Informationen zur Veröffentlichung
Veröffentlichungsdatum: Dezember 2021 Willkommen zum Dezember 2021 Safire Version 2.5.0 Release. Diese Version enthält eine Reihe von Aktualisierungen. Einige der wichtigsten Highlights sind:
Weiterentwicklungen:
- Der Firewall-Communicator von Safirewird um Unterstützung für Check Point NGFW erweitert.
- Die Standarddauer einer Testiteration wurde von 30 Sekunden auf 60 Sekunden erhöht.
- Die UI-Seiten werden schneller geladen als zuvor.
- Die Protokollierungsfunktion wurde verbessert.
Gelöste Probleme:
- Der Einheitenfehler in der Tabelle der Paketverlustrate im Bericht wurde behoben.
- Das Problem, das verhindert, dass Ports in den SYNC-Modus zurückkehren, wenn ein Port-NO-SYNC-Ereignis erkannt wird, wurde behoben.
Erweiterung
Unterstützung für Check Point NGFW wird zu Safire's Firewall Communicator hinzugefügt.
Check Point NGFW CLI-Befehle zur Abfrage der CPU- und Speichernutzung sowie zum Löschen der Sitzungstabelle wurden in den Firewall Communicator von Safireintegriert. Safire unterstützt jetzt die drei wichtigsten NGFW-Anbieter, d.h. Palo Alto, Fortinet und Check Point.
Die Standarddauer einer Testiteration wurde von 30 Sekunden auf 60 Sekunden erhöht.
Wir haben festgestellt, dass einige Firewalls Schwierigkeiten haben, Verbindungen für den Malware-Testverkehr innerhalb von 3 Sekunden aufzubauen und zu schließen. Dies hat zu einer ungenauen Messung der Metrik Malware Passed by Firewall von Safire geführt.
Daher haben wir beschlossen, die Standarddauer einer Testiteration von 30 auf 60 Sekunden zu erhöhen, um die Zeit zu verdoppeln, die die Firewalls benötigen, um den Malware-Testverkehr von Safirezu verarbeiten. Dies sollte zu einer genaueren Messung der von der Firewall durchgelassenen Malware in Safire führen.
Gelöste Probleme
Die falsche Einheit in der Tabelle der Paketverlustrate im Bericht wurde korrigiert.
Die Einheit in der Tabelle der Paketverlustrate im Bericht Safire wurde in % angegeben, obwohl die Werte bereits in ppm geändert wurden. Diese Unstimmigkeit wurde behoben.
Das Problem wurde behoben, das verhindert, dass Ports in den SYNC-Modus zurückkehren, wenn ein Port-NO-SYNC-Ereignis erkannt wird.
Das Problem führt dazu, dass Ports nicht synchronisiert werden können, wenn sie ihre Konnektivität verlieren (No-Sync), und zwingt den Benutzer, das Chassis neu zu starten.