Заполните поля и мы с Вами свяжемся!
История обновлений
2026 год
Everything should be made as simple as possible, but not simpler.
RELEASE NOTES ОТ 15 ЯНВАРЯ 2026 Г. RuSIEM 5.1.0
Основное
• Новый модуль агента ExchangeAuditLog
• Аналитика по сумме значений
• Синхронизация удалённых инцидентов в multitenancy
Отчеты
• Отчёты по инцидентам. Добавлены столбцы:
- дата начала работы;
- время до начала работы;
- дата закрытия;
- время до закрытия.
Агенты
• Новый модуль агента MailboxAuditLog
Multitenancy
• Удаление инцидента на головной ноде при её удалении на подчиненной ноде
Аналитика
• Baseline. Выявление отклонения с помощью суммирования значения указанного поля
Правила корреляции
• 1С (7 правил)
• Athena (9 правил)
• ESX (4 правила)
• Garda (4 правила)
• MySQL (8 правил)
• SecretNet (9 правил)
Новые парсеры
Pro32connect, S-crypto, Avanpost, Klish, Tp-link, Qeeqbox, Eos, Ansible, Pgbouncer, Netland,
Web Control, ExchangeAuditLog
Доработано парсеров (61 шт.)
Linux, Astra Linux, RuijieNetworcks, Windows, Windows (Sysmon), Infotecs, Synology, PSQL,
Mikrotik, Corosync, Jenkins, Netapp, Sonatype, FileLog linux, VmWare, Vituozzo, Huawei,
FileLog(IIS), Filelog(MySQL), Filelog(Nextcloud), Ossec, Openvas, Tenable, UserGate, Zecurion,
Kaspersky, HPE, Rusiem, Cryptopro, Ideco, Strongswan, Yandex, OpenVPN, Checkpoint, Drweb,
Fortinet, Cbr, Docker, Kubernetes, Suricata, Indeed, Altx-soft, MySQL, Haproxy, Red-soft,
Oracle, Bi.zone, D-link, Ubiquiti, Zyxel, Proxmox, Solidsoft, Zkteco, ODBC, Eltex, Echelon ,
Juniper, NextCloud, Multifactor, SNR, Garda
• Новый модуль агента ExchangeAuditLog
• Аналитика по сумме значений
• Синхронизация удалённых инцидентов в multitenancy
Отчеты
• Отчёты по инцидентам. Добавлены столбцы:
- дата начала работы;
- время до начала работы;
- дата закрытия;
- время до закрытия.
Агенты
• Новый модуль агента MailboxAuditLog
Multitenancy
• Удаление инцидента на головной ноде при её удалении на подчиненной ноде
Аналитика
• Baseline. Выявление отклонения с помощью суммирования значения указанного поля
Правила корреляции
• 1С (7 правил)
• Athena (9 правил)
• ESX (4 правила)
• Garda (4 правила)
• MySQL (8 правил)
• SecretNet (9 правил)
Новые парсеры
Pro32connect, S-crypto, Avanpost, Klish, Tp-link, Qeeqbox, Eos, Ansible, Pgbouncer, Netland,
Web Control, ExchangeAuditLog
Доработано парсеров (61 шт.)
Linux, Astra Linux, RuijieNetworcks, Windows, Windows (Sysmon), Infotecs, Synology, PSQL,
Mikrotik, Corosync, Jenkins, Netapp, Sonatype, FileLog linux, VmWare, Vituozzo, Huawei,
FileLog(IIS), Filelog(MySQL), Filelog(Nextcloud), Ossec, Openvas, Tenable, UserGate, Zecurion,
Kaspersky, HPE, Rusiem, Cryptopro, Ideco, Strongswan, Yandex, OpenVPN, Checkpoint, Drweb,
Fortinet, Cbr, Docker, Kubernetes, Suricata, Indeed, Altx-soft, MySQL, Haproxy, Red-soft,
Oracle, Bi.zone, D-link, Ubiquiti, Zyxel, Proxmox, Solidsoft, Zkteco, ODBC, Eltex, Echelon ,
Juniper, NextCloud, Multifactor, SNR, Garda
RELEASE NOTES ОТ 17 ФЕВРАЛЯ 2026 Г. RuSIEM 5.2.0
Основное
• Корреляция. Новые операторы: inlist_contains_reverse, inlist_regexp, dynlist.contains,
dynlist.contains_reverse, stattable.contains, stattable.contains_reverse, dyntable.contains,
dyntable.contains_reverse
• Корреляция. Поддержка регистронезависимости в операторах
• Модуль Sysmon. Использование пользовательского конфигурационного файла sysmon
Корреляция
• Новые операторы: inlist_regexp, inlist_contains_reverse, dynlist.contains,
dynlist.contains_reverse, stattable.contains, stattable.contains_reverse, dyntable.contains,
dyntable.contains_reverse
• Поддержка регистронезависимого поиска для оператора inlist_contains и
вышеперечисленных новых операторов
• Доработка формирования корреляционного события
Агенты
• Модуль Sysmon. Использование пользовательского конфигурационного файла sysmon
Аналитика
• Отслеживание аутентификации. Настройка времени хранения истории сессий
• Baseline. Добавление в событие отклонения от прогнозируемого уровня (delta)
Обогащение
• Доработка отображения условий в таблице правил обогащения
Новые парсеры
Reacksoft
Доработанные парсеры (13 шт.)
• Solidsoft
• Windows
• Kaspersky
• Filelog Linux
• Auditd
• Suricata
• Linux
• MSSQL
• Infotecs
• Gitlab
• SNR
• Alladinrd
• Cisco
Правила корреляции
• Checkpoint – 11 правил и 31 симптом
• Infotecs (IDS HS, IDS, TIAS, XF) – 23 правила
• Infowatch – 7 правил
• Корреляция. Новые операторы: inlist_contains_reverse, inlist_regexp, dynlist.contains,
dynlist.contains_reverse, stattable.contains, stattable.contains_reverse, dyntable.contains,
dyntable.contains_reverse
• Корреляция. Поддержка регистронезависимости в операторах
• Модуль Sysmon. Использование пользовательского конфигурационного файла sysmon
Корреляция
• Новые операторы: inlist_regexp, inlist_contains_reverse, dynlist.contains,
dynlist.contains_reverse, stattable.contains, stattable.contains_reverse, dyntable.contains,
dyntable.contains_reverse
• Поддержка регистронезависимого поиска для оператора inlist_contains и
вышеперечисленных новых операторов
• Доработка формирования корреляционного события
Агенты
• Модуль Sysmon. Использование пользовательского конфигурационного файла sysmon
Аналитика
• Отслеживание аутентификации. Настройка времени хранения истории сессий
• Baseline. Добавление в событие отклонения от прогнозируемого уровня (delta)
Обогащение
• Доработка отображения условий в таблице правил обогащения
Новые парсеры
Reacksoft
Доработанные парсеры (13 шт.)
• Solidsoft
• Windows
• Kaspersky
• Filelog Linux
• Auditd
• Suricata
• Linux
• MSSQL
• Infotecs
• Gitlab
• SNR
• Alladinrd
• Cisco
Правила корреляции
• Checkpoint – 11 правил и 31 симптом
• Infotecs (IDS HS, IDS, TIAS, XF) – 23 правила
• Infowatch – 7 правил
2025 год
Everything should be made as simple as possible, but not simpler.
RELEASE NOTES ОТ 26 МАРТА 2025 Г. RuSIEM 4.4.0
Обновления для операционных систем
UBUNTU 22
- rusiem-kb | 25.3-1444
- rusiem-tools | 25.3-565
- rusiem-web | 25.03-4.4.0-2626
- rusiem-ls | 25.3-39
- rvsiem-ls | 25.3-35
Astra 1.7
- rusiem-kb | 25.3-893-astra.0
- rusiem-web | 25.3-4.4.0-82-astra.0
- rusiem-ls | 25.3-48-astra.0
- rvsiem-ls | 25.3-23-astra.0
Debian 12 – UBUNTU 22 – Astra 1.8
- rusiem-kb | 25.3-342-all
- rusiem-web | 25.3-4.4.0-15-all
- rusiem-ls | 25.3-7-all
- rvsiem-ls | 25.3-3-all
Основное
• Linux агент
• Корреляция. Оптимизация счетчиков и триггеров
• Аналитика. Оптимизация и исправление модуля
Источники
• Оптимизация изучения источников
Инциденты
• Динамические названия и описания инцидентов
Агент
• Linux агент с модулями
- FTP Log
- File Log
- MSSQL Server Log
- MySQL Log, ODBC
- Oracle Server
- PostgreSQL Log
- АПКШ Континент 3.х
- SSH
- Telnet
Экспорт/импорт
• YAML: парсеры, симптомы, правила обогащения, правила корреляции.
Rest API
• информация о лицензии
Аналитика
• Оптимизация и исправление модуля
Новые правила корреляции
- 36 правил корреляции и 52 правила симптоматики Dr.Web
- 14 правил корреляции и 90 правил симптоматики SwordFish AppSecHub (14 правил и 90 симптомов)
- 11 правил корреляции HPE
- 2 правила корреляции Kaspersky KESL
- 2 правила корреляции MITRE
Новые парсеры
• Cyberprotect
• Commvault
• Forcepoint
• Jetbrains
• Stakhanovets
• Telekom
• Avsoft
• Ruijie
• Authelia
• Bi.zone
Доработано парсеров: 54 шт.
UBUNTU 22
- rusiem-kb | 25.3-1444
- rusiem-tools | 25.3-565
- rusiem-web | 25.03-4.4.0-2626
- rusiem-ls | 25.3-39
- rvsiem-ls | 25.3-35
Astra 1.7
- rusiem-kb | 25.3-893-astra.0
- rusiem-web | 25.3-4.4.0-82-astra.0
- rusiem-ls | 25.3-48-astra.0
- rvsiem-ls | 25.3-23-astra.0
Debian 12 – UBUNTU 22 – Astra 1.8
- rusiem-kb | 25.3-342-all
- rusiem-web | 25.3-4.4.0-15-all
- rusiem-ls | 25.3-7-all
- rvsiem-ls | 25.3-3-all
Основное
• Linux агент
• Корреляция. Оптимизация счетчиков и триггеров
• Аналитика. Оптимизация и исправление модуля
Источники
• Оптимизация изучения источников
Инциденты
• Динамические названия и описания инцидентов
Агент
• Linux агент с модулями
- FTP Log
- File Log
- MSSQL Server Log
- MySQL Log, ODBC
- Oracle Server
- PostgreSQL Log
- АПКШ Континент 3.х
- SSH
- Telnet
Экспорт/импорт
• YAML: парсеры, симптомы, правила обогащения, правила корреляции.
Rest API
• информация о лицензии
Аналитика
• Оптимизация и исправление модуля
Новые правила корреляции
- 36 правил корреляции и 52 правила симптоматики Dr.Web
- 14 правил корреляции и 90 правил симптоматики SwordFish AppSecHub (14 правил и 90 симптомов)
- 11 правил корреляции HPE
- 2 правила корреляции Kaspersky KESL
- 2 правила корреляции MITRE
Новые парсеры
• Cyberprotect
• Commvault
• Forcepoint
• Jetbrains
• Stakhanovets
• Telekom
• Avsoft
• Ruijie
• Authelia
• Bi.zone
Доработано парсеров: 54 шт.
RELEASE NOTES ОТ 17 ИЮЛЯ 2025 Г. RuSIEM 5.0.0
Обновления для операционных систем
- rusiem-tools_25.7-15-all_amd64.deb
- rusiem-analytics_21.0-335_amd64.deb
- rusiem-analytics-sa_21.0-335_amd64.deb
- rusiem-frs_25.7-4-all_amd64.deb
- rusiem-kernel_25.7-4-all_amd64.deb
- rusiem-ls_25.7-5-all_amd64.deb
- rusiem-kb_25.7-18-all_all.deb
- rusiem5-web_25.07-5.0.0-3_amd64.deb
- rvsiem-frs_25.7-4-all_amd64.deb
- rvsiem-kernel_25.7-4-all_amd64.deb
- rvsiem-ls_25.7-5-all_amd64.deb
В RuSIEM 5.0.0 вошел ряд существенных изменений. Остается поддержка Ubuntu 22.04, Astra Linux 1.8.x, Debian 12.
Основное
• Оптимизация и ускорение веб-интерфейса. Переход на PHP 8.4
• Агентский модуль F6ManagedXDR
Обогащение
• Обогащение событий из динамических таблиц
Корреляция
• Групповое управление настройками переоткрытия инцидентов
Инциденты
• Сохранение фильтра при переходе из событий инцидента в раздел «События»
Списки
• Импорт в динамические и статические таблицы из файлов
Агенты
• Агентский модуль F6ManagedXDR
• Обработка многострочных событий в модуле FileLog
• Linux Агент. Модуль сбора событий RedCheck
Коррелятор
• Оптимизация обработки цепочки событий
Новые парсеры:
• 389ds
• 3proxy
• GIS
• f6mxdr
• OpenBSD
• Mongodb
• Tacacs
• Privacyidea
• Victoriametrics
• Virtuozzo
• Celery
• Graphite
• Red Soft
• VK Workmail
Доработано парсеров: 35 шт.
- rusiem-tools_25.7-15-all_amd64.deb
- rusiem-analytics_21.0-335_amd64.deb
- rusiem-analytics-sa_21.0-335_amd64.deb
- rusiem-frs_25.7-4-all_amd64.deb
- rusiem-kernel_25.7-4-all_amd64.deb
- rusiem-ls_25.7-5-all_amd64.deb
- rusiem-kb_25.7-18-all_all.deb
- rusiem5-web_25.07-5.0.0-3_amd64.deb
- rvsiem-frs_25.7-4-all_amd64.deb
- rvsiem-kernel_25.7-4-all_amd64.deb
- rvsiem-ls_25.7-5-all_amd64.deb
В RuSIEM 5.0.0 вошел ряд существенных изменений. Остается поддержка Ubuntu 22.04, Astra Linux 1.8.x, Debian 12.
Основное
• Оптимизация и ускорение веб-интерфейса. Переход на PHP 8.4
• Агентский модуль F6ManagedXDR
Обогащение
• Обогащение событий из динамических таблиц
Корреляция
• Групповое управление настройками переоткрытия инцидентов
Инциденты
• Сохранение фильтра при переходе из событий инцидента в раздел «События»
Списки
• Импорт в динамические и статические таблицы из файлов
Агенты
• Агентский модуль F6ManagedXDR
• Обработка многострочных событий в модуле FileLog
• Linux Агент. Модуль сбора событий RedCheck
Коррелятор
• Оптимизация обработки цепочки событий
Новые парсеры:
• 389ds
• 3proxy
• GIS
• f6mxdr
• OpenBSD
• Mongodb
• Tacacs
• Privacyidea
• Victoriametrics
• Virtuozzo
• Celery
• Graphite
• Red Soft
• VK Workmail
Доработано парсеров: 35 шт.
2024 год
Everything should be made as simple as possible, but not simpler.
RELEASE NOTES ОТ 15 АВГУСТА 2024 Г. RuSIEM 4.2.0
Обновления для операционных систем
• Ubuntu 18
• Ubuntu 22
• Astra Linux
Рекомендуемые обновления для Ubuntu 18
- rusiem-kb_24.8-986
- rusiem-kernel_24.8-398
- rusiem-web_24.08-4.2.0-2193
- rvsiem-kernel_24.8-278
Рекомендуемые обновления для Ubuntu 22
- rusiem-frs-24.8-24
- rusiem-kb-24.8-979
- rusiem-ls-24.8-30
- rusiem-tools-24.8-530
- rusiem-web-24.08-4.2.0-2194
- rvsiem-frs-24.8-19
- rvsiem-ls-24.8-33
Рекомендуемые обновления для Astra Linux
- rusiem-frs - 24.8-18-astra.0
- rusiem-kb - 24.8-430-astra.0
- rusiem-ls - 24.8-33-astra.0
- rusiem-web - 24.8-4.2.0-60-astra.0
- rvsiem-frs - 24.8-16-astra.0
- rvsiem-ls - 24.8-20-astra.0
Основное
• Сбор событий по протоколу SNMP
• Мониторинг syslog источников
Дашборды
• Массовый импорт и экспорт
• Поиск по названию
• Доработан конструктор линейного виджета
Коррелятор
• Оптимизация правил с несколькими блоками условий
Инциденты
• Отображение идентификатора инцидента
Отчеты
• Доработка области видимости пользовательских отчетов
Списки и таблицы
• Экспорт содержимого статических и динамических таблиц
• Вывод правил со статическими списками
Агенты
• Управление локальной базой агента
Настройки
• Логирование парольной политики
• Доработка прав доступа просмотра сущностей системы
Multitenancy
• Закрытие инцидента из головной ноды
Доработано парсеров: 36 шт.
• Ubuntu 18
• Ubuntu 22
• Astra Linux
Рекомендуемые обновления для Ubuntu 18
- rusiem-kb_24.8-986
- rusiem-kernel_24.8-398
- rusiem-web_24.08-4.2.0-2193
- rvsiem-kernel_24.8-278
Рекомендуемые обновления для Ubuntu 22
- rusiem-frs-24.8-24
- rusiem-kb-24.8-979
- rusiem-ls-24.8-30
- rusiem-tools-24.8-530
- rusiem-web-24.08-4.2.0-2194
- rvsiem-frs-24.8-19
- rvsiem-ls-24.8-33
Рекомендуемые обновления для Astra Linux
- rusiem-frs - 24.8-18-astra.0
- rusiem-kb - 24.8-430-astra.0
- rusiem-ls - 24.8-33-astra.0
- rusiem-web - 24.8-4.2.0-60-astra.0
- rvsiem-frs - 24.8-16-astra.0
- rvsiem-ls - 24.8-20-astra.0
Основное
• Сбор событий по протоколу SNMP
• Мониторинг syslog источников
Дашборды
• Массовый импорт и экспорт
• Поиск по названию
• Доработан конструктор линейного виджета
Коррелятор
• Оптимизация правил с несколькими блоками условий
Инциденты
• Отображение идентификатора инцидента
Отчеты
• Доработка области видимости пользовательских отчетов
Списки и таблицы
• Экспорт содержимого статических и динамических таблиц
• Вывод правил со статическими списками
Агенты
• Управление локальной базой агента
Настройки
• Логирование парольной политики
• Доработка прав доступа просмотра сущностей системы
Multitenancy
• Закрытие инцидента из головной ноды
Доработано парсеров: 36 шт.
RELEASE NOTES ОТ 28 НОЯБРЯ 2024 Г. RuSIEM 4.3.0
Обновления для операционных систем
• Ubuntu 18
- rusiem-analytics_21.0-294_amd64.deb
- rusiem-analytics-sa_21.0-294_amd64.deb
- rusiem-kb_24.11-1198-ubuntu18.04_all.deb
- rusiem-kernel_24.11-401-ubuntu18.04_amd64.deb
- rusiem-tools_24.11-543-ubuntu18.04_all.deb
- rusiem-web_24.11-4.3.0-2434.ubuntu18.04_all.deb
- rvsiem-kernel_24.11-282-ubuntu18.04_amd64.deb
• Ubuntu 22
- rusiem-analytics_21.0-295_amd64
- rusiem-analytics-sa_21.0-295_amd64
- rusiem-frs_24.11-27-ubuntu22.04_amd64
- rusiem-kb_24.11-1195-ubuntu22.04_all
- rusiem-kernel_24.11-25-ubuntu22.04_amd64
- rusiem-ls_24.11-36-ubuntu22.04_amd64
- rusiem-tools_24.11-544-ubuntu22.04_all
- rusiem-web_24.11-4.3.0-2435.ubuntu22.04_all
- rvsiem-frs_24.11-20-ubuntu22.04_amd64
- rvsiem-kernel_24.11-23-ubuntu22.04_amd64
- rvsiem-ls_24.11-34-ubuntu22.04_amd64
• Astra Linux
- rusiem-analytics_24.11-14-astra.0_amd64.deb
- rusiem-frs_24.11-25-astra.0_amd64.deb
- rusiem-kb_24.11-648-astra.0_all.deb
- rusiem-ls_24.11-47-astra.0_amd64.deb
- rusiem-tools_24.11-192-astra.0_all.deb
- rusiem-web_24.11-4.3.0-74-astra.0_amd64.deb
- rvsiem-frs_24.11-17-astra.0_amd64.deb
- rvsiem-ls_24.11-21-astra.0_amd64.deb
Основное
• Обогащение из статических таблиц
• Новый модуль Baseline
Инциденты
• Экспорт в файл формата json
События
• Многопоточная архивация
Отчеты
• Новый тип отчета «Статистика»
Списки и таблицы
• Обогащение из статических таблиц
• Обновление Rest API для управления таблицами
Агенты
• Модуль Redcheck
Аналитика
• Новый модуль Baseline
Новые правила корреляции (6 шт.)
• Iptables
• Windows
• Indeed
• UserGate
• Paloalto
• Auditd
Новые парсеры (10 шт.)
• Watchguard
• Spectrum
• Pcp
• Poligon
• Distkontrol
• Bastion-tech
• 3Com
• Extreme Networks
• Falcongaze
• Qtech
Доработанные парсеры (38 шт.)
• Kaspersky
• Windows
• Auditd
• Filelog
• Elastic
• Linux
• UserGate
• Kerio
• Qnap
• Nginx
• MikroTik
• Ideco
• Staffcop
• HPE
• Cryptopro
• PaloAlto
• Ossec
• Drweb
• Indeed
• SNR
• Cisco
• 1c-bitrix
• Fortinet
• Grafana
• Influxdata
• Etcd
• Python
• Multifactor
• Infotecs
• CommuniGate
• 1C
• Sonatype
• Perco
• Gitlab
• Hashicorp
• Isimplelab
• RedCheck
• CheckPoint
• Ubuntu 18
- rusiem-analytics_21.0-294_amd64.deb
- rusiem-analytics-sa_21.0-294_amd64.deb
- rusiem-kb_24.11-1198-ubuntu18.04_all.deb
- rusiem-kernel_24.11-401-ubuntu18.04_amd64.deb
- rusiem-tools_24.11-543-ubuntu18.04_all.deb
- rusiem-web_24.11-4.3.0-2434.ubuntu18.04_all.deb
- rvsiem-kernel_24.11-282-ubuntu18.04_amd64.deb
• Ubuntu 22
- rusiem-analytics_21.0-295_amd64
- rusiem-analytics-sa_21.0-295_amd64
- rusiem-frs_24.11-27-ubuntu22.04_amd64
- rusiem-kb_24.11-1195-ubuntu22.04_all
- rusiem-kernel_24.11-25-ubuntu22.04_amd64
- rusiem-ls_24.11-36-ubuntu22.04_amd64
- rusiem-tools_24.11-544-ubuntu22.04_all
- rusiem-web_24.11-4.3.0-2435.ubuntu22.04_all
- rvsiem-frs_24.11-20-ubuntu22.04_amd64
- rvsiem-kernel_24.11-23-ubuntu22.04_amd64
- rvsiem-ls_24.11-34-ubuntu22.04_amd64
• Astra Linux
- rusiem-analytics_24.11-14-astra.0_amd64.deb
- rusiem-frs_24.11-25-astra.0_amd64.deb
- rusiem-kb_24.11-648-astra.0_all.deb
- rusiem-ls_24.11-47-astra.0_amd64.deb
- rusiem-tools_24.11-192-astra.0_all.deb
- rusiem-web_24.11-4.3.0-74-astra.0_amd64.deb
- rvsiem-frs_24.11-17-astra.0_amd64.deb
- rvsiem-ls_24.11-21-astra.0_amd64.deb
Основное
• Обогащение из статических таблиц
• Новый модуль Baseline
Инциденты
• Экспорт в файл формата json
События
• Многопоточная архивация
Отчеты
• Новый тип отчета «Статистика»
Списки и таблицы
• Обогащение из статических таблиц
• Обновление Rest API для управления таблицами
Агенты
• Модуль Redcheck
Аналитика
• Новый модуль Baseline
Новые правила корреляции (6 шт.)
• Iptables
• Windows
• Indeed
• UserGate
• Paloalto
• Auditd
Новые парсеры (10 шт.)
• Watchguard
• Spectrum
• Pcp
• Poligon
• Distkontrol
• Bastion-tech
• 3Com
• Extreme Networks
• Falcongaze
• Qtech
Доработанные парсеры (38 шт.)
• Kaspersky
• Windows
• Auditd
• Filelog
• Elastic
• Linux
• UserGate
• Kerio
• Qnap
• Nginx
• MikroTik
• Ideco
• Staffcop
• HPE
• Cryptopro
• PaloAlto
• Ossec
• Drweb
• Indeed
• SNR
• Cisco
• 1c-bitrix
• Fortinet
• Grafana
• Influxdata
• Etcd
• Python
• Multifactor
• Infotecs
• CommuniGate
• 1C
• Sonatype
• Perco
• Gitlab
• Hashicorp
• Isimplelab
• RedCheck
• CheckPoint
RELEASE NOTES ОТ 8 ФЕВРАЛЯ 2024 Г. RuSIEM 4.0.0
Рекомендуемые обновления для Ubuntu 22
• rusiem-kb 24.2-622
• rusiem-web 24.02-4.0.0-1762
• rusiem-tools 24.2-488
• rusiem-frs 24.2-18
• rusiem-kernel 24.2-17
• rusiem-ls 24.2-19
• rvsiem-frs 24.2-16
• rvsiem-ls 24.2-26
• rvsiem-kernel 24.2-18
Рекомендуемые обновления для Ubuntu 18
• rusiem-kernel 24.2-390
• rusiem-kb 24.2-638
• rusiem-tools 24.2-486
• rusiem-web 24.02-4.0.0-1760
• rvsiem-kernel 24.2-270
Рекомендуемые обновления для Astra Linux
• rusiem-frs 24.2-16
• rusiem-kernel 24.2-17
• rusiem-tools 24.2-128
• rusiem-kb 24.2-84
• rusiem-ls 24.2-28
• rusiem-web 24.2-4.0.0-44
• rvsiem-frs 24.2-14
• rvsiem-ls 24.2-17
• rvsiem-kernel 24.2-15
Обновления для операционных систем
• Ubuntu 22
• Ubuntu 18
• Astra Linux
Основное
• Новый дизайн (с возможностью переключения на старый)
• Переработанный раздел «Источники»
• Статические таблицы
Панель мониторинга
• Новый виджет «Гистограмма с накоплением»
Инциденты
• Массовое удаление инцидентов, сгруппированных по тенанту, по наименованию или по категории
Корреляция
• Оптимизация операторов для работы со статическими списками (inlist, notinlist и т.п.)
• Оптимизация уведомлений в telegram
Отчеты
• Доработка валидации, права доступа
Новые парсеры
• SNR
• ODBC
• Maipu
• Mate
• Modsecurity
• Laurel
• Ssecline
Доработанные парсеры
• Kerio
• Cisco
• OpenVPN
• Linux
• Windows
• UserGate
• Amazon
• Fortinet
• InfluxData
• Strongswan
• Synology
• Apache
• Freeradius
• Panda
• Ubiquiti
• Infowatch
• AuditD
• Squid
• Kaspersky
• Zyxel
• Arbor Networks
• Allied Telesis
• IBM
• SendMail
• Nagios
• Rusiem
• Cowrie
• D-link
• kubernetes
• Avaya
• Oracle
• Infotecs
• HPE
• Ideco
• Python
• Rt-solar
• VMware
• SecurityCode
• ElasticSearch
• NewSecurity
• Dovecot
• NextCloud
• RedHat
• Symantec
• T8
• Eltex
• SIGUR
• DrWeb
• Amavis
• Ossec
• Zimba
• BlueCoat
• PSQL
• Asus
• Sysco
• Etcd
• Cbr
• Docker
• Drupal
• Sophos
• Yandex
• Exim
• Abrt
• Caddy
• Cryptopro
• Haproxy
• PHP
• Rspamd
• Isimplelab
• rusiem-kb 24.2-622
• rusiem-web 24.02-4.0.0-1762
• rusiem-tools 24.2-488
• rusiem-frs 24.2-18
• rusiem-kernel 24.2-17
• rusiem-ls 24.2-19
• rvsiem-frs 24.2-16
• rvsiem-ls 24.2-26
• rvsiem-kernel 24.2-18
Рекомендуемые обновления для Ubuntu 18
• rusiem-kernel 24.2-390
• rusiem-kb 24.2-638
• rusiem-tools 24.2-486
• rusiem-web 24.02-4.0.0-1760
• rvsiem-kernel 24.2-270
Рекомендуемые обновления для Astra Linux
• rusiem-frs 24.2-16
• rusiem-kernel 24.2-17
• rusiem-tools 24.2-128
• rusiem-kb 24.2-84
• rusiem-ls 24.2-28
• rusiem-web 24.2-4.0.0-44
• rvsiem-frs 24.2-14
• rvsiem-ls 24.2-17
• rvsiem-kernel 24.2-15
Обновления для операционных систем
• Ubuntu 22
• Ubuntu 18
• Astra Linux
Основное
• Новый дизайн (с возможностью переключения на старый)
• Переработанный раздел «Источники»
• Статические таблицы
Панель мониторинга
• Новый виджет «Гистограмма с накоплением»
Инциденты
• Массовое удаление инцидентов, сгруппированных по тенанту, по наименованию или по категории
Корреляция
• Оптимизация операторов для работы со статическими списками (inlist, notinlist и т.п.)
• Оптимизация уведомлений в telegram
Отчеты
• Доработка валидации, права доступа
Новые парсеры
• SNR
• ODBC
• Maipu
• Mate
• Modsecurity
• Laurel
• Ssecline
Доработанные парсеры
• Kerio
• Cisco
• OpenVPN
• Linux
• Windows
• UserGate
• Amazon
• Fortinet
• InfluxData
• Strongswan
• Synology
• Apache
• Freeradius
• Panda
• Ubiquiti
• Infowatch
• AuditD
• Squid
• Kaspersky
• Zyxel
• Arbor Networks
• Allied Telesis
• IBM
• SendMail
• Nagios
• Rusiem
• Cowrie
• D-link
• kubernetes
• Avaya
• Oracle
• Infotecs
• HPE
• Ideco
• Python
• Rt-solar
• VMware
• SecurityCode
• ElasticSearch
• NewSecurity
• Dovecot
• NextCloud
• RedHat
• Symantec
• T8
• Eltex
• SIGUR
• DrWeb
• Amavis
• Ossec
• Zimba
• BlueCoat
• PSQL
• Asus
• Sysco
• Etcd
• Cbr
• Docker
• Drupal
• Sophos
• Yandex
• Exim
• Abrt
• Caddy
• Cryptopro
• Haproxy
• PHP
• Rspamd
• Isimplelab
RELEASE NOTES ОТ 18 июня 2024 Г. RuSIEM 4.1.0
Обновления для операционных систем
• Ubuntu 22
• Ubuntu 18
• Astra Linux
Основное
• Оптимизация нормализатора
• Оптимизация коррелятора
• Оптимизация модуля отчетности
Инциденты
• Уведомления в telegram для переоткрытых инцидентов
Взаимосвязи
• Запоминание последнего фильтра
• Улучшение отображения узлов
Нормализация
• Оптимизация потребления памяти
Корреляция
• Оптимизация функции подсчета уникальных значений
Таблицы и списки
• Постраничный поиск значений статического списка
• Сортировка значений таблиц
• Массовое удаление значений таблиц
Агенты
• Экспорт списка агентов и модулей
• Групповое управление агентами
• Шаблоны настроек модулей агентов
Отчеты
• Оптимизация генерации отчетов
Новый набор правил корреляции
• PowerShell
• Sysmon
• Rusiem IoC
Новые парсеры
• Indeed
• BDCom
• Ssec
• Aoavt
• Shtormtech
• Multifactor
• Kron
• SwordFish
• SearchInform
• CrushFTP
• OpenVAS
• Safib
• Xello
• Aide
• Zalando
• Cybertec-Postgresql
• Unlimited
• Grafana
Доработанные парсеры
• PostgreSQL
• Infotecs
• SolidSoft
• UserGate
• PulseSecure
• Ntop
• Linux
• Python
• Rusiem
• TrafficMonitor
• Ssecline
• Mikrotik
• Huawei
• Windows
• VmWare
• DrWeb
• S-Terra
• Cisco
• Fortinet
• Group-IB
• 1C
• RT-solar
• DHCP
• SecurityCode
• CheckPoint
• NetGate
• MSSQL
• Nmap
• Forcepoint
• Veem
• Kaspersky
• Etcd
• PHP
• Amavis
• Communigate
• Ideco
• Zecurion
• Proxmox
• Brocade
• PaloAlto
• Apache
• AuditD
• Ubiquiti
• Suricata
• Filelog
• Sophos
• OpenVPN
• Exim
• Haproxy
• Ubuntu 22
• Ubuntu 18
• Astra Linux
Основное
• Оптимизация нормализатора
• Оптимизация коррелятора
• Оптимизация модуля отчетности
Инциденты
• Уведомления в telegram для переоткрытых инцидентов
Взаимосвязи
• Запоминание последнего фильтра
• Улучшение отображения узлов
Нормализация
• Оптимизация потребления памяти
Корреляция
• Оптимизация функции подсчета уникальных значений
Таблицы и списки
• Постраничный поиск значений статического списка
• Сортировка значений таблиц
• Массовое удаление значений таблиц
Агенты
• Экспорт списка агентов и модулей
• Групповое управление агентами
• Шаблоны настроек модулей агентов
Отчеты
• Оптимизация генерации отчетов
Новый набор правил корреляции
• PowerShell
• Sysmon
• Rusiem IoC
Новые парсеры
• Indeed
• BDCom
• Ssec
• Aoavt
• Shtormtech
• Multifactor
• Kron
• SwordFish
• SearchInform
• CrushFTP
• OpenVAS
• Safib
• Xello
• Aide
• Zalando
• Cybertec-Postgresql
• Unlimited
• Grafana
Доработанные парсеры
• PostgreSQL
• Infotecs
• SolidSoft
• UserGate
• PulseSecure
• Ntop
• Linux
• Python
• Rusiem
• TrafficMonitor
• Ssecline
• Mikrotik
• Huawei
• Windows
• VmWare
• DrWeb
• S-Terra
• Cisco
• Fortinet
• Group-IB
• 1C
• RT-solar
• DHCP
• SecurityCode
• CheckPoint
• NetGate
• MSSQL
• Nmap
• Forcepoint
• Veem
• Kaspersky
• Etcd
• PHP
• Amavis
• Communigate
• Ideco
• Zecurion
• Proxmox
• Brocade
• PaloAlto
• Apache
• AuditD
• Ubiquiti
• Suricata
• Filelog
• Sophos
• OpenVPN
• Exim
• Haproxy
2023 год
RELEASE NOTES ОТ 21 НОЯБРЯ 2023 Г. RuSIEM 3.11.0
Рекомендуемые обновления для Ubuntu 22
• rusiem-kernel - 23.11-15-ubuntu22.04
• rusiem-ls - 23.11-17-ubuntu22.04
• rusiem-frs - 23.11-15-ubuntu22.04
• rusiem-kb - 23.11-483-ubuntu22.04
• rusiem-web - 23.11-3.11.0-1586.ubuntu22.04
• rusiem-tools - 23.11-479-ubuntu22.04
• rvsiem-kernel - 23.11-16-ubuntu22.04
• rvsiem-ls - 23.11-24-ubuntu22.04
• rvsiem-frs - 23.11-15-ubuntu22.04
Рекомендуемые обновления для Ubuntu 18
• rusiem-kernel - 23.11-380-ubuntu18.04
• rusiem-kb - 23.11-480-ubuntu18.04
• rusiem-web - 23.11-3.11.0-1585.ubuntu18.04
• rusiem-tools - 23.11-478-ubuntu18.04
• rvsiem-kernel - 23.11-267-ubuntu18.04
Рекомендуемые обновления для Astra linux
• rusiem-kernel - 23.11-15-astra.0
• rusiem-ls - 23.11-25-astra.0
• rusiem-frs - 23.11-15-astra.0
• rusiem-kb - 23.11-32-astra.0
• rusiem-web - 23.11-3.11.0-43-astra.0
• rusiem-tools - 23.11-3.11.0-43-astra.0
• rvsiem-kernel - 23.11-13-astra.0
• rvsiem-frs - 23.11-13-astra.0
• rvsiem-ls - 23.11-14-astra.0
Основное
• RuAgent оптимизирован под нагрузку
• Разработан модуль сбора событий ODBC
Агент
• Оптимизирован модуль FTP Log
• Доработан модуль АПКШ континент
• Повышена стабильность модуля postgresql
Отчеты
• Доработаны отчеты по задачам инцидентов
• Доработаны отчеты по инцидентам
Настройки
• Доработана авторизация по LDAP
Микросервисы
• Оптимизирован коррелятор
• Повышена стабильность нормализатора
• Добавлена возможность удаления конфигураций
Доработаны парсеры
• VMware
• Kaspersky
• Linux
• PSQL
• Zabix
• CheckPoint
• Windows
• S-terra
• Huawei
• Suricata
• Oracle
• HPE
• Usergate
• SecurityCode
• D-link
• Moxa
• Dell
• Avaya
• Juniper
• Mikrotik
• Ideco
• ClearSwift
• Communigate
• Zyxel
• ManageEngine
• Apache
• IIS
• Cisco
• NextCloud
• Staffcop
• Positive
• Infotecs
• AuditD
• Nginx
• Courier-MTA
• PaloAlto
• Rusiem
• Eltex
• Filelog (IIS)
• Atlassian
• A-real
• Brocade
• Gamma
• Eset
Новые парсеры
• SolidSoft
• Bolid Orion
• Exim
• Courier-mta
• CyberProtego
• Echelon (Scaner-VS)
• Tripwire (enterprise)
• DejaVU (engine)
• Isimplelab
• Qnap (nas
• F5 (ASM)
• NSD (Transit2.0)
• Proxmox (PVE)
• rusiem-kernel - 23.11-15-ubuntu22.04
• rusiem-ls - 23.11-17-ubuntu22.04
• rusiem-frs - 23.11-15-ubuntu22.04
• rusiem-kb - 23.11-483-ubuntu22.04
• rusiem-web - 23.11-3.11.0-1586.ubuntu22.04
• rusiem-tools - 23.11-479-ubuntu22.04
• rvsiem-kernel - 23.11-16-ubuntu22.04
• rvsiem-ls - 23.11-24-ubuntu22.04
• rvsiem-frs - 23.11-15-ubuntu22.04
Рекомендуемые обновления для Ubuntu 18
• rusiem-kernel - 23.11-380-ubuntu18.04
• rusiem-kb - 23.11-480-ubuntu18.04
• rusiem-web - 23.11-3.11.0-1585.ubuntu18.04
• rusiem-tools - 23.11-478-ubuntu18.04
• rvsiem-kernel - 23.11-267-ubuntu18.04
Рекомендуемые обновления для Astra linux
• rusiem-kernel - 23.11-15-astra.0
• rusiem-ls - 23.11-25-astra.0
• rusiem-frs - 23.11-15-astra.0
• rusiem-kb - 23.11-32-astra.0
• rusiem-web - 23.11-3.11.0-43-astra.0
• rusiem-tools - 23.11-3.11.0-43-astra.0
• rvsiem-kernel - 23.11-13-astra.0
• rvsiem-frs - 23.11-13-astra.0
• rvsiem-ls - 23.11-14-astra.0
Основное
• RuAgent оптимизирован под нагрузку
• Разработан модуль сбора событий ODBC
Агент
• Оптимизирован модуль FTP Log
• Доработан модуль АПКШ континент
• Повышена стабильность модуля postgresql
Отчеты
• Доработаны отчеты по задачам инцидентов
• Доработаны отчеты по инцидентам
Настройки
• Доработана авторизация по LDAP
Микросервисы
• Оптимизирован коррелятор
• Повышена стабильность нормализатора
• Добавлена возможность удаления конфигураций
Доработаны парсеры
• VMware
• Kaspersky
• Linux
• PSQL
• Zabix
• CheckPoint
• Windows
• S-terra
• Huawei
• Suricata
• Oracle
• HPE
• Usergate
• SecurityCode
• D-link
• Moxa
• Dell
• Avaya
• Juniper
• Mikrotik
• Ideco
• ClearSwift
• Communigate
• Zyxel
• ManageEngine
• Apache
• IIS
• Cisco
• NextCloud
• Staffcop
• Positive
• Infotecs
• AuditD
• Nginx
• Courier-MTA
• PaloAlto
• Rusiem
• Eltex
• Filelog (IIS)
• Atlassian
• A-real
• Brocade
• Gamma
• Eset
Новые парсеры
• SolidSoft
• Bolid Orion
• Exim
• Courier-mta
• CyberProtego
• Echelon (Scaner-VS)
• Tripwire (enterprise)
• DejaVU (engine)
• Isimplelab
• Qnap (nas
• F5 (ASM)
• NSD (Transit2.0)
• Proxmox (PVE)
RELEASE NOTES ОТ 19 ИЮЛЯ 2023 Г. RuSIEM 3.10.0
Рекомендуемые обновления для Ubuntu 18
• rusiem-kb - 18.23.7-351
• rusiem-web - 18.23.07-3.10.0-1323
• rusiem-kernel - 18.23.7-367
• rusiem-tools - 23.07-428
• rvsiem-kernel - 18.23.7-258
Основное
• Поддержка Ubuntu 22
• Добавлена вкладка «Задачи по инцидентам» (https://docs.rusiem.tech/sections/409)
• Добавлено множество правил корреляции Multitenancy
• Оптимизирован функционал обмена статическими списками (https://docs.rusiem.tech/sections/407)
• Оптимизирован функционал обмена правилами корреляции (https://docs.rusiem.tech/sections/408)
• Добавлен функционал контроля статусов лицензий (https://docs.rusiem.tech/sections/413)
Источники
• Оптимизирован раздел работы с агентами
• Добавлена функция массового удаления агентов (https://docs.rusiem.tech/sections/410)
Новые правила корреляции
• Secret Net (8 правил)
• Fortigate (3 правила)
• Nextcloud (10 правил)
• MITRE ATT&CK (12 правил)
• Microsoft Defender (7 правил)
• UserGate (2 правила)
Доработаны парсеры
• Auditd
• DrWeb
• Huawei
• Windows
• UserGate
• Zyxel
• Ideco
• Kaspersky
• VmWare
• Checkpoint
• Security Code
• Linux
• Cisco (ASA)
• SafeInspect
• Suricata
• FortiNet
• Synology
• Vipnet
• S-terra
• Nginx
• MSSQL
• Linux
• A-real
• Apache
• Ossec
• IIS
• 1C-bitrix
• Squid
• Bro
Новые парсеры
• Zabbix
• Rspamd
• Sysco
• MDeamon
• Abrt-server
• Python
• rusiem-kb - 18.23.7-351
• rusiem-web - 18.23.07-3.10.0-1323
• rusiem-kernel - 18.23.7-367
• rusiem-tools - 23.07-428
• rvsiem-kernel - 18.23.7-258
Основное
• Поддержка Ubuntu 22
• Добавлена вкладка «Задачи по инцидентам» (https://docs.rusiem.tech/sections/409)
• Добавлено множество правил корреляции Multitenancy
• Оптимизирован функционал обмена статическими списками (https://docs.rusiem.tech/sections/407)
• Оптимизирован функционал обмена правилами корреляции (https://docs.rusiem.tech/sections/408)
• Добавлен функционал контроля статусов лицензий (https://docs.rusiem.tech/sections/413)
Источники
• Оптимизирован раздел работы с агентами
• Добавлена функция массового удаления агентов (https://docs.rusiem.tech/sections/410)
Новые правила корреляции
• Secret Net (8 правил)
• Fortigate (3 правила)
• Nextcloud (10 правил)
• MITRE ATT&CK (12 правил)
• Microsoft Defender (7 правил)
• UserGate (2 правила)
Доработаны парсеры
• Auditd
• DrWeb
• Huawei
• Windows
• UserGate
• Zyxel
• Ideco
• Kaspersky
• VmWare
• Checkpoint
• Security Code
• Linux
• Cisco (ASA)
• SafeInspect
• Suricata
• FortiNet
• Synology
• Vipnet
• S-terra
• Nginx
• MSSQL
• Linux
• A-real
• Apache
• Ossec
• IIS
• 1C-bitrix
• Squid
• Bro
Новые парсеры
• Zabbix
• Rspamd
• Sysco
• MDeamon
• Abrt-server
• Python
RELEASE NOTES ОТ 29 МАРТА 2023 Г. RuSIEM 3.9.0
Рекомендуемые обновления для Ubuntu 18
• rusiem-analytics 21.0-228
• rusiem-analytics-sa 21.0-228
• rusiem-web 18.23.03-3.9.0-1082
• rusiem-kb 18.21.4-256
• rusiem-tools 23.02-314
• rvsiem-kernel 18.21.4-245
• rusiem-kernel 18.21.4-340
Основной функционал
• Возможность фильтрации приходящих событий (https://docs.rusiem.tech/sections/394)
• Telegram-уведомления об инцидентах (https://docs.rusiem.tech/sections/400)
Дополнительные доработки События
• Получение значения EPS через API Нормализация
• Преобразования значения int в ipv4
• Преобразование timestamp в дату указанного формата
Отчеты
• Возможность выбора полей инцидентов
• Генерация отчетов в формате docx Микросервисы
• Отображение имени хоста Multitenancy
• Функционал копирования списков на подчиненные ноды
Агент
• Оптимизация модуля EventLog
• Оптимизация модуля FTP
• Оптимизация модуля FileLog
Доработаны парсеры
• Cisco
• Mikrotik
• CheckPoint
• Vmware
• Windows
• IIS
• Kaspersky
• Garda Monitor
• Netflow
• Dr.Web
• Auditd
• Suricata
• Infotecs
Новые парсеры
• Маршрутизатор huawei
• DWDM Volga
• КриптоПро
• NGate Elastic auditbeat (Filelog)
• rusiem-analytics 21.0-228
• rusiem-analytics-sa 21.0-228
• rusiem-web 18.23.03-3.9.0-1082
• rusiem-kb 18.21.4-256
• rusiem-tools 23.02-314
• rvsiem-kernel 18.21.4-245
• rusiem-kernel 18.21.4-340
Основной функционал
• Возможность фильтрации приходящих событий (https://docs.rusiem.tech/sections/394)
• Telegram-уведомления об инцидентах (https://docs.rusiem.tech/sections/400)
Дополнительные доработки События
• Получение значения EPS через API Нормализация
• Преобразования значения int в ipv4
• Преобразование timestamp в дату указанного формата
Отчеты
• Возможность выбора полей инцидентов
• Генерация отчетов в формате docx Микросервисы
• Отображение имени хоста Multitenancy
• Функционал копирования списков на подчиненные ноды
Агент
• Оптимизация модуля EventLog
• Оптимизация модуля FTP
• Оптимизация модуля FileLog
Доработаны парсеры
• Cisco
• Mikrotik
• CheckPoint
• Vmware
• Windows
• IIS
• Kaspersky
• Garda Monitor
• Netflow
• Dr.Web
• Auditd
• Suricata
• Infotecs
Новые парсеры
• Маршрутизатор huawei
• DWDM Volga
• КриптоПро
• NGate Elastic auditbeat (Filelog)
RELEASE NOTES ОТ 16 ЯНВАРЯ 2023 Г. RuSIEM 3.8.0
Рекомендуемые обновления для Ubuntu 18
rusiem-database_18.21.0-74_amd64.deb
rusiem-kb_18.21.4-198_amd64.deb
rusiem-kernel_18.21.4-323_amd64.deb
rusiem-tools_22.11-286_amd64.deb
rusiem-web_18.23.01-3.8.0-945_amd64.deb
rvsiem-kernel_18.21.4-235_amd64.deb
События
Режим Multitenancy. Возможность фильтрации по тенантам (https://docs.rusiem.tech/sections/390)
Новый функционал
Обогащение событий активами (https://docs.rusiem.tech/sections/387)
Агрегация событий (https://docs.rusiem.tech/sections/381)
Агент сбора событий
Модуль RestAPI (https://docs.rusiem.tech/sections/391)
Корреляция
Новый оператор inlist_contains (https://docs.rusiem.tech/sections/282)
Доработаны парсеры
Cisco
Kaspersky Security Center
Ideco
Nginx
Windows
MS DHCP
Infotecs
Linux
Suricata
NetGate
Новые парсеры
Cowrie
Система видеонаблюдения Trassir
hMailServer
Merak mail server
1C Bitrix
rusiem-database_18.21.0-74_amd64.deb
rusiem-kb_18.21.4-198_amd64.deb
rusiem-kernel_18.21.4-323_amd64.deb
rusiem-tools_22.11-286_amd64.deb
rusiem-web_18.23.01-3.8.0-945_amd64.deb
rvsiem-kernel_18.21.4-235_amd64.deb
События
Режим Multitenancy. Возможность фильтрации по тенантам (https://docs.rusiem.tech/sections/390)
Новый функционал
Обогащение событий активами (https://docs.rusiem.tech/sections/387)
Агрегация событий (https://docs.rusiem.tech/sections/381)
Агент сбора событий
Модуль RestAPI (https://docs.rusiem.tech/sections/391)
Корреляция
Новый оператор inlist_contains (https://docs.rusiem.tech/sections/282)
Доработаны парсеры
Cisco
Kaspersky Security Center
Ideco
Nginx
Windows
MS DHCP
Infotecs
Linux
Suricata
NetGate
Новые парсеры
Cowrie
Система видеонаблюдения Trassir
hMailServer
Merak mail server
1C Bitrix
2022 год
RELEASE NOTES ОТ 2 НОЯБРЯ 2022 Г. RuSIEM 3.7.1
Рекомендуемые обновления для Ubuntu 18
• rvsiem-kernel - 18.21.4-212
• rusiem-kernel - 18.21.4-279
• rusiem-kb - 18.21.4-152
• rusiem-tools - 22.8-219
• rusiem-web - 18.22.09-3.7.1-817
Инциденты
• Оптимизация поиска по динамическим спискам
• Поддержка часовых поясов для режима Multitenancy
Агент
• Оптимизация функционала «Удаленные установки»
Доработаны парсеры
• Netlogon
• Kaspersky
• Infotecs
• Postgresql
• Auditd
• Windows EventLog
• Windows Task Scheduler
• Windows Power Shell
• Windows Message Tracking
Новые парсеры
• АудитПлюс
• СКУД SIGUR
• СЭД TESSA
• Nlnetlabs unbound
• Haproxy
• rvsiem-kernel - 18.21.4-212
• rusiem-kernel - 18.21.4-279
• rusiem-kb - 18.21.4-152
• rusiem-tools - 22.8-219
• rusiem-web - 18.22.09-3.7.1-817
Инциденты
• Оптимизация поиска по динамическим спискам
• Поддержка часовых поясов для режима Multitenancy
Агент
• Оптимизация функционала «Удаленные установки»
Доработаны парсеры
• Netlogon
• Kaspersky
• Infotecs
• Postgresql
• Auditd
• Windows EventLog
• Windows Task Scheduler
• Windows Power Shell
• Windows Message Tracking
Новые парсеры
• АудитПлюс
• СКУД SIGUR
• СЭД TESSA
• Nlnetlabs unbound
• Haproxy
RELEASE NOTES ОТ 21 СЕНТЯБРЯ 2022 Г. RuSIEM 3.7.0
Рекомендуемые обновления для Ubuntu 18
• rvsiem-kernel - 18.21.4-208
• rusiem-kernel - 18.21.4-268
• rusiem-analytics - 21.0-205
• rusiem-analytics-sa - 21.0-205
• rusiem-database - 18.21.0-69
• rusiem-kb - 18.21.4-129
• rusiem-tools - 22.8-200
• rusiem-web - 18.22.09-3.7.0-731
• Списки и таблицы
• Экспорт значений динамических списков (https://docs.rusiem.tech/sections/375)
• Экспорт значений статических списков (https://docs.rusiem.tech/sections/373)
• Динамические таблицы. Возможность ограничения длины поля text (https://docs.rusiem.tech/sections/362)
Агент
• Оптимизация инсталлятора
• Оптимизация FTP-модуля Корреляция
• Автоматическое отключение правил корреляции (https://docs.rusiem.tech/sections/371)
• Модуль машинного обучения – выявление DGA (https://docs.rusiem.tech/sections/282)
• Возможность сравнения полей в условиях правила корреляции (https://docs.rusiem.tech/sections/282)
• Регистронезависимый поиск по статическим спискам (https://docs.rusiem.tech/sections/282)
• Поиск подстроки по значениям статических списков (https://docs.rusiem.tech/sections/282)
• Оптимизация функции uniq.count Инциденты
• Уведомления для инцидентов, созданных вручную
Дашборды
• Возможность выполнения математических операций в виджетах Нормализация
• Доработка логирования frs_server
• Оптимизация блока output в парсерах
Доработаны парсеры
• Dell
• Oracle
• Clearswift
• Security code (vGate)
• Kerio
• VmWare
• Linux
• Kaspersky (KLMS)
• Windows
• IIS
• Apache
• Cisco firepower
• Kubernetes
Новые парсеры
• HPE
• Mikrolink
• Gamma(krechet)
• Caddy
• NewSecurity
• Moxa
• rvsiem-kernel - 18.21.4-208
• rusiem-kernel - 18.21.4-268
• rusiem-analytics - 21.0-205
• rusiem-analytics-sa - 21.0-205
• rusiem-database - 18.21.0-69
• rusiem-kb - 18.21.4-129
• rusiem-tools - 22.8-200
• rusiem-web - 18.22.09-3.7.0-731
• Списки и таблицы
• Экспорт значений динамических списков (https://docs.rusiem.tech/sections/375)
• Экспорт значений статических списков (https://docs.rusiem.tech/sections/373)
• Динамические таблицы. Возможность ограничения длины поля text (https://docs.rusiem.tech/sections/362)
Агент
• Оптимизация инсталлятора
• Оптимизация FTP-модуля Корреляция
• Автоматическое отключение правил корреляции (https://docs.rusiem.tech/sections/371)
• Модуль машинного обучения – выявление DGA (https://docs.rusiem.tech/sections/282)
• Возможность сравнения полей в условиях правила корреляции (https://docs.rusiem.tech/sections/282)
• Регистронезависимый поиск по статическим спискам (https://docs.rusiem.tech/sections/282)
• Поиск подстроки по значениям статических списков (https://docs.rusiem.tech/sections/282)
• Оптимизация функции uniq.count Инциденты
• Уведомления для инцидентов, созданных вручную
Дашборды
• Возможность выполнения математических операций в виджетах Нормализация
• Доработка логирования frs_server
• Оптимизация блока output в парсерах
Доработаны парсеры
• Dell
• Oracle
• Clearswift
• Security code (vGate)
• Kerio
• VmWare
• Linux
• Kaspersky (KLMS)
• Windows
• IIS
• Apache
• Cisco firepower
• Kubernetes
Новые парсеры
• HPE
• Mikrolink
• Gamma(krechet)
• Caddy
• NewSecurity
• Moxa
RELEASE NOTES ОТ 7 ИЮЛЯ 2022 Г. RuSIEM 3.6.0
Рекомендуемые обновления для Ubuntu 18
• rusiem-analytics 21.0-196
• rusiem-analytics-sa 21.0-196
• rusiem-database 18.21.0-59
• rusiem-kb 18.21.4-88
• rusiem-tools 21.5-183
• rusiem-web 18.22.07-3.6.0-642
• rvsiem-kernel 18.21.4-192
• rusiem-kernel 18.21.4-234
Инциденты
• История инцидентов
• Массовое изменение инцидентов
• Оптимизация динамических таблиц
Активы
• Динамические группы в активах
Лицензии
• Лицензирование RuSIEM IoC
Микросервисы
• Балансировщик для lselastic
Парсеры
• Avaya
• Windows
• Континент АПКШ
• Ideco
• Juniper
• Dovecot
• rusiem-analytics 21.0-196
• rusiem-analytics-sa 21.0-196
• rusiem-database 18.21.0-59
• rusiem-kb 18.21.4-88
• rusiem-tools 21.5-183
• rusiem-web 18.22.07-3.6.0-642
• rvsiem-kernel 18.21.4-192
• rusiem-kernel 18.21.4-234
Инциденты
• История инцидентов
• Массовое изменение инцидентов
• Оптимизация динамических таблиц
Активы
• Динамические группы в активах
Лицензии
• Лицензирование RuSIEM IoC
Микросервисы
• Балансировщик для lselastic
Парсеры
• Avaya
• Windows
• Континент АПКШ
• Ideco
• Juniper
• Dovecot
RELEASE NOTES ОТ 11 МАЯ 2022 Г. RuSIEM 3.5.1
Рекомендуемые обновления для Ubuntu 18
• rusiem-web 18.22.04-3.5.1-539
• rusiem-kb 18.21.4-79
• rusiem-kernel 18.21.4-224
Агент
• Новый модуль агента для сбора данных с АПКШ «Континент»
События
• Добавлена возможность раскрывать полностью окно с сырым событием
Списки
• Множественное добавление в статический список
Инциденты
• Оптимизация привязки событий для инцидентов, созданных вручную
• Оптимизация уведомлений по инцидентам
Парсеры
• АПКШ «Континент»
• rusiem-web 18.22.04-3.5.1-539
• rusiem-kb 18.21.4-79
• rusiem-kernel 18.21.4-224
Агент
• Новый модуль агента для сбора данных с АПКШ «Континент»
События
• Добавлена возможность раскрывать полностью окно с сырым событием
Списки
• Множественное добавление в статический список
Инциденты
• Оптимизация привязки событий для инцидентов, созданных вручную
• Оптимизация уведомлений по инцидентам
Парсеры
• АПКШ «Континент»
RELEASE NOTES ОТ 21 АПРЕЛЯ 2022 Г. RuSIEM 3.5.0
Рекомендуемые обновления для Ubuntu 18
• rusiem-kb 18.21.4-78
• rusiem-kernel 18.21.4-222
• rusiem-tools 21.5-155
• rvsiem-kernel 18.21.4-185
• rusiem-web 18.22.04-3.5.0-518
Инциденты
• Звуковое оповещение о новом инциденте (https://docs.rusiem.tech/sections/172)
• Привязка событий к инцидентам, созданным вручную (https://docs.rusiem.tech/sections/367)
• Динамические таблицы (https://docs.rusiem.tech/sections/360)
• Автообновление таблицы инцидентов
Дашборды
• Настройка линейных виджетов в дашборде
• Переработан выбор периода и количество точек на графике, что дает возможность строить график, показывающий количество событий в секунду и проводить любые математические вычисления с параметром EPS Настройки микросервисов
• Добавлен дополнительный статус «modified» для конфигураций микросервисов Multitenancy
• Добавлено отображение наименование тенанта в отчетах
Доработаны парсеры
• Ideco UTM
• SecretNET 8
• DrWeb
• OSSEC
• Windows EventLog
• VmWare
• RedHat
• OpenVPN
• Apache
Новые парсеры
• Nextcloud
• Kubernetes
• Zelax
• rusiem-kb 18.21.4-78
• rusiem-kernel 18.21.4-222
• rusiem-tools 21.5-155
• rvsiem-kernel 18.21.4-185
• rusiem-web 18.22.04-3.5.0-518
Инциденты
• Звуковое оповещение о новом инциденте (https://docs.rusiem.tech/sections/172)
• Привязка событий к инцидентам, созданным вручную (https://docs.rusiem.tech/sections/367)
• Динамические таблицы (https://docs.rusiem.tech/sections/360)
• Автообновление таблицы инцидентов
Дашборды
• Настройка линейных виджетов в дашборде
• Переработан выбор периода и количество точек на графике, что дает возможность строить график, показывающий количество событий в секунду и проводить любые математические вычисления с параметром EPS Настройки микросервисов
• Добавлен дополнительный статус «modified» для конфигураций микросервисов Multitenancy
• Добавлено отображение наименование тенанта в отчетах
Доработаны парсеры
• Ideco UTM
• SecretNET 8
• DrWeb
• OSSEC
• Windows EventLog
• VmWare
• RedHat
• OpenVPN
• Apache
Новые парсеры
• Nextcloud
• Kubernetes
• Zelax
RELEASE NOTES ОТ 26 ЯНВАРЯ 2022 Г. RuSIEM 3.4.0
Рекомендуемые обновления для Ubuntu 18
- rusiem-web 18.22.01-3.4.0-414
- rusiem-analytics 21.0-172
- rusiem-analytics-sa 21.0-172
- rusiem-database 18.21.0-41
- rusiem-kb 18.21.4-60
- rusiem-kernel 18.21.4-194
- rusiem-tools 21.5-128
- rvsiem-kernel 18.21.4-157
Важно: в рамках данного релиза происходит перенос настроек всех сервисов в БД для управления из интерфейса системы
Инциденты
- Приоритет в оповещения об инциденте
- Добавлены категории инцидентов (https://docs.rusiem.tech/sections/340)
- Оптимизация удаления инцидентов Система
- Оптимизация раздела «Cистема»
- Управление подчиненных нод
- LsInput
- Доработка настройки буффера UDP
- Оптимизация ротации логов
- Сбор EPM системных демонов
- Обновление геобазы
Настройки
- Новый раздел "Настройка микросервисов" (https://docs.rusiem.tech/sections/349)
- Управление сертификатами (https://docs.rusiem.tech/sections/354)
Multitenancy
- Переключение режима ноды (https://docs.rusiem.tech/sections/350)
- Мультипоиск событий (https://docs.rusiem.tech/sections/351)
- Синхронизация правил корреляции (https://docs.rusiem.tech/sections/341)
- Синхронизация парсеров (https://docs.rusiem.tech/sections/178)
- Синхронизация симптомов (https://docs.rusiem.tech/sections/342)
- Состояние сервисов нод (https://docs.rusiem.tech/sections/188)
Доработаны парсеры
- FileLog (dns 2012)
- Windows EventLog
- Auditd
- Ideco UTM
- Ideco UTM mail gateway и ids
- OpenVPN
- VipNet
- Модули Ruagent
- Коммутаторы Dell Networking
– VmWare
- Infowatch Traffic Monitor
- Confident (Dallaslock)
- Kaspersky
Новые Парсеры
- Garda Monitor
- Garda DB
- Nagios
- Secret Net Studio 8.x Корреляция и симптомы
- Переработка структуры всех правил корреляции
- Обнаружение Log4shell
- Kaspersky
- rusiem-web 18.22.01-3.4.0-414
- rusiem-analytics 21.0-172
- rusiem-analytics-sa 21.0-172
- rusiem-database 18.21.0-41
- rusiem-kb 18.21.4-60
- rusiem-kernel 18.21.4-194
- rusiem-tools 21.5-128
- rvsiem-kernel 18.21.4-157
Важно: в рамках данного релиза происходит перенос настроек всех сервисов в БД для управления из интерфейса системы
Инциденты
- Приоритет в оповещения об инциденте
- Добавлены категории инцидентов (https://docs.rusiem.tech/sections/340)
- Оптимизация удаления инцидентов Система
- Оптимизация раздела «Cистема»
- Управление подчиненных нод
- LsInput
- Доработка настройки буффера UDP
- Оптимизация ротации логов
- Сбор EPM системных демонов
- Обновление геобазы
Настройки
- Новый раздел "Настройка микросервисов" (https://docs.rusiem.tech/sections/349)
- Управление сертификатами (https://docs.rusiem.tech/sections/354)
Multitenancy
- Переключение режима ноды (https://docs.rusiem.tech/sections/350)
- Мультипоиск событий (https://docs.rusiem.tech/sections/351)
- Синхронизация правил корреляции (https://docs.rusiem.tech/sections/341)
- Синхронизация парсеров (https://docs.rusiem.tech/sections/178)
- Синхронизация симптомов (https://docs.rusiem.tech/sections/342)
- Состояние сервисов нод (https://docs.rusiem.tech/sections/188)
Доработаны парсеры
- FileLog (dns 2012)
- Windows EventLog
- Auditd
- Ideco UTM
- Ideco UTM mail gateway и ids
- OpenVPN
- VipNet
- Модули Ruagent
- Коммутаторы Dell Networking
– VmWare
- Infowatch Traffic Monitor
- Confident (Dallaslock)
- Kaspersky
Новые Парсеры
- Garda Monitor
- Garda DB
- Nagios
- Secret Net Studio 8.x Корреляция и симптомы
- Переработка структуры всех правил корреляции
- Обнаружение Log4shell
- Kaspersky
2021 год
История изменений от 24.10.2021
История изменений от 12.08.2021
История изменений от 21.07.2021
История изменений от 14.06.2021
История изменений от 26.05.2021
История изменений от 22.04.2021
История изменений от 12.03.2021
История изменений от 16.02.2021
История изменений от 12.02.2021
История изменений от 22.01.2021
История изменений от 12.01.2021
RELEASE NOTES ОТ 24 НОЯБРЯ 2021 Г. RuSIEM 3.3.0
Рекомендуемые обновления для Ubuntu 18
rusiem-analytics_21.0-165
rusiem-analytics-sa_21.0-165
rusiem-database_18.21.0-29
rusiem-kb_18.21.4-47
rusiem-kernel_18.21.4-118
rusiem-tools_21.5-61
rusiem-web_18.21.10-3.3.0-254
rvsiem-kernel_18.21.4-91
Доработки
- симптоматика - https://docs.rusiem.tech/sections/307
- полностью переработанный интерфейс
- новый конструктор симптомов
- оптимизация и повышение производительности
- добавление возможности обогащения событий
Агент
- Новый модуль сбора информации об активе
- "System Info". https://docs.rusiem.tech/sections/299
- Оптимизация работы ioc агента
- Оптимизация модуля FileLog
- Обработка событий EventLog с некорректной датой
- Поддержка Win7 модулем NetStat
Аналитика
- Активы
- Скрипты для автозагрузки активов https://docs.rusiem.tech/sections/321
- Скрипты для автозагрузки уязвимостей
- Оптимизация раздела просмотра активов
- Обогащение активов из событий модуля агента "System Info" https://docs.rusiem.tech/sections/266
- Автосоздание активов при установленном агенте https://docs.rusiem.tech/sections/266
Система
- Оптимизация обработки событий NetFlow
- Обновлена база Geo данных
- Выгрузка правил корреляции на другие ноды
- Доработка выгрузки парсеров на другие ноды
Дашборды
- Оптимизация страницы отображения виджетов
- Новый виджет с последними инцидентами
Инциденты
- Возможность создания инцидентов вручную
- Доработка раздела ГосСопка
Корреляция
- Функционал расписаний запуска правил корреляций https://docs.rusiem.tech/sections/305
- Новый блок действий, выполняющийся после условий https://docs.rusiem.tech/sections/304
- Доработка выполнения скриптов с передачей параметров https://docs.rusiem.tech/sections/280
Архивация
- Повышение производительности JSON-архивации Источники
- Модуль для подключения 1С 8.3 https://docs.rusiem.tech/sections/302
Доработаны парсеры
- Bastion
- Juniper
- MSSQL Kaspersky
- Kaspersky syslog
- Windows
- Dallas Lock 8.0
- Suricata
- Yum
- FortiNet
- Linux (systemd-timesyncd,snmpd,sudo,pam)
- Monit
- Ruagent
- Windows Defender
- Apache
- IIS
- форматы NCSA, IIS
- postfix
Новые парсеры
- Trend Micro
- 1С syslog (CEF format)
– CentOS
- Red Hat IDM (freeIPA)
- Sophos XG Firewall SFVH
- Sophos Antivirus
rusiem-analytics_21.0-165
rusiem-analytics-sa_21.0-165
rusiem-database_18.21.0-29
rusiem-kb_18.21.4-47
rusiem-kernel_18.21.4-118
rusiem-tools_21.5-61
rusiem-web_18.21.10-3.3.0-254
rvsiem-kernel_18.21.4-91
Доработки
- симптоматика - https://docs.rusiem.tech/sections/307
- полностью переработанный интерфейс
- новый конструктор симптомов
- оптимизация и повышение производительности
- добавление возможности обогащения событий
Агент
- Новый модуль сбора информации об активе
- "System Info". https://docs.rusiem.tech/sections/299
- Оптимизация работы ioc агента
- Оптимизация модуля FileLog
- Обработка событий EventLog с некорректной датой
- Поддержка Win7 модулем NetStat
Аналитика
- Активы
- Скрипты для автозагрузки активов https://docs.rusiem.tech/sections/321
- Скрипты для автозагрузки уязвимостей
- Оптимизация раздела просмотра активов
- Обогащение активов из событий модуля агента "System Info" https://docs.rusiem.tech/sections/266
- Автосоздание активов при установленном агенте https://docs.rusiem.tech/sections/266
Система
- Оптимизация обработки событий NetFlow
- Обновлена база Geo данных
- Выгрузка правил корреляции на другие ноды
- Доработка выгрузки парсеров на другие ноды
Дашборды
- Оптимизация страницы отображения виджетов
- Новый виджет с последними инцидентами
Инциденты
- Возможность создания инцидентов вручную
- Доработка раздела ГосСопка
Корреляция
- Функционал расписаний запуска правил корреляций https://docs.rusiem.tech/sections/305
- Новый блок действий, выполняющийся после условий https://docs.rusiem.tech/sections/304
- Доработка выполнения скриптов с передачей параметров https://docs.rusiem.tech/sections/280
Архивация
- Повышение производительности JSON-архивации Источники
- Модуль для подключения 1С 8.3 https://docs.rusiem.tech/sections/302
Доработаны парсеры
- Bastion
- Juniper
- MSSQL Kaspersky
- Kaspersky syslog
- Windows
- Dallas Lock 8.0
- Suricata
- Yum
- FortiNet
- Linux (systemd-timesyncd,snmpd,sudo,pam)
- Monit
- Ruagent
- Windows Defender
- Apache
- IIS
- форматы NCSA, IIS
- postfix
Новые парсеры
- Trend Micro
- 1С syslog (CEF format)
– CentOS
- Red Hat IDM (freeIPA)
- Sophos XG Firewall SFVH
- Sophos Antivirus
НОВЫЙ РЕЛИЗ ПАРСЕРОВ ОТ 12 АВГУСТА 2021 Г.
Рекомендуемые обновления для Ubuntu 18
- rusiem-kb_18.21.4-32_amd64.deb
Доработаны парсеры
- ESET
- vGate
- Checkpoint
- SysInfo (RuAgent)
- модули RuAgent
- crontab
Новые парсеры
- парсер для SAN коммутатора IBM Storage Networking SAN24B
- парсер для коммутационных модулей IBM BladeCenter
- email Zimbra
- RedHat
- rusiem-kb_18.21.4-32_amd64.deb
Доработаны парсеры
- ESET
- vGate
- Checkpoint
- SysInfo (RuAgent)
- модули RuAgent
- crontab
Новые парсеры
- парсер для SAN коммутатора IBM Storage Networking SAN24B
- парсер для коммутационных модулей IBM BladeCenter
- email Zimbra
- RedHat
RELEASE NOTES ОТ 21 ИЮЛЯ 2021 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18
• rusiem-kernel_18.21.4-72_amd64.deb
• rusiem-database-18.21.0-18_amd64.deb
• rusiem-kb_18.21.4-29_amd64.deb
• rusiem-tools_21.5-18_amd64.deb
• rusiem-web_18.21.4-137_amd64.deb
• rusiem-analytics_21.0-79_amd64.deb
• rvsiem-kernel_18.21.4-64_amd64.deb
НОВОЕ В РЕЛИЗЕ
Настройки
1. Добавлена новая опция "Время хранения инцидентов"
Отчеты
1. Генерация отчетов в csv формате
Парсеры
1. Yum
2. Avaya
3. PTAFwifi Ubiquiti
4. named
5. SSHD
6. SSH (ruagent)
7. sysmon (ruagent)
8. system info (ruagent)
Правила корреляции
1. Windows: Подозрение на PrintNightmare (CVE-2021-1675)
2. Инструментальное сканирование Nikto
3. Sysmon: Credential Dumping
API
1. Добавлена новая функция для получения событий инцидента События
2. Архивация событий (https://docs.rusiem.tech/sections/296)
Агент
1. Оптимизация модуля агента ssh
2. Новый модуль Sysmon (https://docs.rusiem.tech/sections/298)
3. Новый модуль System Info (https://docs.rusiem.tech/sections/299)
4. Архивация событий при передаче ДОРАБОТКИ
Агент
1. Оптимизация модуля агента ssh
2. Улучшенное шифрование при передаче
3. Доработка формата лога модуля 1C
Корреляция
1. Оптимизация динамических списков
2. Доработка импорта и экспорта правил корреляций
3. Оптимизированы правила корреляции
Система
1. Оптимизация скрипта для сбора логов системы
2. Доработка по сбору логов Netflow.
3. Поддержка Netflow 5
4. Обновление переводов языковых файлов
Настройки
1. Обновление списка полей настроек системы
События
1. Доработано отображение событий
2. Оптимизация фильтров в настройках представления
API
1. Доработана фильтрация для получения списка инцидентов
Инциденты
1. Исправлена сортировка по датам
2. ГосСОПКА. Комментариев для всех статусов, кроме архивных
3. Доработан подсчет количества событий инцидентов
Аналитика
1. Дополнительные поля активов
2. Доработка для правил аналитики
ВАЖНО: Если у Вас отключено автоматическое обновление агента для его функционирования агент необходимо обновить
• rusiem-kernel_18.21.4-72_amd64.deb
• rusiem-database-18.21.0-18_amd64.deb
• rusiem-kb_18.21.4-29_amd64.deb
• rusiem-tools_21.5-18_amd64.deb
• rusiem-web_18.21.4-137_amd64.deb
• rusiem-analytics_21.0-79_amd64.deb
• rvsiem-kernel_18.21.4-64_amd64.deb
НОВОЕ В РЕЛИЗЕ
Настройки
1. Добавлена новая опция "Время хранения инцидентов"
Отчеты
1. Генерация отчетов в csv формате
Парсеры
1. Yum
2. Avaya
3. PTAFwifi Ubiquiti
4. named
5. SSHD
6. SSH (ruagent)
7. sysmon (ruagent)
8. system info (ruagent)
Правила корреляции
1. Windows: Подозрение на PrintNightmare (CVE-2021-1675)
2. Инструментальное сканирование Nikto
3. Sysmon: Credential Dumping
API
1. Добавлена новая функция для получения событий инцидента События
2. Архивация событий (https://docs.rusiem.tech/sections/296)
Агент
1. Оптимизация модуля агента ssh
2. Новый модуль Sysmon (https://docs.rusiem.tech/sections/298)
3. Новый модуль System Info (https://docs.rusiem.tech/sections/299)
4. Архивация событий при передаче ДОРАБОТКИ
Агент
1. Оптимизация модуля агента ssh
2. Улучшенное шифрование при передаче
3. Доработка формата лога модуля 1C
Корреляция
1. Оптимизация динамических списков
2. Доработка импорта и экспорта правил корреляций
3. Оптимизированы правила корреляции
Система
1. Оптимизация скрипта для сбора логов системы
2. Доработка по сбору логов Netflow.
3. Поддержка Netflow 5
4. Обновление переводов языковых файлов
Настройки
1. Обновление списка полей настроек системы
События
1. Доработано отображение событий
2. Оптимизация фильтров в настройках представления
API
1. Доработана фильтрация для получения списка инцидентов
Инциденты
1. Исправлена сортировка по датам
2. ГосСОПКА. Комментариев для всех статусов, кроме архивных
3. Доработан подсчет количества событий инцидентов
Аналитика
1. Дополнительные поля активов
2. Доработка для правил аналитики
ВАЖНО: Если у Вас отключено автоматическое обновление агента для его функционирования агент необходимо обновить
RELEASE NOTES ОТ 16 ИЮНЯ 2021 Г
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18
• rusiem-kernel_18.21.4-43_amd64.deb
• rusiem-web_18.21.4-100_amd64.deb
• rusiem-kb_18.21.4-20_amd64.deb
• rusiem-analytics_21.0-68_amd64.deb
• rusiem-analytics-sa_21.0-68_amd64.deb
• rvsiem-kernel_18.21.4-40_amd64.deb
НОВОЕ В РЕЛИЗЕ
Парсеры
1. Network Manager
2. update-notifier.desktop
3. ntpd
4. dnsmasq
5. Keepalived
6. Cisco WLC
7. Klnagent
8. Allied telesis(switch)
9. failoverd
10. Arbor Networks
11. session watcher
12. Ubiquiti UniFi AP LR
Настройки
1. Возможность перемещения в дереве нод
2. Парсеры. Функция разбора xml (https://docs.rusiem.tech/sections/290)
3. Сохранение почтовых настроек
Актив
1. Новый раздел "Активы" (https://docs.rusiem.tech/sections/264): Новая база уязвимостей
Агент
1. Опция "События классифицированы" (https://docs.rusiem.tech/sections/146)
Корреляция
1. Включение/отключение статистики
2. Динамические списки (https://docs.rusiem.tech/sections/274)
3. Поддержка MITRE Att&ck
ДОРАБОТКИ
Инциденты
1. Оптимизация событий инцидентов
2. Оптимизация агрегированных полей событий
Настройки
1. LDAP. Оптимизация поиска
2. Доработка отображения настроек
Агент
1. Доработка модуля FileLog
Корреляция
1. Оптимизация демона Установка и обновление
1. Поддержка ElasticSearch 7
Система
1. Оптимизация вывода нагрузок
События
1. Оптимизирован функционал
2. Переработано отображение раздела
Парсеры
1. Доработка парсера CEF
2. Auditd
3. Monit
4. Cisco ASA
5. Windows EventLog
6. Apache
7. Linux
8. CheckPoint
• rusiem-kernel_18.21.4-43_amd64.deb
• rusiem-web_18.21.4-100_amd64.deb
• rusiem-kb_18.21.4-20_amd64.deb
• rusiem-analytics_21.0-68_amd64.deb
• rusiem-analytics-sa_21.0-68_amd64.deb
• rvsiem-kernel_18.21.4-40_amd64.deb
НОВОЕ В РЕЛИЗЕ
Парсеры
1. Network Manager
2. update-notifier.desktop
3. ntpd
4. dnsmasq
5. Keepalived
6. Cisco WLC
7. Klnagent
8. Allied telesis(switch)
9. failoverd
10. Arbor Networks
11. session watcher
12. Ubiquiti UniFi AP LR
Настройки
1. Возможность перемещения в дереве нод
2. Парсеры. Функция разбора xml (https://docs.rusiem.tech/sections/290)
3. Сохранение почтовых настроек
Актив
1. Новый раздел "Активы" (https://docs.rusiem.tech/sections/264): Новая база уязвимостей
Агент
1. Опция "События классифицированы" (https://docs.rusiem.tech/sections/146)
Корреляция
1. Включение/отключение статистики
2. Динамические списки (https://docs.rusiem.tech/sections/274)
3. Поддержка MITRE Att&ck
ДОРАБОТКИ
Инциденты
1. Оптимизация событий инцидентов
2. Оптимизация агрегированных полей событий
Настройки
1. LDAP. Оптимизация поиска
2. Доработка отображения настроек
Агент
1. Доработка модуля FileLog
Корреляция
1. Оптимизация демона Установка и обновление
1. Поддержка ElasticSearch 7
Система
1. Оптимизация вывода нагрузок
События
1. Оптимизирован функционал
2. Переработано отображение раздела
Парсеры
1. Доработка парсера CEF
2. Auditd
3. Monit
4. Cisco ASA
5. Windows EventLog
6. Apache
7. Linux
8. CheckPoint
RELEASE NOTES ОТ 26 МАЯ 2021 Г
В ближайшее время мы прекращаем поддержку RuSIEM на Ubuntu 14.
Начиная со следующего релиза, новый функционал будет выходить только для Ubuntu 18. Отметим, что все внедрения с октября 2020 года проводились уже на Ubuntu 18. С того же времени прекратились внедрения на Ubuntu 14. Всем клиентам, с актуальной (обновленной) версией RuSIEM на Ubuntu 14, мы готовы помочь осуществить миграцию на Ubuntu 18 без потери данных. Всем клиентам с бесплатной RvSIEM актуальной версии мы также готовы предоставить инструкцию по переносу данных на RvSIEM Ubuntu 18. Просим писать на ubuntu14@rusiem.com, если у Вас установлен актуальный RuSIEM/RvSIEM на Ubuntu 14 и есть необходимость миграции с сохранением данных. В письме просим указать название организации, установленную версию и задачи.
Техническая информация Для переноса данных из RuSIEM с Ubuntu 14 на Ubuntu 18 необходимо выделить столько же места, сколько сейчас занимают данные в RuSIEM (включая ElasticSearch для переноса событий). Также необходимо учитывать, что в ближайшее время мы переходим на ElasticSearch 7.12. Однако перенос событий (ElasticSearch) с Ubuntu 14 возможен только на такую же версию на Ubuntu 18 (т.е 5.6). Вы можете выбрать, переносить только инциденты и настройки и установить последний ElasticSearch, либо переносить все события и оставить ElasticSearch 5.6. ElasticSearch 7 дает определенный прирост в производительности, возможность новых типов запросов и более удобен в плане будущего функционала по архивации событий.
Начиная со следующего релиза, новый функционал будет выходить только для Ubuntu 18. Отметим, что все внедрения с октября 2020 года проводились уже на Ubuntu 18. С того же времени прекратились внедрения на Ubuntu 14. Всем клиентам, с актуальной (обновленной) версией RuSIEM на Ubuntu 14, мы готовы помочь осуществить миграцию на Ubuntu 18 без потери данных. Всем клиентам с бесплатной RvSIEM актуальной версии мы также готовы предоставить инструкцию по переносу данных на RvSIEM Ubuntu 18. Просим писать на ubuntu14@rusiem.com, если у Вас установлен актуальный RuSIEM/RvSIEM на Ubuntu 14 и есть необходимость миграции с сохранением данных. В письме просим указать название организации, установленную версию и задачи.
Техническая информация Для переноса данных из RuSIEM с Ubuntu 14 на Ubuntu 18 необходимо выделить столько же места, сколько сейчас занимают данные в RuSIEM (включая ElasticSearch для переноса событий). Также необходимо учитывать, что в ближайшее время мы переходим на ElasticSearch 7.12. Однако перенос событий (ElasticSearch) с Ubuntu 14 возможен только на такую же версию на Ubuntu 18 (т.е 5.6). Вы можете выбрать, переносить только инциденты и настройки и установить последний ElasticSearch, либо переносить все события и оставить ElasticSearch 5.6. ElasticSearch 7 дает определенный прирост в производительности, возможность новых типов запросов и более удобен в плане будущего функционала по архивации событий.
RELEASE NOTES ОТ 22 АПРЕЛЯ 2021 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 14
• rusiem-database_14.21.0-5_amd64.deb
• rusiem-kb_14.21.4-5_amd64.deb
• rusiem-kernel_14.21.4-12_amd64.deb
• rusiem-web_14.21.4-20_amd64.deb
• rvsiem-kernel_14.21.4-12_amd64.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18
• rusiem-database_18.21.0-5_amd64.deb
• rusiem-kb_18.21.4-5_amd64.deb
• rusiem-kernel_18.21.4-12_amd64.deb
• rusiem-web_18.21.4-20_amd64.deb
• rvsiem-kernel_18.21.4-12_amd64.deb
НОВОЕ В РЕЛИЗЕ
Списки
1. Добавлена поддержка TTL (время жизни записей)
Новые парсеры
1. gnome-shell
2. php-fpm7.1
3. Asterisk
4. Radware Defence pro
5. ESET Endpoint Security
6. Kiwi solarwinds
7. FreeRADIUS
8. WAF Fortiweb
9. ДБО (Бифит)
10. Amavis
11. VMware ESXi
Новые правила корреляции
1. Rusiem IoC: обращение к вредоносному домену
2. Rusiem IoC: обращение к вредоносному IP
ДОРАБОТКИ
Агент
1. модуль Telnet
2. модуль SSH
3. Оптимизация работы агента
4. Установка агента через GPO
5. Оптимизация модуля EventLog
6. Доработано сохранение настроек агента
7. Функционал настройки модулей по умолчанию
Установка и обновление
1. Оптимизация и доработка инсталятора Rusiem
2. Оптимизация настроек демонов Rusiem
Настройки
1. Валидация формы добавления пользователя
Система
1. Доработка раздела "Система"
2. Функционал диагностики парсеров
Интеграции
1. Интеграция с Rusiem IoC
2. Интеграция с ГосСОПКА
Симптомы
1. Доработка создания симптомов и их категорий
Инциденты
1. Кастомные поля событий в инцидентах и уведомлениях
2. Страница инцидентов. Убран "Суммарный вес симптомов"
Корреляции
1. Оптимизация правил корреляции
Доработка по парсерам
1. Оптимизация парсеров формата CEF
2. Mikrotik: DNS, SMB, web-proxy
3. McAfee ESM
4. systemd
5. Windows Eventlog
6. Bastion
7. systemd-resolved
8. RuAgent
9. Cisco ASA-5 и ASA-6
10. dbus-daemon
11. sshd
12. PostgreSQL
13. Oracle Audit
14. PTAF
15. Paloalto
16. Linux postmaster
17. Juniper
18. DLP DeviceLock 8.3
19. Symantec Endpoint Protection
20. Clearswift Secure Email Gateway
21. D-LINK
22. Linix kernel
23. Cisco NGIPS
24. Fortinet FortiMail
• rusiem-database_14.21.0-5_amd64.deb
• rusiem-kb_14.21.4-5_amd64.deb
• rusiem-kernel_14.21.4-12_amd64.deb
• rusiem-web_14.21.4-20_amd64.deb
• rvsiem-kernel_14.21.4-12_amd64.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18
• rusiem-database_18.21.0-5_amd64.deb
• rusiem-kb_18.21.4-5_amd64.deb
• rusiem-kernel_18.21.4-12_amd64.deb
• rusiem-web_18.21.4-20_amd64.deb
• rvsiem-kernel_18.21.4-12_amd64.deb
НОВОЕ В РЕЛИЗЕ
Списки
1. Добавлена поддержка TTL (время жизни записей)
Новые парсеры
1. gnome-shell
2. php-fpm7.1
3. Asterisk
4. Radware Defence pro
5. ESET Endpoint Security
6. Kiwi solarwinds
7. FreeRADIUS
8. WAF Fortiweb
9. ДБО (Бифит)
10. Amavis
11. VMware ESXi
Новые правила корреляции
1. Rusiem IoC: обращение к вредоносному домену
2. Rusiem IoC: обращение к вредоносному IP
ДОРАБОТКИ
Агент
1. модуль Telnet
2. модуль SSH
3. Оптимизация работы агента
4. Установка агента через GPO
5. Оптимизация модуля EventLog
6. Доработано сохранение настроек агента
7. Функционал настройки модулей по умолчанию
Установка и обновление
1. Оптимизация и доработка инсталятора Rusiem
2. Оптимизация настроек демонов Rusiem
Настройки
1. Валидация формы добавления пользователя
Система
1. Доработка раздела "Система"
2. Функционал диагностики парсеров
Интеграции
1. Интеграция с Rusiem IoC
2. Интеграция с ГосСОПКА
Симптомы
1. Доработка создания симптомов и их категорий
Инциденты
1. Кастомные поля событий в инцидентах и уведомлениях
2. Страница инцидентов. Убран "Суммарный вес симптомов"
Корреляции
1. Оптимизация правил корреляции
Доработка по парсерам
1. Оптимизация парсеров формата CEF
2. Mikrotik: DNS, SMB, web-proxy
3. McAfee ESM
4. systemd
5. Windows Eventlog
6. Bastion
7. systemd-resolved
8. RuAgent
9. Cisco ASA-5 и ASA-6
10. dbus-daemon
11. sshd
12. PostgreSQL
13. Oracle Audit
14. PTAF
15. Paloalto
16. Linux postmaster
17. Juniper
18. DLP DeviceLock 8.3
19. Symantec Endpoint Protection
20. Clearswift Secure Email Gateway
21. D-LINK
22. Linix kernel
23. Cisco NGIPS
24. Fortinet FortiMail
RELEASE NOTES ОТ 12 МАРТА 2021 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 14
• rusiem-kb-5.7.1-72-trusty.deb
• rusiem-kernel-5.7.1-204-trusty.deb
• rusiem-web-5.7.1-229-trusty.deb
• rvsiem-kernel-5.7.1-135-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18:
• rusiem-kb-6.0.1-53-bionic.deb
• rusiem-kernel-6.0.1-132-bionic.deb
• rusiem-web-6.0.1-102-bionic.deb
• rvsiem-kernel-6.0.1-90-bionic.deb
НОВОЕ В РЕЛИЗЕ
События и инциденты
1. Получение истории ip, ipv6 или домена из интерфейса системы
Источники
1. Подключение парсеров через источники RuSIEM
Агент
1. Поддержка новых версий Oracle
Корреляция
1. Статистика по скорости работы правил корреляции
ДОРАБОТКИ
Установка и обновление
1. Доработан скрипт обновления
События и инциденты
1. Улучшение RuSIEM Audit - UID источника события
2. Оптимизация загрузки данных по инциденту
Источники
1. Оптимизация формы добавления источников
Дашборды
1. Отображение типов источников при редактировании виджета
Корреляция
1. Оптимизация ядра и функций корреляция
2. Доработка демона отправки электронной почты
Лицензия
1. Доработка интерфейса
Общие улучшения
1. Оптимизация работы с Elasticsearch
Доработки по парсерам
1. Sendmail
2. Linux
3. PgSQL
4. RuSIEM
5. RuAgent
• rusiem-kb-5.7.1-72-trusty.deb
• rusiem-kernel-5.7.1-204-trusty.deb
• rusiem-web-5.7.1-229-trusty.deb
• rvsiem-kernel-5.7.1-135-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18:
• rusiem-kb-6.0.1-53-bionic.deb
• rusiem-kernel-6.0.1-132-bionic.deb
• rusiem-web-6.0.1-102-bionic.deb
• rvsiem-kernel-6.0.1-90-bionic.deb
НОВОЕ В РЕЛИЗЕ
События и инциденты
1. Получение истории ip, ipv6 или домена из интерфейса системы
Источники
1. Подключение парсеров через источники RuSIEM
Агент
1. Поддержка новых версий Oracle
Корреляция
1. Статистика по скорости работы правил корреляции
ДОРАБОТКИ
Установка и обновление
1. Доработан скрипт обновления
События и инциденты
1. Улучшение RuSIEM Audit - UID источника события
2. Оптимизация загрузки данных по инциденту
Источники
1. Оптимизация формы добавления источников
Дашборды
1. Отображение типов источников при редактировании виджета
Корреляция
1. Оптимизация ядра и функций корреляция
2. Доработка демона отправки электронной почты
Лицензия
1. Доработка интерфейса
Общие улучшения
1. Оптимизация работы с Elasticsearch
Доработки по парсерам
1. Sendmail
2. Linux
3. PgSQL
4. RuSIEM
5. RuAgent
RELEASE NOTES ОТ 16 ФЕВРАЛЯ 2021 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 14
• rusiem-kernel-5.7.1-191-trusty.deb
• rvsiem-kernel-5.7.1-128-trusty.deb
• rusiem-web-5.7.1-223-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18:
• rvsiem-kernel-6.0.1-83-bionic.deb
• rusiem-kernel-6.0.1-120-bionic.deb
• rusiem-web-6.0.1-96-bionic.deb
ДОРАБОТКИ
1. Исправление и доработка установки Rvsiem и Rusiem
2. Оптимизация и исправление просмотра событий в разделе "События"
• rusiem-kernel-5.7.1-191-trusty.deb
• rvsiem-kernel-5.7.1-128-trusty.deb
• rusiem-web-5.7.1-223-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18:
• rvsiem-kernel-6.0.1-83-bionic.deb
• rusiem-kernel-6.0.1-120-bionic.deb
• rusiem-web-6.0.1-96-bionic.deb
ДОРАБОТКИ
1. Исправление и доработка установки Rvsiem и Rusiem
2. Оптимизация и исправление просмотра событий в разделе "События"
RELEASE NOTES ОТ 12 ФЕВРАЛЯ 2021 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 14
• rusiem-kb-5.7.1-70-trusty.deb
• rusiem-web-5.7.1-222-trusty.deb
• rusiem-kernel-5.7.1-188-trusty.deb
• rvsiem-kernel-5.7.1-126-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18:
• rusiem-kb-6.0.1-51-bionic.deb
• rusiem-web-6.0.1-95-bionic.deb
• rusiem-kernel-6.0.1-117-bionic.deb
• rvsiem-kernel-6.0.1-81-bionic.deb
• rusiem-analytics-5.0.0-67-bionic.deb
• rusiem-analytics-sa-5.0.0-54-bionic.deb
НОВОЕ В РЕЛИЗЕ
Интеграция с ФинЦЕРТ - агент сбора IOC (инструкция по установке и настройке: https://files.rusiem.tech/nextcloud/s/imearjaKiiiiiE2)
ДОРАБОТКИ
Доработан скрипт расширенной технической поддержки
События
1. Оптимизация поиска по событиям
Источники
1. Исправление удаления сторонних источников
Инциденты
1. удаление старых инцидентов
2. поиска событий по событиям инцидентов
Аналитика
1. Оптимизация Baseline, повышена стабильность
Корреляции
1. Оптимизация и доработка системных правил
Парсеры
1. Kaspersky
2. Usergate
3. IDS HS
4. SSHD
5. Postgresql
6. Iptables
7. Linux
8. Lsfilter
9. D-LINK
• rusiem-kb-5.7.1-70-trusty.deb
• rusiem-web-5.7.1-222-trusty.deb
• rusiem-kernel-5.7.1-188-trusty.deb
• rvsiem-kernel-5.7.1-126-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18:
• rusiem-kb-6.0.1-51-bionic.deb
• rusiem-web-6.0.1-95-bionic.deb
• rusiem-kernel-6.0.1-117-bionic.deb
• rvsiem-kernel-6.0.1-81-bionic.deb
• rusiem-analytics-5.0.0-67-bionic.deb
• rusiem-analytics-sa-5.0.0-54-bionic.deb
НОВОЕ В РЕЛИЗЕ
Интеграция с ФинЦЕРТ - агент сбора IOC (инструкция по установке и настройке: https://files.rusiem.tech/nextcloud/s/imearjaKiiiiiE2)
ДОРАБОТКИ
Доработан скрипт расширенной технической поддержки
События
1. Оптимизация поиска по событиям
Источники
1. Исправление удаления сторонних источников
Инциденты
1. удаление старых инцидентов
2. поиска событий по событиям инцидентов
Аналитика
1. Оптимизация Baseline, повышена стабильность
Корреляции
1. Оптимизация и доработка системных правил
Парсеры
1. Kaspersky
2. Usergate
3. IDS HS
4. SSHD
5. Postgresql
6. Iptables
7. Linux
8. Lsfilter
9. D-LINK
RELEASE NOTES ОТ 22 ЯНВАРЯ 2021 Г
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 14
• rusiem-kb-5.7.1-68-trusty.deb
• rusiem-web-5.7.1-211-trusty.deb
• rusiem-kernel-5.7.1-170-trusty.deb
• rvsiem-kernel-5.7.1-124-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18
• rusiem-kb-6.0.1-49-bionic.deb
• rusiem-web-6.0.1-84-bionic.deb
• rusiem-kernel-6.0.1-101-bionic.deb
• rvsiem-kernel-6.0.1-79-bionic.deb
• rusiem-analytics-5.0.0-66-bionic.deb
ДОРАБОТКИ
События
1. Оптимизация и исправления по фильтрам
Инциденты
1. Исправления при просмотре инцидентов
Агент
1. Доработка настроек агента
2. Дублирование событий на syslog коллектор
Аналитика
1. Оптимизация Baseline
Отчеты
1. Валидация для отчетов по инцидентам
Система
1. Доработки по автоматическому обновлению
Парсеры
1. Bastion
2. Microtik
3. Clearswift Secure Email Gateway
4. McAfee ESM
5. Apache
Корреляции
1. Оптимизация и доработка системных правил
2. Пакет правил Bastion
• rusiem-kb-5.7.1-68-trusty.deb
• rusiem-web-5.7.1-211-trusty.deb
• rusiem-kernel-5.7.1-170-trusty.deb
• rvsiem-kernel-5.7.1-124-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18
• rusiem-kb-6.0.1-49-bionic.deb
• rusiem-web-6.0.1-84-bionic.deb
• rusiem-kernel-6.0.1-101-bionic.deb
• rvsiem-kernel-6.0.1-79-bionic.deb
• rusiem-analytics-5.0.0-66-bionic.deb
ДОРАБОТКИ
События
1. Оптимизация и исправления по фильтрам
Инциденты
1. Исправления при просмотре инцидентов
Агент
1. Доработка настроек агента
2. Дублирование событий на syslog коллектор
Аналитика
1. Оптимизация Baseline
Отчеты
1. Валидация для отчетов по инцидентам
Система
1. Доработки по автоматическому обновлению
Парсеры
1. Bastion
2. Microtik
3. Clearswift Secure Email Gateway
4. McAfee ESM
5. Apache
Корреляции
1. Оптимизация и доработка системных правил
2. Пакет правил Bastion
RELEASE NOTES ОТ 12 ЯНВАРЯ 2021 Г
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 14
• rvsiem-kernel-5.7.1-121-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18
• rvsiem-kernel-6.0.1-76-bionic.deb
ДОРАБОТКИ
Изменен адрес репозитория для RvSIEM
• rvsiem-kernel-5.7.1-121-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18
• rvsiem-kernel-6.0.1-76-bionic.deb
ДОРАБОТКИ
Изменен адрес репозитория для RvSIEM
2020 год
История изменений от 26.11.2020
История изменений от 23.11.2020
История изменений от 03.11.2020
История изменений от 29.10.2020
История изменений от 22.10.2020
История изменений от 08.10.2020
История изменений от 04.09.2020
История изменений от 29.07.2020
История изменений от 03.07.2020
История изменений от 03.06.2020
История изменений от 16.04.2020
История изменений от 31.03.2020
RELEASE NOTES ОТ 26 НОЯБРЯ 2020 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 14
• rusiem-kb-5.7.1-54-trusty.deb
• rusiem-kernel-5.7.1-137-trusty.deb
• rusiem-web-5.7.1-189-trusty.deb
• rvsiem-kernel-5.7.1-102-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18
• rusiem-kb-6.0.1-35-bionic.deb
• rusiem-kernel-6.0.1-69-bionic.deb
• rusiem-web-6.0.1-63-bionic.deb
• rvsiem-kernel-6.0.1-55-bionic.deb
ДОРАБОТКИ
Модуль "Система"
1. Возможность управления обновлением системы через интерфейс.
2. Отображение статуса наличия обновлений и его описание.
Аналитика
1. Новая версия аналитики (standalone) для Ubuntu 18
• rusiem-kb-5.7.1-54-trusty.deb
• rusiem-kernel-5.7.1-137-trusty.deb
• rusiem-web-5.7.1-189-trusty.deb
• rvsiem-kernel-5.7.1-102-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18
• rusiem-kb-6.0.1-35-bionic.deb
• rusiem-kernel-6.0.1-69-bionic.deb
• rusiem-web-6.0.1-63-bionic.deb
• rvsiem-kernel-6.0.1-55-bionic.deb
ДОРАБОТКИ
Модуль "Система"
1. Возможность управления обновлением системы через интерфейс.
2. Отображение статуса наличия обновлений и его описание.
Аналитика
1. Новая версия аналитики (standalone) для Ubuntu 18
RELEASE NOTES ОТ 23 НОЯБРЯ 2020 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 14
• rusiem-kb-5.7.1-53-trusty.deb
• rusiem-kernel-5.7.1-131-trusty.deb
• rusiem-web-5.7.1-181-trusty.deb
• rvsiem-kernel-5.7.1-100-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18
• rusiem-kb-6.0.1-34-bionic.deb
• rusiem-kernel-6.0.1-63-bionic.deb
• rusiem-web-6.0.1-55-bionic.deb
• rvsiem-kernel-6.0.1-52-bionic.deb
ДОРАБОТКИ
Модуль "Система"
1. Исправлено отображения состояния микросервисов
2. Добавлена справочная информация по функционалу.
3. Добавлена информация о текущей загрузки ноды.
4. Добавлен раздел "Хранилище" - состояние нод хранения.
5. Добавлен раздел "Ноды" - Cтатус подчиненных серверов.
Исправление для интеграции с Oracle - "Oracle DBA Audit logs"
Парсеры
1. Парсер DrWeb
2. Парсер Netgate
3. Парсер микросервисов Rusiem
4. Парсер Cisco
5. Парсер Bastion
6. Парсер Mikrotik
7. FRS - исправление обновления статусов парсеров
Правила корреляции
1. Оптимизация и доработка системных правили
2. Пакет правил обнаружения Mimikatz
3. Правила обнаружения Zerologon (CVE-2020-1472)
4. Правила обнаружения BlueKeep (CVE-2019-0708)
5. Правила обнаружения Kali Linux
6. Правила обнаружения инструментов удаленного администрирования (TeamViewer, RMS, Ammyy Admin и др)
7. Правила обнаружения инструментов взлома PWDump 8. Правила проверки активации Windows (отсутствие активации, сбой активации)
• rusiem-kb-5.7.1-53-trusty.deb
• rusiem-kernel-5.7.1-131-trusty.deb
• rusiem-web-5.7.1-181-trusty.deb
• rvsiem-kernel-5.7.1-100-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18
• rusiem-kb-6.0.1-34-bionic.deb
• rusiem-kernel-6.0.1-63-bionic.deb
• rusiem-web-6.0.1-55-bionic.deb
• rvsiem-kernel-6.0.1-52-bionic.deb
ДОРАБОТКИ
Модуль "Система"
1. Исправлено отображения состояния микросервисов
2. Добавлена справочная информация по функционалу.
3. Добавлена информация о текущей загрузки ноды.
4. Добавлен раздел "Хранилище" - состояние нод хранения.
5. Добавлен раздел "Ноды" - Cтатус подчиненных серверов.
Исправление для интеграции с Oracle - "Oracle DBA Audit logs"
Парсеры
1. Парсер DrWeb
2. Парсер Netgate
3. Парсер микросервисов Rusiem
4. Парсер Cisco
5. Парсер Bastion
6. Парсер Mikrotik
7. FRS - исправление обновления статусов парсеров
Правила корреляции
1. Оптимизация и доработка системных правили
2. Пакет правил обнаружения Mimikatz
3. Правила обнаружения Zerologon (CVE-2020-1472)
4. Правила обнаружения BlueKeep (CVE-2019-0708)
5. Правила обнаружения Kali Linux
6. Правила обнаружения инструментов удаленного администрирования (TeamViewer, RMS, Ammyy Admin и др)
7. Правила обнаружения инструментов взлома PWDump 8. Правила проверки активации Windows (отсутствие активации, сбой активации)
RELEASE NOTES ОТ 03 НОЯБРЯ 2020 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 14
• rusiem-kb-5.7.1-50-trusty.deb
• rusiem-kernel-5.7.1-130-trusty.deb
• rvsiem-kernel-5.7.1-97-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18:
• rusiem-kb-6.0.1-31-bionic.deb
• rusiem-kernel-6.0.1-62-bionic.deb
• rvsiem-kernel-6.0.1-49-bionic.deb
НОВОЕ В РЕЛИЗЕ
Парсеры
1. Docker
2. S-terra
3. АРМ КБР-Н
Правила корреляции
1. Правила выявления инструментария злоумышленников
2. Правила выявления сканеров уязвимостей в локальной сети
3. Правила мониторинга состояния RuSIEM
4. Правила выявления сканирования сервисов в сети Интернет из Локальной сети
5. Правила мониторинга состояния ESXi
6. Правила выявления EternalBlue (MS17-010)
7. Правила обнаружения переполнения буфера Windows
События
1. Дополнительные группы отображения полей событий
ДОРАБОТКИ
Парсеры
1. Windows
2. Kaspersky Security for mail server
3. DrWeb
Общие улучшения
1. Оптимизация работы с Elasticsearch
2. Оптимизация и доработка системных правили
• rusiem-kb-5.7.1-50-trusty.deb
• rusiem-kernel-5.7.1-130-trusty.deb
• rvsiem-kernel-5.7.1-97-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18:
• rusiem-kb-6.0.1-31-bionic.deb
• rusiem-kernel-6.0.1-62-bionic.deb
• rvsiem-kernel-6.0.1-49-bionic.deb
НОВОЕ В РЕЛИЗЕ
Парсеры
1. Docker
2. S-terra
3. АРМ КБР-Н
Правила корреляции
1. Правила выявления инструментария злоумышленников
2. Правила выявления сканеров уязвимостей в локальной сети
3. Правила мониторинга состояния RuSIEM
4. Правила выявления сканирования сервисов в сети Интернет из Локальной сети
5. Правила мониторинга состояния ESXi
6. Правила выявления EternalBlue (MS17-010)
7. Правила обнаружения переполнения буфера Windows
События
1. Дополнительные группы отображения полей событий
ДОРАБОТКИ
Парсеры
1. Windows
2. Kaspersky Security for mail server
3. DrWeb
Общие улучшения
1. Оптимизация работы с Elasticsearch
2. Оптимизация и доработка системных правили
RELEASE NOTES ОТ 29 ОКТЯБРЯ 2020 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 14
• rusiem-database-5.7.1-18-trusty.deb
• rusiem-kb-5.7.1-48-trusty.deb
• rusiem-web-5.7.1-178-trusty.deb
• rusiem-kernel-5.7.1-129-trusty.deb
• rvsiem-kernel-5.7.1-96-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18:
• rusiem-database-6.0.1-12-bionic.deb
• rusiem-kb-6.0.1-29-bionic.deb
• rusiem-web-6.0.1-52-bionic.deb
• rusiem-kernel-6.0.1-61-bionic.deb
• rvsiem-kernel-6.0.1-48-bionic.deb
ДОРАБОТКИ
Модуль "Взаимосвязи"
1. Справочная информация по разделу
Модуль "Интеграция с R-Vision"
1. Двусторонняя синхронизация статусов
2. Дополнительные поля: - Source & Destination IP-адрес / FQDN, - Login, Email, Web-домен, URI , Hash - ссылка на инцидент Rusiem - идентификатор коллектора
Модуль "Парсеры"
1. Изменение интерфейса
2. Отображения статуса активации парсеров
3. Возможность синхронизации парсеров между центральным модулем и коллектором
Модуль "События"
1. Изменение интерфейса
2. Добавлен фнукционал быстрого перехода в нужный временной диапазон
3. Настраиваемая группировка событий при отображении
Общие улучшения
1. Оптимизация работы с Elasticsearch
• rusiem-database-5.7.1-18-trusty.deb
• rusiem-kb-5.7.1-48-trusty.deb
• rusiem-web-5.7.1-178-trusty.deb
• rusiem-kernel-5.7.1-129-trusty.deb
• rvsiem-kernel-5.7.1-96-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18:
• rusiem-database-6.0.1-12-bionic.deb
• rusiem-kb-6.0.1-29-bionic.deb
• rusiem-web-6.0.1-52-bionic.deb
• rusiem-kernel-6.0.1-61-bionic.deb
• rvsiem-kernel-6.0.1-48-bionic.deb
ДОРАБОТКИ
Модуль "Взаимосвязи"
1. Справочная информация по разделу
Модуль "Интеграция с R-Vision"
1. Двусторонняя синхронизация статусов
2. Дополнительные поля: - Source & Destination IP-адрес / FQDN, - Login, Email, Web-домен, URI , Hash - ссылка на инцидент Rusiem - идентификатор коллектора
Модуль "Парсеры"
1. Изменение интерфейса
2. Отображения статуса активации парсеров
3. Возможность синхронизации парсеров между центральным модулем и коллектором
Модуль "События"
1. Изменение интерфейса
2. Добавлен фнукционал быстрого перехода в нужный временной диапазон
3. Настраиваемая группировка событий при отображении
Общие улучшения
1. Оптимизация работы с Elasticsearch
RELEASE NOTES ОТ 22 ОКТЯБРЯ 2020 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 14
• rusiem-kb-5.7.1-46-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18:
• rusiem-kb-6.0.1-27-bionic.deb
НОВОЕ В РЕЛИЗЕ
Профиль сбора для агента
1. DrWeb - интеграция с DrWeb через подключение к MSSQL ДОРАБОТКИ
Парсеры
1. Fortigate
2. Cisco
3. Qtech
4. Ptaf
5. Filelog
6. Bastion
7. DrWeb
8. Исправление - не сбрасываются статусы системных парсеров при обновлении
• rusiem-kb-5.7.1-46-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18:
• rusiem-kb-6.0.1-27-bionic.deb
НОВОЕ В РЕЛИЗЕ
Профиль сбора для агента
1. DrWeb - интеграция с DrWeb через подключение к MSSQL ДОРАБОТКИ
Парсеры
1. Fortigate
2. Cisco
3. Qtech
4. Ptaf
5. Filelog
6. Bastion
7. DrWeb
8. Исправление - не сбрасываются статусы системных парсеров при обновлении
RELEASE NOTES ОТ 08 ОКТЯБРЯ 2020 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 14
• rusiem-database-5.7.1-15-trusty.deb
• rusiem-kb-5.7.1-41-trusty.deb
• rusiem-web-5.7.1-173-trusty.deb
• rusiem-kernel-5.7.1-126-trusty.deb
• rvsiem-kernel-5.7.1-94-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18:
• rusiem-database-6.0.1-9-bionic.deb
• rusiem-kb-6.0.1-22-bionic.deb
• rusiem-web-6.0.1-47-bionic.deb
• rusiem-kernel-6.0.1-58-bionic.deb
• rvsiem-kernel-6.0.1-46-bionic.deb
НОВОЕ В РЕЛИЗЕ
Парсеры
1. Bastion
2. Kaspersky Secure Mail Gateway
3. Juniper
4. Anacron
ДОРАБОТКИ
Функционал
1. Доработка в разделе "Корреляция": возможность отслеживания статуса активации правила корреляции
2. Доработки в разделе "Интеграции": передача ссылки на инцидент в R-Vision, передача информации об активах в рамках инцидента в R-Vision
3. Доработка в разделе "Инциденты": пользователь с определенными правами имеет возможность удалить инцидент по кнопке из раздела "Инциденты"
4. Доработка в разделе "События": Добавлена возможность переключения между событиями клавишами ↑ и ↓
5. Оптимизация записи данных в Elasticsearch
Парсеры
1. Squid
2. Checkpoint
3. Palo Alto
4. Касперский
5. Cisco
6. Bind (named)
7. sshd
8. события и демоны RuSIEM
9. su
10. sshd
11. Linux kernel
• rusiem-database-5.7.1-15-trusty.deb
• rusiem-kb-5.7.1-41-trusty.deb
• rusiem-web-5.7.1-173-trusty.deb
• rusiem-kernel-5.7.1-126-trusty.deb
• rvsiem-kernel-5.7.1-94-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18:
• rusiem-database-6.0.1-9-bionic.deb
• rusiem-kb-6.0.1-22-bionic.deb
• rusiem-web-6.0.1-47-bionic.deb
• rusiem-kernel-6.0.1-58-bionic.deb
• rvsiem-kernel-6.0.1-46-bionic.deb
НОВОЕ В РЕЛИЗЕ
Парсеры
1. Bastion
2. Kaspersky Secure Mail Gateway
3. Juniper
4. Anacron
ДОРАБОТКИ
Функционал
1. Доработка в разделе "Корреляция": возможность отслеживания статуса активации правила корреляции
2. Доработки в разделе "Интеграции": передача ссылки на инцидент в R-Vision, передача информации об активах в рамках инцидента в R-Vision
3. Доработка в разделе "Инциденты": пользователь с определенными правами имеет возможность удалить инцидент по кнопке из раздела "Инциденты"
4. Доработка в разделе "События": Добавлена возможность переключения между событиями клавишами ↑ и ↓
5. Оптимизация записи данных в Elasticsearch
Парсеры
1. Squid
2. Checkpoint
3. Palo Alto
4. Касперский
5. Cisco
6. Bind (named)
7. sshd
8. события и демоны RuSIEM
9. su
10. sshd
11. Linux kernel
RELEASE NOTES ОТ 04 СЕНТЯБРЯ 2020 Г
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 14
• rusiem-kb-5.7.1-30-trusty.deb
• rusiem-web-5.7.1-167-trusty.deb
• rusiem-kernel-5.7.1-121-trusty.deb
• rvsiem-kernel-5.7.1-90-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18
• rusiem-web-6.0.1-41-bionic.deb
• rusiem-kb-6.0.1-12-bionic.deb
• rusiem-kernel-6.0.1-53-bionic.deb
• rvsiem-kernel-6.0.1-43-bionic.deb
НОВОЕ В РЕЛИЗЕ
1. Установка на Ubuntu 14 через Proxy.
2. В общих настройках RuSIEM добавлена настройка таймаута сессии
3. Добавлены отчеты по инцидентам и по задачам инцидентов.
ДОРАБОТКИ
1. Исправлена ошибка. При назначении задачи внутри инцидента не корректно формировалась ссылка
2. Исправлена ошибка при закрытии задачи внутри инцидента
3. Исправлена ошибка при создании инцидентов.
4. Оптимизация скрипта обновления. (custom_config=1 для сохранения скрипта обновления)
5. Доработана интеграция c R-Vision. Отображение полей событий и объектов группировки
6. Доработки в разделе списков (Пользовательский тип по умолчанию)
7. Доработки по парсерам:
- Linux
- Cisco ASA
- PostgreSQL
- veeam
- Brocade
- VipNet Coordinator
- события и демоны RuSIEM 8.
Оптимизации по парсерам:
- nginx
- Касперский
- Panda
- Oracle audit
- netgate
- iptables
- paloalto
- cef
• rusiem-kb-5.7.1-30-trusty.deb
• rusiem-web-5.7.1-167-trusty.deb
• rusiem-kernel-5.7.1-121-trusty.deb
• rvsiem-kernel-5.7.1-90-trusty.deb
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ ДЛЯ UBUNTU 18
• rusiem-web-6.0.1-41-bionic.deb
• rusiem-kb-6.0.1-12-bionic.deb
• rusiem-kernel-6.0.1-53-bionic.deb
• rvsiem-kernel-6.0.1-43-bionic.deb
НОВОЕ В РЕЛИЗЕ
1. Установка на Ubuntu 14 через Proxy.
2. В общих настройках RuSIEM добавлена настройка таймаута сессии
3. Добавлены отчеты по инцидентам и по задачам инцидентов.
ДОРАБОТКИ
1. Исправлена ошибка. При назначении задачи внутри инцидента не корректно формировалась ссылка
2. Исправлена ошибка при закрытии задачи внутри инцидента
3. Исправлена ошибка при создании инцидентов.
4. Оптимизация скрипта обновления. (custom_config=1 для сохранения скрипта обновления)
5. Доработана интеграция c R-Vision. Отображение полей событий и объектов группировки
6. Доработки в разделе списков (Пользовательский тип по умолчанию)
7. Доработки по парсерам:
- Linux
- Cisco ASA
- PostgreSQL
- veeam
- Brocade
- VipNet Coordinator
- события и демоны RuSIEM 8.
Оптимизации по парсерам:
- nginx
- Касперский
- Panda
- Oracle audit
- netgate
- iptables
- paloalto
- cef
RELEASE NOTES ОТ 29 ИЮЛЯ 2020 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ
• rusiem-kb-5.7.1-25-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kernel-5.7.1-113-trusty.deb для коммерческой версии
• rusiem-web-5.7.1-160-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rvsiem-kernel-5.7.1-85-trusty.deb для свободно-распространяемой версии
НОВОЕ В РЕЛИЗЕ
Парсеры
1. Добавлены новые парсеры
- FortiGate FortiMail
- Netgate
- Infotecs VipNet Coordinator
- Bind
- Brocade
ДОРАБОТКИ
Интеграция с R-Vision
1. Добавлена поддержка режима multitenancy. А также добавлена возможность указать группу R-Vision по умолчанию, куда будут добавляться инциденты Rusiem
Корреляция
1. Добавлена возможность множественного выделения правил корреляции и правил аналитики для активации, деактивации и удаления
2. Исправление для функции uniq.count в правилах корреляции
RuSIEM Agent
1. Исправление фильтра по event.id в настройках EventLog для режима evt
Парсеры
1. Исправлен парсер classified
2. Доработаны парсеры
- Cisco ASA
- Cisco firepower SFIMS
- Fortinet FortiGate
- iptables
- cron/crond
- Nginx
- fail2ban
- postfix
- arpwatch
- arpscan
- monit
• rusiem-kb-5.7.1-25-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kernel-5.7.1-113-trusty.deb для коммерческой версии
• rusiem-web-5.7.1-160-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rvsiem-kernel-5.7.1-85-trusty.deb для свободно-распространяемой версии
НОВОЕ В РЕЛИЗЕ
Парсеры
1. Добавлены новые парсеры
- FortiGate FortiMail
- Netgate
- Infotecs VipNet Coordinator
- Bind
- Brocade
ДОРАБОТКИ
Интеграция с R-Vision
1. Добавлена поддержка режима multitenancy. А также добавлена возможность указать группу R-Vision по умолчанию, куда будут добавляться инциденты Rusiem
Корреляция
1. Добавлена возможность множественного выделения правил корреляции и правил аналитики для активации, деактивации и удаления
2. Исправление для функции uniq.count в правилах корреляции
RuSIEM Agent
1. Исправление фильтра по event.id в настройках EventLog для режима evt
Парсеры
1. Исправлен парсер classified
2. Доработаны парсеры
- Cisco ASA
- Cisco firepower SFIMS
- Fortinet FortiGate
- iptables
- cron/crond
- Nginx
- fail2ban
- postfix
- arpwatch
- arpscan
- monit
RELEASE NOTES ОТ 03 ИЮЛЯ 2020 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ
• rusiem-kb-5.7.1-24-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kernel-5.7.1-108-trusty.deb для коммерческой версии
• rusiem-web-5.7.1-153-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rvsiem-kernel-5.7.1-81-trusty.deb для свободно распространяемой версии
НОВОЕ В РЕЛИЗЕ
Парсеры
1. Добавлен парсер Panda
2. Добавлен парсер БОСС-кадровик
3. Добавлен парсер Synology
4. Добавлен парсер Staffcop
5. Добавлен парсер Infotecs TIAS
Функционал
1. frs_server. Добавлена возможность (codec) пересылки сырого события
2. frs_server. Добавлена возможность пересылки событий по UDP
3. Добавлена интеграция с R-Vision
ДОРАБОТКИ
Функционал
1. sfilter. Исправления для работы со списками (CIDR)
2. lsfilter. Улучшено выполнение правил корреляции
3. Доработки API для функции получения событий по ID инцидента
Rusiem агент
1. Модуль Eventlog: Улучшена работы с журналами Forwarding Events
2. Модуль Eventlog: Оптимизирована работа агента для больших потоков событий
Парсеры
1. Доработан парсер PTAF
2. Доработан парсер Fortigate
3. Доработан парсер Cisco ASA и PIX
4. Доработан парсер Windows
5. Доработан парсер Nginx
Прочее
1. Оптимизированы системные правила корреляции
• rusiem-kb-5.7.1-24-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kernel-5.7.1-108-trusty.deb для коммерческой версии
• rusiem-web-5.7.1-153-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rvsiem-kernel-5.7.1-81-trusty.deb для свободно распространяемой версии
НОВОЕ В РЕЛИЗЕ
Парсеры
1. Добавлен парсер Panda
2. Добавлен парсер БОСС-кадровик
3. Добавлен парсер Synology
4. Добавлен парсер Staffcop
5. Добавлен парсер Infotecs TIAS
Функционал
1. frs_server. Добавлена возможность (codec) пересылки сырого события
2. frs_server. Добавлена возможность пересылки событий по UDP
3. Добавлена интеграция с R-Vision
ДОРАБОТКИ
Функционал
1. sfilter. Исправления для работы со списками (CIDR)
2. lsfilter. Улучшено выполнение правил корреляции
3. Доработки API для функции получения событий по ID инцидента
Rusiem агент
1. Модуль Eventlog: Улучшена работы с журналами Forwarding Events
2. Модуль Eventlog: Оптимизирована работа агента для больших потоков событий
Парсеры
1. Доработан парсер PTAF
2. Доработан парсер Fortigate
3. Доработан парсер Cisco ASA и PIX
4. Доработан парсер Windows
5. Доработан парсер Nginx
Прочее
1. Оптимизированы системные правила корреляции
RELEASE NOTES ОТ 03 ИЮНЯ 2020 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ
• rusiem-web-5.7.1-143-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kernel-5.7.1-105-trusty.deb для коммерческой версии
• rvsiem-kernel-5.7.1-79-trusty.deb для свободно-распространяемой версии
НОВОЕ В РЕЛИЗЕ
1. frs_server. Поддержка proxy для модуля AWS
2. Косметические правки для раздела "Система"
3. Косметические правки для раздела "Парсеры"
4. Добавлен новый парсер Сisco BGP 5. Обновлены парсеры auditd, ptaf, openvpn
ДОРАБОТКИ
1. frs_server. исправлена функция kv
2. Для раздела "Событий" исправлена ошибка группировки для случаев, когда top=0.
3. Исправлена ошибка экспорта событий, для случаев, когда в фильтре используются русские буквы
4. Исправлена ошибка для разделов списков, при удалении списка не производилась проверка на использовании его в корреляциях
5. Исправлены и перепроверены логирование всех действий пользователя
6. Исправления для переводов интерфейса для англоязычной версии
7. Доработан парсер Windows
• rusiem-web-5.7.1-143-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kernel-5.7.1-105-trusty.deb для коммерческой версии
• rvsiem-kernel-5.7.1-79-trusty.deb для свободно-распространяемой версии
НОВОЕ В РЕЛИЗЕ
1. frs_server. Поддержка proxy для модуля AWS
2. Косметические правки для раздела "Система"
3. Косметические правки для раздела "Парсеры"
4. Добавлен новый парсер Сisco BGP 5. Обновлены парсеры auditd, ptaf, openvpn
ДОРАБОТКИ
1. frs_server. исправлена функция kv
2. Для раздела "Событий" исправлена ошибка группировки для случаев, когда top=0.
3. Исправлена ошибка экспорта событий, для случаев, когда в фильтре используются русские буквы
4. Исправлена ошибка для разделов списков, при удалении списка не производилась проверка на использовании его в корреляциях
5. Исправлены и перепроверены логирование всех действий пользователя
6. Исправления для переводов интерфейса для англоязычной версии
7. Доработан парсер Windows
RELEASE NOTES ОТ 16 АПРЕЛЯ 2020 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ:
• rusiem-web-5.7.1-136-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kb-5.7.1-23-trusty.deb для коммерческой версии и для свободнораспространяемой версии
• rusiem-kernel-5.7.1-92-trusty.deb для коммерческой версии
• rvsiem-kernel-5.7.1-66-trusty.deb для свободно-распространяемой версии
ДОРАБОТКИ
1. Доработан API. Добавлен новый метод для получения событий по идентификатору инцидента
2. Доработано отображение события
3. Добавлен новый парсер openvpn
4. Добавлен новый парсер oracle audit
5. Доработан парсер audit
6. Доработан парсер fortinet
7. Доработан парсер vmware
8. Доработан парсер cisco
• rusiem-web-5.7.1-136-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kb-5.7.1-23-trusty.deb для коммерческой версии и для свободнораспространяемой версии
• rusiem-kernel-5.7.1-92-trusty.deb для коммерческой версии
• rvsiem-kernel-5.7.1-66-trusty.deb для свободно-распространяемой версии
ДОРАБОТКИ
1. Доработан API. Добавлен новый метод для получения событий по идентификатору инцидента
2. Доработано отображение события
3. Добавлен новый парсер openvpn
4. Добавлен новый парсер oracle audit
5. Доработан парсер audit
6. Доработан парсер fortinet
7. Доработан парсер vmware
8. Доработан парсер cisco
RELEASE NOTES ОТ 31 МАРТА 2020 Г
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ
• rusiem-web-5.7.1-133-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kernel-5.7.1-91-trusty.deb для коммерческой версии
• rvsiem-kernel-5.7.1-65-trusty.deb для свободно-распространяемой версии
ДОРАБОТКИ
1. Доработана установка RuSIEM для ubuntu 18, а также исправлены некоторые ошибки. Также добавлена установка через proxy
2. Добавлена возможность импорта фидов Касперского
3. Историческая корреляция. Есть возможность как ручного, так и автоматического запуска
4. Добавлен поиск списков по UUID
5. Добавлен парсер UserGate
6. Доработан парсер auditd
7. Доработан парсер Cisco Catalist
8. Доработан интерфейс для работы с большими списками
9. Доработаны в разделе "Настройки" параметры внешнего почтового сервера.
10. Доработан API. Добавлена возможность получать некодированные многобайтовые символы unicode (по умолчанию они кодируются как \uXXXX)
11. Доработка записи событий в redis. А именно - добавлена проверка размера списка при записи в redis
12. Исправление для модуля РКН, решена проблема с утечкой памяти 13. Исправлена ошибка для timezone c переводом на летнее/зимнее время
• rusiem-web-5.7.1-133-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kernel-5.7.1-91-trusty.deb для коммерческой версии
• rvsiem-kernel-5.7.1-65-trusty.deb для свободно-распространяемой версии
ДОРАБОТКИ
1. Доработана установка RuSIEM для ubuntu 18, а также исправлены некоторые ошибки. Также добавлена установка через proxy
2. Добавлена возможность импорта фидов Касперского
3. Историческая корреляция. Есть возможность как ручного, так и автоматического запуска
4. Добавлен поиск списков по UUID
5. Добавлен парсер UserGate
6. Доработан парсер auditd
7. Доработан парсер Cisco Catalist
8. Доработан интерфейс для работы с большими списками
9. Доработаны в разделе "Настройки" параметры внешнего почтового сервера.
10. Доработан API. Добавлена возможность получать некодированные многобайтовые символы unicode (по умолчанию они кодируются как \uXXXX)
11. Доработка записи событий в redis. А именно - добавлена проверка размера списка при записи в redis
12. Исправление для модуля РКН, решена проблема с утечкой памяти 13. Исправлена ошибка для timezone c переводом на летнее/зимнее время
2019 год
RELEASE NOTES ОТ 26 АВГУСТА 2019 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ
• rusiem-web-5.7.1-113 для коммерческой версии и для свободно распространяемой версии
• rusiem-kb-5.7.1-18-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kernel-5.7.1-76-trusty.deb для коммерческой версии
• rvsiem-kernel-5.7.1-48-trusty.deb для свободно распространяемой версии
НОВОЕ В РЕЛИЗЕ
Syslog_mapper
1. Блоки для AttackKiller, kerio (события от них отправляются на отдельный парсер)
2. Добавлен еще один вариант событий от cisco ASA
3. Блок для cisco Nexus (дальнейшая обработка в парсере cisco)
Парсер positive.conf для нормализации событий Positive Technologies Application Firewall Filter_linux
1. Добавлена нормализация для dpkg, arpwatch, bash, ZyXEL (логи dhcp)
Filter_cisco
1. Добавлена нормализация http.url и http.referrer
2. Добавлены дополнительные ключи из событий
3. Блок нормализации для cisco Nexus
Парсер для FortiNet с большим количеством изменений
1. Изменено условие входа в блок для FortiGate
2. Добавлено большое число полей из событий 3. Расширен блок grok, убрано несколько условий
ДОРАБОТКИ
1. Скорректированы определения FortiGate (добавлены версии 30E/60E/VM)
2. Скорректированы ошибки в названии поля [iface][inbound]
3. Скорректированы ошибки с отсутствием типа источника
4. Скорректирована нормализация iis для filelog.conf
5. Скорректирована ошибка установки (отсутствие файла pg_hba.conf)
6. Скорректированы ошибки в FRS.
7. Скорректированы ошибки в update-hourly.sh
• rusiem-web-5.7.1-113 для коммерческой версии и для свободно распространяемой версии
• rusiem-kb-5.7.1-18-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kernel-5.7.1-76-trusty.deb для коммерческой версии
• rvsiem-kernel-5.7.1-48-trusty.deb для свободно распространяемой версии
НОВОЕ В РЕЛИЗЕ
Syslog_mapper
1. Блоки для AttackKiller, kerio (события от них отправляются на отдельный парсер)
2. Добавлен еще один вариант событий от cisco ASA
3. Блок для cisco Nexus (дальнейшая обработка в парсере cisco)
Парсер positive.conf для нормализации событий Positive Technologies Application Firewall Filter_linux
1. Добавлена нормализация для dpkg, arpwatch, bash, ZyXEL (логи dhcp)
Filter_cisco
1. Добавлена нормализация http.url и http.referrer
2. Добавлены дополнительные ключи из событий
3. Блок нормализации для cisco Nexus
Парсер для FortiNet с большим количеством изменений
1. Изменено условие входа в блок для FortiGate
2. Добавлено большое число полей из событий 3. Расширен блок grok, убрано несколько условий
ДОРАБОТКИ
1. Скорректированы определения FortiGate (добавлены версии 30E/60E/VM)
2. Скорректированы ошибки в названии поля [iface][inbound]
3. Скорректированы ошибки с отсутствием типа источника
4. Скорректирована нормализация iis для filelog.conf
5. Скорректирована ошибка установки (отсутствие файла pg_hba.conf)
6. Скорректированы ошибки в FRS.
7. Скорректированы ошибки в update-hourly.sh
RELEASE NOTES ОТ 10 ОКТЯБРЯ 2019 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ
• rusiem-web-5.7.1-115 для коммерческой версии и для свободно распространяемой версии
• rusiem-kb-5.7.1-20-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kernel-5.7.1-79-trusty.deb для коммерческой версии
• rvsiem-kernel-5.7.1-53-trusty.deb для свободно-распространяемой версии
НОВОЕ В РЕЛИЗЕ
1. Добавлена возможность импорта списка из файла по UUID через консоль
2. Поддержка протокола netflow
3. Дашборды. Добавлено подтверждение при удалении
4. Добавление системных правил корреляций нарушения политики по infotecs-ids
5. Добавлен системный парсер netflow.conf
6. Доработаны права для Аналитических отчетов. Аналитические отчеты теперь недоступны для RvSIEM и RuSIEM без аналитики
ДОРАБОТКИ
1. Исправлена ошибка для раздела Дашборды, а именно неправильно формировалось название дашборда для неактивного языка
2. Исправлена ошибка: при открытии карточки инцидента открываются Json данные
3. Симптомы. Исправлено отображение таблицы для симптомов с длинными условиями
4. Исправлено отображение по состояниям модулей агента
5. Исправление для шаблона модуля агента "Microsoft Windows RDP journals"
6. Исправления для kaspersky в парсере filter_windows.conf В ближайшее время готовим релиз на 18 версии Ubuntu
• rusiem-web-5.7.1-115 для коммерческой версии и для свободно распространяемой версии
• rusiem-kb-5.7.1-20-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kernel-5.7.1-79-trusty.deb для коммерческой версии
• rvsiem-kernel-5.7.1-53-trusty.deb для свободно-распространяемой версии
НОВОЕ В РЕЛИЗЕ
1. Добавлена возможность импорта списка из файла по UUID через консоль
2. Поддержка протокола netflow
3. Дашборды. Добавлено подтверждение при удалении
4. Добавление системных правил корреляций нарушения политики по infotecs-ids
5. Добавлен системный парсер netflow.conf
6. Доработаны права для Аналитических отчетов. Аналитические отчеты теперь недоступны для RvSIEM и RuSIEM без аналитики
ДОРАБОТКИ
1. Исправлена ошибка для раздела Дашборды, а именно неправильно формировалось название дашборда для неактивного языка
2. Исправлена ошибка: при открытии карточки инцидента открываются Json данные
3. Симптомы. Исправлено отображение таблицы для симптомов с длинными условиями
4. Исправлено отображение по состояниям модулей агента
5. Исправление для шаблона модуля агента "Microsoft Windows RDP journals"
6. Исправления для kaspersky в парсере filter_windows.conf В ближайшее время готовим релиз на 18 версии Ubuntu
RELEASE NOTE 03 ДЕКАБРЯ 2019 Г.
РЕКОМЕНДУЕМЫЕ ОБНОВЛЕНИЯ
• rusiem-web-5.7.1-121-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kb-5.7.1-21-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kernel-5.7.1-82-trusty.deb для коммерческой версии • rvsiem-kernel-5.7.1-57-trusty.deb для свободно-распространяемой версии
НОВОЕ В РЕЛИЗЕ
Веб-интерфейс
1. Лицензия. Поддержка лицензий нод.
2. Инциденты. Поиск по комментария и id инцидента
3. Исправление по шрифтам. Была невекторная страница, из-за чего были шрифты мелкие.
ls демоны
1. оптимизация корреляции для работы с большими списками (пока без доработки интерфейса. интерфейс оптимизируем к следующему релизу).
Kernel
Парсеры
1. Обновлен парсер cisco/kerio
Поля событий
1. Добавлено поле в инциденты (dst.hostname.
Системные справочники
1. Добавлен продукт arp-scan в системные
ДОРАБОТКИ
Веб-интерфейс
1. Раздел событий. Исправлена ошибка с отключающимся фильтром при нажатии на название симптома в событиях
2. Исправлена ошибка при переходе из дашбордов с виджета "таблица" в события, не отображались данные
3. Раздел событий. Исправление ошибки. При экспорте в CSV не обрабатывались 100 записей из выборки, а если их меньше 100, выгрузка была пустой (только заголовки).
4. Исправлена ошибка в дашбордах, в английской локализации отображался тип виджета Text.
5. Поля событий. Исправлена ошибка, при сортировке по полю Тип объекта
6. Исправлена ошибка, когда в событиях на графике при группировке по двум полям не корректно отображаются названия групп под графиком
7. Исправление ошибки, которая возникает при некоторых расширениях экрана. Меню уходило вместе со скроллингом страницы.
ls демоны
1. Исправление ошибки генерации пустых инцидентов
Готов релиз на 18 версии Ubuntu. Желающим пройти тестовые установки просьба обращаться на info@rusiem.com
Обновляем на ближайшие полгода дорожную карту. Пожелания по доработке принимаются на почту info@rusiem.com – у всех есть шансы быть услышанными и большая вероятность, что именно ваши потребности включим в ближайшую дорожную карту
• rusiem-web-5.7.1-121-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kb-5.7.1-21-trusty.deb для коммерческой версии и для свободно распространяемой версии
• rusiem-kernel-5.7.1-82-trusty.deb для коммерческой версии • rvsiem-kernel-5.7.1-57-trusty.deb для свободно-распространяемой версии
НОВОЕ В РЕЛИЗЕ
Веб-интерфейс
1. Лицензия. Поддержка лицензий нод.
2. Инциденты. Поиск по комментария и id инцидента
3. Исправление по шрифтам. Была невекторная страница, из-за чего были шрифты мелкие.
ls демоны
1. оптимизация корреляции для работы с большими списками (пока без доработки интерфейса. интерфейс оптимизируем к следующему релизу).
Kernel
Парсеры
1. Обновлен парсер cisco/kerio
Поля событий
1. Добавлено поле в инциденты (dst.hostname.
Системные справочники
1. Добавлен продукт arp-scan в системные
ДОРАБОТКИ
Веб-интерфейс
1. Раздел событий. Исправлена ошибка с отключающимся фильтром при нажатии на название симптома в событиях
2. Исправлена ошибка при переходе из дашбордов с виджета "таблица" в события, не отображались данные
3. Раздел событий. Исправление ошибки. При экспорте в CSV не обрабатывались 100 записей из выборки, а если их меньше 100, выгрузка была пустой (только заголовки).
4. Исправлена ошибка в дашбордах, в английской локализации отображался тип виджета Text.
5. Поля событий. Исправлена ошибка, при сортировке по полю Тип объекта
6. Исправлена ошибка, когда в событиях на графике при группировке по двум полям не корректно отображаются названия групп под графиком
7. Исправление ошибки, которая возникает при некоторых расширениях экрана. Меню уходило вместе со скроллингом страницы.
ls демоны
1. Исправление ошибки генерации пустых инцидентов
Готов релиз на 18 версии Ubuntu. Желающим пройти тестовые установки просьба обращаться на info@rusiem.com
Обновляем на ближайшие полгода дорожную карту. Пожелания по доработке принимаются на почту info@rusiem.com – у всех есть шансы быть услышанными и большая вероятность, что именно ваши потребности включим в ближайшую дорожную карту