В MULTISTATUS добавлена система управления инцидентами и контроль сетевого периметра
Российский разработчик ИБ- и ИТ-решений «МУЛЬТИФАКТОР» обновил геораспределённый облачный сервис мониторинга веб-ресурсов MULTISTATUS. В новой версии появилась система управления инцидентами, которая объединяет связанные оповещения, автоматически запускает диагностику (ping, traceroute и DNS-resolve) и предоставляет оператору карточку инцидента с историей изменений и списком затронутых ресурсов. Об этом SecPost сообщили в компании.
В сервисе внедрена интеллектуальная агрегация событий. Для групп ресурсов реализованы «суперинциденты» с настраиваемой логикой срабатывания (например, при падении любого ресурса или определённого количества из группы). Это позволяет отличать локальные сбои от системных проблем и избегать создания лишних критичных алертов, если сервис продолжает работу.
Для снижения ложных срабатываний добавлена настройка гистерезиса, при которой уведомление отправляется только после заданного числа последовательных нарушений. Также можно настроить минимальный процент недоступных локаций для отправки алерта, что позволяет фокусироваться на глобальных проблемах.
Расширенный HTTP-мониторинг теперь проверяет не только код ответа, но и содержимое страницы или ответа API (точное совпадение текста и регулярные выражения), а также поддерживает нестандартные URL с указанием порта.
В новом разделе «Сетевая безопасность» доступен инструмент «Сетевой профиль», который отслеживает заданные IP-диапазоны и порты, сравнивает текущее состояние с утверждённой конфигурацией и формирует алерт при отклонениях (появление нового открытого порта, закрытие ожидаемого или изменение состава IP-адресов).
В ближайших планах, как сообщили в компании, — запуск сканера доменов для автоматического выявления поддоменов и связанных доменов организации с возможностью массовой постановки на мониторинг, а также ProtocolScan для анализа TLS-протоколов и сертификатов (выявление устаревших версий TLS, слабых алгоритмов шифрования, самоподписанных и отозванных сертификатов, ошибок в цепочке доверия).
По оценке разработчика, использование «умных инцидентов» позволяет сократить время первичной диагностики до 70%.
Читайте также
