Обновлённая версия Netwrix Auditor 10.8 расширяет функциональность, добавляя аудит действий в Azure Files, а также включает бесплатные модули для Microsoft Copilot и Azure SQL, что позволяет глубже анализировать пользовательскую активность и доступ к данным.
Что изменилось в Netwrix Auditor 10.8
Новый источник данных: аудит активности Azure Files
В новой версии Netwrix Auditor реализована поддержка аудита общего доступа к файлам в Azure, что даёт организациям возможность отслеживать любые изменения в структурах файлов, папок и разрешений. Это позволяет оперативно фиксировать, кто, что, когда и где выполнял, включая как успешные, так и неудачные попытки чтения, тем самым помогая выявлять потенциальные угрозы до их эскалации.
Add-on Microsoft Copilot
Модуль Microsoft Copilot теперь способен регистрировать события, связанные с его использованием, и отображать, какие пользователи и какие ресурсы применялись при генерации контента, включая точные пути и названия файлов.
Бесплатный add-on для Azure SQL
Netwrix Auditor теперь предлагает бесплатное дополнение для Azure SQL, обеспечивающее прозрачность изменений и входов в систему. Это дополнение отслеживает детали каждого события.
Фильтр “Does not contain” доступен для поля “Details”
Теперь пользователи могут использовать оператор “Does not contain” в поиске, включающем поле “Details”. Такой подход позволяет более точно настраивать фильтрацию данных и повышает эффективность поиска.
Возможность отмены поиска
Когда поиск возвращает слишком много результатов из-за больших наборов данных или отсутствия фильтров, его выполнение может занять значительное время. Теперь пользователи могут отменить поиск, изменить условия поиска и попробовать еще раз, что сокращает время ожидания и повышает эффективность.
Мониторинг активности владельцев почтовых ящиков для Exchange Online
В Netwrix Auditor появилась функция отслеживания действий владельцев Exchange Online, включая массовое удаление сообщений, изменение прав на папки и настройку правил входящей корреспонденции – это помогает своевременно выявлять признаки компрометации учетных записей.
Новые атрибуты в отчете “User Account – Attributes”
В отчёт “User Account – Attributes” добавлены шесть новых параметров:
- EmployeeID
- Whether a smart card required for logon
- SID (Security Identifier) history
- The workstation where the logon ocurre
- Mobile Phone
- User SID
Кроме “Mobile phone”, все остальные атрибуты можно использовать для фильтрации при поиске.
Основные усовершенствования
- Теперь поддерживается Nutanix Files 5.0.
- В обновлении реализована совместимость с новыми версиями систем хранения: Dell Isilon OneFS 9.8/9.9, Unity (до 5.4), а также Isilon/PowerScale 9.10.
- Теперь поддерживается Qumulo Core 7.4.1.
Устранение ошибок и различные обновления
| Описание | Номер кейса | Номер эскалации |
| Улучшена отказоустойчивость при интеграции с Netwrix Data Classification | 419364 | 357595 |
| Добавлено обнаружение и удаление повреждений в буфере HealthData рабочей папки Windows Server Auditing | 413201 | 347000 |
| Улучшено сообщение об ошибках в функциональности CallHome | 443802 | 385073 |
| Остатки информации о неудачном удалении в файле Agents.xml препятствуют повторному добавлению целевых объектов в область аудита User Activity Auditing | 388568 | 344839 |
| Ошибка доступа при использовании интеграции с NPS в средах с несколькими контроллерами домена | 420343 | 358009, 358018, 358071 |
| Дубли элементов отображаются на вкладке Monitored Computers источника данных User Activity Auditing | 388568 | 127320 |
| Для просмотра отчетов SSRS используется контекст безопасности процесса Windows вместо явно указанных учетных данных в Netwrix Console | 401299 | 339251 |
| Узлы ConfigServer запрашиваются учетной записью сбора данных функциональности Inactive User Tracker | 400654 | 340091 |
| Улучшение в AD Restore Wizard: предотвращение удаления косвенно обозначенных объектов при восстановлении сконструированного атрибута | 437805 | 379951 |
| Synology, Nutanix, Qumulo, Unity: не фиксируется изменение при редактировании разрешений на объектах верхнего уровня в общих ресурсах | N/A | 306133 |
Планирование обновления
Поддержка Netwrix Auditor 10.6 закончится 1 января 2026 г. Чтобы узнать больше, предлагаем ознакомиться с Политикой Netwrix по окончании поддержки.
