Вышел очередной релиз платформы Security Vision 5, сфокусированный на повышении безопасности, управляемости и прозрачности процессов. Обновление приносит расширенный контроль доступа к API, углубленное журналирование, улучшения в корреляции событий и инцидентах, а также значимые доработки рабочих процессов и интерфейса. Об этом CNews сообщили представители Security Vision.
Обновление интерфейса
Обновлен дизайн редакторов виджетов и свойств объектов, улучшены формы ввода/вывода и иконки групп. Повседневные сценарии стали проще за счет визуальной консистентности и унификации элементов интерфейса.
Безопасность и доступ к API
Теперь для API-токенов можно задать список разрешенных IP-адресов (whitelist), ограничивая обращения к API только доверенной инфраструктурой. Для интеграционных сценариев появился тип учетной записи API-only — такие пользователи взаимодействуют с платформой исключительно через API, без входа в веб-интерфейс. Дополнительно реализовано перешифрование секретов (пароли коннекторов, токены и др.), хранящихся в базе данных, по собственному мастер-паролю организации.
Аудит и соответствие
Расширен охват событий аудита — это повышает воспроизводимость действий и соответствует требованиям к журналированию. Теперь фиксируются остановка расписаний и коннекторов, изменение состояния запущенных рабочих процессов, а также создание отчетов (из РП и по расписанию). Появилась настройка уровня логирования действий в запущенных РП для более детальной трассировки.
Корреляция и инциденты
По срабатыванию правила корреляции платформа может автоматически создавать инцидент и формировать отдельный раздел с подробной информацией по таким сработкам. Для самих правил добавлена критичность, а для сработок — отображение алертов, что помогает оперативно оценивать важность и заметность события.
В действии «Вызов коннектора» доступен динамический выбор конфигурации подключения — один блок покрывает разные среды и контуры без дублирования. В корпоративных чатах поддержаны сообщения от имени «системы» — для единообразных служебных уведомлений. В таблицах можно запускать один рабочий процесс сразу на все выбранные записи, что снижает нагрузку и сокращает время массовых операций.
Аналитика и визуализация
В виджете «Индикатор» появился круговой режим, позволяющий компактно отображать прогресс и KPI. Для линейных и столбчатых диаграмм добавлены подписи осей — читаемость графиков и отчетов стала выше.
Администрирование и права
В пользовательском типе меню для нужных ролей можно скрывать раздел «Настройки», сужая поверхность администрирования для непрофильных пользователей и снижая риск ошибочных изменений.
Фильтры и навигация
По умолчанию в быстрых фильтрах используется оператор «Входит в» (кроме строк и «дата-время»), что ускоряет работу с множественными значениями и справочниками.
Поделиться