Versionshinweise

Verfolgen Sie die Änderungen an der Kabeen-Plattform und ihren Agenten, Version für Version.

v3.2.0

Nebenversion

Diese Version reduziert die Übertragung von Prozess-Telemetrie deutlich und macht sowohl die Netzwerkerfassung als auch die gesicherte Verbindung des Agenten zuverlässiger. Windows-Server-Bestände sowie Linux-Distributionen der Familien Debian 12 und RHEL profitieren unmittelbar davon.

Neuerungen

  • Die Prozessüberwachung liefert nun für jeden Prozess eine Zusammenfassung pro 30-Minuten-Fenster: durchschnittliche und maximale CPU-Auslastung, maximaler Speicherverbrauch sowie die insgesamt von der Festplatte gelesenen und auf sie geschriebenen Datenmengen.

Verbesserungen

  • Die Prozess-Telemetrie ist rund 95 % leichter, was die benötigte Bandbreite und den Speicherbedarf des Agenten auf den überwachten Servern senkt.

Fehlerbehebungen

  • Die Ermittlung von DNS-Hostnamen und die UDP-Datenverkehrszähler funktionieren nun auch unter Debian 12 und den Distributionen der RHEL-Familie, wo die Netzwerkerfassung bisher unvollständig war, ohne dies zu melden. Auf den ältesten Linux-Kerneln werden UDP-Volumen ohne Zuordnung zum auslösenden Prozess gezählt.
  • Auf Windows-Servern mit veraltetem Stammzertifikatspeicher stellt der Agent seine gesicherte Verbindung zur Kabeen-Plattform nun bereits bei der ersten Installation her: keine Server mehr, die zeitweise als offline erscheinen, und keine Lücken im Inventar. Umgebungen mit unternehmensweiter TLS-Prüfung funktionieren unverändert weiter.

v3.1.0

Hauptversion

Diese Hauptversion führt die Überwachung der Netzwerkaktivität von Servern ein: Der Agent beobachtet und meldet nun Netzwerkflüsse (Verbindungen, Datenvolumen, Ziele und kontaktierte Hostnamen) – mit einer Berichterstattung, die auf minimale Auswirkungen für Server und Netzwerk ausgelegt ist.

Neuerungen

  • Der Agent überwacht nun die Netzwerkaktivität der Server: Er beobachtet und meldet Flüsse (Verbindungen, ein- und ausgehende Datenvolumen sowie kontaktierte Dienste). Die Funktion ist optional und wird in der Konfiguration aktiviert.
  • Auf Linux-Servern erkennt der Agent die kontaktierten Hostnamen – und nicht mehr nur die IP-Adressen – und erfasst sowohl TCP- als auch UDP-Datenverkehr.
  • Installationsprogramme können nun über stabile „latest“-Links heruntergeladen werden, sodass sich die neueste Agent-Version im gesamten Bestand ohne fest hinterlegte Versionsnummer verteilen lässt.

Verbesserungen

  • Die Netzwerkberichterstattung ist effizienter: Flüsse werden vor dem Versand nach Ziel zusammengefasst, mit einem Zeitfenster, das sich bei langlaufenden Servern schrittweise erweitert (bis zu 2 Stunden) – die Belastung von Netzwerk und Server bleibt gering, neue Aktivität wird nach dem Start dennoch schnell gemeldet.
  • Die Netzwerküberwachung passt sich dem Bestand an: Auf aktuellen Linux-Kerneln nutzt sie eine hochperformante native Erfassungs-Engine und wechselt auf älteren Kerneln automatisch zu einem leichteren Verfahren.
  • Der Speicherbedarf der Netzwerkerfassung bleibt stabil und begrenzt, bestätigt durch Langzeit-Dauertests.

Fehlerbehebungen

  • Auf älteren Linux-Kerneln, auf denen sich einige erweiterte Erfassungsfunktionen nicht laden lassen, meldet der Agent nun ausdrücklich eine eingeschränkte Netzwerksicht, statt vollständig funktionsfähig zu erscheinen – so erhalten die Teams ein zutreffendes Bild der tatsächlich erfassten Daten.

v3.0.0

Hauptversion

Mit Version 3.0 tritt Kabeen Server Agent die Nachfolge des Kapsul-Agenten auf einer völlig neuen Grundlage an, die von Anfang an für die Überwachung von Linux-, macOS- und Windows-Serverbeständen entworfen wurde. Diese erste Version legt das Fundament für eine einheitliche, leichtere Überwachung, die auch den anspruchsvollsten Unternehmensumgebungen gerecht wird.

Neuerungen

  • Neuer Infrastruktur-Agent Kabeen Server Agent, der Kapsul ersetzt und eine einheitliche Überwachung unter Linux, macOS und Windows bietet.
  • Automatische und transparente Übernahme bestehender Kapsul-Installationen: API-Schlüssel und Maschinenidentität werden beim ersten Start migriert, ohne erneute Registrierung.
  • Native Unterstützung für Linux-, macOS- und Windows-Server auf den Architekturen x86_64 und ARM64.
  • Installation über native Pakete .deb, .rpm, .pkg und .msi, mit automatischer Registrierung des systemd-, launchd- oder Windows-Dienstes.
  • Erweiterte Kompatibilität mit Enterprise-Linux-Distributionen dank eines vollständig statischen Binärprogramms, das auch mit älteren Kerneln und glibc-Versionen bis RHEL/CentOS 7 läuft.
  • Unterstützung von Unternehmens-Proxys: Konfiguration in config.toml oder über die Variablen HTTPS_PROXY, HTTP_PROXY und NO_PROXY.
  • Vollständiges Hardware- und Systeminventar: Angaben zu CPU, Speicher, Festplatte, Domänenname, FQDN und Betriebssystem.
  • Inventar der auf jedem Server installierten Software, mit Kennung und Installationspfad.
  • Inventar der laufenden Prozesse und der geplanten Aufgaben.
  • Kontinuierliche Erfassung der CPU-, Speicher- und Festplattenmetriken, mit einem regelmäßigen Zustandssignal, das bestätigt, dass der Agent aktiv ist.
  • Geführtes MSI-Installationsprogramm mit Eingabe des API-Schlüssels und Zustimmung zu den Nutzungsbedingungen.
  • GPG-signierte Linux-Pakete (.deb/.rpm) und ein per Azure Trusted Signing signiertes Windows-Installationsprogramm zur Sicherung der Integrität der Distribution.

Verbesserungen

  • Robustere Maschinenidentifikation: Die von Kapsul übernommene Identität toleriert unterschiedliche Formate und verhindert so Duplikate auf Plattformseite.
  • Interne systemd-Einhängepunkte werden automatisch herausgefiltert, sodass nur die für den Betrieb wirklich relevanten Datenträger gemeldet werden.
  • Die an das Backend übertragenen Daten werden nun komprimiert, was den Netzwerkverbrauch bei großen Beständen senkt.
  • Klarere Diagnose bei fehlgeschlagener Verbindung oder falsch konfiguriertem Proxy: Die tatsächliche Ursache erscheint nun in den Protokollen.

Fehlerbehebungen

  • Die MSI-Installation wartet nicht mehr auf den Start des Dienstes und blockiert den Benutzer dadurch nicht länger, was unbeaufsichtigte und per MDM gesteuerte Bereitstellungen zuverlässiger macht.