Перейти к основному содержимому
Версия: 2.0

2026.7.1

TI Feeds 2026.7.1 | Июль 2026​

Аутентификация и доступ​

Вход по Solar ID​

Реализована единая система аутентификации через Solar ID. Пользователи Личного кабинета ИБ Solar могут использовать свои учётные данные для входа в TI Feeds без создания новой учётной записи.

Threat Actors​

Страница списка акторов​

Добавлена отдельная страница для просмотра всех акторов угроз. Страница предоставляет фильтрацию и поиск по ключевым атрибутам.

Поиск по акторам через URL​

Добавлена поддержка прямой ссылочной навигации. Теперь вы можете переходить к конкретному актору через URL, а также осуществлять поиск прямо из адресной строки. Это позволяет организовать бесшовный переход из внешних систем (например, TI Portal) в интерфейс TI Feeds с автоматическим открытием нужного объекта.

Просмотр MITRE ATT&CK-матрицы в карточке актора​

В профиле актора доступна интерактивная матрица MITRE ATT&CK, содержащая связанные с ним паттерны атак. Это помогает быстро оценить стратегию атаки, выстроить приоритеты защиты и сопоставить действия актора с известными паттернами.

Индикаторы и файлы​

Страница списка индикаторов​

Реализован единый интерфейс для просмотра всех индикаторов компрометации (IOC). Страница содержит как сетевые, так и файловые индикаторы, позволяя быстро находить необходимые данные по типу, источнику или контексту угрозы.

Улучшенная работа с графиками и таблицами​

  • Динамическая фильтрация таблиц — таблицы сетевых и файловых индикаторов теперь автоматически обновляются в зависимости от выбранного временного интервала. Это позволяет анализировать активность только в нужном диапазоне без лишней нагрузки на интерфейс.
  • Уточнённая логика зума — при масштабировании графика за основу берётся правая граница выделенного интервала, а не левая, что делает навигацию более интуитивной.
  • Двойной клик по нижнему графику — двойное нажатие выполняет выделение интервала «За все время». Если этот интервал уже активен, автоматически выбирается период «Последние 24 часа» для быстрого переключения между глобальным и оперативным обзорами.
  • Клик по интервалу для зумирования — при клике на любой отображаемый интервал на графике индикаторов происходит зумирование строго по его границам, позволяя быстро фокусироваться на интересующих всплесках активности.

Группировка источников по атрибутам​

Добавлена возможность группировки источников данных по различным атрибутам. Также реализованы переводы для всех ключевых полей, что упрощает восприятие информации на разных языках и делает интерфейс более унифицированным.

Просмотр DNS в сетевых индикаторах​

Для сетевых индикаторов добавлен просмотр DNS-записей. Это даёт дополнительный контекст при расследовании сетевой активности и позволяет прослеживать связи между доменами и IP-адресами, что особенно полезно при анализе C2-коммуникаций.

Отчёты​

Страница списка отчётов​

Добавлена страница со списком аналитических отчётов, предоставляющая возможность поиска по ключевым атрибутам.

Поиск по отчётам через URL и переход из TI Portal​

Реализована прямая ссылочная навигация на отчёты через URL. Это позволяет осуществлять поиск и переход к конкретному отчёту прямо из адресной строки, а также организует бесшовный переход из TI Portal в интерфейс TI Feeds с автоматическим открытием нужного документа.