Примечания к релизу 234: различия между версиями

Материал из Dynatrace
Строка 22: Строка 22:
* Проверка подписи может быть настроена для OpenID Connect (SSO).
* Проверка подписи может быть настроена для OpenID Connect (SSO).
* Обновление назначений групп пользователей каждые 30 минут для пользователей, вошедших в систему с помощью OpenID, чтобы иметь актуальные разрешения пользователей.
* Обновление назначений групп пользователей каждые 30 минут для пользователей, вошедших в систему с помощью OpenID, чтобы иметь актуальные разрешения пользователей.
==Решённые вопросы==
{| class="wikitable"
!Составная часть
!Решенные вопросы
|-
|Безопасность приложений
|3
|-
|Кластер
|
|-
|Консоль управления кластером
|
|-
|Решение для мониторинга инфраструктуры
|
|}
===Безопасность приложений===
* Улучшена обработка разрешений для обзора группы процессов Application Security, чтобы разрешить ограниченный доступ пользователям, не имеющим глобальных разрешений.
* Устранена проблема с правилом мониторинга безопасности (свойство «Зона управления» оценивалось неправильно), из-за которой уязвимости постоянно переключались между состояниями «ОТКРЫТО» и «РАЗРЕШЕНО».
* Несогласованные данные о покрытии хостов, которые могут возникать, если включены отчеты о программных компонентах, но хосты, о которых сообщается, не гарантированы в Dynatrace, теперь регистрируют только предупреждение (понижено с создания исключения), чтобы не нарушить обзорную страницу безопасности приложений.

Версия 06:33, 4 апреля 2022

Объявления

Ключ-АСТРОМ Managed на Centos/RHEL/Oracle Linux 7.6.

Начиная с этого выпуска, вы больше не можете устанавливать новые кластеры и новые узлы в Centos/RHEL/Oracle Linux 7.6.

Интеграция событий Kubernetes в Ключ-АСТРОМ Managed

Для полноценного наблюдения за вашими событиями Kubernetes, автоматического анализа Davis и настраиваемых предупреждений вам необходимо включить Log Monitoring v2 и интеграцию событий Kubernetes.

Новые функции и улучшения

Новый формат dtCookie и максимальное количество действий пользователя в минуту

В Ключ-АСТРОМ версии 234 новый dtCookieформат, указанный в файлах cookie , будет автоматически включен для всех клиентов. Если в среде по-прежнему используется старый dtCookieформат, также вступит в силу ограничение на максимальное количество действий пользователя в минуту.

Требуемые действия

Если вы ранее не включали новый формат файлов cookie и ваша среда превышает ограничение по умолчанию в 3500 действий пользователя в минуту, вы можете настроить Максимальное количество действий пользователя в минуту в Консоли управления кластером > Среды в разделе Параметры предотвращения перегрузки кластера.

Улучшения производительности

Чтобы воспользоваться преимуществами повышения производительности, последних улучшений безопасности и исправления ошибок, мы обновили JRE для следующих компонентов узла кластера: Cassandra и Elasticsearch теперь будут использовать JRE 8u312. Другие компоненты теперь будут использовать JRE 11.0.13.

Подключение OpenID (SSO)

  • Проверка подписи может быть настроена для OpenID Connect (SSO).
  • Обновление назначений групп пользователей каждые 30 минут для пользователей, вошедших в систему с помощью OpenID, чтобы иметь актуальные разрешения пользователей.

Решённые вопросы

Составная часть Решенные вопросы
Безопасность приложений 3
Кластер
Консоль управления кластером
Решение для мониторинга инфраструктуры

Безопасность приложений

  • Улучшена обработка разрешений для обзора группы процессов Application Security, чтобы разрешить ограниченный доступ пользователям, не имеющим глобальных разрешений.
  • Устранена проблема с правилом мониторинга безопасности (свойство «Зона управления» оценивалось неправильно), из-за которой уязвимости постоянно переключались между состояниями «ОТКРЫТО» и «РАЗРЕШЕНО».
  • Несогласованные данные о покрытии хостов, которые могут возникать, если включены отчеты о программных компонентах, но хосты, о которых сообщается, не гарантированы в Dynatrace, теперь регистрируют только предупреждение (понижено с создания исключения), чтобы не нарушить обзорную страницу безопасности приложений.