Версия 2.5.1, август 2025

Что улучшили

1. Обновили раздел «Сотрудники». Новый интерфейс поможет быстро найти нужных сотрудников, назначить обучение или тренировку, а также просмотреть статистику или скачать отчеты. Рассказываем о ключевых изменениях:
   • Добавили быстрые фильтры, которые автоматически группируют сотрудников по ключевым признакам — например, тех, кому ни разу не назначали обучение или атаку.
     
   • Сделали отображение списка сотрудников, фильтры и сортировку проще и нагляднее. Благодаря улучшенной структуре интерфейса теперь будет легче ориентироваться и находить нужные настройки.
   • Вынесли группы риска и статистику по курсам в главное меню. Это позволило визуально разгрузить раздел «Сотрудники» и сделать навигацию по системе проще и быстрее.
     

     Отображение списка сотрудников по подразделениям

     Отображение сотрудников общим списком

     Отображение списка сотрудников по руководителям

2. Перенесли дашборд в раздел «Ключевые показатели». Теперь все графики и диаграммы со статистикой по сотрудникам находятся в одном месте.
   
3. Обновили интерфейс личного кабинета сотрудника. Теперь сотрудникам будет проще следить за своим прогрессом в обучении. Интерфейс стал удобнее и нагляднее — это поможет лучше ориентироваться в курсах и сертификатах.
   Что нового в личном кабинете сотрудника:
   • Появилась сортировка курсов — их можно сортировать по срочности, новизне и статусу, отображать списком или карточками.
   • Информация о курсе стала более наглядной: видно до какой даты нужно пройти его, завершен ли он или еще в процессе.
   • На странице сертификатов теперь указано до какой даты они действуют, а также появилась возможность скачивать все сертификаты сразу.
4. Добавили два новых отчета. Теперь не нужно собирать статистику по сотрудникам из разных источников. Всю эту информацию можно посмотреть в отчетах:
   
   • Сводная статистика по сотрудникам — если нужна статистика по конкретным людям или команде.
   • Сводная статистика по компании — дает общее представление об активности всей компании. Пригодится для регулярной отчетности перед руководством.
5. Обновили логику импорта сотрудников из внешних систем. Теперь при синхронизации с внешними источниками через API (например, 1С) система не удаляет сотрудников, добавленных вручную, через LDAP или файл Excel. Данные обновятся только по тем профилям, которые импортировались из этого же источника.
   
   Пример:
   В компании есть сотрудники, которых добавили через 1С, вручную и через файл Excel. Когда система синхронизируется с 1С, она обновляет только тех сотрудников, которые были загружены из 1С. Сотрудники, добавленные вручную или через Excel, остаются без изменений.
   
   Например, если Иван был добавлен через 1С, его данные обновятся. Данные Марии, добавленной вручную, и Виктора, загруженного через Excel, останутся без изменений.
   
6. Изменили логику подсчета попыток при прохождении курса. Теперь система учитывает только реальные попытки прохождения курса. Дубли записей из-за обновлений страницы или повторных открытий курса больше не попадают в статистику, что позволяет избежать лишних данных в отчетах.
   
7. Сделали интерактивную финальную страницу. Теперь финальная страница автоматически подтягивает содержимое из письма с имитированной атакой: текст, подозрительные детали и прочее. Благодаря этому разбор становится более наглядным, так как в нем содержатся конкретные примеры из письма.
8. Обновили процесс отправки писем. Теперь можно использовать собственный SMTP-сервер, чтобы отправлять письма из инфраструктуры вашей компании. Настройки можно задать как общие, так и индивидуальные для каждой организации. Благодаря этому отправка будет происходить с корпоративного домена компании, что повысит доверие к письмам со стороны сотрудников и снизит вероятность возникновения жалоб к службе ИБ.
   
   ⚡Если собственный SMTP-сервер не выбран, используется старый способ отправки. В ближайших версиях он будет отключен, поэтому рекомендуем заранее настроить SMTP.

Что исправили

1. Нельзя остановить правило, которое создано другим пользователем. Обновили логику работы прав доступа:
   • Суперадминистратор может запускать, останавливать, редактировать и удалять любые правила.
   • Администратор может управлять правилами других администраторов при условии, что в настройках его роли (раздел Настройки → Роли администраторов) включены параметры:
     • добавление и изменение правил планировщика,
     • удаление правил планировщика,
     • включение и отключение правил планировщика.
       Если перечисленные параметры отключены, администратор может управлять только теми правилами, который он создал.
2. При переходе по ссылке из письма сервер в некоторых случаях возвращает ошибку 500. Исправили. Причина была в сервисе определения устройства сотрудника, который работал нестабильно при отсутствии доступа в интернет на сервере Start AWR.