‼️Компания Пангео Радар выпустила новую версию SIEM «Платформа Радар» - 3.7.2. ‼️ Новая версия получила несколько глобальных изменений, повышающих общую производительность Платформы и снижающих аппаратные требования для работы системы. Новый интерфейс Платформы. Мы обновили интерфейс пользователя и добавили много визуальных улучшений, в том числе новый интерфейс работы с событиями с возможностями многоуровневой группировки. Платформа Радар перешла на использование OpenSearch для хранения событий. Это позволит значительно снизить аппаратные требования при расчёте системы хранения событий. Обновлён коррелятор. Новая версия получила графический конструктор правил, позволяющий создавать правила корреляции без редактирования кода, а также тестировать правила на тестовых данных в веб-интерфейсе без необходимости запуска правил на потоке событий. Новая система визуализации и отчётности позволяет выводить на рабочие панели информацию о любых данных, хранимых системой (события, инциденты, табличные списки, метрики системы). Конструктор предлагает возможности по созданию виджетов от готовых предустановленных шаблонов до создания собственных запросов любой сложности. Платформа Радар получила множество крупных улучшений, которые делают систему более привлекательной при выборе SIEM системы. Подробно: https://docs.pangeoradar.ru/quick_start/release_notes/