Всем привет! 🤖 Вышла новая версия PT ISIM 5.2 🏭 Теперь пользователи могут: 📍 Настроить интеграцию между PT ISIM и PT Sandbox в веб-интерфейсе. PT ISIM обнаруживает передачу объектов в технологических сетях и передает их в PT Sandbox. Если объект определен как опасный или подозрительный, PT ISIM узнает об этом и создаст событие безопасности. А ещё это событие будет в цепочках инцидентов. 📍 Исключать сигнатуры PT ISTI и порты. Уменьшаем количество ложноположительных срабатываний для тех инфраструктур, где выявленные события являются штатными. 📍 Удалять данные об узлах. Даем механизм удаления ненужных узлов в интерфейсе PT ISIM. 📍Видеть группы в сетевых соединениях. В карточках соединений видны все группы, в которые входят устройства сетевого взаимодействия.