Libraesva ESG v5.6: Release Notes

Originariamente pubblicato il 2026-03-27 su docs.libraesva.com.

Caratteristiche principali della versione 5.6

• ATP Automatic Quota Engine: un nuovo motore di quota che analizza i modelli storici di posta elettronica
  per assegnare quote appropriate a tutti gli utenti.
• Second Sight: gli utenti possono richiedere rapporti di sicurezza dettagliati alimentati da IA per qualsiasi messaggio di posta elettronica
  direttamente dalla loro casella di posta.
• Enhanced Whale Protection: importazione automatica di whale da Microsoft 365 e Google Workspace
  per gruppo di sicurezza o titolo di lavoro, con sincronizzazione automatica e protezione multi-email.
• Firewall Protection: una nuova vista di configurazione per ispezionare e modificare le regole del firewall, bloccare
  reti IoC a livello di firewall con distribuzione automatica di IoC.
• SMTP Auth: aggiunte opzioni per limitare l'accesso a reti specifiche e per forzare l'envelope-from
  per essere uguale al nome utente
• MTA Advanced: aggiunto supporto per Microsoft LoadBalancer esponendo un URI GUID
• User manager: aggiunto nuovo "Cleanup old email imports" per rimuovere dagli utenti gli indirizzi secondari
  che non sono più raggiungibili tramite importazioni di integrazione
• Report: l'esportazione supporta ora i formati CSV, XML e JSON

Versione 5.6.3 (14 luglio 2026)

Sicurezza

• QuickSand: protezione contro tecniche di evasione basate su documenti OLE crittografati con VelvetSweatshop
• Passwordless protection: aggiornamento automatico della crittografia a un cifrario e algoritmo più forti
• Web portal: consenti più metodi di autenticazione del dominio anche quando oAuth è configurato (ad es. LDAP+M365)

Miglioramenti

• Second Sight report: nuova pagina di copertina riprogettata che riassume il verdetto, il punteggio del livello di minaccia, gli agenti IA
  che hanno analizzato l'email e il richiedente, insieme a uno stile visivo aggiornato in tutto il rapporto.
• Login: miglioramento delle prestazioni dell'accesso al database locale per appliance di grandi dimensioni

Correzioni di bug

• Dashboard: ripristino del grafico radar come nelle versioni precedenti, in base al feedback dei clienti
• Database rotation: corretto un bug di esaurimento della memoria che potrebbe verificarsi dopo una configurazione del cluster di worker
• Email continuity: corretto un errore 403 sul download di EML/allegati per l'utente con ruolo
• External warning: corretto un problema che causava la visualizzazione di frammenti di tag HTML spurii in alcuni messaggi di posta
• Licensing: quando si rinnova una licenza scaduta in ambiente cluster, assicurati che entrambi i nodi principali siano riattivati
• Mail queues: corretto errore di convalida dell'interfaccia utente sulla rimozione della coda di posta (non richiede più l'aggiornamento della pagina)
• Quarantine: corretto il corpo della quarantena eliminata quando presente
• Release requests: risolto un errore 500 durante il salvataggio del nuovo indirizzo "notify to"
• Report: corretto il time scale dell'asse x del grafico del flusso di posta nella pagina del rapporto di riepilogo

API

• IMPROVED: aggiornamento della crittografia a un cifrario e algoritmo più forti
• DEPRECATED: le vecchie credenziali di accesso rimangono valide ma devono essere aggiornate alla versione più recente
  eseguendo un altro /login. Ogni richiesta che utilizza il token precedente includerà l'intestazione HTTP
  X-Esg-Auth-Token-Upgrade-Required: true

Versione 5.6.2 (30 giugno 2026)

Sicurezza

• Welcomelist: quando la riscrittura dell'indirizzo del dominio del mittente è in vigore, non saltare la whitelist a causa della mancata corrispondenza SPF

Miglioramenti

• Quarantine: consenti più indirizzi di posta elettronica per le notifiche di richiesta di rilascio

Correzioni di bug

• ATP quota: rigenerare correttamente i membri della quota sulle impostazioni di applicazione
• ATP quota: migrazione fissa da ESG 5.5 per i membri del dominio
• ATP quota: risolto un errore 500 durante la creazione di un nuovo gruppo di criteri
• Backup: corretto il backup generato quando si utilizza una password vuota con backup locali
• Email continuity: corretto il download degli allegati
• Email continuity: corretto l'azione mostra/nascondi immagini
• Message details: corretto il pulsante di ricerca dei messaggi in URI Detail
• SIEM: accesso alla pagina fisso per gli amministratori di dominio di sola lettura
• SIEM: carica i messaggi in batch più piccoli per adattarsi alle richieste massime dei server remoti
• SMTP auth: ricerca dell'attività utente fissa
• SMTP auth: applicazione fissa con opzioni di reti consentite/qualsiasi mittente
• User roles: visualizzazione fissa del permesso "Allowed to apply pending changes"
• User roles: rimuovere le azioni di modifica del ruolo assegnabile dai ruoli "super admin" (tutti sono sempre consentiti)
• Whaling Protection: creazione di nuovi whale fissa quando si utilizza un semplice indirizzo di posta elettronica invece di utenti

Versione 5.6.1 (12 giugno 2026)

Funzionalità

• Collaboration Protection: motori di sicurezza della posta elettronica estesi ai messaggi di Microsoft Teams.
• SAML Single Sign-On: SSO per dominio per il portale ESG tramite un IdP esterno.
• Threat Breakdown: rapporto generato da IA, leggibile dal CISO, per i messaggi di minaccia, completamente su appliance.

Miglioramenti

• Apply settings: registra le informazioni di tempistica per tutti i servizi per migliorare il supporto
• Backup: gestione migliorata delle password sia per il backup locale che remoto
• Logging: registra sempre l'intera eccezione con il contesto completo per migliorare il supporto
• User management: applica l'unicità del nome utente degli utenti a livello di database
• User roles: aggiunto LibraCyber PSAT alla pagina delle autorizzazioni del ruolo

Correzioni di bug

• Appliance: corretto il profilo di risorsa automatico al primo riavvio dopo l'aggiornamento a 5.6
• Dashboard URLs: corretto il parametro del nome di ricerca nelle route generate per evitare errori di nome nullo
• Email continuity: ripristinato il reindirizzamento della password di privacy
• Integration: non bloccare l'importazione quando alcune convalide utente non riescono a completarsi
• Login: accesso LDAP fisso per gli utenti con email utente da gruppi
• Login networks: risolto un ciclo di accesso quando l'autenticazione non riesce a causa della mancata corrispondenza dell'IP
• Message details: evita un errore 500 quando non riesce a calcolare il codice paese per una consegna
• Second Sight: capitalizzazione standardizzata a "Second Sight" in tutta l'interfaccia
• Social Graph: migliore centratura del grafico precalcolando le dimensioni SVG
• User manager: evita il problema di convalida dovuto a "high spam score" vuoto
• Whaling: migrazione di whaling fissa da 5.5 quando esistono voci duplicate

Versione 5.6.0 (25 maggio 2026)

Sicurezza

• ATE: abilita l'identificazione "first time sender" per i messaggi di rimbalzo
• MTA: usa SHA256 per l'impronta digitale TLS
• Mandatory password change: l'accesso all'interfaccia utente è ora bloccato fino a quando la password non viene aggiornata con successo
• SMTP Auth: applica la forza della password e utilizza un misuratore di password nell'interfaccia utente come suggerimento
• TLS security: livello di sicurezza medio induriti in modo che vengano utilizzati solo algoritmi di grado A e cifre di livello superiore
• TLS: aumenta la sicurezza dell'algoritmo DH quando si utilizza un certificato con chiavi a 4096 bit
• URLSand: amplia l'applicabilità della riscrittura dei link nei tag href quando il protocollo non è disponibile
• User manager: evita di utilizzare password compromesse ben note
• Whaling: consenti la configurazione basata su utente in modo che più indirizzi di posta elettronica siano automaticamente integrati nell'analisi di sicurezza

Miglioramenti

• Antispam settings: input della dimensione massima del messaggio migliorato utilizzando unità MiB
• ATP tracking: aggiunto tracker cleanup dall'interfaccia web
• Auditing: mostra l'utente impersonatore per le richieste dell'utente API
• Backup: aggiungi un'opzione per saltare la notifica del backup remoto riuscito
• CSV Export: formattazione migliorata aggiungendo campi di intestazione
• Dashboard: stili di grafico migliorati e schemi di colore
• Email Continuity: la composizione ora consente di allegare file
• Email Continuity: esperienza utente migliorata e gestione degli errori
• Engine rules report: include feedback sulla qualità come coesione, efficacia e discrepanza
• Integration: la pagina di test ora mostra tutti i gruppi per un utente quando viene cercato da un indirizzo di posta elettronica specifico
• Integration: la pagina di test ora mostra l'elenco dei membri del gruppo invece del contatore generico
• LibraCyber PSAT: aggiunta una nuova integrazione per consentire automaticamente le campagne utente
• License manager: consenti la gestione granulare delle licenze poiché il permesso di modificare la configurazione generica non è più richiesto
• License overuse: quando in overuse consente più controlli ai License Managers
• MSSP instance monitor: aggiunta la posizione del datacenter per le appliance libraesva monitorate
• MSSP monitor: mostra le informazioni del datacenter per le appliance cloud ESG
• Message details: aggiungi un widget di informazioni IP del mittente che include l'elenco RBL e il DNS inverso
• Message details: la whale mirata viene mostrata ogni volta che un messaggio viene identificato come attacco di Whaling
• OTP mandatory: integra il cambio OTP obbligatorio con il cambio password obbligatorio
• OTP: usa SVG invece di PNG per i codici QR
• PhishBrain: ignora le regole di whaling per le campagne attive e in esecuzione
• Phishing Highlight: ora la funzione viene applicata solo sui messaggi in entrata
• Quarantine report: generazione di posta elettronica più veloce
• Rebranding: consenti la personalizzazione della favicon web
• Report: consenti più destinatari e nome file personalizzato nei rapporti pianificati
• Report: nuovo layout di posta elettronica che consente la personalizzazione del nome del rapporto PDF allegato
• Report: libreria di rapporti raffinata con risultati HTML più nitidi e migliori generazioni PDF
• Report: i rapporti di hit delle regole del motore ora includono i tassi di coesione, efficacia e discrepanza
• Report: non consegnare un rapporto pianificato quando non ci sono dati
• SIEM Event Forwarder: supporto per più intestazioni personalizzate
• SNMP: supporto per più configurazioni di rete
• SNMP: aggiorna i valori sysLocation/sysContact
• SPF: aggiungi nuovi risultati dei messaggi SpfHeloFail, SpfHeloSoftFail, SpfFromFail e SpfFromSoftFail
• Search: i filtri aggiuntivi vengono ora automaticamente compressi sul risultato per migliorare la leggibilità
• Submit as: interfaccia utente migliorata per l'invio di campioni buoni e cattivi
• Threat remediation: chiamate API più veloci per i server Zimbra
• Threat remediation: consenti ai ruoli incorporati "Quarantine" di richiamare i messaggi
• UI: nuovo tema di icone più nitido
• URLSand exception: l'azione di importazione è ora asincrona
• User defaults: aggiunta opzione per il cambio password obbligatorio
• User management: aggiunta un'opzione per forzare gli utenti a cambiare la password al primo accesso
• User management: consenti l'aggiornamento in blocco per aggiornare tutti gli utenti
• User manager: aggiungi misuratori dell'interfaccia utente per mostrare la forza della password
• User manager: gli aggiornamenti in blocco possono ora essere applicati a tutti gli utenti
• Welcomelist/Blocklist: aggiungi il supporto completo per i matcher CIDR per la direzione "From"
• Web UI: aggiungi "search by comment" in molte pagine amministrative
• Web UI: qualità complessiva delle icone migliorata
• Web UI: azioni di ricaricamento rimosse per la configurazione che non è intrinsecamente dinamica
• Web UI: aggiornamento del logo di branding e del testo per LibraCyber

API

• ADD: aggiunto /audit per elencare e cercare i log di audit
• ADD: aggiunto /dkim-key per configurare le chiavi DKIM
• ADD: aggiunto /domain-authentication-override per l'override dell'autenticazione DKIM/MARC
• ADD: aggiunto /integration/second-sight per configurare Second Sight
• ADD: aggiunto /message/{id}/second-sight per richiedere un Second Sight per il messaggio
• ADD: aggiunta proprietà mainRole a GET /profile/GET /user/{id}/GET /user-role/{id}
• ADD: aggiunta proprietà passwordChangeMandatory a /user
• ADD: aggiunte proprietà whaleGroup/whaleJobTitleRegex a /integration/google-connector-config
• ADD: aggiunte proprietà whaleGroup/whaleJobTitleRegex a /integration/ldap
• ADD: aggiunte proprietà whaleGroup/whaleJobTitleRegex a /integration/microsoft365-connector-config
• ADD: filtra /integration/google-connector-config per organizationId
• ADD: filtra /integration/ldap per tenantGroup
• ADD: filtra /integration/ldap-tenant-group per name
• ADD: filtra /integration/microsoft365-connector-config per tenant
• ADD: filtra /integration/pop3 per hostname
• ADD: filtra /quarantine/release-request-entry per user
• ADD: filtra /welcomelist /blocklist per from e to
• ADD: filtra /trusted-network per network
• ADD: filtra /user per externalId e username
• ADD: aggiunto /network/country-policy-config per configurare le Politiche di Paese
• ADD: aggiunto /network/static-route per configurare la Rotta Statica
• ADD: aggiunto /license entrypoint per mostrare le informazioni sulla licenza
• ADD: aggiunto /license/upload entrypoint per aggiornare la licenza
• IMPROVED: su /login bloccato quasi riuscito aggiungi due proprietà password_change_required
  e mandatory_otp per suggerire azioni di aggiornamento del profilo utente obbligatorie
• IMPROVED: le richieste a http://.../api ora restituiscono la risposta 404 invece di 301 a https://.../api

Modifiche di rilievo

1. TLS policy. I criteri personalizzati basati su impronta digitale devono ora utilizzare l'algoritmo SHA256 invece di MD5.-
2. APIv1. Rimosso API v1, quindi tutte le richieste restituiranno 410 GONE come risposta standard. Gli entrypoint
   /api/v1/, /api/v1/version e /api/v1/api-specifications.json sono conservati per una migrazione più fluida
3. MSSP Panel. Supporto eliminato per la gestione di appliance remote alla versione 4.x o inferiore

Versione 5.5

Tutti gli aggiornamenti dalle versioni precedenti sono inclusi. Vedi le note di rilascio complete di Libraesva ESG versione 5.5.