Куда я попал?
Обновления
Новости
Новый функционал
00:00
В SECURITM появился ещё один способ входа: по электронной подписи через КриптоПро. Он дополняет пароль, доменную аутентификацию и SSO.
Выбирайте способ доступа под инфраструктуру и политику безопасности компании:
➡️ Email и пароль: локальная учётная запись.
➡️ LDAP: вход с корпоративной доменной учётной записью.
➡️ SSO: единый вход через Keycloak, OpenID-провайдеров и СУДИР.
➡️ Новый вариант: электронная подпись через КриптоПро с сертификатом на токене.
Выбирайте способ доступа под инфраструктуру и политику безопасности компании:
➡️ Email и пароль: локальная учётная запись.
➡️ LDAP: вход с корпоративной доменной учётной записью.
➡️ SSO: единый вход через Keycloak, OpenID-провайдеров и СУДИР.
➡️ Новый вариант: электронная подпись через КриптоПро с сертификатом на токене.
Для входа нужен сертификат на токене, привязанный к локальной учётной записи, и установленное ПО КриптоПро: CSP, ЭЦП Browser plug-in с расширением браузера. Для LDAP-аккаунтов используется доменный вход.
Закрытый ключ остаётся на токене, каждый вход подтверждается подписью одноразового запроса, а включённая двухфакторная проверка сохраняется.
Развитие сервиса
11.11.2026
В SECURITM можно скопировать текст письма от ФСТЭК России или бюллетеня НКЦКИ в строку поиска технических уязвимостей. Система выделит идентификаторы и найдёт совпадения в загруженных данных сканеров. Дальше можно посмотреть затронутые хосты и создать задачи на устранение.
Результат зависит от актуальности и охвата загруженных отчётов. Температуру кофе пока проверяем вручную.
Результат зависит от актуальности и охвата загруженных отчётов. Температуру кофе пока проверяем вручную.
Релиз
10.11.2026
9 ноября 2026 года стал доступен релиз SECURITM 2.4.69. Ключевые возможности: совместная работа сотрудников над задачами, автоматический запуск согласований через RPA, интеграция с ITSM SimpleOne и новые метрики для мониторинга уязвимостей.
Новое
Пакет экспертизы "Учёт СКЗИ"
В разделе "Пакеты экспертизы" появился новый пакет для учёта средств криптографической защиты информации. Он помогает развернуть модель учёта экземпляров СКЗИ, лицензий, ключевых документов, носителей, инструктажей и допусков. В состав входят 13 типов активов, 21 сценарий RPA, 5 метрик, 11 шаблонов документов и демонстрационные активы. Сценарии охватывают согласование заявки, выдачу, возврат, повторный ввод и уничтожение СКЗИ, а также ведение журналов ОКЗ и ОКИ.
Персональные задачи для нескольких ответственных
Персональные задачи для нескольких ответственных
Теперь при создании задачи можно назначить ответственными сразу нескольких сотрудников. Каждый получит свою персональную задачу: со своими комментариями и отдельным ходом выполнения. Все персональные задачи собраны в одной общей, которую видит постановщик. Функцию необходимо включить в настройках задач команды (по умолчанию она выключена). Лимит ответственных настраивается от 2 до 20 человек. Обратите внимание: учётная запись постановщика должна быть связана с карточкой сотрудника.
Метрики по задачам
Метрики по задачам
В разделе "Метрики" появилась новая телеметрия "Количество задач". Она помогает отслеживать просроченные поручения подразделения или задачи с высоким приоритетом. Доступен выбор условий по ответственному, инициатору, подразделению, статусу, сроку, меткам, дополнительным полям и связям с другими объектами.
Интеграция с ITSM SimpleOne
Интеграция с ITSM SimpleOne
При создании задачи в SECURITM можно отправить связанную задачу в SimpleOne. По текущим настройкам задача SECURITM может автоматически завершаться или возвращаться в работу согласно статусу задачи в SimpleOne. Создание задач и опрос статусов включаются отдельно в настройках интеграции. Данная интеграция доступна в Enterprise при наличии подходящей лицензии.
Автоматический запуск согласований
Автоматический запуск согласований
В операции RPA "Создание опроса" появился новый тип - "Согласование". Теперь с помощью RPA можно запускать согласование актива с заданным порядком участников, последовательной или параллельной цепочкой и определенной реакцией на отказ.
Улучшения
Уведомления о завершении опросов
Когда решение принял последний участник, ответственный получает письмо со ссылкой на опрос. Если ответственный не указан, письмо приходит создателю. В настройках опроса можно дополнительно включить уведомления участникам.
Больше условий для метрик уязвимостей
Больше условий для метрик уязвимостей
Телеметрия "Количество уязвимостей" поддерживает отбор по диапазону CVSS v2 или v3, датам регистрации и устранения, возрасту, наличию связи с типом актива и администратором. Это помогает контролировать сроки устранения и оценивать нагрузку на ответственных.
Отдельные расписания MaxPatrol VM
Отдельные расписания MaxPatrol VM
В интеграции MaxPatrol VM можно создать несколько подключений, выбрать группы активов для каждого и задать отдельные расписания. Например, критичные группы можно обновлять чаще остальных. Настройки находятся в карточке интеграции команды.
Синхронизация KSC для дочерних команд
Синхронизация KSC для дочерних команд
Одной дочерней команде можно назначить несколько групп KSC, указав каждую с новой строки в поле связанного актива. В списке групп отображаются идентификаторы подчинённых серверов, которые позволяют обращаться к нужному серверу напрямую. Ошибка одной команды не останавливает синхронизацию остальных, причины пропусков отражаются в журнале.
Сохранение названий при импорте из NetBox
Сохранение названий при импорте из NetBox
В настройках подключения NetBox добавлена опция «Не перезаписывать название для уже существующих активов». Если её включить, SECURITM сохранит текущие названия активов, а остальные данные продолжат обновляться.
Фильтр областей в требованиях
Фильтр областей в требованиях
На вкладке «По областям» теперь можно выбрать одну или несколько областей, чтобы оставить на экране только нужные оценки соответствия. Этот фильтр можно комбинировать с другими условиями отбора.
Исправления
- В реестре активов снова отображаются названия областей со ссылками на их карточки.
- Исправлено создание дублей второстепенных объектов при синхронизации KSC.
- В ручном импорте ManageEngine уязвимости создаются и привязываются к хостам. Критичность и признак наличия эксплойта сохраняются по данным отчёта.
- В окне ручного импорта Trivy добавлен пример отчёта. Уязвимости получают названия по идентификаторам CVE или БДУ, чтобы их было проще найти.
- В каталогах БДУ ФСТЭК и CVE идентификаторы после загрузки из файла переносятся на несколько строк. Полный список можно раскрыть кнопкой "Показать все".
- Подлинность сертификата SECURITM можно проверить без авторизации в системе.
- Переключатель "Автоматическое обновление базы" правильно отображает сохранённое состояние после перезагрузки страницы.
- Усилены проверки прав доступа и защита секретных данных в интеграциях.
Важно при обновлении
- В пакете "Учёт СКЗИ" ответственный вручную проверяет данные инструктажа, статус и срок допуска перед передачей СКЗИ в эксплуатацию. Автоматическая блокировка выдачи по этим условиям не предусмотрена.
- Общую задачу нельзя удалить, пока с ней связаны персональные задачи, включая завершённые. Сначала удалите их или разорвите связи. При отвязке персональная задача сохраняет ответственного, статус, комментарии, сроки и связь с ITSM.
- Существующие настройки MaxPatrol VM переносятся в "Подключение 1" с сохранением расписания и ранее импортированных данных.
- Ранее импортированные уязвимости Trivy получат названия по идентификаторам при следующем импорте отчёта.
- Отсутствующая оценка CVSS теперь сохраняется как пустое значение. Существующие нули будут исправлены при повторном импорте соответствующих уязвимостей.
Развитие сервиса
10.11.2026
Мы реализовали интеграцию SECURITM с Sber X-TI (X-Threat Intelligence), платформой для управления киберугрозами. Она объединяет данные X-TI с инструментами учёта активов и управления уязвимостями в SECURITM.
Интеграция поддерживает следующие возможности:
Интеграция поддерживает следующие возможности:
- Загрузка активов и технических уязвимостей из X-TI.
- Добавление доменов и публичных IP-адресов в реестр активов.
- Загрузка сведений о хостах, операционных системах и установленном ПО.
- Включение находок из X-TI в общий процесс управления уязвимостями.
- Обратная передача сведений об установленном ПО из SECURITM в X-TI.
Для ИБ-команд это возможность сократить ручной перенос данных и работать с информацией о периметре, активах и уязвимостях в одном пространстве.
Обнаружение уязвимости должно становиться началом работы по её устранению. Интеграция помогает связать эти этапы.
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.