Вышло обновление StaffCop Enterprise 3.0

Вышло обновление StaffCop Enterprise 3.0

Вышло обновление StaffCop Enterprise 3.0

Компания «Атом Безопасность», представила свежую версию решения StaffCop Enterprise 3.0 - предназначенного для мониторинга рабочих станций и терминальных серверов с целью предотвращения утечек конфиденциальных данных, расследования инцидентов информационной безопасности, учёта рабочего времени сотрудников и анализа продуктивности их работы за ПК.

Благодаря переработанному ядру и оптимизации механизма генерации отчётов скорость обработки данных увеличилась более чем в 30 раз.  Как и было обещано, разработчики добавили модуль контентного анализа файлов. Так же появилась возможность просмотра удалённого рабочего стола, в любой момент сотрудник отдела безопасности может в живую посмотреть чем занимается тот или иной сотрудник. Эта функция является первым шагом к полноценному  функционалу удалённого администрирования рабочих мест.

Обновлённый агент (endpoint-модуль) теперь работает на более низком системном уровне, что до минимума снижает возможность конфликта с различными службами.

«Благодаря новым функциям StaffCop Enterprise позволяет обеспечить качественно новый уровень выявления и предотвращения утечек конфиденциальных данных, – прокомментировал выход новой версии Дмитрий Кандыбович, генеральный директор компании Атом Безопасность, – в ближайшем будущем мы планируем реализовать функции удалённого администрирования рабочих станций в полной мере, добавить новые каналы контроля потоков информации, а также сделать систему мультиплатформенной.»

Основные нововведения StaffCop Enterprise 3.0:

  1. Оптимизировано ядро StaffCop – кардинально улучшена скорость работы
  2. Оптимизирован механизм составления отчётов
  3. Добавлен модуль контентного анализа файлов
  4. Добавлена функция удалённого просмотра рабочего стола
  5. Появился конструктор графов взаимосвязей
  6. Новая визуализация просмотра скриншотов в виде плитки
  7. Агент стал «умным», благодаря работе на более низком уровне системы обеспечена его бесконфликтность
  8. Добавлен линейный график выявления аномалий поведения пользователей
  9. Добавлена возможность писать свои фильтры на языке Python
  10. Интегрирована функция высвобождения конкурентных лицензий.

Security Vision обновила платформу: больше автоматизации и контроля

Security Vision выпустила обновление своей платформы. В новой версии разработчики сосредоточились не на «громких» функциях, а на практичных доработках — развертывании, автоматизации, отчётности и работе коннекторов.

Развертывание и сопровождение стало гибче

В мастер установки добавили возможность выбрать репозиторий, из которого подтягиваются дистрибутивы сторонних компонентов — NGINX, PostgreSQL, RabbitMQ, ElasticSearch, Node.js, OpenJDK, Python3 и PowerShell. Теперь можно использовать стандартный источник, указать собственный или вообще задать локальную директорию на сервере.

В модуле мониторинга состояния платформы появилось отображение версий всех отслеживаемых компонентов. А при установке агента (сервиса коннекторов) на Windows-активах теперь можно сразу установить и настроить сертификат для HTTPS-соединения.

Больше автоматизации и реакций на события

Платформа получила расширенные реакции на системные события. Например, при создании новых объектов их можно автоматически передавать в рабочий процесс. Также система теперь умеет запускать процессы и отправлять уведомления при добавлении, изменении или удалении расписания коннектора.

Для удобства пользователей добавлена настройка заголовка модального окна при ручном запуске рабочего процесса — это помогает лучше ориентироваться при заполнении параметров.

Отчёты: больше контроля

В веб-интерфейсе появилась опция включения режима отладки при формировании отчётов. Это позволяет проверить корректность итогового файла ещё на этапе сборки.

Для форматов XLSX и ODS добавили настройку количества строк между блоками — полезная деталь для управления структурой и читаемостью отчётов.

Формы, экспорт и перенос модулей

В системных настройках появилась возможность конфигурировать формы ввода и вывода для дополнительных параметров. А при экспорте модуля теперь выгружается и прикреплённый к нему файл — это упрощает перенос модульных пакетов между разными контурами и стендами.

Доработки коннекторов и интерфейса

В коннекторе типа «Файл» для запроса «Получить файл» добавили автоматический сдвиг позиции до предыдущего символа конца строки. При повторном запросе система будет забирать только новую часть файла — это особенно удобно при работе с log-файлами.

В табличном представлении событий теперь отображается информация о сериализации свойств. А для карточек типа «Виджет» появилась настройка отслеживаемых свойств — данные внутри блока могут обновляться автоматически, без перезагрузки всей карточки.

В целом релиз получился прикладным: больше гибкости в установке, больше автоматизации и несколько точечных улучшений, которые должны упростить повседневную работу с платформой.

RSS: Новости на портале Anti-Malware.ru