Flowmon Probe/lector しました ver ver /9/1 DNS プロトコル監視 SMB/CIFS による外部ストレージが設定できるようになりました レポートの出力先にストレージが使用できます 2015/9/

Transcription

1 Flowmon Probe/lector 1. バージョンアップリリースノート 対象 : バージョンアップの対象機器 (= 全て P= プローブ = コレクタ V= 仮想版 ) 注 :VerUP 時には再起動 及びファイルチェックが行われます VerUP ご検討の際にはご 相談ください ver.no リリース日対象追加機能 ver /02/23 バグフィックス ver /02/11 バグフィックス P Postgres に関する CVE レポートへの対応 プロファイルにおいて 古くなって期限切れデータファイルが何らかの理由で壊れたときに FlowMon の解析ができなくなる問題に対処 ( ファイルアクセス中の突然の電源断等 ) Link Down/UP イベントの発生でエクスポータが再起動する問題を修正 ver /02/09 バグフィックス FMD および FMC のダッシュボード表示ですべてのプロファイルが表示できない問題を修正 P FlowMon プローブでディスクスペースが不足した時のメッセージの不具合を修正 ver /01/14 バグフィックス 名前に括弧が使われた電子メールレポート送信を修正 ver ver 競合処理の更新でフリーズする可能性があった問題を修正 DNS フィルタの問題を修正 ライセンスされていないインタフェースでエクスポータが再起動する問題の修正 プロファイルの再構成でログインタイムアウトする問題を修正 2015/12/08 FMC 設定にて リモートストレージにプロファイルのバックアップの機能追加 2015/11/23 管理インターフェイスは IPv6 アドレスを使用して設定可能 FMC アクティブデバイスにて ホスト OS ユーザ名の情報を収集する機能の追加 IPFIX コレクタはフィールドの前と次の BGP のサポート コレクタは双方向フローをサポート Syslog サーバにて 構文解析ユーザ ID 情報のルール変更 マッチカウントを手動で更新 NetFlow v9 コレクタにて flowstartmilliseconds と flowendmilliseconds フィールドを追加 sflow コレクタに sourceid フィールドを追加 会社名が INVE-TECH から Flowmon Networks に変更バグフィックス FMC へのアクセス行わないと メイン画面にプラグインからリダイレクトされるバグの修正 モニタリングセンター - 外部ストレージへのプロファイルのバックアップが導入されました 管理インタフェースに IPv6 アドレスが設定できるようになりました FMC アクティブデバイス - ホスト OS によるユーザの絞り込みができるようになりました IPFIX コレクタにて bgpprevdjacentsnumber と bgpnextdjacentsnumber フィールドがサポートされました コレクタにて双方向フローをサポートしました Syslog サーバ - ユーザ識別情報解析ルール - マッチカウントを手動初期化できるようになりました NetFlow v9 コレクタに flowstartmilliseconds と flowendmilliseconds フィールドのサポートを追加しました sflow コレクタに sourceid フィールドのサポートを追加しました INVE-TECH から Flowmon Networks に社名変更しました バグフィックス FMC へのアクセスがないと プラグインからメイン画面へリダイレクトされる問題を修正 Page 1 of 5

2 Flowmon Probe/lector しました ver ver /9/1 DNS プロトコル監視 SMB/CIFS による外部ストレージが設定できるようになりました レポートの出力先にストレージが使用できます 2015/9/1 コレクタにて IP アドレスから S 番号を取得可能になりました 起動時のディスクチェックを自動で行わなくなりました 自動的に警告が上がり 適切な時間に GUI から手動でディスクチェックを開始できます ユーザ識別について ドメインを syslog から解析し UID の一部として保存することができます セキュリティに関するアップデート ver /6/25 本体プログラムと追加プラグインの情報を表示するダッシュボードを新たに追加 プローブ / コレクタ : エクスポーターインタフェースの表記を紛らわしいため管理インタフェースポート 2 に変更 スタティックルートを設定する情報の入力項目を追加し ルート指定を強化 アラートの処理にユーザ定義のスクリプトを呼び出すファンクションを追加 Syslog 構文解析規則用デバックツールの追加 FMC の解析 レポートで TCP flags の分類状況を解析可能 アクティブデバイスにて プローブで収集した情報を元にオペレーティングシステム ユーザ ID 情報を含む表示が可能 Watchdog のメモリ監視でメモリの不足等の異常発生を検知した場合のプロセス再起動順位を適正値に変更! 本アップデートは適用時に再起動を行います ver /2/19 順番の入れ替わった再送パケットの監視 HTTP を利用する OS やアプリケーションの監視 外部クライアントからの syslog メッセージ受信機能 DHCP サーバ, VPN サーバの syslog メッセージを取り込んで IP アドレスとアカウントを結びつけた表示が可能 複数の宛先への syslog メッセージ送信 FMC- 解析 TopN 統計のその他列の追加 FMC- 解析その他列を含む 1 分精度のグラフ生成 REST PI によるレポート及びチャプターの読み込み可能 全てのプラットフォームにおいてプローブとコレクタのパッケージを統合 LogJam 脆弱性に対するセキュリティ強化 バグフィックス コレクタ 1000 及び 2000 の RID エラー修正 破損したフローデータの読み込みに対する問題の修正 HTTP 監視におけるメモリフラグメンテーションを最適化! 本アップデートは適用時に再起動を行います ver /11/27 レポート生成の高速化 FMC の各リスニングポートへのサンプリングレート指定 ブラウザーの言語に合わせて ユーザの言語を設定 リスニングポートの高速編集処理 アラートメッセージのヘッダー部分の簡略化サポート IPFIX で フィールドの選択アルゴリズム サンプリングパケット間隔のサポート 新たに Qos Tos プロファイルを追加 ICMP トラフィック処理の改善 ICMP タイプとコードを名前に変換 トラフィックレポートの表のソートキー項目を選択可能 FMC の分析で 保存フィルタの利用方法を改善 保存フィルタをフィルタ設定部へ容易にコピー可能 Page 2 of 5

3 Flowmon Probe/lector ユーザアカウントの無効化およびパスワードの変更禁止 表示中のグラフのチャネルの表示 非表示選択 HTTP ホストおよび URL 統計処理の高速化バグフィックス IPv6 アドレスのフラグの表示 アラートウィジェット名を正しく修正 FMC プロファイルで チャネル表示 非表示の追加 ライセンスページで フォーマット不正または不正ライセンス時の表示メッセージの適正化 FMC 分析機能で 拡張分析形式内の隠れたプロフィルメニュー表示の修正 FMC 分析機能で フローティング表の 伝送された量 の誤表示の修正 ver /7/18 プローブで NPM(Network Performance Monitor) 機能が追加され 応答時間 ネットワーク上の遅延時間 ジッターなどのパフォーマンス情報の表示が可能になりました コレクタでは Invea NPM および CISCO VC のサポート機能を追加サポートコレクタでは Invea NPM および CISCO VC のサポート機能を追加サポート最大ソースおよびインタフェース数の制限を修正可能になった電子メールのアラートに トップ統計および閾値の値の挿入部を拡張 SNMP の構成を GUI で可能とした 新しいフローソースの追加処理機能の変更 sflow パケット内のソース IP アドレスと sflow レコード内のソース IP が異なる場合には パケット内のソース IP を使用する SMTP を拡張し ポートおよび暗号化の選択を追加 FMC 分析に 過去の解析結果の情報を 名前を付けて保存可能となった FMC の分析の チャンネルで表示するチャネルを選択することが可能 FMC のリストフローで 表示の並び替えの指定が可能となったセキュリティのアップデート バグフィックス FMC プロファイルの時間によるデータ消去をグラフ上の欠損を防止するため連続的に実施 プロファイル名が無い場合に 構成ファイルを出力し 入力した場合に名前が正しく表示されない修正 レポートの中の NBR2 コードのポート番号への変換を修正 EXPORT インタフェースの IP アドレス構成で DHCP を無効化可能とする FMC-VOIP の詳細形式を固定形式とする 利用可能なパッケージのリストを パッケージのインストレーション後自動的に更新 Ver ver ver /7/1 TopN グラフで時系列グラフサポート 2015/6/23 フィルタ入力でのオートコンプリート機能の拡張 Quota の設定の改善 2015/4/29 VoIP トラフィックモニタリング VoIP のトラフィック 通話履歴 通信時間 などの表示が 可能となります この機能は INVE TECH 社独自の拡張プロトコルを使用していることか ら FlowMon Prove と lector を対で使用する必要があります また プロトコルは IPFIX を使用します FMC で ウィジェットページから分析ページへの移行 FMC 分析ページで以下の機能拡張 過去の分析ページの PDF/CSV/TXT 出力 リスト表示の無制限化 オートコンプリート機能の高速化 Services.Invea.com ポータルアクセス向け プロキシサーバ構成のサポート NTP サーバの機能拡張 NTP サーバ機能を追加サポート Page 3 of 5

4 Flowmon Probe/lector ステータスアイコンに重要なメッセージ表示を追加 V 版のコレクタにプローブを統合 データベースを新 PostgreSQL 9 に移行バグフィックス Syslog の形式を 標準の CEF(Common Event Format) 形式に合わせた sflow コレクタでアプリケーションの停止するのを修正 のレポートでホスト名に変換されない不具合の修正!: このアップデートは装置の再起動が必要なので このパッケージを適用する前に Config をバックアップすることをお勧めします!: 新しいデータベース (PostgreSQL) にアップデートする場合 フリーのディスク容量が多く必ディスク容量が不足している場合には どの位の容量が必要か示された ERROR メッセージが出力されます ディスク容量はこれまでの容量の 150% 程度です 現状の使用ディスク容量は Quotas に表示されています!: 新データベースの移行は 再起動中に実施されます また 新データベースへの移行に先立ち バージョン へのアップデートを行います 正常に移行が完了するとバージョンは 以上となります 移行が正常に行われなかった場合 システムはバージョン で 警告メッセージが表示されます この場合は FlowMon のサポートに連絡して下さい ver /2/7 FMC に ユーザアクセス許可の管理を追加 ユーザ定義レポートのサポート Services.invea.com から 新バージョンへの自動アップデート FMC アラートに 平均の移動動向を追加し 閾値を設定可能 FMC 分析ページを改良し 大量データ時のグラフを含んだ処理を高速化 FMC GUI を 数千のフローソースからのデータを高速表示出来るように改良日本語化対応セキュリティのアップデートバグフィックス コンフィグレーションの取り込み中 リスニングポートの ERROR 解消 ストメールが正常に終了したのに 接続拒否 となる表示を解消 FMC の長時間要求時の中断不具合 Ver /10/11 FMC に ユーザアクセス許可の管理を追加 ユーザ定義レポートのサポート Services.invea.com から 新バージョンへの自動アップデート FMC アラートに 平均の移動動向を追加し 閾値を設定可能 FMC 分析ページを改良し 大量データ時のグラフを含んだ処理を高速化 Ver /8/19 FMC GUI を 数千のフローソースからのデータを高速表示出来るように改良 日本語化対応セキュリティのアップデートバグフィックス フローソース情報を SNMP にて収集 拡張 ( ) フローソース情報を SNMP にて収集 拡張 ( ) フローソース情報を SNMP にて収集 ( ) Probe/lector での IPFIX プロトコルサポート FlowMon Probe は トラフィックデータの IPFIX フォーマットおよび 拡張テンプレートによる Flow 生成機能をサポートしました lector についても IPFIX プロトコルをサポートしましたので IPFIX 対応のルータ スイッチなどからのデータを受信することが出来ます (6.0) HTTP ホスト名と URL のモニタリング機能 FlowMon probe は HTTP ホスト名と HTTP URL を IPFIX NetFlow に変換出来るようになりました lector は収集し プロセスと統計情報を解析表示します (6.0) フローの新規ソースの自動認識 lector は自動的に新規の Probe ルータなどからのフローのソースを認識します 一度認識された新規ソースは FlowMon Monitoring Center で新規のプロファイルとして登録されます (6.0) プラグインのライセンスを一括管理 Configuration Center でライセンスを新たなユーザライセンスモデルにて管理します 以前のライセンスもプラグインの GUI 環境で利用できます (6.0) フィルタ入力でのオートコンプリート機能 解析ページにてフィルタ入力を行うときに オー Page 4 of 5

5 Flowmon Probe/lector トコンプリート機能を利用できます キー入力に従って 候補が表示され 選択することでミスを減らせます S 番号の団体 企業名称への変換 BGP プロトコルの全ての S 番号は S 番号を所有する団体 企業の名称に変換されます (6.0) 位置情報レコードの統計情報 新たな統計情報とレポートを出力できます 国別の IP アドレスに関して フィルタとフローの並び替えができます (6.0) Page 5 of 5