Новости

Для входа нужен сертификат на токене, привязанный к локальной учётной записи, и установленное ПО КриптоПро: CSP, ЭЦП Browser plug-in с расширением браузера. Для LDAP-аккаунтов используется доменный вход.

• В реестре активов снова отображаются названия областей со ссылками на их карточки. 
• Исправлено создание дублей второстепенных объектов при синхронизации KSC.
• В ручном импорте ManageEngine уязвимости создаются и привязываются к хостам. Критичность и признак наличия эксплойта сохраняются по данным отчёта.
• В окне ручного импорта Trivy добавлен пример отчёта. Уязвимости получают названия по идентификаторам CVE или БДУ, чтобы их было проще найти.
• В каталогах БДУ ФСТЭК и CVE идентификаторы после загрузки из файла переносятся на несколько строк. Полный список можно раскрыть кнопкой "Показать все".
• Подлинность сертификата SECURITM можно проверить без авторизации в системе.
• Переключатель "Автоматическое обновление базы" правильно отображает сохранённое состояние после перезагрузки страницы.
• Усилены проверки прав доступа и защита секретных данных в интеграциях.

• В пакете "Учёт СКЗИ" ответственный вручную проверяет данные инструктажа, статус и срок допуска перед передачей СКЗИ в эксплуатацию. Автоматическая блокировка выдачи по этим условиям не предусмотрена.
• Общую задачу нельзя удалить, пока с ней связаны персональные задачи, включая завершённые. Сначала удалите их или разорвите связи. При отвязке персональная задача сохраняет ответственного, статус, комментарии, сроки и связь с ITSM.
• Существующие настройки MaxPatrol VM переносятся в "Подключение 1" с сохранением расписания и ранее импортированных данных.
• Ранее импортированные уязвимости Trivy получат названия по идентификаторам при следующем импорте отчёта.
• Отсутствующая оценка CVSS теперь сохраняется как пустое значение. Существующие нули будут исправлены при повторном импорте соответствующих уязвимостей. 

•  Загрузка активов и технических уязвимостей из X-TI.
•  Добавление доменов и публичных IP-адресов в реестр активов.
•  Загрузка сведений о хостах, операционных системах и установленном ПО.
•  Включение находок из X-TI в общий процесс управления уязвимостями.
•  Обратная передача сведений об установленном ПО из SECURITM в X-TI.

Для ИБ-команд это возможность сократить ручной перенос данных и работать с информацией о периметре, активах и уязвимостях в одном пространстве.

•  ФСТЭК России напомнил о представлении результатов оценки Кзи: не позднее пяти рабочих дней после дня расчёта.
•  ГосСОПКА разобрала три типичные ошибки в планах реагирования на компьютерные инциденты.
•  С 30 октября действует обновлённый перечень стран с адекватной защитой ПДн. В нём 88 государств, Украина исключена.
•  ГОСТ Р 70262.3-2026 по угрозам и уязвимостям идентификации и аутентификации вводится с 1 декабря.
•  Опубликованы изменения по электронной подписи и обработке обезличенных ПДн, а также проекты стандартов по доверенным средам исполнения и безопасной разработке ПО.

• Какие функции нужны и как они должны работать вместе.
• Зачем SGRC, если уже есть SIEM или SOC.
• По каким восьми критериям сравнивать решения.
• Как на пилоте оценить пользу и объём ручной работы.

• Пакет экспертизы "Учет и контроль обращений субъектов ПДн". Помогает регистрировать обращения, назначать ответственных, запускать процессы обработки и контролировать сроки по метрикам. В пакет входят журнал обращений, опросы для сбора данных и восемь RPA-процессов. Доступен в локальной и облачной версиях.
• Вход по сертификату КриптоПро. Добавлен вход с помощью предварительно привязанного к учётной записи сертификата. Администратор включает возможность в глобальных настройках безопасности, после чего пользователь может добавить сертификат в профиле. 
• Интеграция с BI.ZONE Security Fitness. В карточки работников можно загружать сведения об обучении и фишинговых проверках: курсы, статусы, баллы и результаты проверок. Повторная синхронизация обновляет существующие записи.
• Интеграция с Cloud.ru VMware. Добавлен импорт виртуальных машин, сетей, подсетей, пограничных шлюзов, балансировщиков и публичных IP-адресов в реестр активов. В настройках интеграции можно выбрать соответствие типов и полей, а также условия отбора ресурсов. 
• Интеграция с InfoWatch Device Control. В реестр активов можно загружать рабочие станции и подключаемые устройства, связывать их между собой и просматривать сведения об агентах, группах, политиках и событиях. Устройства определяются по событиям за выбранный период. 
• Ручной импорт аудита конфигураций RedCheck. В разделе "Технические уязвимости" можно загрузить XML-отчёт RedCheck по аудиту конфигураций. Непройденные проверки попадают в реестр и связываются с активами по IP-адресам. Настраивать интеграцию для загрузки файла не требуется.
• Добавление объектов на доску через RPA. Новая операция "Добавить на доску" размещает активы, защитные меры и задачи на выбранной доске. Повторный запуск не создаёт дубли, новые карточки занимают свободное место.
• Метрики по количеству защитных мер. В настройках телеметрии появился класс "Количество защитных мер". Можно отбирать меры по статусу, области, ответственному и другим условиям, а затем переходить от показателя к соответствующему списку мер.
• Создание и настройка метрик через API и MCP. Внешние системы и ИИ-ассистенты могут создавать, просматривать и изменять метрики и телеметрии. Операции учитывают права токена и ограничения команды.
• Рекомендации к требованиям. Для требования можно сохранить отдельный текст с рекомендациями по выполнению. Включите "Показывать рекомендации" в настройках команды, в разделе "Требования". Отключение показа скрывает рекомендации, сохраняя введённые данные.

• Права на отдельные блоки риска. В ролевой модели можно отдельно разрешать изменение владельца, меток, параметров оценки, критериев и связей риска. Это помогает распределять работу с рисками между участниками команды.
• Переопределённый риск в количественной оценке. В карточке риска и подробных представлениях реестра появился отдельный показатель по индивидуальным значениям частоты и потерь, без влияния защитных мер. Он помогает отличить результат переопределения параметров от эффекта мер.
• Переход по ссылкам из активов. Из реестра и карточки актива можно открыть адрес, сохранённый в поле типа "Ссылка". Также добавлена возможность сохранять ссылки на локальные и сетевые файлы. Переход по ссылкам включается в глобальных настройках безопасности и по умолчанию отключён.
• Настройка показателей на Главной. На Главной странице можно настроить состав и порядок виджетов. В настройку входят предустановленные виджеты системы и пользовательские метрики, чтобы нужные показатели всегда были под рукой.
• Личный порядок метрик в карточке типа актива. Разместите показатели в удобной последовательности. Порядок сохраняется для вашей учётной записи и не меняет расположение метрик у коллег.
• Сравнение текстов при актуализации активов. На модерации опроса добавленные и удалённые фрагменты многострочных полей выделяются в оригинале и копии: так проще проверить изменения в длинном тексте.
• Документы мастера КИИ. Добавлены положение о комиссии, протоколы по типовому перечню и оценке значимости, обновлён акт категорирования. При выгрузке подставляются данные соответствующей области, субъекта, комиссии и объекта.
• Сохранение названий активов при синхронизации с MaxPatrol SIEM. В настройках интеграции можно запретить перезапись названий существующих активов. Остальные поля продолжат обновляться.
• История перемещений задач. Перенос задачи в другую колонку фиксируется в журнале действий. 
• Глобальное API для типов активов. Добавлены поиск типов, сортировка и постраничный вывод. В ответе доступны сведения о типе команды и его связи с исходным типом Community.
• Настройка полей активов. Оптимизировано открытие раздела «Поля активов» в глобальных настройках, а также работа с формами создания и редактирования полей.

• Устранена ошибка, препятствовавшая открытию опросов на актуализацию после удаления или архивирования целевого актива.
• Исправлено поведение импорта Luntry: он больше не закрывает уязвимости, ранее полученные из источников Trivy и SARIF.
• В интеграции с MetaScan исправлен перенос описания уязвимости в соответствующее поле её карточки.
• В интеграции с RedCheck исправлено отображение связанных уязвимостей в карточках активов. 
• Исправлена логика импорта VM: теперь пустые поля активов заполняются корректно, при этом строго соблюдается запрет на перезапись уже заполненных значений.
• Из отчёта по оценке рисков удалены лишние разрывы страниц и жёлтые выделения в шаблоне, возникавшие при открытии файла в Microsoft Word.
• В разделе метрик теперь автоматически скрываются группы, все показатели которых недоступны пользователю согласно ролевой модели.
• Исправлены наименования отдельных стран и территорий в разделе требований.
• Усилены проверки прав доступа в модулях RPA, ролевой модели, настроек команды, портала заявок и при работе с требованиями в областях.
• Исправлена изоляция данных авторизации интеграции MaxPatrol VM между разными командами.
• Улучшена стабильность применения обязательной двухфакторной аутентификации (2FA) и ограничений доступа по IP-адресам.

1. По данным выступления, число завершивших категорирование выросло примерно на 25% за год, а приступивших к реализации мер безопасности - на 20-25%. Отраслевые методики уже изданы в семи сферах и должны помочь определить, каким системам уделить внимание в первую очередь.
2. ФСТЭК России отмечает разрыв между требованиями к подрядчикам в договорах и фактическим контролем их выполнения. Отдельная проблема - организация точек подключения ИТ-подрядчиков к значимым объектам. Постоянный контроль подрядчиков станет одним из приоритетов регулятора.
3. Елена Торбенко отметила практику привлечения к ответственности за неисполнение предписаний. Внеплановых проверок тоже стало больше: вместо двух-трех в год речь идет о десятках.
4. По словам спикера, с 1 марта 2027 года для КИИ станут обязательными оценка и расчет Кзи и Узи. Результаты Кзи потребуется направлять во ФСТЭК России с подтверждающими материалами. Узи охватывает зрелость процессов ИТ и ИБ, в том числе у подрядчиков. Регулятор рекомендует провести оценки уже сейчас.