发行说明
本节包含EventLog Analyzer版本12.1.3（内部版本12130）中的更新摘要。
12.1.3内部版本12130-独立版
特征
- 趋势科技深度安全防护支持,有关趋势科技深层安全设备的现成报表。
- 基于智能卡的身份验证 - 如果您的环境中启用了智能卡身份验证系统，则可以将EventLog Analyzer配置为通过它对用户进行身份验证，从而绕过其他第一因素身份验证的方法。
- 新的登录安全性选项
- CAPTCHA支持：始终显示CAPTCHA的灵活性，或在一定数量的无效登录尝试后显示。 除了图像，您还可以启用音频验证码。
- 帐户锁定: 在一定数量的无效或失败的登录尝试之后，可以选择锁定用户帐户一段特定的时间。 在指定的持续时间完成之前，无法使用锁定的用户帐户访问EventLog Analyzer。
- IIS日志的IP地理位置 EventLog Analyzer使您能够从访客的IP地址知道访客的位置。
功能增强
- 改进的警报和告警: 标签现在可以通过对GUI的改进，以促进管理和对创建的警报的更快响应。
- 结构化日志格式:支持来自对网络防火墙的结构化日志。
修正
- ES中的HTTP漏洞已修复。
- 已修复在报表计划程序中列出IBM AS400的问题。
- 已修复解析Oracle日志的问题。也已修复了解析NPS（网络策略服务器）日志的问题。
- 已修复在 启用“用户名”字段时文件审核的问题。
- 已修复在中文计算机中生成USB报表的问题。
- 已修复在德国机器中生成FIM报表的问题。
- 已修复删除导入日志和导入日志的问题。
- 已修复删除自定义模式的问题。
- 已修复代理启动问题。
- 在Oracle预定义报告中，解决了在“添加/删除列”中显示所有搜索字段的问题。
- 在代理审核中，已修复了通过邮件发送的错误的设备关闭警报的相关问题。
注意: 分布式版本的增强功能和修补程序与独立版本的增强功能和修补程序相同。
|
