Was ist neu in JSA 7.5.0 Update-Paket 15

Die neuen Funktionen von JSA 7.5.0 Update Package 15 sind nachstehend aufgeführt:

Verbesserungen an Tiered Storage

Tiered Storage wurde erheblich verbessert, um die Leistung und Zuverlässigkeit bei Datenmigrationen und Rebalancing zu verbessern. Das Update führt eine schnellere Neuindizierung mit Parallelität, eine intelligentere Fehlerbehandlung und eine automatische Wiederherstellung nach Unterbrechungen ein. Administratoren können jetzt Richtlinien sowohl über die Benutzeroberfläche als auch über die API in großen Mengen bearbeiten, Echtzeitbenachrichtigungen für laufende Vorgänge erhalten und detaillierte Statusbanner für eine bessere Sichtbarkeit anzeigen. Zusätzliche Sicherheitsvorkehrungen schützen Hot Tier-Festplattenspeicher, und Richtlinien pro Cluster ermöglichen eine granulare Kontrolle über die Speicherkonfigurationen. Diese Verbesserungen machen die Verwaltung großer Speicherumgebungen vorhersehbarer und effizienter und gewährleisten eine bessere Kontrolle und Ressourcenoptimierung.

Mehrere Protokollquellen-IDs

Benutzer mit den entsprechenden Berechtigungen zum Bearbeiten einer Protokollquelle können jetzt mehrere Bezeichner für diese Protokollquelle konfigurieren. Dies bietet eine größere Flexibilität, wenn sich Hostname, IP-Adressen oder andere Bezeichner von Geräten während Aktivitäten wie Migrationen ändern. Durch die Möglichkeit, zusätzliche Bezeichner manuell einer vorhandenen Protokollquelle zuzuordnen, hilft diese Erweiterung, doppelte Einträge zu vermeiden und die Verwaltung von Protokollquellen zu verbessern.

Wichtige Klarstellungen:

• Keine automatischen Änderungen nach JSA 7.5.0 Update Package 15: Beim Update auf JSA 7.5.0 Update Package 15 werden vorhandene Protokollquellen in JSA nicht automatisch geändert.

• Keine automatische Zusammenführung: Das Feature fügt Bezeichner nicht automatisch hinzu oder kombiniert sie. Alle zusätzlichen Bezeichner müssen von Benutzern mit den entsprechenden Berechtigungen manuell konfiguriert werden.

• Keine automatische Erkennung mehrerer Bezeichner: Automatisch erkannten Protokollquellen werden nicht automatisch mehrere Bezeichner zugewiesen.

• Geplante Migrationen: Um die kontinuierliche Protokollerfassung bei Aktivitäten wie Hostnamenänderungen aufrechtzuerhalten, sollten Benutzer der vorhandenen Protokollquelle im Voraus manuell neue Bezeichner hinzufügen.

Diese Funktion bietet mehr Flexibilität und Kontrolle in komplexen Bereitstellungen, reduziert das Risiko doppelter Protokollquellen und unterstützt die unterbrechungsfreie Protokollaufnahme während geplanter Übergänge.

Erstellung und Wiederherstellung von Backups mit digitaler Signatur

Die Erstellung und Wiederherstellung von Backups mit digitaler Signatur fügt einen sicheren Prozess zum Erstellen und Wiederherstellen von Backups mit kryptografischer Validierung hinzu. Ab dieser Version werden alle neuen Sicherungen automatisch mit dem privaten Schlüssel des Hosts signiert und während der Wiederherstellung mit dem entsprechenden vertrauenswürdigen öffentlichen Schlüssel überprüft. Dadurch wird die Authentizität und Integrität jedes Backups sichergestellt und das Risiko von Datenbeschädigung, Manipulation oder nicht autorisierten Änderungen verringert. Die Funktion skaliert nach dem Upgrade über alle JSA-Bereitstellungen hinweg und passt sich vollständig an das vorhandene Backup- und Wiederherstellungs-Framework an. Darüber hinaus verbessert es die Notfallwiederherstellung, indem es verifizierte, vertrauenswürdige Übertragungen über gepaarte Standorte hinweg ermöglicht, Ausfallzeiten minimiert und kritische Daten schützt. Diese Verbesserungen stärken die Sicherheit, unterstützen die Compliance und sorgen für mehr Vertrauen in die Integrität des Gesamtsystems. Mit diesem Update erhalten Unternehmen eine skalierbare und vertrauenswürdige Backup-Lösung, die sowohl gesetzliche als auch betriebliche Anforderungen erfüllt.

Verbesserte AQL-Fehlerbehandlung und Sichtbarkeit indizierter Felder in der Ariel API

Diese Version stärkt die Verarbeitung von AQL-Abfragen mit verbesserter Fehlerberichterstattung und Sichtbarkeit in indizierten Feldern. Die Ariel-API enthält jetzt die Eigenschaft "is indexed", auf die über die Endgerät GET /ariel/databases/{database_name} zugegriffen werden kann, sodass Benutzer indizierte Felder für eine optimierte Abfrageleistung identifizieren können. Die verbesserte Syntaxfehlererkennung lokalisiert Probleme und ihren genauen Ort und verkürzt so die Zeit für die Fehlerbehebung.

Versionierung und Verlauf der benutzerdefinierten Regel-Engine (CRE)

Die Verbesserungen bei der Regelversionierung verbessern das Regelmanagement von JSA durch erweiterte Funktionen zur Versionsverfolgung und zum Vergleich. Benutzer können jetzt zwei beliebige Regelversionen vergleichen, detaillierte Commit-Nachrichten erfassen und einen genauen Versionsverlauf für Benutzer- und geänderte Regeln führen. Verfeinerungen der Benutzeroberfläche und berechtigungsbasierte Steuerelemente sorgen für eine reibungslosere Erfahrung und beschränken Aktionen auf autorisierte Benutzer. Abhängigkeitsprüfungen helfen, Fehlkonfigurationen bei Regelrückgängigmachungen zu vermeiden und das Betriebsrisiko zu reduzieren. Diese Verbesserungen simplifizieren die Fehlerbehebung und Rollback-Prozesse und machen das Regelmanagement effizienter und zuverlässiger.

JA4 Fingerprinting in JSA Network Insights

JSA Network Insights unterstützt jetzt JA4-Fingerprinting für TLS-Datenverkehr und ermöglicht eine erweiterte Analyse verschlüsselter Sitzungen, ohne sensible Handshake-Details preiszugeben. Diese Funktion verwendet Hash-basierte Fingerabdrücke, um anomale Clients und ungewöhnliche Muster in der TLS-Kommunikation zu identifizieren. Durch die Verbesserung der Erkennungsgenauigkeit unter Wahrung der Privatsphäre stärkt das JA4-Fingerprinting die Workflows der Bedrohungsanalyse und passt sich an moderne Sicherheitspraktiken für die Überwachung des verschlüsselten Datenverkehrs an.

Verbessern Sie die Skalierbarkeit von Sperren in DomainizedStorage2 für eine bis zu 50-fache Beschleunigung der Suche bei Verwendung von Referenzdatenfiltern

Die Suchleistung beim Durchsuchen von Ereignissen und Flüssen mithilfe von Referenzdatenfiltern wurde um das bis zu 50-fache verbessert. Der maximale Nutzen wird auf Systemen erzielt, bei denen die Speichersystemleistung dies zulässt.