Версия 1.3

Добавлено

• проверка соответствия конечных устройств требованиям информационной безопасности (Posture/Compliance), в том числе
  • скрытый клиент для ОС Windows (версий 10, 11), иностранных (Ubuntu) и отечественных ОС семейства Linux (Astra Linux 1.7/1.8 и РЕД ОС 8)
  • набор предустановленных типов проверок (зависят от типа ОС): анти-вредоносное ПО, атрибуты ОС, контроль целостности файлов, статус персонального межсетевого экрана, процессы ОС, системные службы, системный реестр, исполняемые скрипты, установленное ПО, подключенные USB-устройства
  • возможность настроить период доверия к результату проверки и период повторной фоновой проверки соответствия
  • учёт статуса соответствия как обязательного условия для подключения к сети
  • просмотр отчётов проверки соответствия в WEB интерфейсе NAICE
• расширенная поддержка динамической авторизации RADIUS CoA (Change of Authorization), в том числе

  • ручная отправка CoA-запроса для выбранной в журнале сессии

  • автоматическая реакция на изменение профиля эндпоинта

  • автоматическая реакция на изменения статуса соответствия эндпоита по требованиям информационной безопасности

• возможность гибкой настройки RADIUS CoA для устройств различных производителей, в том числе настройка следующих сценариев:

  • re-authentication - повторная аутентификация без разрыва сетевой сессии

  • port shutdown - отключение порта коммутатора

  • port bounce - перезагрузка порта коммутатора

  • disconnect-request - завершение текущей сетевой сессии без изменения состояния порта

• двухфакторная аутентификация (2FA) пользователей сети при входе на оборудование по протоколу TACACS+, в том числе

  • использование в качестве второго фактора TOTP кода или резервного кода

  • ввод TOTP кода прямо в командном интерфейсе устройства (режим ASCII Dialog)
  • поддержка альтернативного сценария проверки второго фактора как пароля от enable (для устройств без поддержки ASCII Dialog)
  • самостоятельная настройка/сброс 2FA на портале "Мой доступ"
• портал пользователей сети "Мой доступ" - отдельный, новый WEB интерфейс для выполнения действий со своей учётной записью

  • самостоятельная смена пароля (для локальных учётных записей)

  • самостоятельная настройка/сброс двухфакторной аутентификации (TOTP и резервные коды)
• парольные политики пользователей сети (для локальных учётных записей)

  • требования к сложности пароля, срок действия

  • обязательная смена при первом входе

  • применение политики при аутентификации по TACACS+, RADIUS (802.1x) и портальной авторизации

  • блокировка доступа к услугам при истёкшем пароле или требовании его смены
  • возможность задать пароль в виде NT password hash без раскрытия администратору
  • уведомления пользователей сети об истечении пароля по e-mail с настраиваемым расписанием
• поддержка портальной авторизации для ТД и контроллера Ubiquiti UniFi, в том числе
  • интеграция с HTTP/HTTPS API контроллера с аутентификацией по логину/паролю
  • поддержка идентификаторов сайта ("площадка" в терминологии Ubiquiti)
• изменена схема лицензирования функционала гостевых порталов - функционал с уровня Advanced переходит в отдельную опцию Portal

Улучшено

• предупреждение о риске ИБ на главном меню при использовании сертификатов RADIUS, HTTPS по умолчанию
• поддержка цепочек сертификатов в менеджере сертификатов

• поддержка устаревших версий TLS 1.0/1.1 в конфигурации RADIUS (включается по необходимости, по умолчанию 1.2)

• обновлена версия РЕД ОС для OVA/QCOW2 образа с 7.3 до 8 (образы выдаются по запросу)
• обновлена версия PostgreSQL с 17 до 18
• отображение Inner authentication protocol для EAP-TTLS в таблице сессий RADIUS
• заполнение атрибутов MAB при отсутствии RADIUS атрибута Calling-Station-Id (специально для коммутаторов серии Avaya 56xx)
• заполнение SSID из RADIUS атрибута Called-Station-Id в Huawei формате (специально для точки доступа Huawei AirEngine 6760-X1)

Исправлено

• переопределение пароля пользователя из атрибутов LDAP/MS AD userPassword

• возможность авторизации TACACS+ после удаления группы в источнике LDAP/MS AD

• работа с MS AD в случае, когда NetBIOS имя домена отличается от FQDN

Версия 1.2.1

Улучшено

• оптимизирована обработка групп пользователя при авторизации в источниках идентификаций типа  Active Directory

Исправлено

• ошибка загрузки RADIUS сертификатов имеющих пароль для ключа сертификатов
• валидация загрузки пустого сертификата
• отображение страниц раздела "Мониторинг"

Версия 1.2

Добавлено

• двухфакторная авторизация администраторов в WEB интерфейсе с использованием в качестве второго фактора
  • одноразовых кодов из приложения (TOTP)
  • одноразовых кодов из письма (Email OTP)
• политики блокировки пользователей системы
  • количество попыток входа
  • время блокировки
  • время, в течении которого считаются неверные попытки до блокировки
• мониторинг активных пользовательских сессий RADIUS
  • с обновлением времени активности по Accounting Update пакетам
  • закрытием сессий по Accounting Stop или по TTL
• ограничение количества подключений с одной учетной записью пользователя сети на основе данных мониторинга активных сессий
• поддержка протокола EAP-TTLS 
• загрузка сертификатов через WEB интерфейс
  • серверных сертификатов RADIUS
  • сертификатов безопасности интерфейса и портала
• поддержана возможность указать список адресов и подсетей с которых разрешен доступ к WEB интерфейсу
• поддержана возможность указать УЗ компьютера в MS AD с привязкой к каждой ноде NAICE в WEB интерфейсе
• поддержана возможность указать период автоматической смены пароля УЗ компьютера в MS AD в WEB интерфейсе
• установка на Debian 13 и образы OVA/QCOW2 на Debian 13

Улучшено

• реализована работа OVA/QCOW2 в схеме с резервированием
• оптимизировано получение иерархии групп и определение принадлежности пользователя из MS AD
• ускорено формирование результирующего пакета RADIUS авторизации
• поддержана возможность авторизации пользователей в рамках одного глобального каталога MS AD независимо от домена, в котором подключен NAICE.
• добавлены уведомления об удалении и выключении учетных записей администратора по протоколу SMTP
• добавлена индивидуальная конфигурация Captcha для каждого из порталов с возможностью указания уровня сложности

Исправлено

• исправлено отсутствие отображения ошибок Unknown NAS и Incorrect radius secret в журнале подключений
• ускорено сохранение сессий в БД TACACS+ и RADIUS под высокой нагрузкой
• исправлены ошибки проверки подключения при создании/редактировании внешнего источника LDAP

Версия 1.1.2

Добавлено

• поддержка аутентификации по протоколам EAP-PEAP-GTC и PAP в источнике идентификаций типа Active Directory
• фильтрация в журнале RADIUS (Пользовательские сессии) по имени сетевого устройства и NAS-IP-Address
• возможность выбора логики определения групп из внешнего источника идентификаций при назначении роли внешнему пользователю в ходе авторизации в веб-интерфейсе NAICE 

Версия 1.1.1

Добавлено

• отображение в журналах подключений RADIUS / TACACS+ имени узла, который обработал запрос
• управление параметрами replication manager СУБД PostgreSQL через переменные плейбуков ansible

Улучшено

• добавлена возможность восстановления данных из бэкапа версии 1.0 в версии 1.1.1
• добавлена возможность использовать для запуска плейбуков ansible ОС Astra Linux 1.8, РЕД ОС 8
• в документацию добавлена информация о необходимости повторно получить группы и изменить их настройки при использовании внешнего источника идентификации типа LDAP после обновления с версии 1.0

Исправлено

• поведение, когда при создании/редактировании роли на одной ноде NAICE в схеме с резервирование они не применялись на второй
• поведение когда при сохранении изменений для пользователя из внешнего источника удалялись поля Фамилия, Имя, Email
• отображение тестового события при попытке отправки в недоступный лог-коллектор
• поведение когда для доступа к политикам RADIUS требовалось в роли дать доступ к политикам TACACS+
• поведение, когда после перезагрузки машины с NAICE возникала ошибка при попытке войти в WEB GUI
• ошибка добавления прав на БД ursus пользователю phoca после обновления с версии 1.0
• поведение когда в схеме с резервированием после выхода администратора не отображается окно входа в систему
• поведение когда на странице логина после смены источника аутентификации требовалось открыть новую страницу

Версия 1.1

Добавлено

• часть настроек системы теперь доступна в WEB интерфейсе NAICE, что существенно упрощает процесс конфигурации и снижает необходимость использования переменных окружения - это первый шаг на пути к упрощению управления системой.
• парольные политики - настраиваемые требования к сложности паролей пользователей системы
• интеграция с SMTP сервером e-mail (шлюзы оповещений) для отправки уведомлений при создании пользователей системы или изменения их учётных данных
  • с поддержкой загрузки доверенных сертификатов SSL/TLS в WEB интерфейсе
• вход в WEB интерфейс NAICE по учётной записи из внешнего источника идентификации MS AD и LDAP
  • с поддержкой установки роли в WEB интерфейсе NAICE по атрибутам учётной записи из внешнего источника
• поддержка LDAPS при работе с внешним источником идентификации
  • с поддержкой загрузки доверенных сертификатов SSL/TLS в WEB интерфейсе
• проверка сертификата УЦ при отправке СМС через HTTPS шлюз уведомлений
  • с поддержкой загрузки доверенных сертификатов SSL/TLS в WEB интерфейсе
• интеграция NAICE с Peeper 0.8 - системой мониторинга программных продуктов Eltex
• дистрибуция в виде QCOW2 образа
• дистрибуция в виде OVA/QCOW2 на базе РЕД ОС в качестве операционной системы
• добавлен плейбук Ansible, предназначенный для разворота NAICE с резервированием без VRRP

Улучшено

• работа с учётными записями из внешнего источника идентификации MS AD и LDAP вынесена в отдельный сервис, чтобы исключить взаимное влияние услуг RADIUS и TACACS+ друг на друга
• подмена пароля пользователя RADIUS значением произвольного атрибута из внешнего источника MS AD и LDAP
• клонирование политик аутентификации и авторизации RADIUS, TACACS+
• подсчёт эндпоинтов (лицензионного ограничения) - ослабили зависимость работы решения от обязательноых атрибутов, для поддержки более широкого списка оборудования
• в Журнал добавили событие о неуспешной авторизации пользователей системы
• добавлена возможность хранения в системе персональных настроек аккаунта: выбранного языка и часового пояса
• в Дашборды добавлено отображение объёма заполнения и период хранения журналов RADIUS, TACACS+, а именно:
  • RADIUS сессии
  • TACACS+ сессии
  • TACACS+ аккаунтинг

Исправлено

• отображение уровня привилегий и источника идентификации в журнале подключений TACACS+

Версия 1.0.2

Добавлено

• обновлен публичный сертификат naice-radius, используемый при EAP-PEAP аутентификации
• добавлен плейбук Ansible, предназначенный для замены сертификатов naice-radius используемых для EAP-PEAP и EAP-TLS аутентификации

Версия 1.0.1

Добавлено

• поддержка использования префикса домена MS AD в атрибуте userPrincipalName
• поддержка ротации пароля доменного компьютера MS AD  

Улучшено

• алгоритм выбора приоритетного контроллера MS AD

Исправлено

• работа с кластером БД RADIUS и системных событий

Версия 1.0

Добавлено

• добавлена ролевая модель Role-based access control (RBAC)
• интеграция с SIEM системами, регистрация событий безопасности
• добавлено журналирование действий пользователей в системе
• добавлено журналирование и хранение сессий эндпоинтов в БД
• дистрибуция в виде OVA образа, с WEB панелью для быстрой и простой конфигурации NAICE

Улучшено

• обновление версии PostgreSQL с 15 до 17
• переработан WEB интерфейс на Protocol UI
• клонирование профиля авторизации

Версия 0.9.1

Добавлено

• поддержка NTLMv2
• поддержка машинной EAP-TLS авторизации 

Улучшено

• работы с атрибутами dACL Eltex
• обновлён словарь RADIUS атрибутов Huawei

Исправлено

• ручное добавление эндпоинта с randomized MAC

Версия 0.9

Добавлено

• поддержка портальной авторизации
  • возможность аутентификации на портале через SMS
  • возможность аутентификации на портале по логину/паролю предварительно заведённых УЗ в системе или из внешних источников идентификации типа LDAP и MS AD
• механизм установки NAICE в закрытом контуре (Air gap)
• импорт/экспорт в CSV формате таких сущностей как:
  • пользователей сети
  • групп пользователей сети
  • эндпоинтов
  • групп эндпоинтов
  • устройств сети
  • групп устройств сети
  • администраторов
• виджеты для мониторинга TACACS подключен
• система логирования на базе Loki, Grafana

Версия 0.8.1

Добавлено

• журнал Аккаунтинга TACACS+ в БД NAICE
• файловое лицензирование PLR (Permanent License Reservation)
• работа через HTTP прокси для подключения к Online ELM

Версия 0.8

Добавлено

• поддержка протокола TACACS+
  
  • возможность отправки сведений о выполняемых командах (аккаунтинг) по протоколу Syslog на внешний сервер. 
  • поддержка источника аутентификации из MS AD и LDAP
• виджеты для мониторинга RADIUS подключений
• Демо-режим для тестирования ПО без установки лицензии
• поддержка отечественных ОС
  • РЕД ОС 8.0

Улучшено

• взаимодействие со службой каталогов MS AD
  
  • без установки смежного ПО
  • упрощенная конфигурация внешнего источника AD
  • добавление множества источников AD, с разными доменами
• механизм обновления NAICE с версии на версию

Версия 0.7

Добавлено

• лицензирование с помощью сервера лицензий ELM (Eltex License Manager)
  • лицензия по количеству успешно авторизованных уникальных конечных устройств за сутки.
  • поддержано два способа лицензирования: онлайн и офлайн

• аутентификация по протоколу EAP-TLS с поддержкой протокола OCSP для проверки списка отозванных сертификатов

• поддержка протокола HTTPS на публичные интерфейсы, с возможностью использовать собственный сертификат или самоподписанный системой
• резервирование на двух нодах по схеме Active-Active
• поддержка отечественных ОС
  • Astra Linux 1.7.5 / 1.7.6 / 1.8.1
  • РЕД ОС 7.3