🚀 Релиз Smart Monitor 6.1

13 ноября 2026 мы выпустили релиз Smart Monitor 6.2. В статье делимся основными изменениями, которые стали доступны в этой версии. Дополнительную информацию об изменениях можно найти в нашей документации.

AI-ассистент

⚡️ В платформе Smart Monitor появился AI-ассистент — чат для работы с данными: достаточно описать задачу, а ассистент сам подберёт операции, обратится к источникам и базе знаний и сформирует ответ.

Ассистент отвечает на вопросы об индексах, полях и объектах платформы и анализирует события за указанный период. Запросы на SML он составляет сам, а предложенный вариант можно изменить и выполнить прямо в переписке. Результаты выводятся в интерактивных карточках с таблицами и визуализациями.

User Behavior Analytics

⚡️ Модуль User Behavior Analytics полностью переработан: риск-балл объекта раскладывается на вклады отдельных правил, а связанные срабатывания объединяются в аномалии.

Риск-балл приведён к шкале от 0 до 100, а страница «Почему такой балл» показывает вклад каждого правила. Появились списки наблюдения — важные объекты из них получают надбавку или множитель к риск-баллу.

Брокер

⚡️ Брокер — новый механизм обмена сообщениями в Smart Monitor. Модули передают в него свои события: открыт инцидент, изменился риск-балл, обновился актив. Брокер относит каждое из них к хосту, учётной записи или другой сущности. В карточке объекта собраны сведения из всех источников и его связи.

Хранилище данных

⚡️ В Smart Monitor появились подключения, единицы данных и пространства поиска. С ними к OpenSearch можно добавить ClickHouse и искать по обоим хранилищам одним запросом без привязки к физическому расположению.

Пространство поиска объединяет единицы данных из OpenSearch и ClickHouse, например свежие события и архив. Запрос обращается к нему по имени, а вычисления выполняются на стороне хранилища.

Database Observability

⚡️ Новый модуль Database Observability контролирует состояние PostgreSQL и включает кластеры и инстансы СУБД в процессы эксплуатации Smart Monitor. Он собирает телеметрию из системных представлений, Patroni, PgBouncer и журналов, приводит её к единой модели данных и связывает с активами Inventory, моделью здоровья МАЯК и карточками Incident Manager.

В модуле 8 дашбордов эксплуатации PostgreSQL и 28 заданий, 24 из которых регистрируют инциденты: недоступность инстанса, насыщение соединений, блокировки, обрыв репликации и другие. Сбор настраивается без агента на сервере базы данных.

Отправка инцидентов в НКЦКИ

⚡️ Новый инструмент Отправка инцидентов в НКЦКИ передаёт уведомления из Smart Monitor в личный кабинет НКЦКИ прямо из карточки инцидента. Он проверяет заполнение полей, отправляет первичные сведения и дополнения, сохраняет ответы личного кабинета и помогает сотрудникам SOC контролировать ошибки отправки.

Интерфейс и дашборды

⚡️ Обновлён внешний вид интерфейса: элементы во всех разделах оформлены и работают единообразно.

Добавлен экспорт дашбордов в PDF по расписанию с просмотром статуса последних пяти запусков, а обычная выгрузка стала быстрее. Выполняющиеся визуализации можно остановить или перезапустить одновременно, а применение фильтров отложить, пока не заполнены все значения.

Job Scheduler

Подавление задаётся для отдельного значения поля события, например для определённого хоста. Можно и наоборот задать исключение — тогда задание срабатывает на такое событие всегда.

В действии «Отправка E-mail» теперь можно выбрать отправителя для отдельной задачи, а в действие webhook добавлена отправка запроса через HTTP-прокси.

AI Observability

⚡️ Модуль AI Observability получил аналитику использования Claude Code на уровне организации: участники, места в подписке, результаты работы, расходы и лимиты. Добавлены пять дашбордов, а алерты по подписке регистрируют инциденты, когда окно лимита исчерпано или прекратился сбор данных о лимитах.

AI Security

Модуль AI Security теперь выполняет семантический анализ запросов к LLM и обнаруживает промпт-инъекции, даже если атакующий меняет формулировку. Для этого добавлена локальная модель эмбеддингов, дообученная на примерах атак и безопасных запросов на русском и английском языках.

Cyber Security

В модуль Cyber Security добавлено более 200 правил обнаружения угроз для Windows и Active Directory, Linux, Kubernetes и веб-периметра. Всего в модуле 713 правил, они покрывают 126 техник и подтехник MITRE ATT&CK. Для всех 9 источников есть готовые конфигурации сбора данных, а в карточку инцидента добавлен плейбук расследования.