Новая версия Security Vision: удобные отчёты и настройка графов

Новая версия Security Vision: удобные отчёты и настройка графов

Новая версия Security Vision: удобные отчёты и настройка графов

Обновление платформы Security Vision делает работу пользователей удобнее и эффективнее. Теперь можно редактировать данные прямо в таблицах, использовать быстрые фильтры и гибко настраивать отчёты, исключая пустые документы.

Обновление платформы Security Vision расширяет функциональность, упрощает развертывание и повышает удобство работы.

Улучшен пользовательский интерфейс: в табличных представлениях появились быстрые фильтры и операторы сравнения, а в справочниках — возможность редактирования данных без открытия карточек записей.

Теперь при запуске ручной транзакции отображается окно подтверждения, предотвращающее случайные действия, а система предлагает сохранить изменения в несохраненных объектах.

Оптимизирована работа с отчетами — теперь можно учитывать наличие данных в объектах, чтобы избежать пустых документов. Визуализация графов стала удобнее благодаря ограничению количества узлов и функции скрытия избыточной информации. Улучшены настройки уведомлений, позволяющие управлять очисткой сообщений во внутрипортальных оповещениях.

Упрощена установка коннекторов на удаленные машины с поддержкой пакетов deb, rpm и msi. Коннекторы Syslog и Kafka теперь могут передавать все события, не поместившиеся в буфер.

Для быстрого развертывания платформы добавлены готовые шаблоны виртуальных машин для Hyper-V и VMware. После установки компонентов система автоматически проверяет их работоспособность.

Все изменения разработаны с учетом обратной связи пользователей, и Security Vision благодарит их за участие в совершенствовании решений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Innostage CyberART зафиксировал за начало 2025 года 297 утечек данных

Центр противодействия киберугрозам Innostage SOC CyberART в первом квартале 2025 года выявил 297 инцидентов, связанных с распространением персональных данных. В открытом доступе оказалось 10,4 миллиона адресов электронной почты.

Пик утечек пришёлся на январь — только за первый месяц года было зафиксировано 200 инцидентов.

По мнению аналитиков, это связано с активностью злоумышленников после новогодних каникул, а также с реализацией угроз, подготовленных ранее. В частности, одна из крупных утечек затронула 404 компании.

Наибольший объём скомпрометированных данных зафиксирован в государственном секторе — 3,7 миллиона адресов, из которых 2,8 миллиона приходятся на одну организацию. Второе место занимает розничная торговля — 1,7 миллиона адресов. Из общего числа инцидентов 265 связаны с компаниями малого и среднего бизнеса.

«Для многих организаций защита персональных данных до сих пор остаётся разрозненной задачей, а не элементом целостной стратегии. В госсекторе масштабы утечек обусловлены объёмами обрабатываемых баз. У малого бизнеса — нехваткой ресурсов и отсутствием зрелых процессов информационной безопасности. При этом компании часто недооценивают риски при взаимодействии с внешними подрядчиками, — комментирует Александр Чернов, руководитель направления киберразведки Innostage SOC CyberART. — Однако именно работа над этими уязвимостями позволяет выстроить устойчивую систему защиты и значительно снизить вероятность повторения подобных инцидентов».

Заместитель руководителя Роскомнадзора Милош Вагнер на пресс-конференции «Утечки данных как социально-экономическая проблема» отметил, что одной из ключевых причин атак остаются большие объёмы персональных данных и хроническое несоблюдение требований закона об их уничтожении после выполнения целей обработки.

Более чем в 90% инцидентов злоумышленники получали доступ к базовым персональным данным: адресам электронной почты, номерам телефонов, ФИО и адресной информации. Однако были зафиксированы случаи компрометации более чувствительных данных — паспортных данных, ИНН, СНИЛС, платёжной информации и хешей паролей. При этом паспортные данные, ИНН и СНИЛС преимущественно утекали из государственных учреждений, тогда как данные банковских карт и пароли — из розничной торговли.

Основными векторами атак стали фишинг и методы социальной инженерии, с помощью которых злоумышленники получали доступ к учётным записям сотрудников. На втором месте — эксплуатация уязвимостей, на третьем — атаки на цепочки поставок.

По прогнозам Innostage, в 2025 году ситуация в лучшем случае стабилизируется. Тем не менее существует высокий риск роста числа инцидентов из-за активного использования искусственного интеллекта злоумышленниками, снижения порога входа и слабой защищённости, особенно среди компаний малого и среднего бизнеса. Вместе с тем развитие предиктивной аналитики и ужесточение регулирования в сфере защиты персональных данных способны ограничить этот рост.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru