Список изменений

• Теперь серверы SecureTower могут эффективно работать в Linux-среде

  Одно из ключевых нововведений отвечает потребности многих российских организаций в переходе на отечественные операционные системы — теперь серверы SecureTower могут полноценно работать в среде Linux.

  Серверные компоненты, которые поддерживают Linux-инфраструктуру:

  • Центральный сервер;
  • Сервер индексирования;
  • Сервер пользователей;
  • Серверы Политик безопасности, Отчетов и Расследований;
  • Сервер инвентаризации;
  • Сервер уведомлений;
  • Сервер ICAP;
  • Сервер обработки почты.

  Сегодня SecureTower поддерживает несколько серверных дистрибутивов Linux, включая отечественные — Astra Linux (от версии 1.8 и выше) и РЕД ОС (от версии 8 и выше).

• Уведомления о событиях системы можно получать в Telegram

  

  Еще одно улучшение касается удобства получения уведомлений — теперь пользователи могут получать уведомления обо всех событиях системы не только на электронную почту и по протоколу Syslog, но и в Telegram. Для этого нужно настроить бота, а также настроить уведомления в соответствующих модулях консолей.

  

   

• Реализовано гибкое разделение прав доступа к модулям политик безопасности и анализа рисков

  Заметно расширились возможности гибкой настройки прав доступа в модуле политик безопасности.

  

  Кроме прав доступа ко всему модулю теперь можно настроить права для каждого правила или группы правил. Эта настройка особенно актуальна, если систему используют несколько специалистов, каждый со своей зоной ответственности. Выберите пользователя или группу пользователей и укажите для них права. 

  Каждый специалист по безопасности будет видеть только те правила и те инциденты, для просмотра которых у него есть права.

  Появилась возможность назначать ответственного за обработку инцидентов по любому правилу безопасности. Выбираете пользователя — и он автоматически становится ответственным по всем инцидентам данного правила.

   

• Внедрена новая модель распознавания речи Whisper

  

  Для улучшения качества преобразования голосовых вызовов внедрена новая современная модель распознавания речи Whisper. Это разработка команды OpenAI, которая выводит распознавание речи в системе на качественно новый уровень.

  Такая автоматическая обработка позволяет экономить время на прослушивании голосовых вызовов и значительно повышает качество обнаружения инцидентов.

   

• В модуле «Панель мониторинга» добавлен виджет «Последние события»

  В модуле «Панель мониторинга» в дополнение к семи типам виджетов добавился еще один — «Последние события». В настройках виджета можно выбрать отображение сразу всех событий, только инцидентов или только заблокированных событий. Также можно настроить отображение по конкретным пользователям. При обнаружении на виджете важной информации можно перейти к интересующему событию и посмотреть подробную информацию о нем.

  
  

• В дашбордах добавлена возможность дрэг-н-дропа

  

  Появилась возможность дрэг-н-дропа. Теперь можно не только изменять положение виджетов через контекстное меню, но захватывать их курсором и переносить в нужный сектор рабочего окна. Если при этом зажать клавишу Control, то виджет скопируется.

   

• Теперь виджеты в «Панели мониторинга» можно импортировать, экспортировать и копировать в буфер обмена

  Функция копирования виджета или дашборда в буфер обмена — небольшое, но полезное обновление, позволяющее оперативно делиться данными панели мониторинга с другими сотрудниками.

  Настройка панели дашбордов для нового сотрудника стала проще благодаря возможности экспорта и импорта виджетов.

  

  В ближайшем будущем в SecureTower будет добавлена функция создания отчетов на основании виджетов. Она позволит более детально изучать информацию, отображенную на виджете.

   

• Расширены возможности контроля рабочих станций под управлением macOS

  В новой версии расширены возможности контроля рабочих станций под управлением macOS. Теперь система контролирует копирование файлов на накопители. Поддерживается как запрет записи на определенные накопители, так и запрет записи по названиям и расширениям файлов.

  И это в дополнение к уже существующим возможностям контроля, таким как:

  • аудит использования устройства;
  • скриншоты;
  • кейлогер;
  • активность ПК и другим.

• Добавлена возможность выбирать предпочтительный микрофон для записи по расписанию

  Среди нововведений — возможность задать предпочтительный микрофон для записи по расписанию в настройках профиля агента. Если ни один из указанных микрофонов не будет обнаружен, система автоматически задействует устройство, установленное по умолчанию.

  

   

• В модуле «Активность пользователей» добавлены новые визуальные маркеры

  Модуль «Активность пользователей» также получил улучшения. Во вкладке «Взаимосвязи» добавлены новые визуальные маркеры: теперь каналы с блокировками выделены темно-красным цветом, а каналы с обнаруженными инцидентами правил безопасности — ярко-красным.

  

   

• Улучшен компонент, который отвечает за воспроизведение потокового видео

  Модуль аудио/видеомониторинга стал работать быстрее и стабильнее благодаря внедрению компонента собственной разработки для воспроизведения потокового видео — как при просмотре видеозаписей, так и при онлайн-мониторинге.