Новый Solar addVisor 2.1 выявляет точки роста компетенций сотрудников

Новый Solar addVisor 2.1 выявляет точки роста компетенций сотрудников

Новый Solar addVisor 2.1 выявляет точки роста компетенций сотрудников

Компания «РТК-Солар» выпустила новую версию системы повышения эффективности труда и организационного развития Solar addVisor 2.1. Обновление поможет руководителям быстро выявить области, в которых сотрудникам нужно повысить профессиональные компетенции.

Ключевым изменением версии 2.1 стала новая функциональная возможность автоматически выявлять области развития компетенций сотрудника. Ранее продукт позволял сравнивать профили более и менее эффективного сотрудников, работающих лишь в одной должности.

Теперь пользователи Solar addVisor могут сравнивать профили сотрудников на любых должностях и из любых подразделений, поскольку в больших организациях люди на разных должностях могут выполнять схожие функциональные обязанности.

При этом выявить отличия стало проще: можно сделать выборку по параметру «Отличия», и система покажет отличия в профилях интересующих руководителя сотрудников. Так можно быстро понять, что делает одного сотрудника более продуктивным по сравнению с другими.

 

Алексей Хвостанцев, руководитель проектов направления Solar addVisor «РТК-Солар»:

«Эффективное развитие сотрудников является драйвером роста производительности всей организации. Сейчас для выявления точек профессионального роста сотрудников компании в основном используют результаты оценки 360, performance review и других подобных процедур оценки эффективности персонала. Но такой организационно-ручной метод сложен и длителен по времени, поэтому его необходимо дополнять удобными инструментами автоматизированного сбора данных. Solar addVisor обеспечивает быстрый сбор информации об эффективности работы персонала, а теперь – и о навыках, которые позволят сотрудникам стать более успешными. Это упростит процесс планирования развития руководителей и сотрудников, в том числе для формирования в компании кадрового резерва».

В предыдущих версиях системы усредненный профиль должности формировался по следующим параметрам: рабочее время (активное время, среднее время начала и окончания рабочего дня), используемые категории приложений (среднее время использования), характерные для должности приложения. В Solar addVisor 2.1 профиль должности был дополнен новыми параметрами из электронной почты и рабочего календаря сотрудника, такими как: время, проведенное в почте и на встречах, количество встреч различной продолжительности, количество участников на встречах, количество отправленных сообщений (общее и среднее), время проведения встреч.

Для облегчения интерпретации полученных результатов при сравнении профилей все параметры были сгруппированы по навыкам, которые они характеризуют, и можно получить подсказку с описанием каждого параметра.

Также в новой версии заметно оптимизирован интерфейс системы: логика работы с продуктом стала проще и интуитивнее за счет применения системы фильтров при сравнении профилей должностей.

 

Дополнительно для облегчения работы с организационно-штатной структурой в различных инструментах Solar addVisor теперь отображается информация о расположении выбранной группы или сотрудника в иерархии организационно-штатной структуры.

 

Развитая система отчетности в Solar addVisor 2.1 была дополнена возможностью экспорта различных графиков и гистограмм, формируемых системой, а также информации об активности сотрудника за день (хронометраж сотрудника).

Кроме того, в новой версии был обновлен справочник продуктивности и категорий используемых сотрудниками приложений и веб-ресурсов, их количество значительно расширено. Улучшен интерфейс справочника в части работы с неизвестными приложениями и веб-ресурсами: теперь им можно назначать категории и продуктивность, осуществлять их поиск, выбирать сразу несколько таких приложений для добавления в категорию и т.д. Скорость работы справочника выросла, повысилось удобство использования.

Бизнес-процессы крупных организаций зачастую не предусматривают доступ в систему повышения эффективности труда для всех категорий сотрудников, ограничиваясь лишь доступом для руководителей. В более ранних версиях Solar addVisor такая настройка доступа осуществлялась лишь на уровне локальных учетных записей, что при большом количестве пользователей занимало много времени. Начиная с версии 2.1, настройка доступа в систему осуществляется автоматически через Active Directory.

Экспертиза компании «РТК-Солар» в создании продуктов для крупнейших корпоративных заказчиков позволила реализовать в новой версии продукта Solar addVisor программные и технические решения, предоставляющие возможность одновременной эксплуатации с десятками тысяч территориально распределенных пользователей.

APT28 атаковала UKR[.]NET: фишинг, PDF и прокси ngrok

Кибергруппировка BlueDelta почти год вела масштабную кампанию по краже учётных данных пользователей UKR[.]NET — одного из самых популярных почтовых и новостных сервисов Украины. Атаки продолжались с июня 2024 года по апрель 2025-го и, по оценке аналитиков, стали заметным усилением разведывательной активности.

Об этом говорится в новом исследовании Insikt Group (Recorded Future). BlueDelta — она же APT28, Fancy Bear и Forest Blizzard — давно специализируется на фишинге и краже учётных данных.

Но после того как в начале 2024 года западные правоохранительные органы «прикрыли» часть её инфраструктуры, группа заметно прокачала свои методы.

Вместо скомпрометированных роутеров злоумышленники перешли на прокси-туннелирование через легальные сервисы — такие как ngrok и Serveo. Это позволило скрывать реальные серверы и продолжать операции практически без пауз.

По данным исследователей, BlueDelta развернула более 42 цепочек для сбора учётных данных, используя бесплатные веб-сервисы и хостинги. В ход шли:

  • поддельные страницы входа UKR[.]NET, размещённые через Mocky API;
  • бесплатные хостинг-провайдеры (DNS EXIT, Byet Internet Services);
  • обратные прокси и короткие ссылки для маскировки инфраструктуры.

Фальшивые страницы выглядели как настоящая форма входа UKR[.]NET и собирали:

  • логины и пароли;
  • коды двухфакторной аутентификации;
  • IP-адреса жертв.

 

Для этого использовался кастомный JavaScript, в том числе с передачей данных через HTTPBin. Отдельного внимания заслуживает приём с PDF-файлами, замаскированными под уведомления о подозрительной активности в аккаунте. Внутри — ссылка «для смены пароля», ведущая на фишинговую страницу.

Такой формат позволял: обходить почтовые фильтры, не попадать под песочницы и выглядеть максимально правдоподобно для пользователя. Это явно говорит о хорошем понимании корпоративных средств защиты.

 

Весной 2025 года аналитики заметили очередное обновление схемы атак:

  • переход с DNS EXIT на бесплатные поддомены ngrok;
  • появление серверов во Франции и Канаде для передачи данных;
  • использование тайпсквот-доменов вроде ukrinet[.]com и ukrainnet[.]com — на случай блокировок.

Интересная деталь: в код добавили заголовок ngrok-skip-browser-warning, который отключает предупреждения ngrok и делает прокси практически незаметным для пользователя.

Фокус на пользователях UKR[.]NET полностью укладывается в разведывательные задачи ГРУ. Кража учётных данных остаётся дешёвым и эффективным способом получить первичный доступ — а дальше возможны многоэтапные шпионские операции.

Исследователи считают, что BlueDelta продолжит такие кампании как минимум до 2026 года, делая ставку на анонимную, дешёвую и распределённую инфраструктуру.

RSS: Новости на портале Anti-Malware.ru