NGR Softlab выпустила SIEM Alertix 3.10 с ИИ-помощником и no-code конструктором правил
Российский разработчик NGR Softlab представил версию SIEM Alertix 3.10. Rлючевыми нововведениями стали ИИ-помощник по документации, no-code конструктор правил корреляции Signal и обновлённый интерфейс. Об этом SecPost сообщили в компании.
ИИ-помощник позволяет задавать вопросы о возможностях Alertix в диалоговой форме и получать ответы на основе документации системы.
No-code конструктор Signal даёт возможность создавать и редактировать правила корреляции в визуальном интерфейсе без ручного написания кода — достаточно выбрать тип правила и задать параметры. Конструктор поддерживает все основные типы правил: list, bucket и chain. Предусмотрен экспертный режим с опцией написания кода вручную. Оба режима совместимы, переход между ними возможен в любой момент.
В Alertix 3.10 также обновлены дизайн и навигация. Многоуровневое меню группирует связанные разделы, поиск позволяет сразу перейти на нужную страницу, индикаторы ошибок — оценить состояние разделов без их открытия. Доработаны дашборды в тёмной теме, отображение графиков в карточках воркспейсов и логические связи цветов с объектами в чартах.
Как сообщили в компании, в новой версии добавлено более 200 правил корреляции и 10 новых источников событий, а покрытие матрицы MITRE ATT&CK увеличено до 65%.
Читайте также
