Release - Nova versão do N-central - 2025.3.1

Temos o prazer de anunciar que o N-central 2025.3 agora está disponível em GA (General Availability). 

O que há de novo no N-central 2025.3.1

Várias atualizações foram feitas no N-central para ajudá-lo a trabalhar com mais segurança, eficiência e controle – desde a expansão dos logs de auditoria para atividades de SSH e Tarefas Agendadas até melhorias na API de Gerenciamento de Dispositivos.

Atualização de Segurança

Esta versão inclui uma correção crítica de segurança para as vulnerabilidades CVE-2025-8875 e CVE-2025-8876.

Essas falhas exigem autenticação para exploração. Porém, se não corrigidas, podem representar risco à segurança do seu ambiente N-central.

Você deve atualizar o seu N-central on-premises para a versão 2025.3.1. 
(Os detalhes das CVEs serão publicados três semanas após o lançamento, conforme nossas práticas de segurança.)

Exportação de Log de Auditoria de Usuário – Evento Adicional

Nas versões anteriores (24.6, 25.2 e 25.3), foi introduzida a capacidade de exportar logs de auditoria de usuários para um servidor Syslog, oferecendo aos parceiros maior visibilidade sobre ações críticas dentro do N-central.

Na versão 2025.3.1, adicionamos suporte para auditar os seguintes eventos iniciados por usuários:

Acesso SSH:

• SSH Login
• SSH Logout

Gerenciamento de Tarefas Agendadas:

• Tarefa Agendada Editada
• Tarefa Agendada Excluída
• Tarefa Agendada Habilitada
• Tarefa Agendada Desabilitada

Atividade de Scripts de Usuário:

• Script Criado
• Script Modificado
• Script Excluído

Para configurar a exportação via Syslog e aproveitar todos esses recursos, consulte: Configure Syslog Export

Atualizações na API de Gerenciamento de Dispositivos

O gerenciamento de dispositivos e o acesso às informações necessárias por meio da API do N-central foram facilitados:

• Adicionar Dispositivos Automaticamente

Agora é possível usar o endpoint POST /api/device para criar dispositivos via API – ideal para escalar ambientes, automatizar implantações e economizar tempo.

• Visualização Mais Clara de Aplicativos

A chamada GET /api/device/{deviceid}/asset agora inclui o campo application.displayName, tornando mais fácil identificar os aplicativos instalados em cada dispositivo.