Новости

В Security Vision 5 появились новые механизмы контроля доступа к API

Платформа Security Vision 5 получила обновление, в котором разработчики сделали акцент на усилении безопасности, повышении управляемости и улучшении прозрачности работы системы. В релиз включены обновлённый интерфейс, расширенные возможности контроля доступа к API, улучшенный аудит, доработанные механизмы корреляции событий и инцидентов, а также улучшения в рабочие процессы и визуализацию.

Интерфейс был частично переработан: изменён дизайн редакторов виджетов и свойств объектов, обновлены группы иконок, формы ввода и вывода стали аккуратнее и логичнее, что упростило ежедневные сценарии работы.

В области безопасности внедрён ряд значимых нововведений. Теперь можно указать список разрешённых IP-адресов для API-токенов, ограничив использование API доверенной инфраструктурой. Появился новый тип учётной записи — API-only, предназначенный для интеграций без доступа к веб-интерфейсу. Кроме того, конфиденциальные данные — пароли коннекторов, токены и другие секреты — теперь могут шифроваться собственным мастер-паролем организации.

Существенно расширилась система аудита. Платформа теперь регистрирует остановку расписаний и коннекторов, изменения состояний рабочих процессов, а также создание отчётов как вручную, так и по расписанию. Также можно настраивать уровень детализации логирования внутри выполняемых процессов.

Обновления коснулись и корреляционных правил: система может автоматически инициировать инцидент при срабатывании, формируя подробный раздел с дополнительными сведениями. У правил появилась критичность, а сами сработки теперь сопровождаются алертами, помогающими оценить важность события.

Рабочие процессы стали более гибкими. В действии «Вызов коннектора» можно динамически выбирать параметры подключения, что позволяет использовать одну операцию для разных сред. В корпоративных чатах теперь поддерживаются сообщения от имени «системы», а массовые операции стали быстрее благодаря возможности запускать один процесс для нескольких записей.

Для аналитики добавлен круговой режим в виджете «Индикатор», а графики получили подписи осей, что увеличивает наглядность отчётов. В администрировании стало возможным скрывать раздел «Настройки» для отдельных ролей, что снижает риск случайных изменений. Быстрые фильтры теперь по умолчанию используют оператор «Входит в», что ускоряет работу со справочниками.

Обновление получилось масштабным и охватывает сразу несколько ключевых направлений — от усиления API-безопасности до повышения удобства использования платформы.