Что нового
Что нового
Open Single Management Platform 1.4
В Open Single Management Platform реализовано несколько новых функций и улучшений:
- При обновлении Open Single Management Platform вам может потребоваться обновить Bootstrap в зависимости от номера предыдущей версии.
- Теперь вы можете установить время реагирования (SLA) для обработки инцидентов. Показатели SLA включают время полного разрешения инцидента, время предоставления первоначального реагирования и время подтверждения инцидента.
- Теперь поддерживается встроенный отказоустойчивый кластер Postgres Pro. Узлы этого кластера СУБД нужно указать в строке подключения при установке Open Single Management Platform.
- Теперь вы можете сохранить резервную копию данных Open Single Management Platform, а затем восстановить данные из созданной копии.
- Теперь вы можете добавлять или удалять рабочие узлы, включенные в кластер Kubernetes, без перезапуска узлов кластера.
- Поддерживается сохранение черновика плейбука. Черновик плейбука не может быть запущен, но доступен для изменения в тенанте, к которому принадлежит плейбук. Чтобы запустить черновик плейбука, его сначала нужно опубликовать.
- Теперь вы можете оставлять комментарии для любого узла графа или ссылки.
- Поддерживается экспорт инцидентов в PDF.
- Теперь вы можете экспортировать в CSV-файл информацию об активах, затронутых или вовлеченных в инцидент, а также информацию о наблюдаемых объектах, которые относятся к алертам, связанным с текущим инцидентом.
- Вы можете назначать алерты и инциденты группе пользователей вручную или с помощью плейбука. Если вы хотите, чтобы алерты и инциденты автоматически распределялись между пользователями группы в зависимости от их рабочей нагрузки и статуса доступности, вы можете включить автоматическое назначение алертов и инцидентов.
- Для создания плейбуков теперь используется визуальный редактор. Визуальный редактор плейбука позволяет вам создавать и визуализировать поток выполнения плейбука, а также связи между шагами алгоритма плейбука.
- Обновлены контракты по отправке инцидентов в НКЦКИ.
- Информация об авторских правах и лицензии MITRE Corporation добавлена к свойствам алерта и инцидента.
- Названия алерта и инцидента отображаются при связывании алерта с инцидентом. Это позволяет фильтровать алерты и инциденты по их названиям.
- Улучшена фильтрация алертов и инцидентов.
- Теперь события объединяются в алерты, алерты объединяются в инциденты на основе нескольких правил срабатывания, а не только первого сработавшего.
- Теперь доступны профили соединения для автономных пользователей с Linux-устройствами. Используя профили соединения, вы можете настроить правила для Агентов администрирования на Linux-устройствах для подключения к одному и тому же или разным Серверам администрирования в зависимости от местоположения устройства.
- Теперь доступна передача ключей шифрования между Серверами администрирования.
Open Single Management Platform 1.3
В Open Single Management Platform реализовано несколько новых функций и улучшений:
- В приложении используется обновленная версия Bootstrap. Прежде чем установить новую версию Open Single Management Platform, обновите Bootstrap, выполнив следующую команду:
./kdt apply -k <путь_к_обновлениям_XDR-архива> -i <путь_к_конфигурационному_файлу> --force-bootstrap - Теперь вы можете создавать дочерние инциденты. Дочерние инциденты позволяют вам исследовать инциденты и реагировать на них в разных тенантах.
- Kaspersky NGFW поддерживается для сценариев реагирования на инциденты. Вы можете создавать службы для Kaspersky NGFW, используя файл инвентаря KUMA. Kaspersky NGFW включает в себя следующие функции:
- блокировка IP-адресов с помощью Kaspersky NGFW;
- новые панели мониторинга для Kaspersky NGFW.
- Теперь вы можете изменить IP-адрес кластера Kubernetes и FQDN сервисов с помощью Kaspersky Deployment Toolkit без переустановки.
- Предварительная проверка параметров в конфигурационном файле. Kaspersky Deployment Toolkit проверяет наличие и значения параметров в конфигурационном файле перед началом установки или обновления Open Single Management Platform. Эта функция доступна для развертывания на одном узле и для развертывания на нескольких узлах.
- Теперь вы можете управлять правилами агрегации в Консоли Open Single Management Platform.
- Добавлен новый виджет – Инциденты по типу.
- Следующие виджеты панели мониторинга теперь отображают информацию о незакрытых инцидентах:
- Активные инциденты.
- Активные инциденты по тенантам.
- Инциденты по уровню важности.
- Затронутые активы в инцидентах.
- Затронутые категории активов в инцидентах.
- Последние инциденты.
- Увеличено максимальное количество алертов, связанных с инцидентами, которые вы можете объединять. Максимальное количество алертов, связанных с инцидентами для объединения, составляет 1000. При объединении инцидентов количество алертов, связанных с этими инцидентами, отображается в окне Объединить инциденты.
- Частные IP-адреса больше не включены в наблюдаемые объекты, связанные с алертом или инцидентом.
- Open Single Management Platform теперь поддерживает новые версии EPP-программ.
Open Single Management Platform 1.2
В Open Single Management Platform реализовано несколько новых функций и улучшений:
- В приложении используется обновленная версия Bootstrap. Прежде чем установить новую версию Open Single Management Platform, обновите Bootstrap, выполнив следующую команду:
./kdt apply -k <путь_к_обновлениям_XDR-архива> -i <путь_к_конфигурационному_файлу> --force-bootstrap - Гибкий рабочий процесс инцидентов. Вы можете настроить рабочий процесс инцидента и просмотреть его в визуальном редакторе.
- Теперь вы можете прикреплять файлы к алертами или инцидентам. При необходимости вы можете удалить или скачать прикрепленные файлы.
- Настраиваемый процесс обработки инцидентов с использованием типов инцидентов.
- Обновление Open Single Management Platform с версии 1.1 до версии 1.2.
- При создании плейбука вы можете настроить алгоритм плейбука для изменения свойств инцидента или свойств алерта.
- Вы можете экспортировать информацию обо всех инцидентах, которые отображаются в таблице инцидентов, в файл JSON. Это может потребоваться, когда вам нужно будет предоставить эту информацию третьим сторонам.
- Оптимизировано развертывание Open Single Management Platform: улучшен конфигурационный файл и мастер развертывания для упрощенной настройки параметров установки.
- AI-оценка активов. Механизм на основе машинного обучения помогает вам оценивать процессы, выполняемые на активе, и определять, является ли конкретный процесс нормальным или необычным и требует внимания аналитика SOC.
- Улучшен процесс настройки шаблонов для отправки уведомлений по электронной почте о событиях, происходящих в Open Single Management Platform.
- Вы можете уменьшать или увеличивать период хранения алертов и инцидентов в зависимости от ваших требований. По умолчанию период хранения алертов и инцидентов составляет 360 дней.
- Удаление Open Single Management Platform и всех созданных данных.
- Из контекстного меню окна деталей алерта или инцидента теперь можно открыть страницу Поиск угроз в новой вкладке браузера.
- В окне деталей алерта или в инцидента теперь можно выполнять поиск по затронутым активам и наблюдаемым объектам.
- Возможность настройки правил агрегации алертов с помощью REST API.
- При открытии страницы Поиск угроз из окна деталей алерта или окна деталей инцидента поиск теперь выполняется за период между первым и последним событием алерта или инцидента, а не за последние 24 часа.
- Предварительные проверки перед развертыванием. Перед развертыванием Open Single Management Platform теперь вы можете проверить, выполняются ли аппаратные и программные требования. Kaspersky Deployment Toolkit (KDT) проверяет ваше оборудование, операционную систему, программное обеспечение и сетевую среду. Если хотя бы одно требование не выполнено, KDT прерывает развертывание и предоставляет вам подробный отчет.
- Решение Open Single Management Platform теперь может быть установлено на платформе виртуализации Nutanix AHV.
- Оптимизация Консоли OSMP: окна Консоли, страница входа и Панель мониторинга теперь загружаются быстрее.
- Теперь вы можете переключаться из окна деталей инцидента на события, связанные с инцидентом, на странице Поиск угроз.
- Open Single Management Platform теперь поддерживает следующие EPP-программы:
- Kaspersky Endpoint Security для Windows, версии 12.5, 12.6, 12.7.
- Kaspersky Endpoint Security 12.1 для Linux.
- Kaspersky Endpoint Security 12.1 для Mac.
- Kaspersky Industrial CyberSecurity for Nodes 4.0.
- Kaspersky Endpoint Agent 4.0.
- Open Single Management Platform теперь совместим с Kaspersky Anti Targeted Attack Platform 7.0.
- Теперь вы можете обновить информацию в окне деталей алерта и окне деталей инцидента, нажав на значок обновления.
- В окнах деталей алерта и инцидента в таблицу с устройствами добавлен атрибут КИИ.
- Добавлено ручное обновление данных в окнах деталей алерта, инцидента, инцидента НКЦКИ.
Open Single Management Platform 1.1
В Open Single Management Platform реализовано несколько новых функций и улучшений:
- В приложении используется обновленная версия Bootstrap. Прежде чем установить новую версию Open Single Management Platform, обновите Bootstrap, выполнив следующую команду:
./kdt apply -k <путь_к_обновлениям_XDR-архива> -i <путь_к_конфигурационному_файлу> --force-bootstrap - Реализован новый дизайн пользовательского интерфейса.
- Снижены требования к аппаратному и программному обеспечению.
- Повышена стабильность работы приложения.
- Реализован мастер развертывания для упрощенной настройки параметров установки.
- Добавлены предустановленные плейбуки.
- Open Single Management Platform теперь поддерживает следующие EPP-программы:
- Kaspersky Endpoint Security 12.0 для Mac
- Kaspersky Industrial CyberSecurity for Nodes 3.2
- Kaspersky Endpoint Agent 3.16
- Реализованы новые виджеты в Панели мониторинга для контроля действий по реагированию с помощью плейбуков.
- Перенос данных из KUMA или Kaspersky Security Center в Open Single Management Platform, включая перенос пользователей и тенантов, а также привязку тенантов к Серверам администрирования Kaspersky Security Center.
- Open Single Management Platform теперь совместим с Kaspersky Anti Targeted Attack Platform 6.0.
- Поддержка модели статусов инцидентов, совместимой с ГОСТ.
- Поддержка совместимости с новой версией swagger-контракта НКЦКИ.
- Термин "обнаружение" заменен на термин "алерт".
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
