SECURITM 2.4.69: совместные задачи, автоматизация согласований и новые возможности интеграций

9 ноября 2026 года стал доступен релиз SECURITM 2.4.69. Ключевые возможности: совместная работа сотрудников над задачами, автоматический запуск согласований через RPA, интеграция с ITSM SimpleOne и новые метрики для мониторинга уязвимостей.

Новое

Пакет экспертизы "Учёт СКЗИ"

В разделе "Пакеты экспертизы" появился новый пакет для учёта средств криптографической защиты информации. Он помогает развернуть модель учёта экземпляров СКЗИ, лицензий, ключевых документов, носителей, инструктажей и допусков. В состав входят 13 типов активов, 21 сценарий RPA, 5 метрик, 11 шаблонов документов и демонстрационные активы. Сценарии охватывают согласование заявки, выдачу, возврат, повторный ввод и уничтожение СКЗИ, а также ведение журналов ОКЗ и ОКИ.
Персональные задачи для нескольких ответственных

Теперь при создании задачи можно назначить ответственными сразу нескольких сотрудников. Каждый получит свою персональную задачу: со своими комментариями и отдельным ходом выполнения. Все персональные задачи собраны в одной общей, которую видит постановщик. Функцию необходимо включить в настройках задач команды (по умолчанию она выключена). Лимит ответственных настраивается от 2 до 20 человек. Обратите внимание: учётная запись постановщика должна быть связана с карточкой сотрудника.
Метрики по задачам

В разделе "Метрики" появилась новая телеметрия "Количество задач". Она помогает отслеживать просроченные поручения подразделения или задачи с высоким приоритетом. Доступен выбор условий по ответственному, инициатору, подразделению, статусу, сроку, меткам, дополнительным полям и связям с другими объектами.
Интеграция с ITSM SimpleOne

При создании задачи в SECURITM можно отправить связанную задачу в SimpleOne. По текущим настройкам задача SECURITM может автоматически завершаться или возвращаться в работу согласно статусу задачи в SimpleOne. Создание задач и опрос статусов включаются отдельно в настройках интеграции. Данная интеграция доступна в Enterprise при наличии подходящей лицензии.
Автоматический запуск согласований

В операции RPA "Создание опроса" появился новый тип - "Согласование". Теперь с помощью RPA можно запускать согласование актива с заданным порядком участников, последовательной или параллельной цепочкой и определенной реакцией на отказ.

Улучшения

Уведомления о завершении опросов

Когда решение принял последний участник, ответственный получает письмо со ссылкой на опрос. Если ответственный не указан, письмо приходит создателю. В настройках опроса можно дополнительно включить уведомления участникам.
Больше условий для метрик уязвимостей

Телеметрия "Количество уязвимостей" поддерживает отбор по диапазону CVSS v2 или v3, датам регистрации и устранения, возрасту, наличию связи с типом актива и администратором. Это помогает контролировать сроки устранения и оценивать нагрузку на ответственных.
Отдельные расписания MaxPatrol VM

В интеграции MaxPatrol VM можно создать несколько подключений, выбрать группы активов для каждого и задать отдельные расписания. Например, критичные группы можно обновлять чаще остальных. Настройки находятся в карточке интеграции команды.
Синхронизация KSC для дочерних команд

Одной дочерней команде можно назначить несколько групп KSC, указав каждую с новой строки в поле связанного актива. В списке групп отображаются идентификаторы подчинённых серверов, которые позволяют обращаться к нужному серверу напрямую. Ошибка одной команды не останавливает синхронизацию остальных, причины пропусков отражаются в журнале.
Сохранение названий при импорте из NetBox

В настройках подключения NetBox добавлена опция «Не перезаписывать название для уже существующих активов». Если её включить, SECURITM сохранит текущие названия активов, а остальные данные продолжат обновляться.
Фильтр областей в требованиях

На вкладке «По областям» теперь можно выбрать одну или несколько областей, чтобы оставить на экране только нужные оценки соответствия. Этот фильтр можно комбинировать с другими условиями отбора.

Исправления

В реестре активов снова отображаются названия областей со ссылками на их карточки.
Исправлено создание дублей второстепенных объектов при синхронизации KSC.
В ручном импорте ManageEngine уязвимости создаются и привязываются к хостам. Критичность и признак наличия эксплойта сохраняются по данным отчёта.
В окне ручного импорта Trivy добавлен пример отчёта. Уязвимости получают названия по идентификаторам CVE или БДУ, чтобы их было проще найти.
В каталогах БДУ ФСТЭК и CVE идентификаторы после загрузки из файла переносятся на несколько строк. Полный список можно раскрыть кнопкой "Показать все".
Подлинность сертификата SECURITM можно проверить без авторизации в системе.
Переключатель "Автоматическое обновление базы" правильно отображает сохранённое состояние после перезагрузки страницы.
Усилены проверки прав доступа и защита секретных данных в интеграциях.

Важно при обновлении

В пакете "Учёт СКЗИ" ответственный вручную проверяет данные инструктажа, статус и срок допуска перед передачей СКЗИ в эксплуатацию. Автоматическая блокировка выдачи по этим условиям не предусмотрена.
Общую задачу нельзя удалить, пока с ней связаны персональные задачи, включая завершённые. Сначала удалите их или разорвите связи. При отвязке персональная задача сохраняет ответственного, статус, комментарии, сроки и связь с ITSM.
Существующие настройки MaxPatrol VM переносятся в "Подключение 1" с сохранением расписания и ранее импортированных данных.
Ранее импортированные уязвимости Trivy получат названия по идентификаторам при следующем импорте отчёта.
Отсутствующая оценка CVSS теперь сохраняется как пустое значение. Существующие нули будут исправлены при повторном импорте соответствующих уязвимостей.

10.11.2026

На главную Все новости