Компания Security Vision представила обновление пятой версии своей Low-code/No-code платформы автоматизации процессов обеспечения информационной безопасности — Security Vision 5 (SV5). Новая версия помогает командам ИБ экономнее использовать хранилище событий, быстрее получать контекст при разборе алертов и сокращать объём работ по настройке платформы. Обновление также расширяет возможности визуализации данных и упрощает работу со связанными объектами.
Оптимизация хранения и настройки событий
Для событий определённых типов в SV5 добавлено сжатие при хранении: стандартное с использованием LZ4 или максимальное с использованием zlib. Это позволяет уменьшить объём данных на диске и сдерживать потребность в дополнительном пространстве для хранения по мере роста потока событий. Кроме того, фильтрацию и сортировку в типе события теперь можно включать и выключать без реиндексации хранилища. Администратору не требуется перестраивать индекс ради изменения этих настроек — плановые изменения можно выполнять с меньшими затратами времени и ресурсов.
Больше контекста при разборе алертов.
При разборе алерта аналитик теперь видит в его карточке информацию о хосте, с которым связаны исходные события. Для свойств «Ссылка на объект» и «Ссылка на справочник» можно открыть краткую карточку связанного объекта, не закрывая текущий объект или представление. Специалисту проще проверить сведения, необходимые для оценки срабатывания, не теряя контекст и не возвращаясь к уже открытым карточкам.
Удобнее работать с графом и аналитическими виджетами.
В графе появились правила отображения по свойствам и колонкам справочника, указанным в связях других правил. Также добавлены сохранение и поиск в графе, обновлена панель инструментов. Это помогает находить нужные элементы в схеме связей и использовать её при анализе данных. В аналитических виджетах «Таблица», «Текст с параметрами» и «Последовательность» теперь можно настраивать формы вывода значений, чтобы показатели было удобнее считывать и сравнивать в повседневной работе.
Улучшения форм ввода.
Обновление затронуло и формы ввода. Для свойства «Да/Нет» добавлена форма «Иконка», позволяющая компактно разместить поле в карточке и обозначить его значение визуально. Многострочное поле «Строка» автоматически расширяется при вводе до заданного количества строк: пользователь видит больше текста и тратит меньше времени на прокрутку при заполнении длинных описаний.
Удобнее работать с расписаниями и оргструктурой.
Обновлён интерфейс расписаний запуска рабочих процессов, создания отчётов и запуска коннекторов. В разделе организационной структуры переработаны оформление и расположение элементов меню. Администраторам проще ориентироваться в настройках регулярных запусков и находить нужные элементы — это особенно важно, когда количество настроенных процессов и задач увеличивается.
Обновление SV5 объединяет изменения, которые помогают командам ИБ в повседневной работе: экономнее хранить события, получать нужный контекст при разборе алертов и настраивать платформу без лишних операций.
О Платформе Security Vision:
Платформа автоматизации процессов обеспечения информационной безопасности Security Vision – первая в ИБ ИТ-платформа Low-code/No-code, позволяющая автоматизировать до 95% программно-технических ИТ/ИБ-функций в круглосуточном режиме. Обеспечивает непрерывное реагирование на угрозы, киберинциденты, поиск ИТ-активов и управление конфигурациями, поиск и управление уязвимостями, анализ данных и управление процессами. Является 100% российской разработкой, включена в реестр российского ПО (№364 от 08.04.2016).
О компании Security Vision:
Security Vision – ведущий российский вендор, разработчик первой в стране LCNC ИБ-платформы, автоматизирующей до 95% рутинных ИТ- и ИБ-процессов. Компания занимает топовые позиции в международных и российских рейтингах, является признанным лидером в сегменте SOAR. Платформа Security Vision сертифицирована ФСТЭК России, ФСБ России и Минобороны РФ, включена в реестр российского ПО и в перечень особо значимых проектов Минцифры, что подтверждает ее соответствие высшим стандартам безопасности. Внедрена в крупнейших компаниях 12-ти ключевых секторов экономики, банках и госструктурах.
Источник: habr.com