JSA 7.4.0의 새로운 기능 및 개선 사항
다음과 같은 새로운 기능과 개선 사항을 통해 관리자는 JSA 7.4.0 구축을 보다 쉽게 관리할 수 있습니다.
이 릴리스의 모든 새로운 기능 목록을 보려면 What's New Guide를 참조하십시오.
전역 시스템 알림 구성
글로벌 시스템 알림은 이제 로컬에 있으므로 호스트별로 더 유용하게 사용할 수 있습니다. 그 결과, 임계값은 이제 JSA 에 의해 자동으로 설정되며 관리 탭의 글로벌 시스템 알림 섹션이 제거되었습니다.
보안 전자 메일 서버
이메일을 보내 인증이 필요한 메일 서버에 경고, 보고서, 알림 및 이벤트 메시지를 배포합니다.
전체 JSA 구축에 대해 이메일 서버를 구성하거나 여러 이메일 서버를 구성할 수 있습니다.
DSM 편집기에서 DSM 매개 변수 지원
JSA 7.4.0에서 로그 소스 유형에 DSM 매개 변수가 있는 경우 DSM 편집기를 사용하여 DSM 매개 변수를 구성할 수 있습니다. DSM 매개 변수 구성 표시 옵션을 활성화하여 DSM 매개 변수를 보고 편집합니다.
역방향 터널 개시
두 관리 호스트 간의 SSH 터널은 이제 로컬 호스트 대신 원격 호스트에서 시작할 수 있습니다. 예를 들어, 보안 환경의 이벤트 프로세서에서 보안 환경 외부에 있는 이벤트 콜렉터로 연결되어 있습니다. 또한 보안 환경 외부의 호스트가 보안 환경의 호스트에 연결하지 못하도록 하는 방화벽 규칙도 있습니다. JSA 7.4.0에서는 이벤트 컬렉터에 대한 원격 터널 시작 확인란을 선택하여 이벤트 프로세서에서 연결이 설정되도록 터널을 생성하는 호스트를 전환할 수 있습니다.
플로우 타임스탬프 처리 개선
두 가지 새로운 구성 설정을 통해 Netflow V9가 오버플로우된 시스템 가동 시간 값이 있는 레코드를 전송하기 시작할 때 플로우 타임스탬프가 처리되는 방식을 보다 효과적으로 제어할 수 있습니다. 새로운 설정을 사용하면 처음 및 마지막으로 전환된 시간을 재설정할 필요가 없습니다.
새 구성 옵션과 기본값은 다음과 같습니다.
NORMALISE_OVERFLOWED_UPTIMES=예
UPTIME_OVERFLOW_THRESHOLD_MSEC=86400000
시스템 가동 시간 값이 첫 번째 및 마지막으로 전환된 패킷 시간보다 작을 때 타임스탬프가 UPTIME_OVERFLOW_THRESHOLD_MSEC 구성에 지정된 값보다 많이 수정됩니다. 타임스탬프는 시스템 가동 시간이 최대 32비트 값을 래핑한다는 가정에 따라 수정됩니다.