Компания Security Vision представила обновление платформ, которое расширяет возможности управления хранением и доступом к событиям. В релизе реализована автоматизация обслуживания базы данных и упрощен процесс изменения типов событий.
В платформе появилась настройка горячего и холодного хранения событий. Для каждого типа событий можно задать период нахождения в горячем хранилище, сроки хранения в холодном и время удаления, что позволяет переносить архивные данные на более медленные диски.
Доступ к событиям и алертам теперь привязан к организации пользователя. Механизм Multitenancy теперь распространяется на данные событий и алертов, чтобы доступ к ним предоставлялся в соответствии с организационной принадлежностью пользователя.
Обслуживание базы данных платформы теперь автоматизировано. Добавлены системные настройки для выполнения Vacuum, перестроения индексов и оптимизации параметров производительности по расписанию. В формах ввода свойств типа «Файл» теперь запрещена загрузка исполняемых файлов.
Состав свойств типа события теперь можно изменять без реиндексации хранилища. Это позволяет добавлять или удалять свойства, когда модель данных развивается. Также в формах ввода и вывода свойств появилась подсветка синтаксиса кода.
Интерфейс раздела лицензирования обновлен, и создана отдельная страница с информацией о лицензии. Если лицензия отсутствует или срок ее действия истелен, уведомление об этом отображается до входа в платформу. В виджетах реализована возможность группировать объекты в кластеры по заданным условиям и открывать внутренние URL-ссылки.
