Что нового

Open Single Management Platform 1.3

В Open Single Management Platform реализовано несколько новых функций и улучшений:

• В приложении используется обновленная версия Bootstrap. Прежде чем установить новую версию Open Single Management Platform, обновите Bootstrap, выполнив следующую команду:

  ./kdt apply -k <путь_к_обновлениям_XDR-архива> -i <путь_к_конфигурационному_файлу> --force-bootstrap

• Теперь вы можете создавать дочерние инциденты. Дочерние инциденты позволяют вам исследовать инциденты и реагировать на них в разных тенантах.
• Kaspersky NGFW поддерживается для сценариев реагирования на инциденты. Вы можете создавать службы для Kaspersky NGFW, используя файл инвентаря KUMA. Kaspersky NGFW включает в себя следующие функции:
  • блокировка IP-адресов с помощью Kaspersky NGFW;
  • новые панели мониторинга для Kaspersky NGFW.
• Теперь вы можете изменить IP-адрес кластера Kubernetes и FQDN сервисов с помощью Kaspersky Deployment Toolkit без переустановки.
• Предварительная проверка параметров в конфигурационном файле. Kaspersky Deployment Toolkit проверяет наличие и значения параметров в конфигурационном файле перед началом установки или обновления Open Single Management Platform. Эта функция доступна для развертывания на одном узле и для развертывания на нескольких узлах.
• Теперь вы можете управлять правилами агрегации в Консоли Open Single Management Platform.
• Добавлен новый виджет – Инциденты по типу.
• Следующие виджеты панели мониторинга теперь отображают информацию о незакрытых инцидентах:
  • Активные инциденты.
  • Активные инциденты по тенантам.
  • Инциденты по уровню важности.
  • Затронутые активы в инцидентах.
  • Затронутые категории активов в инцидентах.
  • Последние инциденты.
• Увеличено максимальное количество алертов, связанных с инцидентами, которые вы можете объединять. Максимальное количество алертов, связанных с инцидентами для объединения, составляет 1000. При объединении инцидентов количество алертов, связанных с этими инцидентами, отображается в окне Объединить инциденты.
• Частные IP-адреса больше не включены в наблюдаемые объекты, связанные с алертом или инцидентом.
• Open Single Management Platform теперь поддерживает новые версии EPP-программ.

Open Single Management Platform 1.2

В Open Single Management Platform реализовано несколько новых функций и улучшений:

• В приложении используется обновленная версия Bootstrap. Прежде чем установить новую версию Open Single Management Platform, обновите Bootstrap, выполнив следующую команду:

  ./kdt apply -k <путь_к_обновлениям_XDR-архива> -i <путь_к_конфигурационному_файлу> --force-bootstrap

• Гибкий рабочий процесс инцидентов. Вы можете настроить рабочий процесс инцидента и просмотреть его в визуальном редакторе.
• Теперь вы можете прикреплять файлы к алертами или инцидентам. При необходимости вы можете удалить или скачать прикрепленные файлы.
• Настраиваемый процесс обработки инцидентов с использованием типов инцидентов.
• Обновление Open Single Management Platform с версии 1.1 до версии 1.2.
• При создании плейбука вы можете настроить алгоритм плейбука для изменения свойств инцидента или свойств алерта.
• Вы можете экспортировать информацию обо всех инцидентах, которые отображаются в таблице инцидентов, в файл JSON. Это может потребоваться, когда вам нужно будет предоставить эту информацию третьим сторонам.
• Оптимизировано развертывание Open Single Management Platform: улучшен конфигурационный файл и мастер развертывания для упрощенной настройки параметров установки.
• AI-оценка активов. Механизм на основе машинного обучения помогает вам оценивать процессы, выполняемые на активе, и определять, является ли конкретный процесс нормальным или необычным и требует внимания аналитика SOC.
• Улучшен процесс настройки шаблонов для отправки уведомлений по электронной почте о событиях, происходящих в Open Single Management Platform.
• Вы можете уменьшать или увеличивать период хранения алертов и инцидентов в зависимости от ваших требований. По умолчанию период хранения алертов и инцидентов составляет 360 дней.
• Удаление Open Single Management Platform и всех созданных данных.
• Из контекстного меню окна деталей алерта или инцидента теперь можно открыть страницу Поиск угроз в новой вкладке браузера.
• В окне деталей алерта или в инцидента теперь можно выполнять поиск по затронутым активам и наблюдаемым объектам.
• Возможность настройки правил агрегации алертов с помощью REST API.
• При открытии страницы Поиск угроз из окна деталей алерта или окна деталей инцидента поиск теперь выполняется за период между первым и последним событием алерта или инцидента, а не за последние 24 часа.
• Предварительные проверки перед развертыванием. Перед развертыванием Open Single Management Platform теперь вы можете проверить, выполняются ли аппаратные и программные требования. Kaspersky Deployment Toolkit (KDT) проверяет ваше оборудование, операционную систему, программное обеспечение и сетевую среду. Если хотя бы одно требование не выполнено, KDT прерывает развертывание и предоставляет вам подробный отчет.
• Решение Open Single Management Platform теперь может быть установлено на платформе виртуализации Nutanix AHV.
• Оптимизация Консоли OSMP: окна Консоли, страница входа и Панель мониторинга теперь загружаются быстрее.
• Теперь вы можете переключаться из окна деталей инцидента на события, связанные с инцидентом, на странице Поиск угроз.
• Open Single Management Platform теперь поддерживает следующие EPP-программы:
  • Kaspersky Endpoint Security для Windows, версии 12.5, 12.6, 12.7.
  • Kaspersky Endpoint Security 12.1 для Linux.
  • Kaspersky Endpoint Security 12.1 для Mac.
  • Kaspersky Industrial CyberSecurity for Nodes 4.0.
  • Kaspersky Endpoint Agent 4.0.
• Open Single Management Platform теперь совместим с Kaspersky Anti Targeted Attack Platform 7.0.
• Теперь вы можете обновить информацию в окне деталей алерта и окне деталей инцидента, нажав на значок обновления.
• В окнах деталей алерта и инцидента в таблицу с устройствами добавлен атрибут КИИ.
• Добавлено ручное обновление данных в окнах деталей алерта, инцидента, инцидента НКЦКИ.

Open Single Management Platform 1.1

В Open Single Management Platform реализовано несколько новых функций и улучшений:

• В приложении используется обновленная версия Bootstrap. Прежде чем установить новую версию Open Single Management Platform, обновите Bootstrap, выполнив следующую команду:

  ./kdt apply -k <путь_к_обновлениям_XDR-архива> -i <путь_к_конфигурационному_файлу> --force-bootstrap

• Реализован новый дизайн пользовательского интерфейса.
• Снижены требования к аппаратному и программному обеспечению.
• Повышена стабильность работы приложения.
• Реализован мастер развертывания для упрощенной настройки параметров установки.
• Добавлены предустановленные плейбуки.
• Open Single Management Platform теперь поддерживает следующие EPP-программы:
  • Kaspersky Endpoint Security 12.0 для Mac
  • Kaspersky Industrial CyberSecurity for Nodes 3.2
  • Kaspersky Endpoint Agent 3.16
• Реализованы новые виджеты в Панели мониторинга для контроля действий по реагированию с помощью плейбуков.
• Перенос данных из KUMA или Kaspersky Security Center в Open Single Management Platform, включая перенос пользователей и тенантов, а также привязку тенантов к Серверам администрирования Kaspersky Security Center.
• Open Single Management Platform теперь совместим с Kaspersky Anti Targeted Attack Platform 6.0.
• Поддержка модели статусов инцидентов, совместимой с ГОСТ.
• Поддержка совместимости с новой версией swagger-контракта НКЦКИ.
• Термин "обнаружение" заменен на термин "алерт".