Компания NGR Softlab выпустила обновление SIEM-системы Alertix до версии 3.10. В продукт добавили ИИ-помощника для работы с документацией, no-code конструктор правил корреляции и переработанный интерфейс. Нововведения призваны упростить настройку системы и снизить нагрузку на специалистов по информационной безопасности.
ИИ-помощник позволяет пользователям задавать вопросы о функциях платформы в диалоговом режиме. Новый конструктор Signal дает возможность создавать правила типов list, bucket и chain через визуальный интерфейс без написания кода. При этом сохраняется экспертный режим для ручного программирования, между которыми можно переключаться в процессе работы.
Обновленный интерфейс включает многоуровневое меню, улучшенный поиск и индикаторы ошибок для мониторинга разделов. Разработчики доработали темную тему дашбордов, отображение графиков в рабочих областях для расследования инцидентов и логику цветовых обозначений. Это сокращает количество действий при ежедневных операциях.
По словам менеджера продукта Афанасия Клюнкова, в версию 3.10 включено более 200 новых правил корреляции и 10 источников событий. Покрытие матрицы MITRE ATT&CK увеличено до 65%, что, по данным компании, превышает средние показатели на российском рынке SIEM. Обновление предоставляет заказчикам больше готовых инструментов для мониторинга инфраструктуры.
