Внимание! Версия в стадии бета-тестирования и не рекомендуется для массовой установки в производственную инфраструктуру (production). Задача этой сборки: проверка в "боевых условиях" у лояльных клиентов, сбор обратной связи и выявление потенциальных недостатков на ранней стадии.

Новые возможности

№ задачи	Описание
SUM-7555	Выпущен SIEM в виде отдельного продукта. Logan и SIEM технически разведены для самостоятельного развития в рамках экосистемы SUMMA.
SUM-4859	Добавлена возможность создания кластера отказоустойчивости для SIEM (актив-пассив). Добавлен новый тип узла кластера Арбитратор, обеспечивающий консистентность данных.
SUM-12938	Добавлена библиотека экспертизы правил нормализации для различных источников событий от MRC UserGate, позволяющая оперативно и корректно подключить источники событий в инфраструктуре заказчика. Библиотека нормализации доступна в базовой лицензии продукта.

Улучшения и оптимизации

Отсутствуют.

Исправления

Отсутствуют

Критические изменения в версии

Важно!Введена новая система лицензирования. Теперь SIEM лицензируется по ядрам (эквивалент 1cpu = 1000 Event Per Second). Без лицензии подключение источников недоступно, с активированной лицензией ограничение снимается.

Обновление с предыдущих версий

Важно!Cтарые инсталляции SIEM 7.1.х 7.2.х нельзя обновлять до нового SIEM 7.3.х , необходима новая инсталляция.

Известные ошибки и недочеты

№ задачи	Описание	HotFix
SUM-15253	Найдена уязвимость, позволяющая при наличии административного доступа в web консоль администратора, выполнять произвольные команды на уровне ОС.	В версиях выше 7.2.1 и 7.3.0.116739R включительно

Контрольные суммы файлов

Имя файла	MD5	Ufix
siem_x86_update_7.3.0.113300R.bin	19c1577da2e0f6f3488ebef57db9f792	758687C496756392
siem7-x86-hdd.bz2	cc45ec50e8584a1844719d0e9f1347b7	036734C5C12B6666
siem7-x86-hyperv.zip	301b8816ba1c76c360a86f23fbb2be19	F2010E3D61B9D3B5
siem7-x86-qcow2.zip	07976ea62436c063d5af9faa40aeca14	3DAD5091BF8AAFE3
siem7-x86-ovf.zip	71e7efc58332992e3c688adbaaa6e777	FD85DE74B129CBC8