Security Vision Платформа автоматизации и роботизации процессов обеспечения информационной безопасности

Основная статья: RPA (Robotic process automation, Роботизированная автоматизация процессов)

2024

Security Vision 5

Вышел обновленный релиз платформы Security Vision 5. Обновления коснулись всех продуктов бренда в части работы с данными, функциональности интерфейса, управления рабочими процессами и виджетами. Об этом разработчик сообщил 11 декабря 2024 года.

𝓲

Интеллектуальная безопасность

Расширены возможности настройки и персонализации интерфейса, а также настройки отображения данных. Эти изменения упрощают работу с информацией, повышают удобство интерфейса, улучшают пользовательский опыт и количество кликов при кастомизации:

• для различных типов появились возможности добавления описаний и выбора переменных в качестве отображаемого значения;
• в настройках полной и краткой карточек типов объектов системы и справочников появилась функция копирования вкладок;
• появилась возможность отключать отображение полной карточки объектов или справочников;
• при отсутствии данных в истории объекта/справочника появилась возможность отображать картинку-заглушку;
• добавлен переключатель для свойства да/нет в форму вывода, а для числовых типов свойств (дробное число, целое число, большое целое число и др.) – опция «Разделять тысячи»;
• для свойств объекта в форме ввода появилась возможность создавать представления дерева;
• в процесс сохранения карточки перед выполнением действия добавлена соответствующая настройка;
• для представления в виде «Дерево+таблица» доработано отображение, так что теперь после открытия по умолчанию отображаются данные первого элемента в дереве;
• созданы новые UI для редакторов правил корреляции, типов событий и отображений событий, входных параметров дашборда, истории запуска коннекторов по расписанию, библиотеки виджетов и страницы авторизации;
• улучшена работа фильтров и условий отображения вкладок в редакторе отчетов;
• в список преобразований добавлена группировка по типу, так что найти нужное преобразование стало проще.
• в виджете типа «Карта» теперь можно настроить отображение объектов не только в виде иконок, но также в виде индикатора. Доступны настройки данного индикатора, аналогичные одноименному типу виджета.

Новый редактор рабочих процессов расширил свой функционал, а преобразование данных включает больше возможностей для работы с массивами данных и их архивацией:

• для поддержки рабочего календаря добавлена возможность расчёта количества рабочих дней;
• в расписаниях рабочих процессов появилась опция по созданию нового экземпляра для каждого отобранного объекта;
• для рабочих процессов в целом добавлены мини-карта в редакторе и ссылки на помощь в модальных окнах, интерактивная пользовательская инструкция по-прежнему «вшита» в инсталляцию;
• в формулы добавлены возможности вычисления медианного значения и МОДЫ для массива значений;
• для действий в таблицах свойств добавлена возможность сменить контекст запуска рабочего процесса на элемент таблицы и опция для источника значений «Свойство для строк»;
• в расписаниях запуска коннекторов и действие процессов добавлена возможность переопределять данные внутри конфигурации заданного (или переопределенного) сервиса коннекторов;
• для коннектора типа «Файл» добавлена опция архивирования (ZIP, GZIP, BZIP2, TAR) при сохранении;
• проведена доработка взаимодействия компонентов через API: добавление флагов включения проверки сертификатов.

Кастомизируемый аналитический движок платформы позволяет формировать различные представления данных как в интерактивном режиме (для виджетов и дашбордов), так и при выгрузке в виде файлов. Обновления функционала затронули возможности визуализации и атомарной настройки, благодаря чему улучшилась логика работы с формами ввода\вывода в отчетах и различными виджетами интерактивных дашбордов.

• добавлен новый тип виджета «Индикатор» с отображением объектов на Карте и выгрузкой отчётов в форматах xlsx, docx и pdf;
• для свойства «Ссылка на объект системы» с формой вывода типа «Иконка» реализована интерпретация в текст при экспорте табличного представления в CSV;
• для виджеты «Последовательность» (Timeline) добавлена настройка горизонтального и вертикального выравниваний;
• для «Линейного графика» появилась возможность убирать толщину линии;
• в виджетах «Порядковый номер» (RowNumber) добавлен тип результата блока и «Агрегация» по медиане и МОДУ;
• в библиотеке отчётов продуманы различные варианты отображения: 25, 50, 100 элементов (25 по-умолчанию).
• в виджетах в результатах блока теперь можно использовать тип результата «Порядковый номер», с помощью которого можно автоматически пронумеровать все строки таблицы в одноименном типе виджета. Также в результате блока теперь доступны настройки агрегации «Медианное значение» и «Мода». Функция «Мода» позволит вычислить в исходных данных значение, которое повторяется наибольшее количество раз по сравнению с любым другим значением.

Другие обновления затрагивают справочники, ролевую модель, безопасность хранения паролей и возможности обработки данных, включая различные преобразования данных из внешних систем (обработчик событий):Эволюция в развитии российских средств защиты от сетевых угроз: как Kaspersky NGFW меняет расстановку сил на рынке для справочника ролей добавлена возможность гибкой настройки условий доступности административных действий * пользователей;

• для локальных пользователей платформы продумана возможность хранения только хэшей шифрованных паролей;
• в системные настройки добавлены возможности проверки соединения в настройках LDAP серверов и удаления истории запуска коннекторов и статистики по полученным событиям (включая другие типы источников);
• в преобразовании переменных «Кодировать/декодировать строку» добавлена новая опция HTML санитайзер. Данная опция позволяет очищать полученный код HTML от потенциально вредоносных элементов, которые могут реализовывать XSS атаки.

Совместимость с AlterOS

ALMI Partner и компания Security Vision успешно завершили тестирование совместимости операционной системы AlterOS и платформы автоматизации и роботизации процессов обеспечения информационной безопасности Security Vision. Об этом ALMI Partner сообщил 21 октября 2024 года.

Проведенные испытания подтвердили полную доступность функциональности ИТ-продуктов при их совместной работе. По итогам тестирования компании подписали сертификат совместимости.

AlterOS и Security Vision могут быть использованы на значимых объектах критической информационной инфраструктуры первой категории, а также в государственных информационных системах.

Масштабы атак на российские компании из самых разных отраслей продолжают расти. Увеличивается и уровень сложности киберугроз — появляются новые схемы и методы нападения на организации страны. В такой ситуации нагрузка на ИБ-специалистов растет, и автоматизированная помощь в управлении процессами информационной безопасности становится как никогда актуальной. Совместное использование операционной системы AlterOS и платформы Security Vision позволяет создать стабильную и отказоустойчивую инфраструктуру с высоким уровнем автоматизации, — заявила Светлана Плахтиева, руководитель отдела по работе с партнерами ALMI Partner.

Уже обеспечена совместимость продуктов Security Vision с продуктами многих других вендоров. Мы ведем планомерную работу в этой области, внося посильный вклад в формирование отечественной ИБ-экосистемы. Обеспечение совместимости продуктов Security Vision и AlterOS — еще один существенный шаг в данном направлении, — отметила Марина Громова, руководитель отдела по работе с партнерами Security Vision.