Вышла версия платформы Security Vision 5 с новой функциональностью

Вышла версия платформы Security Vision 5 с новой функциональностью

Вышла версия платформы Security Vision 5 с новой функциональностью

Вышел новый релиз актуальной на сегодняшний день версии платформы Security Vision 5, предназначенной для автоматизации процессов обеспечения информационной безопасности. Обновления коснулись всех продуктов бренда.

Используя опыт их внедрения в рамках единой инсталляции (на одной платформе с общей базой данных), специалисты SecurityVision уделили особое внимание разделению возможностей пользователей и настройкам ролевой модели:

  • добавлены редакторы для групп пользователей, групп сотрудников и организационной структуры компаний;
  • в группы пользователей и сотрудников добавлено дерево организаций с количеством подразделений;
  • расширена фильтрация для действий с таблицами, общим видом объектов и интерактивным графом связей по ролевой модели;
  • добавлена возможность определения доступа пользователей к определённым заданным отчётам в библиотеке отчётов;
  • для преобразований в рамках действий добавлена возможность применения рабочего календаря (например, при расчете SLA и планировании отпусков работающих в платформе сотрудников).

В результате в рамках платформы SecurityVisionсохранены возможные взаимосвязи для любых объектов (ИТ активы, инциденты, уязвимости, реестр рисков, индикаторы компрометации и атаки и др.), а зоны видимости и возможности действий для разных ролей могут быть настроены гранулярно для любого числа пользователей.

Улучшен функционал выгрузки данных из системы:

  • добавлены возможности импорта/экспорта для системных событий (вместе с модулем и по отдельности);
  • организована динамическая выгрузка объектов в форматах .xlsx и .csv, в зависимости от заданного в представлении фильтра по объектам и от заданных пользователем отображаемых столбцов.

Добавлена возможность динамического изменения контента:

  • для карточки объекта (при интерактивном взаимодействии пользователей);
  • для табличного представления (автоматическое обновление строк при закрытии карточки объекта и смене фокуса);

Это позволило ускорить процесс обновления данных по любым объектам как в рамках работы внутри платформы, так и при экспорте в отчуждаемые файлы. Для логирования действий также предусмотрено системное оповещение на просмотр пользователем карточки любого объекта.

Упрощена доступность данных об отдельных объектах и рабочих процессах:

  • добавлена возможность открывать карточку объекта по прямой ссылке (без указания конкретного id представления);
  • в дополнительном фильтре входного параметра процесса («Ссылка на объект») добавлен новый тип выбора («Объекты-инициаторы»).

Теперь при вызове процесса из карточки будут доступны только объекты относительно карточки родительского объекта, а не все объекты системы заданного типа.

Расширен функционал работы со сторонними решениями при помощи коннекторов:

  • для коннектора «Почта» добавлена возможность парсинга вложенных писем в формате .eml при получении;
  • для коннектора «HTTP» (API) добавлена возможность выбора протокола безопасности соединения;
  • для действий рабочих процессов (“Вызов коннектора”) добавлена возможность изменения порядка выполнения команд коннектора, если их задано несколько.

В результате стало возможным детальнее настроить выполняемые действия и их порядок.

Расширены возможности визуализации и аналитики:

  • в графе добавлена возможность обновления иконок, цветов, шрифтов и значений связанного свойства при выполнении автоматических действий или ручных транзакций;
  • в рабочих процессах для типа преобразования "Формула" добавлены функции, которые выводят значение, встречающееся в обрабатываемом множестве наибольшее или наименьшее количество раз;
  • добавлен новый тип виджета – Радар.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

К 2030 году рынок ИБ-сервисов для МСБ в России вырастет до 37 млрд руб.

Российский сегмент малого и среднего бизнеса (МСБ) всё чаще сталкивается с кибератаками и постепенно увеличивает расходы на защиту. По оценкам аналитиков, объём потребления ИБ-сервисов в этом секторе может вырасти с нынешних 15 млрд рублей в год до 35–37 млрд рублей к 2030 году.

Какие угрозы наиболее заметны

Согласно опросам и аналитике, в 2024 году с киберинцидентами столкнулись 82% компаний МСБ.

Наиболее распространённые атаки:

  • бот-атаки (фиксировались у каждой четвёртой компании),
  • вирусные заражения и фейковые регистрации (примерно у каждой пятой).

Чаще всего малые компании сталкиваются с ботами, фишингом, DDoS и так называемыми «спам-заявками», когда автоматизированные боты массово оставляют фейковые заказы или брони. Это приводит к перегрузке сотрудников и прямым потерям клиентов и прибыли.

Сколько готовы платить компании

Размер трат на кибербезопасность напрямую связан с выручкой:

  • компании с доходом до 15 млн рублей в год готовы выделять около 5 тыс. рублей в месяц;
  • организации с выручкой 15–100 млн рублей — до 25 тыс. рублей;
  • бизнес с доходом выше 100 млн — от 100 тыс. до 500 тыс. рублей ежемесячно.

Небольшие компании чаще выбирают простые сервисы по подписке без сложной настройки. Более крупные фирмы, наоборот, ориентируются на поддержку, возможность кастомизации и формат «всё в одном».

Запрос на удобные и доступные решения

62% опрошенных представителей МСБ заявили, что предпочитают работать с одним подрядчиком, чтобы упростить управление безопасностью и снизить риски. При этом больше половины (56%) не готовы вкладываться в индивидуальные решения из-за их стоимости и выбирают готовые сервисы.

Тем не менее почти половина компаний (44%) выразили интерес к гибким подходам и индивидуальным настройкам под свои задачи — но чаще это компании с большим оборотом и, соответственно, более высоким бюджетом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru