Новый релиз платформы Security Vision 5: глубже в настройку, дальше от рутины

Security Vision выпустила очередное обновление своей флагманской платформы - и на этот раз разработчики взяли курс не на косметику интерфейса, а на то, что реально болит у инженеров: корреляция событий, автоматизация процессов и администрирование в больших инфраструктурах.

Тестирование правил и поддержка Sigma: давно назревшие изменения

Пожалуй, самое осязаемое нововведение - встроенное тестирование правил корреляции прямо в редакторе. Раньше проверить, как работает правило, можно было только дождавшись реальных событий в инфраструктуре. Теперь для этого есть отдельная вкладка «Тестирование». Звучит просто, но на практике это серьёзно сокращает время отладки и снижает риск ошибок при развёртывании. смотреть Новая Зеландия - Египет на RUTUBE Спорт

Параллельно платформа получила поддержку формата Sigma - открытого стандарта описания правил обнаружения угроз, который давно стал нормой в западных SOC-командах и постепенно приживается в отечественных. Правила в этом формате теперь можно импортировать и экспортировать через YAML-файлы, а автоматическая проверка кода страхует от синтаксических ошибок. Это открывает возможность переносить логику обнаружения между Security Vision и другими совместимыми системами без ручной переработки.

Автоматизация стала гибче, парсинг - умнее

В части автоматизации разработчики решили давнюю головную боль: раньше для каждого сценария запуска рабочего процесса нередко приходилось плодить копии. Теперь входные параметры можно переопределять прямо при запуске из графа объектов - один процесс закрывает несколько ситуаций. Меньше дублирования, чище архитектура.

Механизм парсинга тоже подтянули. Динамические источники данных - переменные и входные параметры, доступные в реальном времени - позволяют строить сценарии обработки информации, которые раньше требовали обходных решений. Это особенно актуально для сложных цепочек автоматизированного реагирования, где данные появляются по ходу выполнения процесса, а не задаются заранее.

Интерфейс и инсталляция: без революций, но заметно удобнее

Редакторы объектов, справочников и карточек переработаны - стало нагляднее, управление структурой данных требует меньше кликов. Не переворот, но накопленные неудобства наконец убрали.

Отдельного внимания заслуживают изменения в мастере установки. Возможность заранее прописать внешний URL для сервисов - деталь, которую оценят те, кто разворачивает платформу в нетривиальных сетевых топологиях: DMZ, мультисегментные среды, облачные гибриды. Добавили и дополнительные параметры командной строки, включая вывод версии и справку по установке. Мелочь - но говорит о том, что команда думает об инженерах, а не только о конечных пользователях.

В итоге перед нами инфраструктурный релиз - без громких маркетинговых фич, зато с реальной пользой для тех, кто занимается боевой эксплуатацией платформы в крупных ИТ- и ИБ-проектах. Security Vision последовательно закрывает пробелы, которые копились в продукте, и каждое такое обновление делает платформу чуть менее похожей на инструмент, который нужно «доводить напильником».