Security Vision представила новую версию платформы

Платформа Security Vision получила обновление, направленное на расширение аналитических возможностей, улучшение удобства администрирования и усиление функционала аудита. В частности, в виджете «Карта» появилась тепловая визуализация, позволяющая по географическому расположению ИТ-объектов оценивать интенсивность, частоту и количество событий (например, кибератак или инцидентов). Лента событий (Timeline) теперь поддерживает настраиваемые формы отображения параметров, что упрощает анализ хронологии происшествий.

Журнал аудита дополнен записями о включении и выключении коннекторов, а также о действиях с сервисом коннекторов. Система теперь фиксирует события удаления и остановки запущенных рабочих процессов, а также создание отчетов — эти изменения повышают прозрачность операций и способствуют соблюдению требований регуляторных стандартов. 

В части управления данными реализована возможность экспортировать связанные сущности исключительно для добавления при импорте, без перезаписи существующих объектов, что особенно полезно при передаче сложных наборов данных между средами. Кроме того, в разделе настроек очистки истории появилась опция удаления записей об операциях импорта и экспорта системных сущностей.

Обновлен и пользовательский интерфейс: переработаны форма настроек журнала аудита, раздел профиля пользователя и представление внутрипортальных оповещений. Также унифицированы поля выбора свойств в преобразованиях JSON, таких как «Добавить к JSON-объекту», «Объединить JSON-объекты» и другие, что обеспечивает большую согласованность при автоматизированной обработке данных. В целом, релиз укрепляет позиции платформы как инструмента для автоматизации процессов информационной безопасности, снижения операционной нагрузки на команды ИБ и обеспечения соответствия требованиям регулирования.