Что нового

В Kaspersky CyberTrace были реализованы следующие новые возможности и улучшения:

Что нового в версии 5.1

• Улучшена интеграция с системой Kaspersky Unified Monitoring and Analysis Platform (KUMA). Добавлена возможность сохранения статистики обнаружений и событий ретроспективного сканирования в режиме HTTP-интеграции.
• Расширены возможности MSSP. Теперь для активации CyberTrace можно использовать коды активации, выданные для пакетов, включающих CyberTrace (например, «Kaspersky Unified Monitoring and Analysis Platform and TI»).
• Расширены возможности индивидуальной настройки пользовательского веб-интерфейса. Редко используемые виджеты информационной панели теперь можно скрывать, также можно изменять порядок виджетов.

  

  

• Улучшена эргономика (UX) за счет визуальной индикации активного режима Управление системой.

  

• Теперь можно создать настраиваемый отчет по статистике обнаружения киберугроз, а затем скачать его в формате PDF для дальнейшего анализа или настроить регулярное получение этого отчета по электронной почте.

  

  

  

• Реализована возможность пользовательской настройки таблицы обнаружений киберугроз. Теперь можно изменять порядок столбцов, скрывать отдельные столбцы и добавлять столбцы с пользовательскими значениями, чтобы дополнительно повысить качество приоритизации оповещений при реагировании.

  

  

• Обновлена фильтрация при экспорте обнаруженных индикаторов. Теперь можно настроить регулярный экспорт «свежих» IoC, обнаруженных за определенный период по текущий момент. Этот скользящий период экспорта можно настроить на странице экспорта индикаторов.

  

• Добавлена возможность игнорировать заголовок потока данных. При импорте пользовательского потока данных в формате CSV теперь игнорировать заголовок потока данных, чтобы исключить ложные индикаторы, вызванные неверной интерпретацией заголовка.

  

Лимит для всех включенных задач экспорта IoC увеличен с 50 000 до 1 млн записей.