Вышло обновление AsyncOS 13.5.3 для Email Security Appliance.
Release Notes:
https://www.cisco.com/c/dam/en/us/td/docs/security/esa/esa13-5-3/ESA_13-5-3_Release_Notes.pdf
Что нового?
Добавлена поддержка Cloud Connector Logging. Cisco Email Security appliance поддерживает новый тип лога — Cloud Connector Logs. Там содержится информация о данных Web Interaction Tracking из Cisco Aggregator Server. Большая часть логов информационная или предупреждения.
Изменения
- File Reputation Service Configuration Changes. Удалены настройки SSL communication:
- The Use SSL (Port 443) чекбокс в Security Services > File Reputation and Analysis page в web интерфейсе.
- То же самое в CLI > "Do you want to enable SSL communication (port 443) for file reputation? [Y] > statement in ampconfig > advanced"
- External Thread Feeds - File Hash Configuration Changes. ESA теперь обнаруживает вредоносные файловые хэши механизмом внешних потоков (ETF), независимо от регистра букв и применяет соответствующие настроенные действия к сообщению.
Обновление
Установить можно из web-интрефейса.
Proceed.
Ждём.
Пауза, прочитаем важную информацию об обновлении. Continue.
Ждём.
Перезагружаем, Reboot Now. Простаивать будем 20 минут.
Начинается перезагрузка.
Проверяем работу после перезагрузки.
