SecNova AI-SIEM v3.0.6 新增用户风险分析、数据采集健康检测、AI 检测规则推荐、OpenAPI、深入调查、自定义 Skill 和更多安全产品接入能力。
核心功能更新
用户管理与 UEBA
SecNova 新增用户台账，集中呈现用户身份及相关信息，为用户风险分析提供统一入口。
系统结合用户风险评分和用户行为检测识别高风险用户与异常活动，帮助安全团队快速确定调查优先级，并围绕完整的用户与行为上下文开展风险研判。
Agent 采集数据检测
新增 Agent 数据采集状态和采集效果检测，帮助用户持续了解安全数据是否正常、完整地接入 SecNova。
系统可及时发现数据缺失、采集异常和覆盖不足，降低因数据不完整造成的检测盲区，提升安全分析与检测结果的可信度。
AI 检测规则优化与推荐
AI 可根据当前租户已安装、已启用和可安装的规则，结合数据源、字段可用性及近期数据情况，推荐适合安装或启用的检测规则，并说明推荐依据。
规则健康度从启用状态、执行情况、运行性能和告警质量等维度呈现规则运行效果，并提供安装、启用和优化建议，帮助用户扩大有效检测覆盖、降低规则维护成本并改善告警质量。
OpenAPI 开放
SecNova 对外提供标准化 OpenAPI，支持外部系统访问已开放的数据和安全运营能力。
用户可将 SecNova 接入现有业务平台、安全系统及自动化流程，减少系统之间的信息孤岛，扩展数据协同、分析和响应能力。
报告与看板数据下钻
报告及 Dashboard 中的汇总指标支持进一步下钻。用户可从指标直接进入相关明细数据和调查上下文，减少页面切换，更快定位指标变化背后的安全信息。
Incident 图谱关系升级
Incident 关联关系图谱进一步升级，可更清晰地呈现事件相关对象及其关系。
用户可选择图谱中的节点或关系，下钻查看关联信息和明细上下文，并沿图谱关系继续调查，提升复杂事件关系的理解和研判效率。
Workflow 历史运行记录
Workflow 支持查看历史执行记录、执行结果和运行日志。
用户可进入历史记录查看单次运行详情，用于追踪自动化结果、定位执行异常并复盘完整运行过程。
AI Agent 支持用户自定义 Skill
用户可根据自身业务场景创建和使用自定义 Skill，扩展 AI Agent 的分析、调查和自动化能力。
自定义 Skill 可应用于具体安全运营任务，使 AI Agent 更贴合组织的业务流程、分析方法和自动化需求。
租户管理平台升级
租户管理平台支持直接新增租户。租户管理员可在统一平台中填写租户信息并完成创建，减少操作环节，提升租户开通和日常管理效率。
安全产品接入能力升级
本次升级涵盖 Broadcom Carbon Black EDR、CYFIRMA DeCYFIR、DAS WAF、Fortinet FortiEDR、ModSecurity WAF、PAN-OS、QAX SkyEye NDR 和 Sangfor Cyber Command NDR 八类安全产品包。
相关产品包重点完善数据采集、日志解析、检测规则和告警分析能力，扩大威胁检测覆盖范围，减少多类安全数据的接入与运营成本，提升安全运营效率。
体验与稳定性提升
规则、告警与事件分析体验优化
优化规则数据匹配、告警字段展示和事件关联体验，使检测结果、告警信息与调查上下文之间的关系更加清晰，便于用户持续开展安全研判。
数据处理、AI 交互与页面稳定性提升
优化复杂数据处理、上下文任务和查询补全的稳定性，同时改善 AI 任务交互、访问控制、结果展示、页面布局、表单反馈及操作响应，减少使用过程中的中断和异常。
问题修复
- 数据处理与查询： 修复影响复杂数据处理、上下文任务和查询补全稳定性的已知问题。
- 检测规则与告警： 修复规则数据匹配、告警字段展示及事件关联中的已知问题。
- AI 交互与权限： 修复 AI 任务交互、访问控制和结果展示中的已知问题。
- 页面展示与操作： 修复部分页面布局、表单反馈及操作响应中的已知问题。