Версия 2.5.0, ноябрь 2024

Что улучшили

1. Завершили процесс ребрендинга. Обновили логотипы в системе Start AWR и сертификатах об обучении.
2. Изменили способ доставки обновлений для клиентов On-Premise. С версии 2.5.0 обновления будут приходить в формате Docker-образов. Это упростит процесс установки новых версий и сэкономит время.
3. Перешли на новую версию PHP — 8.2. Это обновление сделает систему безопаснее и позволит использовать современные технологии при разработке новых функций. Старые версии 2.4.xx на PHP 7 мы будем поддерживать в режиме исправления ошибок, но только в течение шести месяцев со дня, когда выйдет версия 2.5.0.
4. Обновили страницу входа в систему. Сделали ее более современной и добавили иллюстрацию, которая наглядно демонстрирует рабочий процесс администратора, чтобы помочь ему быстрее освоиться в системе.
5. Обновили панель навигации. Новый дизайн позволит быстрее находить нужные разделы в системе.При необходимости панель навигации можно свернуть. В свернутом состоянии она не занимает много места.
   Для удобства в нижнюю часть панели добавили кнопку для изменения языка в системе, фамилию, имя и почту администратора, ссылку на сайт, телефон службы поддержки и кнопку для выхода из системы.
   
6. Добавили карточку сотрудника. Теперь администраторы могут просматривать всю информацию о сотруднике в одном месте — это экономит время и упрощает управление данными. Чтобы посмотреть полные данные о сотруднике, выберите его в списке и нажмите «Карточка сотрудника».
   В карточке отображаются полные данные сотрудника: ФИО, почта, дата добавления, язык, подразделение, должность, руководитель, группа риска, метки и рейтинг по атакам.
   Карточка разделена на три раздела: обучение, тренировки и сообщения об атаках. В каждом разделе находится подробная информация — статистика по курсам, отправленные атаки и история сообщений об атаках.
   
7. Переименовали раздел «Импорт из Active Directory» в «Импорт из LDAP». Чтобы не вводить администраторов в заблуждение, мы изменили название раздела «Импорт из Active Directory» на «Импорт из LDAP», так как платформа поддерживает работу не только с Active Directory, но и с другими службами каталогов — FreeIPA и OpenLDAP.
8. Добавили возможность включать в отчеты сотрудников, которых удалили из системы. Теперь общий отчет и отчет по обучению можно формировать с учетом удаленных сотрудников. Для этого активируйте чекбокс «Включить в отчет удаленных сотрудников».
   Также в отчетах появился столбец, который показывает текущий статус активности сотрудника. В нем отображается количество дней, когда сотрудник был активен в системе. Если сотрудник удален, отобразится статус «Неактивен».
9. Добавили возможность выбирать сотрудников с помощью файла. Теперь администратор может загрузить файл со списком сотрудников и система выделит их в списке. Это улучшение облегчит работу с большим количеством сотрудников, например, при массовом редактировании, отправке на обучение или проведении атак.
   
10. Обновили дизайн сертификата об обучении. Красивый сертификат может послужить для сотрудников дополнительным стимулом продолжить обучение и развивать свои навыки в области информационной безопасности.
11. Добавили возможность выгружать сотрудников в файл Excel. Теперь администратор может выбрать нужных сотрудников в системе и выгрузить список в формате xlsx. Для этого достаточно выделить сотрудников и нажать «Выгрузить» на нижней панели. Эта функция позволит сэкономить время на обновление данных о сотрудниках и минимизировать ошибки, которые могут возникнуть при ручном вводе.
    
    ⚡️Чтобы выгрузить файл, у администратора в настройках роли должен быть разрешен доступ к сотрудникам.
    
12. Добавили страницу о неподдерживаемом браузере. Теперь пользователи, которые попытаются открыть систему через устаревший или неподдерживаемый браузер, будут перенаправлены на страницу со следующим сообщением.
    
13. Сделали имитированные атаки еще эффективнее. Раньше письма из атаки приходили сотрудникам в определенном порядке. Первый сотрудник, получивший письмо, предупреждал других, и эффективность атаки снижалась. Теперь письма отправляются в случайном порядке, что делает атаки более неожиданными и эффективными.
14. Добавили возможность импортировать метки в Start AWR из 1С и других систем.Теперь администраторы могут загружать метки из внешних систем с помощью API и не тратить время на ручной ввод. Для импорта нужно использовать специальный метод API: v2/targets/external-import.

    
    Поддержку меток добавили в поддерживаемые модели данных.

    
    Модель данных 1:

    [  {  "uid": "string" "email": "string", "firstName": "string", "secondName": "string", "thirdName": "string", "position": "string", "department": "string", "marks": "["string", "string", "string"]", },  ...  ]

     
    Пример запроса:

    curl --location --request POST  'https://localdomain.ru/v2/targets/external-import' \ -header  'Authorization: Bearer <access token>' \ -header 'Content-Type:  application/json' \ -data-raw ' '[{ "uid": "string", "email":  "string","firstName": "string","secondName": "string", "thirdName":  "string","position": "string","department": "string","marks": "[\"string\", \"string\", \"string\"]" },{…}]’

     
    Модель данных 2:

    [  { "uid": "string", "E-mail": "string", "Департамент": "string", "Метки": \["string", "string", "string"\], "Должность": "string", "ФИО": "string" },  ...  ]

    
    Пример запроса:
    

    curl --location --request POST  'https://localdomain.ru/v2/targets/external-import' \ -header  'Authorization: Bearer <access token>' \ -header 'Content-Type:  application/json' \ -data-raw ' '[{ "uid": "string", "E-mail":  "string","Департамент": "string", "Метки": "[\"string\", \"string\", \"string\"]" },{…}], "Должность": "string", "ФИО":  "string",{…}]’

    
    
15. Добавили возможность импортировать руководителей с помощью файла. Теперь вы можете импортировать руководителей в систему с помощью файла. Для этого в шаблоне импорта у подчиненного сотрудника укажите почту руководителя в столбце «Руководитель».Особенности импорта руководителей из файла:
    • При импорте система проверяет почту каждого сотрудника на соответствие разрешенным доменам клиента.
    • Если при импорте система не обнаружит сотрудника с почтой, которую указали в столбце «Руководитель», отобразится сообщение об ошибке, и подчиненный сотрудник не добавится.
    • Если руководителя нет в системе, его можно добавить в одном файле с подчиненными. Для этого создайте в файле отдельную строку с данными руководителя, а у подчиненных укажите его почту в столбце «Руководитель».
    • Добавление руководителя в систему записывается в журнал действий — это позволяет видеть, кто и когда внес изменения.
16. Добавили возможность использовать фильтры для LDAP. Фильтр определяет необходимые условия для включения учетных записей в результат запроса. LDAP-фильтр может содержать одно или более условий. Теперь вы сможете более гибко настраивать фильтрацию и ваша выборка будет более точной.
    Фильтр должен соответствовать команде ldapsearch и вашей службе каталогов (MS Active Directory, FreeIPA или OpenLDAP), поэтому перед указанием фильтра ознакомьтесь с документацией ldapsearch и убедитесь, что ваша служба каталогов его поддерживает.

Что исправили

1. В разделе «Рейтинг» фильтр по небезопасным действиям показывает все отделы, даже те, где выполняли только безопасные действия. Теперь при выборе фильтра по небезопасным действиям отображаются только те отделы, где совершили небезопасные действия, а не все отделы компании.
2. Одни и те же данные по-разному отображаются на дашборде, в статусах сотрудников и отчетах. Синхронизировали данные, теперь они отображаются одинаково во всех представлениях.
3. Отчет по уязвимостям скачивается с некорректным названием. Исправлено. Теперь название отчета отображается в формате «report-risks-<YYYY-MM-DD>.xlsx».
4. Медленно работает система при выборе отделов с большим количеством сотрудников. Раньше при наличии в системе более 5000 сотрудников и выборе нескольких отделов, где более 200 сотрудников, процесс выбора сотрудников занимал около 4 минут. Теперь выбор отделов выполняется быстрее — в течение 1-2 секунд.
5. Прерывается загрузка при импорте сотрудников из AD. Починили импорт — теперь он работает корректно и сотрудники загружаются в систему.
6. Зависает фоновая синхронизация с AD, если в группе 10 000 и более сотрудников. Раньше процесс останавливался после добавления 50% сотрудников. Теперь синхронизация выполняется на 100% и все сотрудники импортируются.
7. При создании двух правил с триггерами «Сотрудник активен 0 дней» и «Сотрудник активен меньше 1 дня» срабатывает только второе правило. Теперь оба триггера работают корректно.
8. Триггер «Рейтинг сотрудника ухудшился» срабатывает только один раз, даже если сотрудник продолжает совершать небезопасные действия. Исправили работу триггера — теперь он срабатывает при каждом понижении рейтинга сотрудника.
9. Не подставляются значения в плейсхолдерах {day}, {month} и {year} во вложениях формата docx. Теперь перечисленные плейсхолдеры работают корректно и при атаке во вложениях отображаются правильные значения.
10. Некорректно работает почтовый плагин в Outlook. Раньше у некоторых сотрудников не прогружался плагин и не получалось отправить обратную связь по атаке. Теперь плагин работает стабильно и обратная связь по письму отправляется команде безопасности.
11. В разделе «Настройки» → «Настройка типов писем» отображаются только имитированные типы писем. Теперь отображаются все типы писем — имитированные, внешние и новые.
12. Не отображаются сотрудники из вложенных отделов в разделе «Знания», если выбрать отображение списка структурой. Теперь в системе корректно отображаются сотрудники из вложенностей разного уровня.
13. Планировщик перегружает систему при большой вложенности отделов. Улучшили производительность планировщика, теперь при большой вложенности отделов он работает корректно. 
14. При создании метки пробел в ее названии автоматически меняется на тире. Исправили, теперь система правильно обрабатывает метки с пробелами.
15. Неинформативное сообщение об ошибке при загрузке курса с неподдерживаемым форматом. Теперь при загрузке файла с неподдерживаемым форматом система выводит понятное сообщение, из которого понятно в каком формате нужно загрузить курс.
16. Журнал планировщика занимает много места в системе. Оптимизировали хранение информации в журнале планировщика, теперь журнал не занимает много места.
17. При нажатии на одну группу сотрудников в уведомлении о статусе синхронизации — открываются все группы. Теперь в уведомлении разворачивается только тот список сотрудников, на который нажмет пользователь.
18. При импорте сотрудников из файла система устанавливает всем русский язык, игнорируя указанный в файле. Теперь при импорте система устанавливает тот язык, который указали в файле. Если указали неподдерживаемый, система покажет сообщение о том, что язык не поддерживается.
19. Не добавляется сотрудник в систему, если в файле импорта указан язык с маленькой буквы. Теперь система принимает языковые настройки независимо от регистра.
20. Если сотрудник завершает курс №1 и ему назначают курс №2 и курс №3, он получает несколько уведомлений, а результаты курса №1 аннулируются. Теперь система отправляет только одно уведомление о новых курсах и сохраняет результаты предыдущего обучения, если сотрудник уже начал их проходить.
21. В письме не отображается дата, до которой нужно пройти назначенный курс. Исправили — теперь в письме отображается дата, до которой нужно пройти курс.
22. Долго загружается страница с настройками. Оптимизировали работу страницы, теперь она загружается быстрее.
23. После успешного прохождения курса, сотрудникам не приходит сертификат на почту. Исправили — теперь после успешного прохождения курса сотруднику приходит сертификат об обучении.
24. При добавлении вручную сотрудника с той же фамилией, что и у зарегистрированного в системе, меняется порядок фамилии и имени зарегистрированного сотрудника (ФИО → ИФО). Теперь при добавлении нового сотрудника с такой же фамилией, порядок фамилии и имени у зарегистрированного ранее сотрудника остается прежним (ФИО → ФИО).
25. Не отображается список курсов при создании правила в планировщике. Исправили — теперь в планировщике отображается список курсов.
26. При формировании отчета отображается имя администратора, а не того сотрудника, кто формировал отчет. Теперь при формировании отчета отображается имя сотрудника, который сформировал отчет.
27. Не меняется статус обучения у сотрудника, если он не прошел обучение вовремя. Исправили — если сотрудник не прошел обучение вовремя, ему присваивается статус «Не прошел вовремя», а на почту отправляется уведомление о просроченном курсе.
28. Дублируются сотрудники при импорте из файла, если их данные введены в разных регистрах. Теперь система корректно обрабатывает такие данные и не создает дубликаты.
29. При импорте сотрудников из файла возникает ошибка, если в ФИО есть апостроф. Теперь система корректно обрабатывает данные и успешно импортирует сотрудников с апострофами в ФИО.