Если вам есть, что сказать сообществу профессионалов ИБ и ИТ – заведите здесь свой блог
У отечественной разработки Security Vision Incident Response Platform вышла новая версия. Система стала более оптимизированной и требует меньше оперативной памяти, при этом предоставляет больше актуальных возможностей. Значимые изменения коснулись коннекторов источников данных и других компонентов.
В разделе внешние коннекторы добавлены следующие обновления:
· Настройка команд стала более гибкой – в ней появилась функция разделения результатов автоматизированного сбора информации по каждому правилу в отдельности.
· Интерфейс писем стал комфортным для восприятия за счет возможности форматирования HTML.
В разделе коннекторы данных внесены следующие функции:
· Редактирование связи менеджеров друг с другом и с корректорами данных, изменение их включенности.
· Дополнительные типы создаваемых объектов: к заявкам и активам добавились сотрудники и группы, организации и подразделения, файлы и другие объекты.
· Настройка обратного прокси-сервера.
· Функция Remote Connector для удаленной работы коннекторов.
Обновление ПО по информационной безопасности Security Vision IRP также затронуло модуль Data Governance. Теперь он работает с разными типами заявок и ведет плановый мониторинг. Последнее предполагает поиск информации о процессах, обнаружение несоответствий законодательству и проверку степени риска для субъектов персональных данных.
Кроме того, в новой версии SOAR заявки одного типа связи стало возможным разделять по логике и отображать раздельно. Новая версия системы SOAR требует меньшего ресурсов оперативной памяти, чем предыдущий релиз.