Versione 0.3.0
Identificazione
| Voce | Riferimento |
|---|---|
| Data della versione | 20 ottobre 2026 |
| Ambito | Console e Data Plane; integrazioni guidate |
Configurazione guidata delle sorgenti
La versione introduce il wizard per Syslog generico, Acronis, Ubiquiti e Microsoft Defender, con passaggi, istruzioni italiane/inglesi e indicazione della configurazione mancante. I dettagli tecnici vengono mostrati progressivamente, mentre la panoramica distingue stato operativo e attività ancora necessarie.
Syslog generico sostituisce la scelta iniziale legata a un singolo produttore; i parser esistenti continuano a essere selezionati automaticamente. Per Syslog UDP, l'identità da autorizzare è l'IP pubblico osservato dal gateway, che può essere quello del NAT. La verifica usa i normali log provenienti dalla sorgente consentita: non richiede uno specifico messaggio di test.
Prima dell'attivazione Syslog viene preparato e assegnato il runtime Vector del tenant. Il wizard verifica l'endpoint previsto per il provider; disattivazione e rimozione amministrativa restano limitate al tenant selezionato. Procedure correnti: Integrazioni, Syslog, Microsoft Defender.
Correzioni di affidabilità
- Le letture del Data Plane gestiscono elenchi contenenti sia tenant con ingest configurato sia tenant senza ingest.
- Il preflight riconcilia nuova evidenza della stessa operazione, evitando di ripetere automaticamente il comando o di nascondere un errore reale.
- Sono corretti assegnazione Vector, avvisi del wizard, rinnovo sessione e configurazione di login/logout nei profili di sviluppo e locale.
La disponibilità di nuova evidenza e il successo della configurazione restano distinti dal ricevimento continuo dei log.
Compatibilità e qualifica dichiarata
La pubblicazione non segnala breaking change note per questo incremento. Sono preservate identità tenant e selezione automatica dei parser. Il trasporto Syslog continua a usare il listener condiviso con autorizzazione della sorgente; non introduce un listener separato per ciascun dispositivo.
La release ufficiale identifica una RC2, una composizione congiunta Console/Data Plane e la promozione degli stessi digest Stage. Le prove dichiarate comprendono Syslog UDP/TLS, isolamento e revoca su fixture, oltre a un percorso Acronis su fixture isolata. Il readback di produzione riportato riguarda la composizione e la data di quella release.
Limiti della versione
| Area | Limite documentato |
|---|---|
| Capacità Vector | Slot dedicati: l'assegnazione può attendere capacità libera. Il pool condiviso multi-tenant è rinviato. |
| Provider esterni | Non disponibili account di prova reali Acronis/Ubiquiti/Defender per una qualifica completa dei servizi. |
| Buffer | Non è dichiarata una qualifica della perdita di pod/nodo con eventi nel buffer. |
| Pubblicazione configurazione | L'attesa S3 può mantenere aperta una transazione SQL; limite prestazionale dichiarato. |
| Perimetro applicativo | Nessuna nuova funzione phishing, IOC, Finding o editoriale viene introdotta da questa composizione; si conservano quelle della base precedente. |
| Manutenzione | Soft delete organizzazioni e repair storico sono esclusi; il repair resta inattivo. |
| FPS | Le note conservano un limite di readiness nel profilo storico; il percorso non viene riparato o qualificato da questa release. |
La presenza di un wizard vendor non equivale, da sola, a una prova end-to-end con ogni account esterno.