Привет! Это официальный канал Smart Monitor ✅

Smart Monitor — это платформа, которая превращает данные в инструмент управления ИТ, ИБ и бизнесом.

Здесь публикуем:
🔸 информацию о релизах и новостях продукта;
🔸 статьи наших экспертов;
🔸 кейсы компаний, которые используют Smart Monitor.

Сайт: https://smartmonitor.ru
Блог: https://blog.volgablob.ru
Группа для вопросов и обсуждений: @SmartMonitor_ru

Новый модуль — APM

В релизе 5.1 мы представили модуль Application Performance Monitoring. Он позволяет подключать трассировки OpenTelemetry и анализировать производительность сервисов в единой экосистеме.

В новом модуле доступны:

✅ дашборды по трассировкам, сервисам и операциям;
✅ автоматическая карта сервисов и ресурсов;
✅ построение ресурсно-сервисной модели микросервисов;
✅ правила для выявления ошибок в трассировках.

APM встроен в экосистему платформы и работает в связке с другими модулями Smart Monitor без переключений между системами и потери контекста. Больше о новом модуле в статье.

Обновления интерфейса и поиска Smart Monitor

🔸 Ускорили работу интерфейса: страницы открываются на 30–50% быстрее за счет оптимизации загрузки и сокращения объема передаваемых данных вдвое. Это улучшает отзывчивость интерфейса в целом и при работе со страницами с большим количеством визуализаций.

🔸 Также стал доступен расширенный режим поиска: при использовании трансформирующих команд можно просматривать исходные документы. Это упрощает отладку правил и повышает прозрачность обработки данных.

🔸 Дополнительно реализован интерфейс для настройки SP-клиентов. Теперь параметры подключения можно задавать напрямую через интерфейс без ручного редактирования конфигураций, что ускоряет и упрощает интеграцию с внешними сервисами.

Топ-3 новинки в Incident Manager

1️⃣ В Incident Manager добавили возможность создавать исключающие фильтры для более точного поиска
2️⃣ Теперь критичности инцидентов можно настраивать из интерфейса, без необходимости внесения изменений через API
3️⃣ Фильтр «Ответственный» стал динамическим и теперь позволяет использовать поисковый запрос для получения списка пользователей

Оптимизация запросов в Smart Monitor ✅

В Smart Monitor добавлен механизм мониторинга потребления оперативной памяти при выполнении запросов. Он ограничивает выполнение запросов, чтобы избежать аварийного завершения работы узлов кластера и повысить стабильность системы.

Кроме того, команды peval, aggs и timeaggs теперь автоматически определяют поля с типом keyword для оптимизации обработки данных. Для команды search реализована настройка, которая позволяет включить автоматическое использование полей keyword. Если при этом требуется искать по полям с типом text, можно использовать новый оператор TEXT, который принудительно направляет поиск именно по таким полям.

Что изменилось в Incident Manager

1️⃣ Улучшили интерфейс карточки инцидента, он стал удобнее и нагляднее
2️⃣ Появилась возможность создавать комментарии прямо из интерфейса истории, а сами комментарии теперь поддерживают форматирование Markdown
3️⃣ Добавлен поиск по истории, что облегчает работу с большим количеством записей и помогает быстро находить нужную информацию

Команда VolgaBlob приняла участие в техническом митапе BI.ZONЕ, посвященном средствам обнаружения и предотвращения атак (EDR).

Мы представили доклад о том, как Smart Monitor интегрируется c BI.ZONЕ EDR и усиливает возможности по построению комплексной системы защиты. В том числе, речь шла о нашем модуле Smart Monitor EDR, который помогает выявлять и предотвращать атаки на рабочих станциях и серверах.

Благодарим коллег за приглашение и возможность обменяться опытом. Уверены, что такие мероприятия способствуют развитию отрасли и укрепляют партнерские отношения 🚀

Снапшотирование слоев в РСМ 2.0 и поиск по сервисам 💼

В РСМ 2.0 реализовали возможность фиксировать состояние системы в конкретные моменты времени. Это позволяет вести историю изменений конфигураций сервисов и ресурсов, что важно для аудита, анализа инцидентов и восстановления.

Теперь можно просмотреть и сравнить разные снапшоты, чтобы понять, как менялась архитектура микросервисов и их взаимосвязи.

Технически снапшоты хранят полные копии моделей слоев с временными метками и доступны для просмотра через интерфейс РСМ.

Также добавлена возможность поиска по сервисам. Теперь нужный компонент можно найти напрямую по имени.

Inventory: статистика по активам и по выполнению расчета

🔸 В Inventory теперь отображается статистика по активам как в перечне конфигураций, так и на странице самих активов. Это позволяет быстро оценивать количество, типы и состояние активов без лишних переходов и дополнительных запросов.

🔸 Кроме того, стала доступна более подробная статистика по выполнению расчёта конфигураций. Пользователи могут видеть, какие этапы выполнялись, сколько времени занял каждый из них, и где возникли возможные задержки или ошибки.

🎓 Открыт набор на курсы Smart Monitor

Приглашаем пройти обучение на наших курсах в области управления машинными данными:

🔸 Курс SM Developer 20-21 октября
🔸 Курс SM Admin 12-14 ноября

Узнать подробности и зарегистрироваться можно на сайте по ссылке.

🔒 Исследование VolgaBlob и Кибердома: состояние ИБ в регионах России

За 2024–2025 годы количество кибератак на российские компании выросло в 2–3 раза. Атаки становятся мощнее, сложнее и продолжительнее, что создает серьезные вызовы для бизнеса в регионах. Чтобы понять реальную картину, мы вместе с Кибердомом запустили исследование о состоянии ИБ в регионах России:

— Какие средства защиты используются и насколько они эффективны?
— Какие угрозы наиболее типичны?
— Как сам бизнес оценивают уровень своей ИБ-грамотности и готовность к инцидентам?

Анкета займет всего несколько минут. По итогам сформируем рейтинг регионов по уровню защищенности бизнеса и подготовим сводные отчеты с инсайтами и рекомендациями для участников.

➡️ Пройдите опрос, чтобы стать частью исследования региональной кибербезопасности

Продолжается набор на курс Smart Monitor Developer

Приглашаем пройти обучение на нашем курсе в области управления машинными данными:

🔸 Курс SM Developer 20-21 октября — осталось всего 2 места!

Зарегистрироваться можно на сайте по ссылке.

⚡️ На Smart Monitor теперь можно развернуть Security Data Lake

Мы расширили сценарии применения Smart Monitor: теперь платформа поддерживает развертывание Security Data Lake — централизованного хранилища данных ИБ для глубокого ретроспективного анализа.

Это позволяет видеть долгие и сложные атаки, которые остаются за рамками классических SIEM, и работать с большими объемами данных без потери контекста.

SDL снижает стоимость владения до 50%, поддерживает любые источники данных и помогает анализировать процессы, выявлять отклонения и принимать решения на основе фактов.

🔗 Подробнее о SDL в пресс-релизе и на нашем сайте