Что нового

В Kaspersky CyberTrace были реализованы следующие новые возможности и улучшения:

Что нового в версии 5.0

• Веб-интерфейс Kaspersky CyberTrace был полностью переработан и переосмыслен.

  В частности, реализованы следующие изменения:

  • Страницы веб-интерфейса Kaspersky CyberTrace разделены на два режима: Управление системой и Управление данными.

    Провайдерам услуг безопасности (MSSP) это позволяет удобнее организовать работу в Kaspersky CyberTrace для нескольких тенантов. Для организаций данная возможность помогает разделить страницы, предназначенные для настройки и непосредственной эксплуатации Kaspersky CyberTrace.

    

  • Оптимизированы следующие страницы настройки: настройка оповещений об обнаружении индикаторов компрометации, настройка служебных оповещений, настройка источников событий и настройка тенантов.
  • В настройке экспорта индикаторов по умолчанию отключен вывод имен столбцов в экспортируемые файлы и заключение значений полей в кавычки (").

    Это позволяет использовать экспортированные списки индикаторов в популярных средствах защиты информации (например, Check Point NGFW, Cisco Firewall Management Center, FortiGate NGFW, Palo Alto NGFW) без дополнительной обработки.

    

  • Реализована возможность работы с индикаторами ложного срабатывания и Списком пользовательских сведений о киберугрозах на странице Индикаторы. В эти списки можно копировать и вставлять по несколько индикаторов.

    Это позволяет быстрее и без лишних усилий оперативно осуществить мониторинг актуальных для заказчика индикаторов или исключить их из мониторинга без необходимости добавлять или изменять потоки данных.

    

• Значительно переработаны возможности Kaspersky CyberTrace для настройки тенантов и работы с ними:
  • Набор доступных потоков данных теперь можно настроить отдельно для каждого тенанта (и для системы в целом).
  • Количество входящих событий в секунду можно ограничить отдельно для каждого тенанта (и для системы в целом).

    

    Если пороговый EPS превышен, Kaspersky CyberTrace отображает уведомления и генерирует оповещения.

  • В режиме Управление системой виджеты на информационной панели могут отображать агрегированную информацию по всем тенантам с возможностью фильтрации по определенному тенанту.

    

  Данная функциональность полезна для провайдеров услуг безопасности (MSSP).

• Обновлен набор доступных ролей пользователей и введена роль «Менеджер тенанта».
  • Администратор. Администраторы могут управлять учетными записями пользователей и настраивать Kaspersky CyberTrace. Они также могут пользоваться всеми возможностями Kaspersky CyberTrace для мониторинга и создания отчетов.
  • Менеджер тенанта. Менеджеры тенантов могут настраивать тенанты, к которым у них есть доступ. Они также могут работать с мониторингом и отчетами в рамках своих тенантов.
  • Аналитик. Аналитики могут работать с мониторингом и отчетами в рамках тенантов, к которым у них есть доступ.

  

• Обновлен мастер первоначальной настройки. В частности, добавление лицензионного ключа и загрузка сертификата теперь осуществляется в несколько этапов.

  

• Kaspersky CyberTrace теперь можно активировать только с помощью файла лицензионного ключа, но и с помощью кода активации. Это относится как к мастеру первоначальной настройки, так и к дальнейшей работе с Kaspersky CyberTrace.
• Обновлена информационная панель:
  • Добавлен виджет Топ обнаруживаемых индикаторов.

    

  • В режиме Управление данными можно создавать пользовательские виджеты: Статистика обнаружений и Статистика обнаружений при ретроскане.

    

  • В режиме Управление данными виджеты стали интерактивными. По нажатию на несколько индикаторов или обнаружений выполняется переход на соответствующую страницу, на которой применен соответствующий фильтр.
• Расширены возможности сортировки и фильтрации в списках обнаружений киберугрозы и индикаторов:
  • В списке обнаружений киберугроз можно выполнять фильтрацию по уровню доверия к потоку индикаторов и по типу.

    

  • В списке индикаторов можно выполнять сортировку и фильтрацию по суммарному весу тегов.

    

  Данные возможности повышают гибкость сортировки и фильтрации.

• Обновления REST API отражают изменения ролей пользователей и порядка работы с тенантами.
• Веб-интерфейс Kaspersky CyberTrace теперь доступен на русском языке.

Также о новых возможностях Kaspersky CyberTrace вы можете узнать из видео:

В начало