Sage XRT Business Exchange 2024 R1 intègre les nouveautés suivantes : - Service de Transfert de fichiers
Nouveaux statuts de télétransmissionsLors d'une communication avec rapprochement PSR, deux nouveaux états ont été ajoutés : Confirmé et Rejeté. Les états seraient ceux-ci : - Transmis. Le fichier est en banque. C'est l'état final lors d'une communication sans rapprochement PSR.
- Confirmé. La confirmation a été reçue et nous l'avons rapproché correctement.
ou - Rejeté. La confirmation a été reçue et nous avons une erreur dans le PSR.
Le statut Confirmé ou Rejeté nous donnera l'état final du fichier. - Support charset UTF8 sur le serveur SFTP et FTP de Sage Business Exchange
Dans un mode de fonctionnement serveur émetteur, quand le nom d'un fichier contient des accents, un client FileZilla peut maintenant récupérer ce fichier. - Configuration d’un laps de temps avant reconnexion
Sur les protocoles sFTP et FTP (serveur), si un client est déconnecté à cause de l'utilisation du Keep-Alive protocolaire, rien ne l’empêche de se reconnecter juste derrière pour rouvrir des connections. On peut maintenant configurer un laps de temps pendant lequel un client qui a été déconnecté sur le contrôle Keep-Alive protocolaire ne puisse pas se reconnecter. - Swift Alliance Lite 2, distinction des messages Transmission Report
Sur une configuration de deux SXBE (un pour les envois de fichiers et un autre pour les réceptions), chaque SXBE ne récupère que les fichiers qui lui sont destinés (en provenance de la SAL2): TransmissionReport pour le SXBE qui fait les envois. Message pour le SXBE qui fait les réceptions. - Gestion de la notion de site sur le proxy SXBE
Comme sur le reste des services, la notion de site a été ajouté au proxy SXBE. On peut avoir plusieurs services P5cPRX sur la même machine de façon à pouvoir servir de façon indépendante plusieurs serveurs SXBE. - Enveloppes de sécurité sur le protocole External
Le support des enveloppes de sécurité a été ajouté sur le protocole External comme sur le reste des protocoles. - Gestion des vulnérabilités slow http
Plusieurs paramètres ont été mis en place de façon a mitiger les attaques de type slow http.
Module de Signature
- Signature en Ebics 2.4 et 2.5 pour des certificats contenant une clé RSA entre 2048 bits et 4096 bits
Par norme, les serveurs bancaires doivent accepter les certificats de 2048 bits, mais également les certificats de 3072 ou de 4096 bits. - Import des fichiers chiffrés et/ou signés (PKCS#7 ou GPG)
On peut désormais importer directement dans la signature des fichiers chiffrés et/ou signés (PKCS#7 ou GPG), sans avoir à passer par des scripts. - Nouveau format de signature S/MIME dans le poste de signature
Une nouvelle option permet la génération des signatures S/MIME sans header de contenu. - Support de la signature XAdES sur MacOS
Le type de signature XAdES est maintenant supporté sur MacOS avec l’utilisation des dispositifs 3SKEY de Swift uniquement. - Modification des noms de colonnes
Permettre la modification des noms de colonnes références 0 à 9, entité, client, protocole, service. Module de Supervision- Liens de la supervision vers l’administration web
Un lien dans la supervision est disponible pour accéder à la WebAdmin. Cela nous permet de se connecter sur la WebAdmin à partir d’OnlineBanking sans avoir à se reconnecter (si l’utilisateur est autorisé). - Améliorations de l’affichage des circuits de signature
L’affichage des circuits de signature a été revu pour améliorer sa visualisation. - Paramétrages de la configuration
Les taux de change, les notifications et alertes de signature ont été ajoutés. La colonne montant est maintenant disponible dans l’historique des signatures. Business Activity Monitoring- Swift Customer Security Programme 2024
Pour être conforme au CSP 2024 il faut être capable de produire un Configuration Reporting. Pour cela, un nouveau rapport est disponible sur le P5BAM. - Nouvelle variable pour les analyses du P5BAM
Permettre de personnaliser les analyses pour l’utilisateur connecté. Module SXBE WebAdmin- Gestionnaire des Services :
- Gestion des Transactions
- Gestion des Tâches planifiées
- Gestion des Profils transactionnels
- Gestion des Exits transactionnels
- Liens
Ajout de nouveaux menus "OnlineBanking" et "Sage XRT Common Administration" sur la page d’accueil. AutresLe tableau de bord a été complètement redéfini, il est totalement configurable. - Définir l’entité par défaut sur OnlineBanking
Il est désormais possible de définir l’entité sur laquelle l’utilisateur arrivera par défaut. - Notifications avec Office 365
Support de l'api GRAPH 1.0 de Microsoft pour les notifications. - Modification des passphrases
Support de la modification des passphrases des clés GPG existantes via le coffre-fort AWS ou le registre. - Cloud Signature Consortium
Support du protocole CSC pour les fournisseurs Certinomis et Certeurope. Toutes les fonctionnalités de SXBE sont maintenant réunies sur un seul setup. - Passage à la version Carbon 132.2 pour être conforme aux normes de sécurité.
- Renforcement des procédures de contrôle du code source.
- Corrections issues de pentest interne.
- Limitation des formats de pièces jointes lors de l’ajout en signature : png|pdf|jpg|jpeg|gif|bmp|docx|pptx|xlsx|txt|odt|ods|odp|rtf|csv
| 
MISE EN GARDE: