Вышел технический релиз новой версии Security Studio Endpoint Protection 7.6

Вышел технический релиз Security Studio Endpoint Protection 7.6

Компания «Код Безопасности» сообщает о выходе технического релиза Security Studio Endpoint Protection 7.6 – комплексного решения, предназначенного для централизованной защиты рабочих станций от внешних угроз. В новую версию СЗИ Security Studio Endpoint Protection (SSEP), обеспечивающего защиту компьютера с применением межсетевого экрана, антивируса и средства обнаружения вторжений, добавлены функции и улучшения.

Благодаря которым улучшается защита рабочей станции от вредоносного программного обеспечения:

  • обновлен антивирусный модуль и эвристический анализатор, что позволяет более точно определять зловредное ПО и детектировать новые угрозы;
  • увеличение скорости сканирования «на лету» и по требованию до 2,5 раз;
  • трехкратное ускорение фильтрации веб-содержимого;
  • новый механизм для защиты автозагрузки USB-накопителей;
  • защита данных буфера обмена и снимков экрана и многие другие технологические улучшения.

Новая версия SSEP 7.6 также поддерживает работу с операционными системами Windows 8 и Windows Server 2012.

Помимо поддержки современных операционных систем в SSEP 7.6 реализована новая схема активации продукта, появилась автоматическая установка сервера обновления и добавлена возможность установки клиента без наличия связи с сервером обновлений. Также был добавлен режим аудита и контроль целостности модулей SSEP и баз правил. Кроме того, была улучшена производительность и стабильность работы  на 64-битных платформах.

Как и предыдущая версия, SSEP 7.6 совместима с СЗИ от НСД Secret Net, что позволяет создать комплексную защиту компьютера от внешних и внутренних угроз.

Решение проходит сертификационные испытания в ФСТЭК России для получения сертификата соответствия по новым требованиям к системам обнаружения вторжений по 4-му классу защиты и к средствам антивирусной защиты по 4-му классу защиты. А также на соответствие требованиям на отсутствие НДВ по 4-му уровню контроля и требованиям к межсетевым экранам по 4-му классу защищенности.

Подпишитесь на новости

SECURITM подключила внешние ИИ к данным об ИБ через MCP

Чтобы выяснить, какие высокие риски остались без задач, теперь можно спросить привычного ИИ. SECURITM запустила MCP-сервер: он позволяет внешнему ассистенту обращаться к данным платформы об активах, рисках, задачах и метриках без ручного переноса сведений в чат.

Как сообщает разработчик, это первый MCP-сервер среди российских SGRC/SOAR-систем. MCP — открытый протокол подключения ИИ к внешним инструментам и источникам данных.

Сценарий простой: пользователь спрашивает, какие критически важные активы остались без владельца, кто просрочил задачи или как изменились показатели за месяц. Ассистент находит сведения в SECURITM и собирает таблицу, сводку для руководства или проект плана работ.

Потом запрос можно уточнить — например, сгруппировать просрочки по ответственным. Подключение рассчитано на клиентов с поддержкой MCP. Среди вариантов разработчик называет GigaChat, решения Яндекса, Claude, ChatGPT, Cursor и локальные модели с соответствующей интеграцией. Настройка зависит от выбранного инструмента.

Сервер работает только на чтение: ИИ не сможет переписать риски или закрыть неудобные задачи, чтобы отчёт выглядел бодрее. Для подключения используется отдельный MCP-токен, доступ можно ограничить по IP-адресам.

Функция дополняет встроенного ИИ-ассистента: теперь работать с данными можно и из внешнего ИИ. Она доступна в платных версиях SECURITM — облачной и для установки в инфраструктуре заказчика.

Но порядок в реестрах нейросеть не создаст одним красноречием. Качество ответа зависит от исходных данных и модели, а выводы требуют проверки.

RSS: Новости на портале Anti-Malware.ru