Что нового

13 марта 2025

ID 192225

В Kaspersky CyberTrace были реализованы следующие новые возможности и улучшения:

Что нового в версии 5.0

Веб-интерфейс Kaspersky CyberTrace был полностью переработан и переосмыслен.
В частности, реализованы следующие изменения:
- Страницы веб-интерфейса Kaspersky CyberTrace разделены на два режима: Управление системой и Управление данными.
  Провайдерам услуг безопасности (MSSP) это позволяет удобнее организовать работу в Kaspersky CyberTrace для нескольких тенантов. Для организаций данная возможность помогает разделить страницы, предназначенные для настройки и непосредственной эксплуатации Kaspersky CyberTrace.
- Оптимизированы следующие страницы настройки: настройка оповещений об обнаружении индикаторов компрометации, настройка служебных оповещений, настройка источников событий и настройка тенантов.
- В настройке экспорта индикаторов по умолчанию отключен вывод имен столбцов в экспортируемые файлы и заключение значений полей в кавычки (").
  Это позволяет использовать экспортированные списки индикаторов в популярных средствах защиты информации (например, Check Point NGFW, Cisco Firewall Management Center, FortiGate NGFW, Palo Alto NGFW) без дополнительной обработки.
- Реализована возможность работы с индикаторами ложного срабатывания и Списком пользовательских сведений о киберугрозах на странице Индикаторы. В эти списки можно копировать и вставлять по несколько индикаторов.
  Это позволяет быстрее и без лишних усилий оперативно осуществить мониторинг актуальных для заказчика индикаторов или исключить их из мониторинга без необходимости добавлять или изменять потоки данных.
Значительно переработаны возможности Kaspersky CyberTrace для настройки тенантов и работы с ними:
- Набор доступных потоков данных теперь можно настроить отдельно для каждого тенанта (и для системы в целом).
- Количество входящих событий в секунду можно ограничить отдельно для каждого тенанта (и для системы в целом).
  
  Если пороговый EPS превышен, Kaspersky CyberTrace отображает уведомления и генерирует оповещения.
- В режиме Управление системой виджеты на информационной панели могут отображать агрегированную информацию по всем тенантам с возможностью фильтрации по определенному тенанту.
Данная функциональность полезна для провайдеров услуг безопасности (MSSP).
Обновлен набор доступных ролей пользователей и введена роль «Менеджер тенанта».
- Администратор. Администраторы могут управлять учетными записями пользователей и настраивать Kaspersky CyberTrace. Они также могут пользоваться всеми возможностями Kaspersky CyberTrace для мониторинга и создания отчетов.
- Менеджер тенанта. Менеджеры тенантов могут настраивать тенанты, к которым у них есть доступ. Они также могут работать с мониторингом и отчетами в рамках своих тенантов.
- Аналитик. Аналитики могут работать с мониторингом и отчетами в рамках тенантов, к которым у них есть доступ.
Обновлен мастер первоначальной настройки. В частности, добавление лицензионного ключа и загрузка сертификата теперь осуществляется в несколько этапов.
Kaspersky CyberTrace теперь можно активировать только с помощью файла лицензионного ключа, но и с помощью кода активации. Это относится как к мастеру первоначальной настройки, так и к дальнейшей работе с Kaspersky CyberTrace.
Обновлена информационная панель:
- Добавлен виджет Топ обнаруживаемых индикаторов.
- В режиме Управление данными можно создавать пользовательские виджеты: Статистика обнаружений и Статистика обнаружений при ретроскане.
- В режиме Управление данными виджеты стали интерактивными. По нажатию на несколько индикаторов или обнаружений выполняется переход на соответствующую страницу, на которой применен соответствующий фильтр.
Расширены возможности сортировки и фильтрации в списках обнаружений киберугрозы и индикаторов:
- В списке обнаружений киберугроз можно выполнять фильтрацию по уровню доверия к потоку индикаторов и по типу.
- В списке индикаторов можно выполнять сортировку и фильтрацию по суммарному весу тегов.
Данные возможности повышают гибкость сортировки и фильтрации.
Обновления REST API отражают изменения ролей пользователей и порядка работы с тенантами.
Веб-интерфейс Kaspersky CyberTrace теперь доступен на русском языке.