальные ошибки, скорректированы правила валидации, добавлены подсказки, улучшено отображение результата. Если при создании или изменении списка возникает ошибка, финальный экран наглядно показывает, какие адреса были добавлены, а какие добавить не удалось — с указанием причины.
• Полностью обновлена документация REST API для методов работы с ресурсами (/l7/resource - https://client-apidoc.servicepipe.ru/#tag/L7-resource): актуализированы названия и описания методов и параметров, добавлены примеры запросов и ответов, информация о значениях по умолчанию, допустимых значениях и enum-списках.
• Обновлено модальное окно удаления ресурса и раздел «Домены и SSL».

Исправления

• Исправлено обновление списка ресурсов после изменения настроек.

DNS hosting

Новые функции

• Для резервных зон добавлена поддержка TSIG-шифрования (Transaction SIGnature). Оно защищает передачу зоны между серверами от перехвата и подделки. На текущем этапе функция доступна только в REST API - https://client-apidoc.servicepipe.ru/#tag/DNS-ACL.

Улучшения

• Актуализированы примеры ответов в документации REST API.

Network protection

Новые функции

В панель управления Network Protection добавлен раздел «Правила профиля защиты». Он помогает понять, какие политики применяются в рамках выбранного защитного профиля, как они сгруппированы и какие действия выполняются при обработке трафика.

В карточке защитного профиля появилась новая вкладка: Статистика трафика → Правила профиля защиты. В ней отображается структура профиля:
- Правила — основные группы правил профиля;
- Цепочки — дополнительные цепочки обработки;
- Списки — используемые списки адресов и объектов.
При выборе пункта в левом меню справа отображаются: график статистики по выбранной группе, легенда с возможностью включать и выключать отдельные метки, таблица правил, а также условия применения и действия при срабатывании.

В условиях можно увидеть IP-адреса и CIDR, адреса источника и назначения, протоколы, порты, параметры пакетов, списки и дополнительные признаки, используемые в политике защиты.

В действиях отображается результат обработки трафика: принято, разрешено, сброшено, счётчик статистики, перенаправление в цепочку, TCP/DNS-аутентификация.

Для удобства элементы правил выделяются цветом, рядом с таблицей доступна подсказка с расшифровкой обозначений.

Раздел повышает прозрачность работы Network Protection: теперь вы можете самостоятельно посмотреть, какие правила применяются в профиле, какие условия используются для обработки трафика и какие действия выполняются при срабатывании политик. Это помогает быстрее разбираться в логике защиты и сопоставлять поведение сервиса со статистикой трафика прямо в панели управления.

Platform

Новые функции

• REST API. Добавлены методы управления группами пользователей, раздел Access group - https://client-apidoc.servicepipe.ru/#tag/Access-group.

Улучшения

• Раздел Custom events → Events: в таблицу пользовательских событий добавлена колонка Peak value, выровнена ширина колонок.
• Унифицированы тексты ошибок, связанных с правами доступа пользователей к ресурсам продукта.
• Срок хранения истории действий пользователей увеличен с 3 до 12 месяцев.

Исправления

• Исправлен баг создания триггеров в разделе Notification settings (настройки профиля пользователя).
• Исправлена ошибка отправки еженедельных отчётов об аномалиях продукта Network Protection.