Security Vision Incident Response Platform (SOAR) - новый релиз программы информационной безопасности

У отечественной разработки Security Vision Incident Response Platform вышла новая версия. Система стала более оптимизированной и требует меньше оперативной памяти, при этом предоставляет больше актуальных возможностей. Значимые изменения коснулись коннекторов источников данных и других компонентов.

В разделе внешние коннекторы добавлены следующие обновления:

· Настройка команд стала более гибкой – в ней появилась функция разделения результатов автоматизированного сбора информации по каждому правилу в отдельности.

· Интерфейс писем стал комфортным для восприятия за счет возможности форматирования HTML.

В разделе коннекторы данных внесены следующие функции:

· Редактирование связи менеджеров друг с другом и с корректорами данных, изменение их включенности.

· Дополнительные типы создаваемых объектов: к заявкам и активам добавились сотрудники и группы, организации и подразделения, файлы и другие объекты.

· Настройка обратного прокси-сервера.

· Функция Remote Connector для удаленной работы коннекторов.

Обновление ПО по информационной безопасности Security Vision IRP также затронуло модуль Data Governance. Теперь он работает с разными типами заявок и ведет плановый мониторинг. Последнее предполагает поиск информации о процессах, обнаружение несоответствий законодательству и проверку степени риска для субъектов персональных данных.

Кроме того, в новой версии SOAR заявки одного типа связи стало возможным разделять по логике и отображать раздельно. Новая версия системы SOAR требует меньшего ресурсов оперативной памяти, чем предыдущий релиз.