Куда я попал?
Обновления
Новости
Релиз
10.11.2026
9 ноября 2026 года стал доступен релиз SECURITM 2.4.69. Ключевые возможности: совместная работа сотрудников над задачами, автоматический запуск согласований через RPA, интеграция с ITSM SimpleOne и новые метрики для мониторинга уязвимостей.
Новое
Пакет экспертизы "Учёт СКЗИ"
В разделе "Пакеты экспертизы" появился новый пакет для учёта средств криптографической защиты информации. Он помогает развернуть модель учёта экземпляров СКЗИ, лицензий, ключевых документов, носителей, инструктажей и допусков. В состав входят 13 типов активов, 21 сценарий RPA, 5 метрик, 11 шаблонов документов и демонстрационные активы. Сценарии охватывают согласование заявки, выдачу, возврат, повторный ввод и уничтожение СКЗИ, а также ведение журналов ОКЗ и ОКИ.
Персональные задачи для нескольких ответственных
Персональные задачи для нескольких ответственных
Теперь при создании задачи можно назначить ответственными сразу нескольких сотрудников. Каждый получит свою персональную задачу: со своими комментариями и отдельным ходом выполнения. Все персональные задачи собраны в одной общей, которую видит постановщик. Функцию необходимо включить в настройках задач команды (по умолчанию она выключена). Лимит ответственных настраивается от 2 до 20 человек. Обратите внимание: учётная запись постановщика должна быть связана с карточкой сотрудника.
Метрики по задачам
Метрики по задачам
В разделе "Метрики" появилась новая телеметрия "Количество задач". Она помогает отслеживать просроченные поручения подразделения или задачи с высоким приоритетом. Доступен выбор условий по ответственному, инициатору, подразделению, статусу, сроку, меткам, дополнительным полям и связям с другими объектами.
Интеграция с ITSM SimpleOne
Интеграция с ITSM SimpleOne
При создании задачи в SECURITM можно отправить связанную задачу в SimpleOne. По текущим настройкам задача SECURITM может автоматически завершаться или возвращаться в работу согласно статусу задачи в SimpleOne. Создание задач и опрос статусов включаются отдельно в настройках интеграции. Данная интеграция доступна в Enterprise при наличии подходящей лицензии.
Автоматический запуск согласований
Автоматический запуск согласований
В операции RPA "Создание опроса" появился новый тип - "Согласование". Теперь с помощью RPA можно запускать согласование актива с заданным порядком участников, последовательной или параллельной цепочкой и определенной реакцией на отказ.
Улучшения
Уведомления о завершении опросов
Когда решение принял последний участник, ответственный получает письмо со ссылкой на опрос. Если ответственный не указан, письмо приходит создателю. В настройках опроса можно дополнительно включить уведомления участникам.
Больше условий для метрик уязвимостей
Больше условий для метрик уязвимостей
Телеметрия "Количество уязвимостей" поддерживает отбор по диапазону CVSS v2 или v3, датам регистрации и устранения, возрасту, наличию связи с типом актива и администратором. Это помогает контролировать сроки устранения и оценивать нагрузку на ответственных.
Отдельные расписания MaxPatrol VM
Отдельные расписания MaxPatrol VM
В интеграции MaxPatrol VM можно создать несколько подключений, выбрать группы активов для каждого и задать отдельные расписания. Например, критичные группы можно обновлять чаще остальных. Настройки находятся в карточке интеграции команды.
Синхронизация KSC для дочерних команд
Синхронизация KSC для дочерних команд
Одной дочерней команде можно назначить несколько групп KSC, указав каждую с новой строки в поле связанного актива. В списке групп отображаются идентификаторы подчинённых серверов, которые позволяют обращаться к нужному серверу напрямую. Ошибка одной команды не останавливает синхронизацию остальных, причины пропусков отражаются в журнале.
Сохранение названий при импорте из NetBox
Сохранение названий при импорте из NetBox
В настройках подключения NetBox добавлена опция «Не перезаписывать название для уже существующих активов». Если её включить, SECURITM сохранит текущие названия активов, а остальные данные продолжат обновляться.
Фильтр областей в требованиях
Фильтр областей в требованиях
На вкладке «По областям» теперь можно выбрать одну или несколько областей, чтобы оставить на экране только нужные оценки соответствия. Этот фильтр можно комбинировать с другими условиями отбора.
Исправления
- В реестре активов снова отображаются названия областей со ссылками на их карточки.
- Исправлено создание дублей второстепенных объектов при синхронизации KSC.
- В ручном импорте ManageEngine уязвимости создаются и привязываются к хостам. Критичность и признак наличия эксплойта сохраняются по данным отчёта.
- В окне ручного импорта Trivy добавлен пример отчёта. Уязвимости получают названия по идентификаторам CVE или БДУ, чтобы их было проще найти.
- В каталогах БДУ ФСТЭК и CVE идентификаторы после загрузки из файла переносятся на несколько строк. Полный список можно раскрыть кнопкой "Показать все".
- Подлинность сертификата SECURITM можно проверить без авторизации в системе.
- Переключатель "Автоматическое обновление базы" правильно отображает сохранённое состояние после перезагрузки страницы.
- Усилены проверки прав доступа и защита секретных данных в интеграциях.
Важно при обновлении
- В пакете "Учёт СКЗИ" ответственный вручную проверяет данные инструктажа, статус и срок допуска перед передачей СКЗИ в эксплуатацию. Автоматическая блокировка выдачи по этим условиям не предусмотрена.
- Общую задачу нельзя удалить, пока с ней связаны персональные задачи, включая завершённые. Сначала удалите их или разорвите связи. При отвязке персональная задача сохраняет ответственного, статус, комментарии, сроки и связь с ITSM.
- Существующие настройки MaxPatrol VM переносятся в "Подключение 1" с сохранением расписания и ранее импортированных данных.
- Ранее импортированные уязвимости Trivy получат названия по идентификаторам при следующем импорте отчёта.
- Отсутствующая оценка CVSS теперь сохраняется как пустое значение. Существующие нули будут исправлены при повторном импорте соответствующих уязвимостей.
Развитие сервиса
10.11.2026
Мы реализовали интеграцию SECURITM с Sber X-TI (X-Threat Intelligence), платформой для управления киберугрозами. Она объединяет данные X-TI с инструментами учёта активов и управления уязвимостями в SECURITM.
Интеграция поддерживает следующие возможности:
Интеграция поддерживает следующие возможности:
- Загрузка активов и технических уязвимостей из X-TI.
- Добавление доменов и публичных IP-адресов в реестр активов.
- Загрузка сведений о хостах, операционных системах и установленном ПО.
- Включение находок из X-TI в общий процесс управления уязвимостями.
- Обратная передача сведений об установленном ПО из SECURITM в X-TI.
Для ИБ-команд это возможность сократить ручной перенос данных и работать с информацией о периметре, активах и уязвимостях в одном пространстве.
Обнаружение уязвимости должно становиться началом работы по её устранению. Интеграция помогает связать эти этапы.
Развитие сервиса
05.11.2026
Рассчитать показатель защищённости, вовремя передать результаты, проверить план реагирования и страны трансграничной передачи. Октябрьские изменения требуют внимания к конкретным процедурам и срокам.
Собрали главное за месяц:
- ФСТЭК России напомнил о представлении результатов оценки Кзи: не позднее пяти рабочих дней после дня расчёта.
- ГосСОПКА разобрала три типичные ошибки в планах реагирования на компьютерные инциденты.
- С 30 октября действует обновлённый перечень стран с адекватной защитой ПДн. В нём 88 государств, Украина исключена.
- ГОСТ Р 70262.3-2026 по угрозам и уязвимостям идентификации и аутентификации вводится с 1 декабря.
- Опубликованы изменения по электронной подписи и обработке обезличенных ПДн, а также проекты стандартов по доверенным средам исполнения и безопасной разработке ПО.
Для операторов госИС первоочередная задача связана с отчётностью по Кзи. Субъектам КИИ стоит проверить планы реагирования до направления в НКЦКИ, операторам ПДн - пересмотреть процессы трансграничной передачи.
В полном дайджесте разбираем, кого касается каждый документ, что уже требует действий и какие проекты стоит держать в поле зрения.
Развитие сервиса
03.11.2026
В каких системах обрабатываются ПДн? Кто отвечает за базы данных? Что изменилось после запуска нового сервиса?
Нередко сведения о процессах обработки, информационных системах, ответственных и выполнении требований хранятся отдельно. Поэтому даже для внутренней проверки приходится заново собирать информацию по подразделениям и сверять документы с фактическим состоянием инфраструктуры.
12 ноября, 11:00 Максим Шаманаев, консультант по ИБ SECURITM, покажет, как объединить эти сведения в связанную модель и организовать их регулярную актуализацию.
12 ноября, 11:00 Максим Шаманаев, консультант по ИБ SECURITM, покажет, как объединить эти сведения в связанную модель и организовать их регулярную актуализацию.
Разберём на практике:
1. Процессы обработки. Как учитывать цели, категории ПДн, основания обработки и ответственных, связывая эти сведения с другими объектами организации.
2. Системы и базы данных. Как отразить взаимосвязи между процессами обработки, ИСПДн, базами данных и их владельцами в SECURITM.
3. Требования и пробелы. Как оценивать соответствие применимым требованиям по ПДн, выявлять недостатки и планировать мероприятия по их устранению.
4. Рутина и контроль. Как использовать задачи, опросы и автоматизацию для актуализации сведений, внутреннего контроля и отслеживания исполнения.
На живом примере покажем, как связать процессы обработки, инфраструктуру, требования, защитные меры и задачи в единую систему управления ПДн.
Регистрируйтесь!
Регистрируйтесь!
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.