Дата релиза: 30.06.2026 

Краткая информация об обновлении:

В новой версии NTechnology SIEM v2.2.0 реализовано скачивание событий в фоновом режиме, историчность запросов, гибкая настройка сроков горячего и холодного хранения, сохранение состояние страницы после обновления браузера, внедрение транслятора TQL-SQL, оптимизация алгоритма мониторинга активов.

Версия 2.2.0 поддерживает обновление с версии 2.1.1.

Перечень реализованных требований:  

• Скачивание событий реализовано в фоновом режиме, с возможностью мониторинга и управления фоновых задач.
• Реализация сохранения, просмотра и восстановления запросов из сессионной истории на страницах События, Инциденты, Активы, Журнал действий пользователей.
• Реализация сохранения состояния страницы при обновлении браузера.
• Реализация фактического обновления таблицы данных при использовании быстрого фильтра с помощью клавиши Enter или кнопки поиска.
• Добавление сортировки по всем полям на странице Журнал действий пользователей.
• Реализация гибкой настройки сроков горячего и холодного хранения событий и журналов действий пользователей в блоке «Настройки сроков хранения» на странице Дополнительные настройки.
• Написание и внедрение транслятора TQL-SQL.
• Внедрение регистронезависимого поиска.
• Добавление блокировки группировок по повторяющимся полям.
• Добавление полнотекстового поиска в формате ключ:"значение"*.
• Добавление отображения длинного тире во всех компонентах (карточках, таблицах, текстовых строках) при отсутствии информации.
• Актуализация привилегий и разрешений.
• Увеличение лимита подгрузки папок с 50 на 1000 на странице Драфт зона.
• Добавление функционала скролла в группы активов на странице Активы.
• Добавление перехода на страницу Активы с виджета Состояние активов с детализацией.
• Добавление валидации запроса в поисковик модального окна «Привязать событие к инциденту».
• Оптимизация алгоритма мониторинга активов.

Хэш-сумма NT SIEM v2.2.0: 

Block of code

5a61f6ea4713bdb94404e8669b2bd534653fdeddce25606879fc48d50685cf12

Дата релиза: 30.04.2026 

Краткая информация об обновлении:

В новой версии NTechnology SIEM v2.1.1 добавлены доступ по доменному имени, группировка по нескольким полям, вывод синтаксиса группировок, подсказки при заполнении поисковой строки и вывод предупреждений при ошибке поиска, переход на все события по инциденту.

Версия 2.1.1 поддерживает обновление с версии 2.1.0.

Перечень реализованных требований:  

• Добавление возможности доступа к web-интерфейсу системы по доменному имени.
• Реализация функционала группировки нескольких полей одновременно по всем возможным значениям в рамках выбранных параметров.
• Реализация вывода синтаксиса группировок в модальном окне с возможностью выбора всех доступных для группировки полей.
• Добавление подсказок при заполнении полей фильтров в поисковой строке.
• Добавление валидации поискового запроса и вывода предупреждений при ошибке.
• Убран быстрый фильтр "нормализованные/ненормализованные" на странице "Событий".
• Изменение формата времени на странице карточки инцидента до 'DD.MM.YYYY, HH:MM:SS' с 24-часовым форматом.
• Изменение доступных вариантов периодов в календаре для виджетов по EPS, средний поток событий.
• Добавление перехода с инцидента на страницу со всеми связанными с ним событиями.
• Добавление открытия правого бокового информационного окна по умолчанию.
• Изменение отображения элементов правого бокового информационного окна.
• Увеличение размера описания инцидента до 250 символов.
• Добавление возможности создания пользователя с логином включающим точку.
• Изменение информации о системе с номером версии и датой ее выпуска.
• Актуализация эксплуатационной документации на странице "Справка".

Хэш-сумма NT SIEM v2.1.1: 

Block of code

7c061d4ee6f64bdc871dac2c5f7a1d47d33eb86122bf1d0d5b9d15b1190bc8f9

Дата релиза: 09.03.2026 

Краткая информация об обновлении:

В новой версии NTechnology SIEM v2.1.0 добавлены возможность множественного закрытия инцидентов, страница для управления логами и новые виджеты, а также преобразован внешний вид системного дашборда и настроек визуализации. Дополнительно, внедрены коллекторы для децентрализованного сбора событий из закрытых контуров.

Версия 2.1.0 поддерживает обновление с версии 2.0.1.

Перечень реализованных требований:  

• Добавление в архитектуру коллекторов для сбора событий.
• Новая страница «Журнал действий пользователя» с возможностью просмотра и управления логами.
• Реализация функционала по присвоению нового статуса «Закрыт» или «Закрыт как ложноположительный» и добавлению комментария к выбранным или отфильтрованным инцидентам.
• Ограничение количества единовременно закрываемых инцидентов.
• Преобразование внешнего вида системного дашборда для оптимального отображения нового набора виджетов.
• Новый виджет «Состояние активов».
• Новый виджет «EPS указанных источников».
• Преобразование модальных окон по созданию и редактированию виджетов на панели мониторинга.
• Преобразование боковой панели с настройкой виджетов в пользовательских отчетах.
• Изменение информации о системе с номером версии и датой ее выпуска.
• Актуализация эксплуатационной документации на странице «Справка».

Хэш-сумма NT SIEM v2.1.0: 

Block of code

11e66a42212518d567883f9432dda1c98276b470a14c887385597d4c449cbef0

Дата релиза: 23.01.2026 

Краткая информация об обновлении:

В новой версии NTechnology SIEM v2.0.1 произведена доработка активов в части добавления настройки мониторинга с точки зрения сбора событий и добавления групп активов к фильтрам в инцидентах. Также для удобства фильтрации по времени добавлено поле «за последний период» в календарь. Кроме того, добавлен функционал по выпуску отчетов по расписанию.

Версия 2.0.1 поддерживает обновление с версии 2.0.0.

Перечень реализованных требований:  

• Реализация блока по настройке отправки отчетов по расписанию на заданный адрес электронной почты в формате PDF/XLSX.
• Ввод понятия «значение времени отсутствия событий с актива», которое зависит от значимости актива, но также может устанавливаться вручную.
• Добавление функции мониторинга сбора событий с активов: уведомления как посредством веб-интерфейса, так и путем отправки сообщения на e-mail.
• Добавление возможности фильтрации инцидентов по группе активов.
• Добавление блока «за последний период» в календарь.
• Оптимизация места хранения.
• Обеспечение дополнительных мер внутренней безопасности.
• Изменение информации о системе с номером версии и датой ее выпуска.
• Актуализация эксплуатационной документации на странице «Справка».

Хэш-сумма NT SIEM v2.0.1: 

Block of code

0cca42bdf0656ba621e21a304c367353a5026a683c96c81af921799fa06f5bb4

Дата релиза: 15.12.2025 

Краткая информация об обновлении:

В новой версии NTechnology SIEM v2.0.0 используется база данных ClickHouse и, как следствие, оптимизировано место, потребляемое хранилищем событий, а также реализовано их горячее и холодное хранение. Внедрен единый синтаксис языка запросов для фильтрации событий, инцидентов и активов, который, к тому же, не чувствителен к регистру символов для искомых значений. Увеличена пропускная способность SIEM вплоть до 10 тысяч событий в секунду. Дополнительно, веб-интерфейс NTechnology SIEM v2.0.0 подстраивается под изменения окна браузера в различных расширениях экрана.

Версия 2.0.0 поддерживает обновление с версии 1.2.3.

Перечень реализованных требований:  

• Увеличение выдерживаемой нагрузки на систему (до 10 000 EPS).
• Оптимизация хранилища событий с новой БД (ClickHouse).
• Реализация горячего и холодного хранения событий.
• Переход на единый синтаксис языка запросов.
• Обеспечение регистронезависимости поисковых запросов.
• Добавление возможности сортировки полей таблицы с событиями.
• Блокировка возможности смены наименования активного правила.
• Адаптивность веб-интерфейса под различные разрешения экрана (1280х720, 1600х900, 1920х1080, 2048х1080, 3840х2160).
• Добавление информационного сообщения о времени для активации правила обогащения и блокировка действий на этот период.
• Изменение информации о системе с номером версии и датой ее выпуска.
• Актуализация эксплуатационной документации на странице «Справка». 

Хэш-сумма NT SIEM v2.0.0: 

Block of code

3391da3137e14c87999119083e30739cca6c5282e82ca843a66992582d9afc7c

Дата релиза: 26.11.2025 

Краткая информация об обновлении: 

В новой версии NTechnology SIEM v1.2.3 дополнен функционал по работе с активами и инцидентами, добавлена возможность аутентификации на основе протокола LDAP/LDAPs, а также реализован новый сервер лицензирования.

Версия 1.2.3 поддерживает обновление с версий 1.1.2 и 1.2.0, 1.2.1 и 1.2.2.

Перечень реализованных требований:  

• Реализация сервера лицензирования.
• Добавление на странице «Настройки системы» категории «Лицензирование» данных о наличии и сроке технической поддержки, а также возможности проверки состояния лицензии.
• Добавление возможности аутентификации на основе протокола LDAP/LDAPs (логин, обеспечение подключения к серверу LDAP, управление пользователями LDAP, сопоставление групп в MAD и ролей в Системе).
• Изменение формы создания и редактирования пользователей.
• Изменение таблицы пользователей и просмотра информации о пользователе.
• Изменение формы для привязки события к инциденту (добавление возможности поиска по наименованию инцидента).
• Добавление поиска по активам и инцидентам.
• Добавление быстрого создания фильтра для инцидентов и активов.
• Добавление возможности сохранения пользовательских фильтров инцидентов.
• Добавление списков запросов для инцидентов.
• Корректный вывод имени автора в списках запросов.
•  Автоматическое назначение ответственного пользователя при изменении статуса инцидента на «В работе».
• Добавление возможности сохранения настроек отображения для таблицы с активами.
• Изменение формы системных отчетов (добавление таблицы с активами и диаграмм).
• Изменение логики смены пароля на странице «Профиль».
• Исправление механизма распространения дашбордов другим пользователям (блокировка возможности переименование чужого дашборда).
• Ограничение символов для наименования дашборда.
• Исправление механизма перехода с виджета на страницу событий, инцидентов или активов в зависимости от того, по какому типу объекта построен график (события, инциденты, активы).
• Исправление механизма сохранения настроек отображения таблиц (в частности для сохранения ширины столбцов).
• Добавление времени жизни сервиса по сбору логов с ОС Windows.
• Добавление отдельного поля description с дублированием туда информации, отправляемой в SOAR.
• Корректировка ролевой модели.
• Изменение информации о системе с номером версии и датой ее выпуска.
• Актуализация эксплуатационной документации на странице «Справка».

Хэш-сумма NT SIEM v1.2.3:  

Block of code

006fb75d103e8fde407babbc3a69ad5b55d1465b62e891f0d9b072b57e576f61

Дата релиза: 21.10.2025 

Краткая информация об обновлении:

В новой версии NTechnology SIEM v1.2.2 появилась возможность работы с активами. Произведено добавление новых виджетов. Появилась возможность настройки виджетов. Добавлен шаблон системных отчетов по активам. Реализован конструктор составления пользовательских отчетов. Добавлено вложение события к инциденту, отправляемому в SOAR. Поля, относящиеся к инцидентам, оснащены уникальными ключами с префиксом nt_.

Версия 1.2.2 поддерживает обновление с версий 1.1.2, 1.2.0 и 1.2.1.

Перечень реализованных требований:  

• Добавление новых виджетов с учетом кликабельности, респонсивности и других настроек (активы по значимости, таблица инцидентов, инциденты по ipv4-адресу источника, инциденты по ipv4-адресу назначения).
• Реализация настройки виджетов (наименование, тип диаграммы: столбчатые и круговые диаграммы).
• Реализация блокировки кнопки редактирования для дашбордов, созданных не данным пользователем.
• Добавление группировок инцидентов.
• Добавление страницы «Активы».
• Первая реализация активов: карточки активов и управление карточками, управление группами активов, сортировка активов, новые виджеты.
• Доработка системных отчетов в части добавления шаблона отчета с активами.
• Добавление возможности выгрузки отчетов в формате PDF.
• Добавление на странице «Отчеты» категории «Пользовательские отчеты» с конструктором отчетов. Конструктор позволяет производить выбор предустановленных виджетов с их настройкой, идентичной для пользовательских дашбордов, указания последовательности объектов отчёта, настройки внешнего вида отчёта (колонтитулы, ориентация страницы), предпросмотр.
• Добавление вложения события к инциденту, отправляемому в SOAR.
• Добавление для поля по инциденту приставки nt_ в целях обеспечения уникальности ключей.
• Исправление механизма загрузки табличных списков в систему.
• Изменение механизма редактирования правил.
• Добавление функционала отправки уведомления по почте при заданных лимитах свободного пространства на жестком диске.
• Изменение информации о системе с номером текущей версии и датой ее выпуска.
• Актуализация эксплуатационной документации на странице «Справка».

Хэш-сумма NT SIEM v1.2.2: 

Block of code

92ca3fe642c4abba166dc2e1d5fefd8be04c575229f81376e0950bc25561734b

Дата релиза: 25.09.2025 

Перечень реализованных требований:  

• Исправление ошибочной отправки критичности инцидента в SOAR.
• Добавление сохранения настроек SOAR и почтовой рассылки при обновлении микросервисов.
• Добавление восстановления файлов при ошибках удаления правил.
• Обновление базы знаний.
•  Изменение информации о системе с номером текущей версии и датой ее выпуска.
• Актуализация эксплуатационной документации на странице «Справка».

Хэш-сумма NT SIEM v1.2.1: 

Block of code

cc546fc01915b4939890a17b7eebde798702276b1ac1a81cbe766a4cc9a49161

Дата релиза: 19.09.2025 

Перечень реализованных требований:  

• Оптимизация работы всех микросервисов.
• Переработка логики работы с базой знаний: отказ от системных правил и блока с их загрузкой.
• Реализация драфт-зоны: отдельная страница, создание правил по типу, их редактирование и удаление, работа с папками, активация и деактивация правил в системе, экспорт и импорт правил по различным опциям.
• Выгрузка табличных списков в формате .csv.
• Множественный выбор элементов таблицы.
• Возможность изменения размера и добавления/удаления колонок таблицы.
• Переработка вывода информации о выбранном элементе, в частности изменение размера боковой панели и новая категоризация событий.
• Работа со списками запросов на странице с событиями (дополнительный блок, возможность сохранения запроса и его быстрое применение, создание и удаление, скачивание и загрузка).
• Группировка событий.
• Добавление типов событий и их визуальное отображение.
• Обновление счетчика событий.
• Создание отдельного запроса на получение и вывод количества событий, попадающих под фильтр.
• Добавление опций по выгрузке событий: все или выбранные.
• Стандартное отображение событий (с фильтром «за последний час»).
• Сортировка по всем полям таблицы с инцидентами.
• Изменение фильтрации инцидентов (вынос в блок слева на странице).
• Обозначение измененных полей при просмотре истории инцидента.
• Удаление логики автоматического закрытия инцидента.
• Изменение вывода автора комментариев к инциденту.
• Изменение виджетов на системном дашборде.
• Добавление настройки периодичности обновления дашборда.
• Отображение выбранного периода для каждого виджета по отдельности вместо соответствующей настройки всего дашборда.
• Для виджетов с информацией о событиях по умолчанию установлен фильтр, отображающий данные за последний час, а для остальных – за последний день.
• Реализация пользовательских дашбордов: создание, удаление, редактирование названия, добавление виджетов, изменение их расположения и размера, возможность распространения дашбордов.
• Создание новых виджетов: средний поток событий и события по категориям.
• Возможность выбора жесткого диска для отображения на виджете с информацией о системе.
• Реализация новых функций виджета: перехода на страницу с фильтром при нажатии на параметр виджета, перерисовки виджета при нажатии на его легенду.
• Добавление категории «Системные отчеты».
• Изменение формы системного отчета.
• Создание дополнительного блока «Интеграции» в настройках со следующими функциональными возможностями: создание, удаление, редактирование и просмотр интеграции, а также копирование API-ключа.
• Разделение блока уведомлений на две категории: системные и уведомления об инцидентах.
• Возможность задать лимиты свободного пространства на жестком диске для соответствующих уведомлений в системе.
• Добавление в интерфейс информации о системе с номером текущей версии и датой ее выпуска.
• Актуализация эксплуатационной документации на странице «Справка».
• Удаление группы страниц «Агенты» и, соответственно, виджета с информацией о подключенных агентах.
• Удаление логики пересылки событий в SOAR.
• Обновление ролевой модели. 

Хэш-сумма NT SIEM v1.2.0:

Block of code

b4240b4a496c8d1730e49ec588a1bde961aa0df05a41065459b3028173fbdca5

Дата релиза: 05.06.2025

Перечень реализованных требований:  

• Обновление статической схемы полей событий.
• Добавление отдельной страницы с информацией об инциденте, в том числе с историей комментариев и полем «Ответственный».
• Возможность генерации пользовательских паролей.
• Изменение отображения поля previous_output события.
• Изменение распределения вывода полей события по категориям.
• Обновление эксплуатационной документации.
• Bugfix.

Хэш-сумма NT SIEM v1.1.2: 

Block of code

fac1c9b1b666c41bf0b8dd8b6a51b6890e845aa1d2e3a13298a82d7f3990ade4

Дата релиза: 10.04.2025

Перечень реализованных требований:  

• Реализация проверки правил в веб-интерфейсе (Logtest).
• Добавление счетчика загруженного/общего количества записей на страницах с инцидентами и агентами.
• Добавление виртуализации в уведомления для быстрой подгрузки данных.
• Доработка быстрого создания фильтра для событий (оператор NOT).
• Изменение работы системы по удалению пользователей.
• Изменение информации о лицензии в настройках.
• Исправление работы лицензирования для решения проблем у клиентов.
• Исправление ошибки при создании инцидента при определенных настройках быстрых фильтров.
• Исправление работы быстрого фильтра инцидентов по критичности.
• Исправление подсказок при валидации на странице создания инцидента.
• Исправление невозможности редактирования пользователей без роли.
• Обновление эксплуатационной документации.

Хэш-сумма NT SIEM v1.1.1: 

Block of code

976cbfed9a38e8cc00489009ab72b2321035dd1beda4e0d3b1ae29c7ca168009

Дата релиза: 13.03.2025

Перечень реализованных требований:  

• Увеличение количества EPS с 1000 до 5000.
• Оптимизация объема хранилища событий.
• Задание уникальных ID событий.
• Переход на другую библиотеку для решения проблемы с виджетом у одного из клиентов.
• Добавление валидации ввода поискового запроса на странице с событиями.
• Добавление валидации на название при загрузке файла в базе правил.
• Добавление очистки local storage после logout.
• Добавление infinite scroll на страницу с агентами при их большом количестве.
• Сброс infinite scroll при работе с преднастроенными фильтрами и поиском.
• Ограничение возможности деактивации суперадминистратора.
• Возможность перемещения с помощью клавиатуры на странице с инцидентами.
• Изменение положения кнопки «Редактировать» при большом правиле.
• Изменение ролевой модели по доступу к странице событий, перезагрузке менеджера, просмотру истории инцидента и добавлению агента.
• Изменение принципа копирования полей full_log и data.win.system.message.
• Исправление в отчетах подсчета нормализованных событий.
• Исправление отображения информации по HDD и RAM.
• Исправление проверки статуса перезагрузки менеджера в уведомлениях.
• Исправление работы с календарем на странице с событиями.
• Исправление работы с клавиатурой при создании/редактировании правила.
• Исправление наложения полей таблицы на странице с агентами.
• Исправление ошибки при быстром изменении порядка отображения виджетов.
• Исправление отрисовки графика EPS.
• Исправление редактирования пароля у системного пользователя.
• Обновление эксплуатационной документации.

Хэш-сумма NT SIEM v1.1.0: 

Block of code

348e0b72f09ec8dbce1e12ec7471ced33c831908d635f062d42d5e58a3d42668

Дата релиза: 27.02.2025

Перечень реализованных требований:  

• Увеличение количества EPS со 100 до 1000.
• Оптимизация объема хранилища событий.
• Замена filebeat на logstash, изменение схемы работы микросервисов.
• Оптимизация загрузки страниц за счет перехода на более легковесный frontend.
• Преобразование страниц с нормализованными и ненормализованными событиями в единую страницу с аналогичным фильтром.
• Добавление быстрого создания фильтра для событий (операторы AND, OR).
• Добавление возможности просмотра правила из карточки событий и перехода на соответствующую страницу в базе правил.
• Вывод ошибки wazuh для проверки правил в веб-интерфейсе.
• Диагностирование неисправностей при установке.
• Защита от загрузки некорректного архива с системными правилами.
• Исправление передачи уровней инцидента и других параметров в SOAR.
• Исправление отображения информации по HDD.
• Исправление настроек порядка отображения виджетов.
• Исправление выгрузки отфильтрованных событий в файл в формате CSV.
• Исправление выгрузки пользовательских списков запросов.
• Организация быстрого доступа к руководствам из веб-интерфейса.
• Дополнение в руководство по установке информации по конфигурации агента.

Хэш-сумма NT SIEM v1.0.2:  

Block of code

0b4c7883e76fc58314d5fcae998deaabb11d09748eb46fa46066eeac599652f5

Дата релиза: 23.01.2025 

Перечень реализованных требований:  

• Реализация ручной привязки множества событий к инциденту.
• Добавление системных уведомлений о лимитах свободного места на жестком диске системы (с предустановленными значениями).
• Изменение ограничения функциональности при отсутствии лицензии.
• Изменение шаблона письма с инцидентом.
• Исправление формирования командной строки без имени агента.
• Исправление самостоятельного расширения боковой панели.
• Исправление отправки письма с инцидентом при ручном создании инцидента.
• Обновление эксплуатационной документации.

Хэш-сумма NT SIEM v1.0.1: 

Block of code

0a085fd848c9ac4edc3ea7210d185bd9b2fa0a5d1496b1b3aa8bd292377adcb0