Новости
-
Релиз
Куда я попал?
SECURITM 2.4.68: Пакет по ПДн, вход по КриптоПро и новые интеграции
В SECURITM 2.4.68 добавили пакет экспертизы для учёта обращений по ПДн, вход по сертификату КриптоПро и интеграции с BI.ZONE, Cloud.ru VMware и InfoWatch. Также в релизе: новые RPA-операции, гибкая настройка метрик и оптимизация работы с рисками и активами.
Новое
Новое
- Пакет экспертизы "Учет и контроль обращений субъектов ПДн". Помогает регистрировать обращения, назначать ответственных, запускать процессы обработки и контролировать сроки по метрикам. В пакет входят журнал обращений, опросы для сбора данных и восемь RPA-процессов. Доступен в локальной и облачной версиях.
- Вход по сертификату КриптоПро. Добавлен вход с помощью предварительно привязанного к учётной записи сертификата. Администратор включает возможность в глобальных настройках безопасности, после чего пользователь может добавить сертификат в профиле.
- Интеграция с BI.ZONE Security Fitness. В карточки работников можно загружать сведения об обучении и фишинговых проверках: курсы, статусы, баллы и результаты проверок. Повторная синхронизация обновляет существующие записи.
- Интеграция с Cloud.ru VMware. Добавлен импорт виртуальных машин, сетей, подсетей, пограничных шлюзов, балансировщиков и публичных IP-адресов в реестр активов. В настройках интеграции можно выбрать соответствие типов и полей, а также условия отбора ресурсов.
- Интеграция с InfoWatch Device Control. В реестр активов можно загружать рабочие станции и подключаемые устройства, связывать их между собой и просматривать сведения об агентах, группах, политиках и событиях. Устройства определяются по событиям за выбранный период.
- Ручной импорт аудита конфигураций RedCheck. В разделе "Технические уязвимости" можно загрузить XML-отчёт RedCheck по аудиту конфигураций. Непройденные проверки попадают в реестр и связываются с активами по IP-адресам. Настраивать интеграцию для загрузки файла не требуется.
- Добавление объектов на доску через RPA. Новая операция "Добавить на доску" размещает активы, защитные меры и задачи на выбранной доске. Повторный запуск не создаёт дубли, новые карточки занимают свободное место.
- Метрики по количеству защитных мер. В настройках телеметрии появился класс "Количество защитных мер". Можно отбирать меры по статусу, области, ответственному и другим условиям, а затем переходить от показателя к соответствующему списку мер.
- Создание и настройка метрик через API и MCP. Внешние системы и ИИ-ассистенты могут создавать, просматривать и изменять метрики и телеметрии. Операции учитывают права токена и ограничения команды.
- Рекомендации к требованиям. Для требования можно сохранить отдельный текст с рекомендациями по выполнению. Включите "Показывать рекомендации" в настройках команды, в разделе "Требования". Отключение показа скрывает рекомендации, сохраняя введённые данные.
Улучшения
- Права на отдельные блоки риска. В ролевой модели можно отдельно разрешать изменение владельца, меток, параметров оценки, критериев и связей риска. Это помогает распределять работу с рисками между участниками команды.
- Переопределённый риск в количественной оценке. В карточке риска и подробных представлениях реестра появился отдельный показатель по индивидуальным значениям частоты и потерь, без влияния защитных мер. Он помогает отличить результат переопределения параметров от эффекта мер.
- Переход по ссылкам из активов. Из реестра и карточки актива можно открыть адрес, сохранённый в поле типа "Ссылка". Также добавлена возможность сохранять ссылки на локальные и сетевые файлы. Переход по ссылкам включается в глобальных настройках безопасности и по умолчанию отключён.
- Настройка показателей на Главной. На Главной странице можно настроить состав и порядок виджетов. В настройку входят предустановленные виджеты системы и пользовательские метрики, чтобы нужные показатели всегда были под рукой.
- Личный порядок метрик в карточке типа актива. Разместите показатели в удобной последовательности. Порядок сохраняется для вашей учётной записи и не меняет расположение метрик у коллег.
- Сравнение текстов при актуализации активов. На модерации опроса добавленные и удалённые фрагменты многострочных полей выделяются в оригинале и копии: так проще проверить изменения в длинном тексте.
- Документы мастера КИИ. Добавлены положение о комиссии, протоколы по типовому перечню и оценке значимости, обновлён акт категорирования. При выгрузке подставляются данные соответствующей области, субъекта, комиссии и объекта.
- Сохранение названий активов при синхронизации с MaxPatrol SIEM. В настройках интеграции можно запретить перезапись названий существующих активов. Остальные поля продолжат обновляться.
- История перемещений задач. Перенос задачи в другую колонку фиксируется в журнале действий.
- Глобальное API для типов активов. Добавлены поиск типов, сортировка и постраничный вывод. В ответе доступны сведения о типе команды и его связи с исходным типом Community.
- Настройка полей активов. Оптимизировано открытие раздела «Поля активов» в глобальных настройках, а также работа с формами создания и редактирования полей.
Исправления
- Устранена ошибка, препятствовавшая открытию опросов на актуализацию после удаления или архивирования целевого актива.
- Исправлено поведение импорта Luntry: он больше не закрывает уязвимости, ранее полученные из источников Trivy и SARIF.
- В интеграции с MetaScan исправлен перенос описания уязвимости в соответствующее поле её карточки.
- В интеграции с RedCheck исправлено отображение связанных уязвимостей в карточках активов.
- Исправлена логика импорта VM: теперь пустые поля активов заполняются корректно, при этом строго соблюдается запрет на перезапись уже заполненных значений.
- Из отчёта по оценке рисков удалены лишние разрывы страниц и жёлтые выделения в шаблоне, возникавшие при открытии файла в Microsoft Word.
- В разделе метрик теперь автоматически скрываются группы, все показатели которых недоступны пользователю согласно ролевой модели.
- Исправлены наименования отдельных стран и территорий в разделе требований.
- Усилены проверки прав доступа в модулях RPA, ролевой модели, настроек команды, портала заявок и при работе с требованиями в областях.
- Исправлена изоляция данных авторизации интеграции MaxPatrol VM между разными командами.
- Улучшена стабильность применения обязательной двухфакторной аутентификации (2FA) и ограничений доступа по IP-адресам.
01.11.2026
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.