В Security Vision 5 расширили возможности внутреннего аудита

В Security Vision 5 расширили возможности внутреннего аудита

Вышел новый релиз актуальной на сегодняшний день версии платформы Security Vision 5. Обновления коснулись всех продуктов бренда.

Наиболее значимые из них:

Расширены возможности внутреннего аудита и проверки состояния инсталляции:

  • в журналы аудита добавлены события просмотра карточек различных объектов (активов, инцидентов, событий, уязвимостей, заявок, опросных листов и др.);
  • добавлена возможность настраивать список аудируемых событий;
  • реализован обновлённый сервис мониторинга собственного состояния внедрённых решений.

Таким образом, расширены возможности логирования для учёта изменений: теперь учитываются не только изменения объектов, но и их просмотр, а для визуализации состояния системы с использованием встроенного конструктора виджетов создан отдельный дашборд для аналитики.

 

Для оптимизации скорости работы пользователей и безопасности данных внедрены дополнительные обновления:

  • при открытии страницы авторизации курсор автоматически перемещается в поле ввода логина;
  • для локальных учётных записей добавлены настройки необходимости смены пароля при первом входе в систему;
  • срок действия пароля локальных учётных записей можно задать неограниченным или ограниченным по времени.

В результате упрощена работа пользователей без использования мыши, а для повышения безопасности учитываются более детальные настройки паролей и срока их действия.

Улучшены ролевая модель и совместная работа пользователей:

  • настройки ролей учётных записей закреплены как системные;
  • для формы вывода progress bar обновлены стандартные возможности визуализации;
  • при упоминании во внутреннем чате добавлены настройки оповещений для этих пользователей;
  • активность пользователей в платформе фиксируется с визуализацией как на странице пользователя, так и в кратких/полных карточках;
  • для правил видимости и доступности для кратких/полных карточек добавлена возможность задавать ограничение применения;
  • в дополнительные настройки добавлены новые разрешения: расписание загрузки данных, запуск правил корреляции.

В результате для управления командой теперь фиксируется активность пользователей платформы и расширенно настраиваются возможные действия для каждой роли.

 

Расширены возможности настройки корреляционных правил и обработки объектов и справочников:

  • улучшен редактор правил, обновлён интерфейс;
  • добавлена возможность создания шаблонов условий правил корреляции;
  • в обработчик событий добавлена опция «Создавать только события для правил корреляции» в действие «Создание события»;
  • для объектов в платформе добавлен функционал копирования, что окажется полезным при создании любого собственного контента;
  • для справочников реализована аналогичная функция – создание копии справочника.

Таким образом, усилен и упрощён в использовании встроенный корреляционный движок, позволяющий проводить обработку «сырых» событий и их макрокорреляцию.

Усовершенствованы управление рабочими процессами, работа коннекторов к сторонним решениям (и между инсталляциями Security Vision), а также карточки объектов:

  • для коннекторов добавлен тайм-аут в расписания выполнения;
  • для используемых переменных добавлены новые преобразования данных (преобразование даты и времени из Windows NT формата, преобразование SID в строку, что применимо для данных из Active Directory);
  • для рабочих процессов добавлена возможность устанавливать отложенное выполнение по времени (в том числе для обработки циклов в рабочих процессах) в транзакциях (ручных и автоматических);
  • для рабочих процессов в общем виде добавлена возможность включать или выключать опцию отображения ручных транзакций, а также выбирать группы транзакций для отображения;
  • для объектов системы расширены варианты отображения контента в кнопках действий.

В результате процессы и действия коннекторов теперь управляются по времени.

Расширены возможности визуализации данных и сквозной аналитики с интерактивными переходами:

  • для виджета типа «Таблица» реализована возможность транспонирования (изменения матрицы с заменой строк и колонок), что полезно для визуализации любого количества контента с учётом его объёма;
  • для таблиц с событиями добавлена возможность сохранения пользовательских настроек ширины колонок;
  • обновлён редактор с отображением настроек в виде иерархии элементов (общий вид типа «Дерево»);
  • для виджета типа «Карта» разработана новая векторная подложка, что позволяет реализовать географическую визуализацию без применения внешних сервисов картографии при необходимости;
  • добавлен новый тип виджета – «Глобус», применяемый для визуализации объектов и их взаимосвязей на 3D карте;
  • для классических виджетов (линейный график, столбчатая диаграмма и радар) добавлены настройки отображения линий и положения для осей;
  • в инсталляцию платформы добавлены новые базовые иконки, которые можно применять наравне с кастомными и загружаемыми в системы;
  • для объектов системы расширены варианты отображения контента в кнопках действий.

Таким образом, с добавлением виджетов и способов отображения данных стали доступны новые возможности адаптации внешнего вида содержимого объектов и свойств под любой контент и создания дашбордов для работы аналитиков.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

TRM Labs: На российских операторов шифровальщиков приходится 69% выкупов

Как подсчитали исследователи из компании TRM Labs, русскоговорящие операторы программ-вымогателей забирают 69% от общего потока криптовалюты, которую жертвы платят в качестве выкупа. В цифрах эта сумма превышает 500 млн долларов за 2023 год.

TRM Labs, занимающаяся блокчейн-аналитикой и отслеживанием незаконных махинаций с криптовалютой, дала Северной Корее первое место по краже цифровой валюты.

Согласно статистике специалистов, северокорейские киберпреступники в 2023 году украли более миллиарда долларов. Само собой, Россию тоже вниманием не обошли, заявив, что российские злоумышленники доминируют во всех других незаконных действиях с криптовалютой.

«Русскоговорящие киберпреступники с территории всего бывшего Советского Союза регулярно лидируют во всех видах незаконной деятельности с цифровой валютой — от атак программ-вымогателей до нелегальных криптобирж и рынков в даркнете», — пишет в отчете TRM Labs.

Например, по данным компании, операторы LockBit и ALPHV за 2023 год собрали выкупов на сумму как минимум 320 миллионов долларов. При этом «российские кибервымогатели» превысили 500 млн долларов в аналогичной активности.

 

В TRM Labs также отметили, что русскоязычные ветки форумов даркнета сбывают нелегальные товары и услуги, занимающие долю в 95% от общего числа таких продаж, зафиксированных по всему миру.

За прошлый год три крупнейших «российских» маркетплейса в даркнете обработали транзакции на 1,4 миллиарда долларов, в то время как западные рынки набрали в общей сложности 100 миллионов долларов за этот же период.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru