Версия 1.3

Добавлено

  • проверка соответствия конечных устройств требованиям информационной безопасности (Posture/Compliance), в том числе
    • скрытый клиент для ОС Windows (версий 10, 11), иностранных (Ubuntu) и отечественных ОС семейства Linux (Astra Linux 1.7/1.8 и РЕД ОС 8)
    • набор предустановленных типов проверок (зависят от типа ОС): анти-вредоносное ПО, атрибуты ОС, контроль целостности файлов, статус персонального межсетевого экрана, процессы ОС, системные службы, системный реестр, исполняемые скрипты, установленное ПО, подключенные USB-устройства
    • возможность настроить период доверия к результату проверки и период повторной фоновой проверки соответствия
    • учёт статуса соответствия как обязательного условия для подключения к сети
    • просмотр отчётов проверки соответствия в WEB интерфейсе NAICE
  • расширенная поддержка динамической авторизации RADIUS CoA (Change of Authorization), в том числе

    • ручная отправка CoA-запроса для выбранной в журнале сессии

    • автоматическая реакция на изменение профиля эндпоинта

    • автоматическая реакция на изменения статуса соответствия эндпоита по требованиям информационной безопасности

  • возможность гибкой настройки RADIUS CoA для устройств различных производителей, в том числе настройка следующих сценариев:

    • re-authentication - повторная аутентификация без разрыва сетевой сессии

    • port shutdown - отключение порта коммутатора

    • port bounce - перезагрузка порта коммутатора

    • disconnect-request - завершение текущей сетевой сессии без изменения состояния порта

  • двухфакторная аутентификация (2FA) пользователей сети при входе на оборудование по протоколу TACACS+, в том числе

    • использование в качестве второго фактора TOTP кода или резервного кода

    • ввод TOTP кода прямо в командном интерфейсе устройства (режим ASCII Dialog)
    • поддержка альтернативного сценария проверки второго фактора как пароля от enable (для устройств без поддержки ASCII Dialog)
    • самостоятельная настройка/сброс 2FA на портале "Мой доступ"
  • портал пользователей сети "Мой доступ" - отдельный, новый WEB интерфейс для выполнения действий со своей учётной записью

    • самостоятельная смена пароля (для локальных учётных записей)

    • самостоятельная настройка/сброс двухфакторной аутентификации (TOTP и резервные коды)
  • парольные политики пользователей сети (для локальных учётных записей)

    • требования к сложности пароля, срок действия

    • обязательная смена при первом входе

    • применение политики при аутентификации по TACACS+, RADIUS (802.1x) и портальной авторизации

    • блокировка доступа к услугам при истёкшем пароле или требовании его смены
    • возможность задать пароль в виде NT password hash без раскрытия администратору
    • уведомления пользователей сети об истечении пароля по e-mail с настраиваемым расписанием
  • поддержка портальной авторизации для ТД и контроллера Ubiquiti UniFi, в том числе
    • интеграция с HTTP/HTTPS API контроллера с аутентификацией по логину/паролю
    • поддержка идентификаторов сайта ("площадка" в терминологии Ubiquiti)
  • изменена схема лицензирования функционала гостевых порталов - функционал с уровня Advanced переходит в отдельную опцию Portal

Улучшено

  • предупреждение о риске ИБ на главном меню при использовании сертификатов RADIUS, HTTPS по умолчанию
  • поддержка цепочек сертификатов в менеджере сертификатов

  • поддержка устаревших версий TLS 1.0/1.1 в конфигурации RADIUS (включается по необходимости, по умолчанию 1.2)

  • обновлена версия РЕД ОС для OVA/QCOW2 образа с 7.3 до 8 (образы выдаются по запросу)
  • обновлена версия PostgreSQL с 17 до 18
  • отображение Inner authentication protocol для EAP-TTLS в таблице сессий RADIUS
  • заполнение атрибутов MAB при отсутствии RADIUS атрибута Calling-Station-Id (специально для коммутаторов серии Avaya 56xx)
  • заполнение SSID из RADIUS атрибута Called-Station-Id в Huawei формате (специально для точки доступа Huawei AirEngine 6760-X1)

Исправлено

  • переопределение пароля пользователя из атрибутов LDAP/MS AD userPassword

  • возможность авторизации TACACS+ после удаления группы в источнике LDAP/MS AD

  • работа с MS AD в случае, когда NetBIOS имя домена отличается от FQDN

Версия 1.2.1

Улучшено

  • оптимизирована обработка групп пользователя при авторизации в источниках идентификаций типа  Active Directory

Исправлено

  • ошибка загрузки RADIUS сертификатов имеющих пароль для ключа сертификатов
  • валидация загрузки пустого сертификата
  • отображение страниц раздела "Мониторинг"

Версия 1.2

Добавлено

  • двухфакторная авторизация администраторов в WEB интерфейсе с использованием в качестве второго фактора
    • одноразовых кодов из приложения (TOTP)
    • одноразовых кодов из письма (Email OTP)
  • политики блокировки пользователей системы
    • количество попыток входа
    • время блокировки
    • время, в течении которого считаются неверные попытки до блокировки
  • мониторинг активных пользовательских сессий RADIUS
    • с обновлением времени активности по Accounting Update пакетам
    • закрытием сессий по Accounting Stop или по TTL
  • ограничение количества подключений с одной учетной записью пользователя сети на основе данных мониторинга активных сессий
  • поддержка протокола EAP-TTLS 
  • загрузка сертификатов через WEB интерфейс
    • серверных сертификатов RADIUS
    • сертификатов безопасности интерфейса и портала
  • поддержана возможность указать список адресов и подсетей с которых разрешен доступ к WEB интерфейсу
  • поддержана возможность указать УЗ компьютера в MS AD с привязкой к каждой ноде NAICE в WEB интерфейсе
  • поддержана возможность указать период автоматической смены пароля УЗ компьютера в MS AD в WEB интерфейсе
  • установка на Debian 13 и образы OVA/QCOW2 на Debian 13

Улучшено

  • реализована работа OVA/QCOW2 в схеме с резервированием
  • оптимизировано получение иерархии групп и определение принадлежности пользователя из MS AD
  • ускорено формирование результирующего пакета RADIUS авторизации
  • поддержана возможность авторизации пользователей в рамках одного глобального каталога MS AD независимо от домена, в котором подключен NAICE.
  • добавлены уведомления об удалении и выключении учетных записей администратора по протоколу SMTP
  • добавлена индивидуальная конфигурация Captcha для каждого из порталов с возможностью указания уровня сложности

Исправлено

  • исправлено отсутствие отображения ошибок Unknown NAS и Incorrect radius secret в журнале подключений
  • ускорено сохранение сессий в БД TACACS+ и RADIUS под высокой нагрузкой
  • исправлены ошибки проверки подключения при создании/редактировании внешнего источника LDAP

Версия 1.1.2

Добавлено

  • поддержка аутентификации по протоколам EAP-PEAP-GTC и PAP в источнике идентификаций типа Active Directory
  • фильтрация в журнале RADIUS (Пользовательские сессии) по имени сетевого устройства и NAS-IP-Address
  • возможность выбора логики определения групп из внешнего источника идентификаций при назначении роли внешнему пользователю в ходе авторизации в веб-интерфейсе NAICE 


Версия 1.1.1

Добавлено

  • отображение в журналах подключений RADIUS / TACACS+ имени узла, который обработал запрос
  • управление параметрами replication manager СУБД PostgreSQL через переменные плейбуков ansible

Улучшено

  • добавлена возможность восстановления данных из бэкапа версии 1.0 в версии 1.1.1
  • добавлена возможность использовать для запуска плейбуков ansible ОС Astra Linux 1.8, РЕД ОС 8
  • в документацию добавлена информация о необходимости повторно получить группы и изменить их настройки при использовании внешнего источника идентификации типа LDAP после обновления с версии 1.0

Исправлено

  • поведение, когда при создании/редактировании роли на одной ноде NAICE в схеме с резервирование они не применялись на второй
  • поведение когда при сохранении изменений для пользователя из внешнего источника удалялись поля Фамилия, Имя, Email
  • отображение тестового события при попытке отправки в недоступный лог-коллектор
  • поведение когда для доступа к политикам RADIUS требовалось в роли дать доступ к политикам TACACS+
  • поведение, когда после перезагрузки машины с NAICE возникала ошибка при попытке войти в WEB GUI
  • ошибка добавления прав на БД ursus пользователю phoca после обновления с версии 1.0
  • поведение когда в схеме с резервированием после выхода администратора не отображается окно входа в систему
  • поведение когда на странице логина после смены источника аутентификации требовалось открыть новую страницу


Версия 1.1

Добавлено

  • часть настроек системы теперь доступна в WEB интерфейсе NAICE, что существенно упрощает процесс конфигурации и снижает необходимость использования переменных окружения - это первый шаг на пути к упрощению управления системой.
  • парольные политики - настраиваемые требования к сложности паролей пользователей системы
  • интеграция с SMTP сервером e-mail (шлюзы оповещений) для отправки уведомлений при создании пользователей системы или изменения их учётных данных
    • с поддержкой загрузки доверенных сертификатов SSL/TLS в WEB интерфейсе
  • вход в WEB интерфейс NAICE по учётной записи из внешнего источника идентификации MS AD и LDAP
    • с поддержкой установки роли в WEB интерфейсе NAICE по атрибутам учётной записи из внешнего источника
  • поддержка LDAPS при работе с внешним источником идентификации
    • с поддержкой загрузки доверенных сертификатов SSL/TLS в WEB интерфейсе
  • проверка сертификата УЦ при отправке СМС через HTTPS шлюз уведомлений
    • с поддержкой загрузки доверенных сертификатов SSL/TLS в WEB интерфейсе
  • интеграция NAICE с Peeper 0.8 - системой мониторинга программных продуктов Eltex
  • дистрибуция в виде QCOW2 образа
  • дистрибуция в виде OVA/QCOW2 на базе РЕД ОС в качестве операционной системы
  • добавлен плейбук Ansible, предназначенный для разворота NAICE с резервированием без VRRP

Улучшено

  • работа с учётными записями из внешнего источника идентификации MS AD и LDAP вынесена в отдельный сервис, чтобы исключить взаимное влияние услуг RADIUS и TACACS+ друг на друга
  • подмена пароля пользователя RADIUS значением произвольного атрибута из внешнего источника MS AD и LDAP
  • клонирование политик аутентификации и авторизации RADIUS, TACACS+
  • подсчёт эндпоинтов (лицензионного ограничения) - ослабили зависимость работы решения от обязательноых атрибутов, для поддержки более широкого списка оборудования
  • в Журнал добавили событие о неуспешной авторизации пользователей системы
  • добавлена возможность хранения в системе персональных настроек аккаунта: выбранного языка и часового пояса
  • в Дашборды добавлено отображение объёма заполнения и период хранения журналов RADIUS, TACACS+, а именно:
    • RADIUS сессии
    • TACACS+ сессии
    • TACACS+ аккаунтинг

Исправлено

  • отображение уровня привилегий и источника идентификации в журнале подключений TACACS+

Версия 1.0.2

Добавлено

  • обновлен публичный сертификат naice-radius, используемый при EAP-PEAP аутентификации
  • добавлен плейбук Ansible, предназначенный для замены сертификатов naice-radius используемых для EAP-PEAP и EAP-TLS аутентификации


Версия 1.0.1

Добавлено

  • поддержка использования префикса домена MS AD в атрибуте userPrincipalName
  • поддержка ротации пароля доменного компьютера MS AD  

Улучшено

  • алгоритм выбора приоритетного контроллера MS AD

Исправлено

  • работа с кластером БД RADIUS и системных событий

Версия 1.0

Добавлено

  • добавлена ролевая модель Role-based access control (RBAC)
  • интеграция с SIEM системами, регистрация событий безопасности
  • добавлено журналирование действий пользователей в системе
  • добавлено журналирование и хранение сессий эндпоинтов в БД
  • дистрибуция в виде OVA образа, с WEB панелью для быстрой и простой конфигурации NAICE

Улучшено

  • обновление версии PostgreSQL с 15 до 17
  • переработан WEB интерфейс на Protocol UI
  • клонирование профиля авторизации

Версия 0.9.1

Добавлено

  • поддержка NTLMv2
  • поддержка машинной EAP-TLS авторизации 

Улучшено

  • работы с атрибутами dACL Eltex
  • обновлён словарь RADIUS атрибутов Huawei

Исправлено

  • ручное добавление эндпоинта с randomized MAC

Версия 0.9

Добавлено

  • поддержка портальной авторизации
    • возможность аутентификации на портале через SMS
    • возможность аутентификации на портале по логину/паролю предварительно заведённых УЗ в системе или из внешних источников идентификации типа LDAP и MS AD
  • механизм установки NAICE в закрытом контуре (Air gap)
  • импорт/экспорт в CSV формате таких сущностей как:
    • пользователей сети
    • групп пользователей сети
    • эндпоинтов
    • групп эндпоинтов
    • устройств сети
    • групп устройств сети
    • администраторов
  • виджеты для мониторинга TACACS подключен
  • система логирования на базе Loki, Grafana

Версия 0.8.1

Добавлено

  • журнал Аккаунтинга TACACS+ в БД NAICE
  • файловое лицензирование PLR (Permanent License Reservation)
  • работа через HTTP прокси для подключения к Online ELM

Версия 0.8

Добавлено

  • поддержка протокола TACACS+
    • возможность отправки сведений о выполняемых командах (аккаунтинг) по протоколу Syslog на внешний сервер. 
    • поддержка источника аутентификации из MS AD и LDAP
  • виджеты для мониторинга RADIUS подключений
  • Демо-режим для тестирования ПО без установки лицензии
  • поддержка отечественных ОС
    • РЕД ОС 8.0

Улучшено

  • взаимодействие со службой каталогов MS AD
    • без установки смежного ПО
    • упрощенная конфигурация внешнего источника AD
    • добавление множества источников AD, с разными доменами
  • механизм обновления NAICE с версии на версию

Версия 0.7

Добавлено

  • лицензирование с помощью сервера лицензий ELM (Eltex License Manager)
    • лицензия по количеству успешно авторизованных уникальных конечных устройств за сутки.
    • поддержано два способа лицензирования: онлайн и офлайн

  • аутентификация по протоколу EAP-TLS с поддержкой протокола OCSP для проверки списка отозванных сертификатов

  • поддержка протокола HTTPS на публичные интерфейсы, с возможностью использовать собственный сертификат или самоподписанный системой
  • резервирование на двух нодах по схеме Active-Active
  • поддержка отечественных ОС
    • Astra Linux 1.7.5 / 1.7.6 / 1.8.1
    • РЕД ОС 7.3