Cloud Security (CSPM+) консолын хувилбарын тэмдэглэл

2026 оны 10-р сар

Сайжруулалт

• Дагаж мөрдөх шинэ стандарт болох CSA Cyber Trust Mark (2025) одоо ашиглах боломжтой боллоо.
• Alibaba Cloud-ийн нэвтрэх мэдээллийг (credentials) одоо шинэчлэх боломжтой.
• Хандах боломжгүй cloud данс бүрийн хувьд хамгийн сүүлд амжилттай шалгасан цагийг одоо харуулна.
• Төрөл бүрийн алдааг засварласан.

2026 оны 7-р сар

Сайжруулалт

• Дагаж мөрдөх шинэ стандарт болох HKMA TM-G-1 одоо ашиглах боломжтой боллоо.
• Azure-ийн шинэ дүрмүүд нэмэгдлээ.
• GCP-ийн шинэ дүрмүүд нэмэгдлээ. Эдгээр дүрмийг таны GCP төсөлд GCP Notebooks API (notebooks.googleapis.com)-г идэвхжүүлсэн тохиолдолд л үнэлнэ.
• Төрөл бүрийн алдааг засварласан.

2026 оны 6-р сар

Сайжруулалт

• Azure-ийн шинэ дүрмүүд нэмэгдлээ.
• Дүрмүүдийн гарчиг, тайлбар, зөвлөмж зэрэг агуулгыг GravityZone-ийн техникийн бичлэгийн хэв маягтай нийцүүлэн шинэчиллээ.
• Төрөл бүрийн алдааг засварласан.

2026 оны 5-р сар

Сайжруулалт

• Posture Management (Аюулгүй байдлын төлөв удирдлага) > Resources (Нөөцүүд), Asset Inventory (Хөрөнгийн бүртгэл) > Resources, Asset Inventory > Identities (Таних мэдээлэл) хуудсуудын дээд хэсгийн тойм дахь хөрөнгийн төрөл болон тоо одоо таны хэрэглэж буй шүүлтүүрээс хамаарч динамикаар шинэчлэгдэнэ.

Public API

Дараах endpoint-уудыг нэмсэн:

• GET /cspm/finding_changes - Энэ API нь таны компанийн шалгалтын данснуудаас заасан огнооны хүрээнд илэрсэн шинэ, шийдэгдсэн болон өөрчлөгдсөн илрүүлэлтүүдийн (findings) мэдээллийг буцаана.
• GET /cspm/finding_changes_overview - Энэ API нь таны компанийн шалгалтын данснуудаас заасан огнооны хүрээнд илэрсэн шинэ, шийдэгдсэн болон өөрчлөгдсөн илрүүлэлтүүдийн тоог буцаана.

2026 оны 1-р сар

Сайжруулалт

• Дагаж мөрдөх хоёр шинэ стандарт болох CIS Azure 5.0 болон CIS AWS 6.0 одоо ашиглах боломжтой боллоо.
• HWA SCG 3.2 стандартын нэрийг HWA SCG 1.0 болгон өөрчилсөн.
• Төрөл бүрийн алдааг засварласан.

2025 оны 12-р сар

Сайжруулалт

• HWA-ийн шинэ дүрмүүд нэмэгдлээ.
• Entra ID (өмнөх нэр нь Azure AD)-ийн үр дүнд одоо зөвхөн Azure portal-ын хэрэглэгчдийг буцаана.
• Төрөл бүрийн алдааг засварласан.

2025 оны 11-р сар

Сайжруулалт

• Дагаж мөрдөх хоёр шинэ стандарт болох PH BSP болон HWA SCG 2.0 одоо ашиглах боломжтой боллоо.
• HWA-ийн шинэ дүрмүүд нэмэгдлээ.
• Төрөл бүрийн алдааг засварласан.

2025 оны 10-р сар

Сайжруулалт

• Azure Redis болон AKS кластерын шинэ дүрмүүд одоо ашиглах боломжтой боллоо.

2025 оны 7-р сар

Сайжруулалт

• AWS болон Azure-ийн шинэ нөөцүүдийг Asset Inventory-д дэмжиж эхэллээ.

2025 оны 6-р сар

Сайжруулалт

• AWS SageMaker-ийн шинэ дүрмүүд одоо ашиглах боломжтой боллоо.

2025 оны 5-р сар

Сайжруулалт

• Azure OpenAI-ийн шинэ дүрмүүд одоо ашиглах боломжтой боллоо.
• Дагаж мөрдөх шинэ стандарт CIS GCP 3.0 одоо ашиглах боломжтой боллоо.
• GCP-ийн шинэ нөөцүүдийг Asset Inventory-д дэмжиж эхэллээ.

2025 оны 4-р сар

Сайжруулалт

• Azure NSG-ийн дүрмүүдийн илрүүлэх логикийг сайжруулсан.

2025 оны 3-р сар

Сайжруулалт

• Дагаж мөрдөх шинэ стандарт POJK.05/2021 (Number 4) одоо ашиглах боломжтой боллоо.
• AWS-ийн шинэ нөөцүүдийг Asset Inventory-д дэмжиж эхэллээ.

2025 оны 2-р сар

Шийдвэрлэсэн асуудлууд

• Төлөвийн шүүлтүүрүүд буруу ажиллаж байсан асуудлыг шийдвэрлэсэн.

2025 оны 1-р сар

Сайжруулалт

• Дагаж мөрдөх шинэ стандарт CIS AWS 4.0 одоо ашиглах боломжтой боллоо.
• CIS AWS 4.0-д нийцүүлэх AWS-ийн хоёр шинэ дүрэм одоо ашиглах боломжтой боллоо.
• AWS-ийн шинэ нөөцүүдийг Asset Inventory-д дэмжиж эхэллээ.

2024 оны 12-р сар

Гарсан огноо: 2024.12.16

Сайжруулалт

• Compliance Standards (Дагаж мөрдөх стандартууд) хуудсыг сайжруулсан. Одоо Cloud Security платформ шалгалт хийж, өгөгдөл буцаахдаа ашиглах дагаж мөрдөх стандартуудаа өөрийн хэрэгцээнд тохируулах боломжтой.
• Холбосон cloud данснуудынхаа client secret болон нэвтрэх мэдээллийг одоо солих боломжтой. Үүнийг Settings (Тохиргоо) хуудасны Integration (Интеграци) табаас хийнэ.
• Дагаж мөрдөх шинэ стандарт DORA (Digital Operational Resilience Act) одоо ашиглах боломжтой боллоо. Энэ стандарт нь санхүүгийн байгууллагуудаас мэдээлэл, холбооны технологитой холбоотой ослоос хамгаалах хатуу удирдамжийг мөрдөхийг шаарддаг Европын Холбооны журам дээр суурилсан. Энэ боломжид Compliance Standards хуудаснаас Select a standard (Стандарт сонгох) товчийг дарж хандана.
• Azure нөөцийн шошго (tags) одоо ашиглах боломжтой боллоо. Энэ боломжид Posture Management дахь Rules (Дүрмүүд) болон Resources хуудсуудаас хандана. Шошгоны бүрэн жагсаалтыг Filters > Tags хэсгээс харна.

2024 оны 11-р сар

Гарсан огноо: 2024.11.04

Сайжруулалт

• AWS шалгалтын данснуудын шалгалтын алдаа одоо мэдэгдэл үүсгэх бөгөөд Scan Configuration (Шалгалтын тохиргоо) хуудсанд харагдана. Мэдэгдлийг зөвхөн Cloud Security-ийн администраторуудад и-мэйлээр илгээнэ.
• Azure client secret-ийг одоо Scan Configuration хуудсанд, солих гэж буй дансан дээрээ дарж засах боломжтой.

Шийдвэрлэсэн асуудлууд

• Хэрэглэгчийн интерфейс болон системийн төрөл бүрийн засвар.
• Azure-ийн шинэ дүрмүүдийн pipeline шинэчлэл.
• Cloud-ын бус хэрэглэгчдийг Cloud Security-ийн илрүүлэлт болон Asset Inventory-оос хассан.

2024 оны 9-р сар

Гарсан огноо: 2024.09.12

Шийдвэрлэсэн асуудлууд

Хэрэглэгчийн интерфейсийн төрөл бүрийн засвар.

2024 оны 8-р сар

Гарсан огноо: 2024.08.26

Сайжруулалт

• Notification Configuration (Мэдэгдлийн тохиргоо) боломж GravityZone Cloud Security-д нэмэгдлээ.

Энэ боломжоор тусгай дүрмүүдийн тусламжтайгаар мэдэгдлээ өөрийн хэрэгцээнд тохируулна. Notification Configuration хуудсанд хандахын тулд консолын баруун дээд буланд байгаа Settings товчийг дарна.

• Asset Inventory хуудсыг сайжруулсан:

- Шүүлтүүр болон хүснэгтийн график интерфейс, хэрэглэгчийн туршлагад өөрчлөлт оруулсан
- Хүснэгтийн баганыг одоо дахин эрэмбэлж, ялгаж харуулах боломжтой

2024 оны 7-р сар (#2)

Гарсан огноо: 2024.07.26

Сайжруулалт

• NIS 2 Directive-ийн дагаж мөрдөх шинэ дэмжлэг одоо ашиглах боломжтой боллоо. Энэ нь Европын Холбооны хэмжээнд кибер аюулгүй байдлын түвшинг дээшлүүлэх зорилготой хууль тогтоомжийн акт юм. Энэ боломжид Compliance Standards хуудаснаас Select a standard товчийг дарж хандана.
• Asset Inventory хуудаснаас .CSV файл экспортлох боломжтой боллоо. Энэ боломжид Resources болон Identities табуудын аль алинаас нь хандана.
• Олон дүрмийг шинэчилсэн.

2024 оны 7-р сар

Гарсан огноо: 2024.07.10

Сайжруулалт

• AWS-ийн нөөцүүдийг нэгтгэхийн тулд Application Load Balancer болон Network Load Balancer нөөцүүдийг нэгтгэсэн бөгөөд одоо Elastic Load Balancer v2 нэрээр харагдана.
• GravityZone Cloud Security-д Azure tenant түвшний холболт хийх боломжтой боллоо. Одоо Azure tenant эсвэл түүний доорх бүх subscription-ийг хамарсан management group-уудыг холбож болно.
• UK Cyber Essentials-ийн дагаж мөрдөх шинэ дэмжлэг одоо ашиглах боломжтой боллоо. Энэ боломжид Compliance > Compliance Standards хуудаснаас Select a standard товчийг дарж хандана.

Шийдвэрлэсэн асуудлууд

• Цагийн бүсийн формат болон давхардсан хуудаслалтын товчнуудтай холбоотой төрөл бүрийн засвар.
• Устгагдсан (terminated) AWS EC2 instance-уудыг цаашид шалгахгүй бөгөөд бүртгэлийн жагсаалтад оруулахгүй.

2024 оны 6-р сар

Гарсан огноо: 2024.06.10

Сайжруулалт

• Webhook интеграци GravityZone Cloud Security-д нэмэгдлээ. Шинэ боломжийг Cloud Security консолын Integrations (Интеграциуд) хуудаснаас тохируулна.
• GravityZone Cloud Security-д Alibaba Cloud холболт хийх боломжтой боллоо. Энэ шинэ cloud дансыг Cloud Security консолын Scan Configuration хуудаснаас нэмнэ.
• Asset Inventory доторх Identities табд нөөцүүдийг гол эрсдэлээр нь эрэмбэлж, шүүх боломжтой боллоо. Эрсдэлийн тоо ижил бол нөөцийн нэрийг цагаан толгойн дарааллаар эрэмбэлнэ.
• График интерфейс болон хэрэглэгчийн туршлагыг сайжруулах хэд хэдэн жижиг өөрчлөлт хийсэн.

Шийдвэрлэсэн асуудлууд

• Azure SQL server instance давхардаж байсан асуудлыг шийдвэрлэсэн.
• Шалгалтын хуваарь буруу хадгалагдаж байсан асуудлыг шийдвэрлэсэн.
• Аюулгүй байдал болон хэрэглэгчийн туршлагын засвар.

2024 оны 5-р сар

Гарсан огноо: 2024.05.08

Сайжруулалт

• Compliance Report (Дагаж мөрдөх байдлын тайлан)-ыг сайжруулсан бөгөөд одоо PDF эсвэл XLSX форматыг сонгох боломжтой.
• Cloud Security-д ISO27001 v2022-ийн дагаж мөрдөх шинэ дэмжлэг нэмэгдлээ. Үүнд Compliance > Compliance Standards > Select a standard замаар хандана.
• Хэрэглэгчийн ерөнхий туршлагыг сайжруулахын тулд Azure-ийг холбох үйл явцыг оновчтой болгосон.

2024 оны 4-р сар

Гарсан огноо: 2024.04.25

Сайжруулалт

• Cloud Security консолд хандах эрхийг одоо таны GravityZone хэрэглэгчийн дансанд оноосон хэрэглэгчийн эрхээр тодорхойлно.
• Resource Utilization (Нөөцийн ашиглалт) хуудсанд хамгийн сүүлийн төлбөрт нөөцийн тоог нэмсэн.

2024 оны 3-р сар (#2)

Гарсан огноо: 2024.03.11

Сайжруулалт

• GDPR-ийн дагаж мөрдөх стандарт AWS, GCP болон Azure cloud данснуудад ашиглах боломжтой боллоо.

2024 оны 3-р сар (анхны хувилбар)

Гарсан огноо: 2024.03.06

Cloud Security нь CSPM+ лицензтэй бүх хэрэглэгчдэд GravityZone консолоор дамжуулан ашиглах боломжтой боллоо.

Cloud Security-аар та cloud бүртгэлээ хурдан холбож, эрсдэлтэй буруу тохиргоог илрүүлж, нэр хүндтэй дагаж мөрдөх стандартуудад хэр нийцэж буйгаа тайлагнах боломжтой. Анхны хувилбар дараах боломжуудыг агуулсан:

• Overview (Тойм)
• Posture Management
• Compliance (Дагаж мөрдөх байдал)
• Asset Inventory
• Configuration (Тохиргоо)