Центр обновлений HScan

Список изменений:

1. Внедрение расширенной системы политик автоматизации реагирования на инциденты:
Реализован механизм конфигурируемых политик безопасности, активируемых по триггерам событий в системе.

Поддерживаемые типы событий:

• `scan_complete`– завершение процесса сканирования (любого типа: полное, инкрементальное, по расписанию). 
• `vulnerability_detected`– первичное обнаружение новой уязвимости (CVE/CWE) на конкретном активе (хосте, устройстве, приложении).

Доступные действия при срабатывании политики:

• `send_notification`– генерация и отправка оповещения через интегрированные каналы (веб-интерфейс, email, Telegram).  
• `create_remediation_task`– автоматическое создание и назначение задачи на устранение выявленной уязвимости. 

Гибкие условия фильтрации правил политик:

• `vulnerability_filter`– точный выбор уязвимостей по идентификаторам (CVE-ID), уровню риска (CVSS), классу (CWE) или ключевым словам в описании. 
• `task_template`– привязка к предопределённым шаблонам задач с заданными параметрами (сроки, инструкции, категории). 
• `user/group_selector`– целевое назначение уведомлений или создаваемых задач конкретным пользователям или группам безопасности (на основе RBAC). 

2. Введение атрибута "Критичность хоста" в системе управления активами
Добавлено поле `asset_criticality` в модель данных активов. Значения определяются администратором (например: "Критичный", "Высокая", "Средняя", "Низкая").

• Критичность используется как ключевой фактор при: 
• Приоритизации результатов сканирования 
• Расчёте общего риска среды 
• Фильтрации в отчётах и панелях мониторинга 
• Применении правил в системе политик

3. Реализация иерархической системы департаментов
Создана модель данных для представления организационной структуры в виде дерева (`departments` и `sub_departments`).

Реализована функция назначения `department_owner` (руководителя департамента) с делегированием прав: 

• Просмотр сводных отчётов по активам и уязвимостям в рамках подчинённых подразделений.
• Получение уведомлений о критических инцидентах в своих департаментах.
• Управление задачами, затрагивающими активы департамента (в рамках политик RBAC).

4. Усовершенствование системы управления задачами (Remediation Workflow)
Механизм `task_assignment` – прямое назначение задач на устранение уязвимостей конкретным пользователям или группам с указанием сроков (SLA).

Функция `task_completion_reporting`– обязательное заполнение отчёта исполнителем по завершении задачи, включая: 
Реализована функция назначения `department_owner` (руководителя департамента) с делегированием прав: 

• Принятые меры (патч, конфигурация, компенсирующий контроль).
• Доказательства исправления (скриншоты, ссылки на тикеты).
• Статус верификации.

Ведение полной `vulnerability_task_history`– аудит-лог всех действий, связанных с жизненным циклом задачи (создание, назначение, обновление, комментарии, закрытие, верификация) с привязкой к конкретной уязвимости на активе.

5. Модернизация системы уведомлений (Notification Subsystem)

Поддержка многоканальной доставки оповещений:

• `web_integration`– внутрисистемные pop-up и события в ленте (real-time).
• `telegram_integration`– отправка в Telegram-чаты/пользователей через официальный бот (с использованием Telegram Bot API, токен хранится зашифрованным).
• `smtp_email`– отправка по электронной почте через настраиваемый SMTP-сервер (поддержка TLS/SSL).
• `user_profile_settings`– централизованное управление подписками на типы событий и выбор предпочитаемых каналов получения уведомлений в профиле каждого пользователя.

6. Рефакторинг централизованной системы настроек

Консолидация настроек в логические разделы:

• `workspaces`– управление рабочими областями (изоляция данных, многопользовательский доступ). 
• `integrations`– настройка внешних подключений (SIEM, CMDB, Issue Trackers - Jira, ServiceNow).
• `license_activation`– управление лицензионными ключами и статусом подписки.
• `updates`– конфигурация каналов получения и установки обновлений ПО/БД уязвимостей.
• `configuration`– административные настройки.
• `mail_server`– параметры SMTP (сервер, порт, шифрование, аутентификация).
• `telegram_bot`– регистрация и управление ботом (Token, Chat IDs).

8. Пользовательский интерфейс и стабильность (UX/Stability Improvements)
Добавлены параметры `scan_task_rate_limits` в конфигурацию задач сканирования.

• `ui_components`– редизайн интерактивных элементов (кнопка закрытия модальных окон и форм для улучшения эргономики).
• `asset_group_selection`– улучшение интерфейса выбора групп активов (динамический поиск, древовидное представление, мультиселект).
• `autocomplete_fields`– оптимизация полей с автодополнением (кеширование, снижение задержек, улучшение релевантности подсказок).
• `asset_graph_visualization`– обновление алгоритма визуализации графа активов и их связей (лучшая читаемость при большом количестве узлов).
• `multi_select_forms`– исправление ошибок отображения и валидации в формах, использующих компоненты множественного выбора.
• `vulnerability_filter_stability`– повышение отказоустойчивости и скорости работы комплексного фильтра на странице уязвимостей.
• `minor_ui_fixes`– множественные исправления визуальных дефектов, опечаток и несоответствий интерфейса.

Обновление 3.1.0
Дата релиза: 25 ноября 2025 г.

Список изменений:

• Реализация подключения к Windows через WMI как альтернативный метод удаленного взаимодействия.
• Расширенная поддержка устаревших версий Windows, применяемых в корпоративных инфраструктурах.
• Улучшенная совместимость с PowerShell v2 на legacy-системах.
• Изменения в механизме сканирования - пересмотрены и скорректированы настройки скорости сканирования по умолчанию.

Исправления и доработки:

• Исправлена проблема с авторизацией по SSH-ключу.
• Внесены точечные правки пользовательского интерфейса.

Обновление 3.1.1
Дата релиза: 15 февраля 2026 г.

Список изменений:

• Реализованы улучшения, повышающие производительность движка сканирования.
• Оптимизированы внутренние процессы обработки задач и взаимодействия модулей.
• Внесены небольшие исправления пользовательского интерфейса.

Обновление 3.2.0
Дата релиза: 28 февраля 2026 г.

Список изменений:

• Добавлена встроенная проверка учётных данных прямо из интерфейса. Теперь пользователи могут заранее валидировать корректность подключения по протоколам SSH, WMI и WinRM, что снижает вероятность ошибок при запуске сканирования и ускоряет подготовительный этап.
• Существенно переработан интерфейс управления политиками.

Обновление направлено на снижение операционных ошибок и повышение эффективности работы специалистов при настройке сканирований.

Обновление 3.2.1
Дата релиза: 6 марта 2026 г.

В данном обновлении основное внимание уделено стабильности системы и оптимизации использования ресурсов при сканировании.

Список изменений:

• улучшена работа с памятью во время сканирования
• исправлена проблема, из-за которой память не полностью освобождалась после завершения сканирования
• улучшена работа встроенного RateLimit контроллера. (Меньше потребление памяти)
• исправлена утечка памяти в модуле HTTP-кеша
• изменена система загрузки модулей web-сканирования. (Меньше потребление памяти)
• исправлено отображение строки состояния сканирования
• исправлена проблема с сохранением сертификатов после паузы

Обновление 3.2.2
Дата релиза: 19 марта 2026 г.

Обновление делает работу HScan более стабильной в реальных сценариях эксплуатации и улучшает качество результатов сканирования.

Список изменений:

• изменена логика поиска портов
• улучшена система отмены и постановки на паузу сканирования
• улучшена стабильность и производительность модуля поиска DNS-поддоменов
• обновление безопасности

Обновление 3.2.3
Дата релиза: 02 апреля 2026 г.

Реализован ряд доработок, направленных на повышение удобства работы с системой и стабильности пользовательских сценариев.

Список изменений:

• добавлена кнопка обновления в разделах просмотра результатов сканирования и активов
• расширены настройки системы: отдельная форма для проверки работы почтовых уведомлений
• Оптимизирована работа с большими объемами данных. В интерфейсах просмотра результатов и активов реализована частичная подгрузка, что значительно ускоряет загрузку страниц и повышает отзывчивость системы при работе с крупными массивами информации.
• Исправлен ряд интерфейсных и функциональных ошибок - устранена проблема некорректного отображения FQDN в диалоговом окне «добавить задачу из актива или результата», а также исправлено отображение логотипа в email-уведомлениях.

Обновление 3.2.4
Дата релиза: 17 мая 2026 г.

Обновление, направленное на повышение стабильности платформы, улучшение работы сканирования на крупных задачах, совершенствование пользовательского интерфейса и обновление сервисных компонентов системы.

Список изменений:

• Повышение стабильности работы платформы

Улучшена обработка нестандартных сценариев выполнения задач, повышена устойчивость системы при длительной работе и высоких нагрузках, а также снижена вероятность возникновения зависаний и ошибок в процессе эксплуатации.

• Улучшения механизма сканирования

Оптимизирована работа с крупными заданиями и большими объемами данных, что позволяет эффективнее выполнять продолжительные проверки без потери производительности. Улучшена обработка ошибок во время выполнения сканирования, снижена вероятность повторных сбоев при повторном запуске задач и доработана логика завершения активных процессов.

• Предупреждение о медленном режиме сканирования

Для повышения прозрачности настроек добавлено уведомление при выборе медленного режима сканирования. Теперь пользователи заранее получают информацию о возможном увеличении времени выполнения задачи и могут более осознанно выбирать параметры проверки в зависимости от своих целей.

• Улучшения интерфейса

Повышена читаемость текстов, сообщений и статусов, улучшена контрастность отдельных элементов и доработано отображение элементов управления. Обновления затронули визуальную согласованность интерфейса между различными разделами системы, благодаря чему навигация и работа с приложением стали более комфортными. Кроме того, улучшено отображение информации о текущих операциях и устранен ряд визуальных недочетов.

• Обновление системы сервисных логов

Усовершенствован механизм ведения сервисных журналов. Повышена информативность логов, улучшена структура записей и оптимизирована работа с журналами событий при длительной эксплуатации системы. Изменения упрощают диагностику возникающих проблем и позволяют специалистам технической поддержки быстрее анализировать причины возможных ошибок и отклонений в работе приложения.

• Установка и обслуживание

Обновлены компоненты установки и обслуживания HScan. Повышена надежность процессов обновления, улучшена совместимость с актуальными программными окружениями и оптимизирована работа служебных модулей, используемых во время установки и сопровождения продукта. Также доработана обработка ошибок при обновлении и повторной установке системы, что снижает вероятность возникновения проблем при развертывании новых версий.

• Расширенные возможности настройки почты

Улучшен механизм настройки почтовых уведомлений. Добавлена возможность подключения без использования шифрования, а также расширены варианты конфигурации почтовых параметров. Это обеспечивает большую гибкость при интеграции HScan с различными почтовыми сервисами и корпоративными инфраструктурами.

Обновление 3.2.5
Дата релиза: 17 июня 2026 г.

Обновление, направленное на повышение безопасности платформы.

Список изменений:

• исправлены политики безопасности продукта

Обновление 3.2.6
Дата релиза: 09 июля 2026 г.

В текущем обновлении расширены возможности настройки процесса сканирования портов и улучшена работа почтовых подключений.

Список изменений:

• Новые возможности настройки сканирования портов

Добавлена возможность ограничивать максимальное время сканирования портов для одного хоста. Новая настройка позволяет задать временной лимит, после которого система автоматически прекращает попытки обнаружения открытых портов на конкретном узле и переходит к обработке следующих объектов.

• Повышение информативности процесса сканирования

Для повышения прозрачности работы механизма сканирования добавлено предупреждение о пропуске хоста, если за установленный промежуток времени не удалось обнаружить открытые порты.
Теперь пользователь получает понятное уведомление о причине пропуска объекта, что упрощает анализ результатов, позволяет быстрее выявлять особенности сетевой инфраструктуры и при необходимости корректировать параметры сканирования для повторного запуска.

• Исправление работы SMTP без шифрования

Исправлена работа режима подключения к SMTP-серверу без использования шифрования. Теперь при использовании режима SMTP без шифрования HScan корректно игнорирует STARTTLS, обеспечивая ожидаемое поведение и повышая совместимость с почтовыми серверами, работающими без поддержки защищенного соединения.

Обновление 3.2.7
Дата релиза: 01 августа 2026 г.

Обновление, направленное на корректную работу настроек сканирования портов и повышение эффективности выполнения массовых задач.

Список изменений:

• Исправление ограничения времени сканирования портов

Исправлена работа настройки ручного ограничения времени сканирования портов для одного хоста, добавленной в предыдущем обновлении HScan. Устранена ошибка, которая в отдельных сценариях могла приводить к некорректному применению заданного пользователем временного ограничения. Теперь установленное вручную значение корректно учитывается системой при выполнении задачи.

• Оптимизация массового сканирования

Оптимизирован алгоритм выполнения массового сканирования. Изменения направлены на более эффективную обработку задач, включающих большое количество хостов, и рациональное использование ресурсов системы.
Улучшенная логика выполнения позволяет стабильнее обрабатывать крупные задания и снижает влияние отдельных медленно отвечающих объектов на общий процесс сканирования.

Обновление 3.2.8
Дата релиза: 17 августа 2026 г.

Основное внимание уделено повышению стабильности процессов сканирования и совершенствованию механизма обнаружения портов. Обновление включает изменения внутренней логики работы системы, исправления ошибок при запуске задач и ряд доработок пользовательского интерфейса.

Список изменений:

• Улучшение стабильности сканирования

Проведена дополнительная оптимизация механизмов выполнения задач сканирования. Изменения направлены на повышение устойчивости HScan при обработке различных сетевых окружений и снижение вероятности возникновения ошибок в процессе выполнения проверок. Доработки позволяют сделать процесс сканирования более стабильным и предсказуемым, в том числе при работе с большим количеством объектов и различными конфигурациями сетевой инфраструктуры.

• Изменение логики поиска портов

Новый механизм улучшает обработку сетевых узлов и взаимодействие последующих этапов проверки с результатами поиска открытых портов.

• Исправление ошибок при запуске задач

Доработана обработка внутренних состояний системы на этапе старта задачи, благодаря чему запуск сканирования стал более стабильным, а вероятность некорректного завершения процесса на начальном этапе снижена.

• Улучшение обработки результатов поиска портов

Оптимизирован механизм обработки данных, получаемых после поиска открытых портов. Улучшена передача результатов между этапами сканирования и их последующая обработка системой.

• Доработки интерфейса

Изменения направлены на повышение удобства взаимодействия с системой и более последовательное поведение элементов интерфейса в различных сценариях работы.

Обновление 3.2.9
Дата релиза: 18 августа 2026 г.

Усовершенствована логика обработки сетевых адресов, полученных в результате DNS-разведки. Обновление направлено на повышение эффективности последующего сканирования, исключение заведомо нерелевантных адресов и оптимизацию работы с большим количеством обнаруженных узлов.

Список изменений:

• Проверка доступности IP-адресов

Добавлена автоматическая проверка доступности IP-адресов, полученных в ходе DNS-разведки, перед переходом к дальнейшим этапам сканирования.
Начиная с вверсии 3.2.9 HScan предварительно определяет доступность обнаруженных адресов и только после этого передает их на последующую обработку. Такой подход позволяет сократить количество лишних операций и эффективнее использовать ресурсы системы при исследовании инфраструктуры с большим количеством DNS-записей.

• Фильтрация служебных и специальных адресов

Доработан механизм фильтрации IP-адресов. Loopback, unspecified и multicast-адреса теперь автоматически исключаются из проверки доступности и последующего сканирования портов.
Это предотвращает обработку адресов, которые не должны участвовать в стандартном сценарии сетевого сканирования, и делает результаты DNS-разведки более релевантными для дальнейшего анализа.

• Оптимизация массовой проверки доступности

Оптимизирован алгоритм массовой проверки доступности адресов. Изменения позволяют эффективнее обрабатывать большое количество IP-адресов, обнаруженных в ходе DNS-разведки, и сокращают влияние предварительной проверки на общее время выполнения задачи. Доработанный механизм особенно актуален при исследовании крупных инфраструктур с большим количеством доменов, поддоменов и связанных с ними сетевых адресов.

Обновление 3.2.10
Дата релиза: 19 августа 2026 г.

Основные изменения затронули запуск задач, распределение ресурсов при параллельном выполнении сканирований, а также механизмы остановки и постановки задач на паузу.

Список изменений:

• Повышение стабильности запуска задач

Улучшена логика запуска задач сканирования. Проведена дополнительная оптимизация внутренних процессов, отвечающих за подготовку и старт сканирования, что позволило повысить надежность выполнения задач в различных сценариях эксплуатации.
Изменения особенно актуальны при интенсивной работе с системой, когда пользователи последовательно или одновременно запускают несколько задач сканирования.

• Оптимизация параллельного сканирования

Доработан механизм распределения ресурсов между параллельно выполняемыми задачами. HScan эффективнее управляет доступными ресурсами системы при одновременном запуске нескольких сканирований, обеспечивая более сбалансированное выполнение операций.
Оптимизация позволяет снизить влияние отдельных ресурсоемких задач на другие активные процессы и повысить общую устойчивость системы при работе под нагрузкой.

• Улучшение остановки и приостановки сканирования

Повышена стабильность механизмов управления активными задачами. Улучшена обработка команд остановки и постановки сканирования на паузу, а также синхронизация состояния задачи с выполняемыми внутренними процессами.
Благодаря этому действия пользователя обрабатываются более последовательно, а переход между состояниями активной, приостановленной и остановленной задачи становится более предсказуемым.

Обновление 3.2.11
Дата релиза: 20 августа 2026 г.

Основные изменения затронули механизм поиска портов для больших групп адресов, обработку результатов длительных сканирований и работу с объемными списками доступных узлов.

Список изменений:

• Стабильный поиск портов для больших групп адресов

Исправлена проблема, которая в отдельных сценариях могла приводить к преждевременному завершению поиска портов при обработке больших групп IP-адресов.
Доработанная логика позволяет корректно продолжать обработку всех адресов в рамках задачи и обеспечивает более последовательное выполнение сканирования при работе с крупными сетевыми диапазонами.

• Сохранение результатов длительного сканирования

Устранена проблема с потерей части результатов при длительном сканировании диапазонов адресов. Улучшена обработка данных, формируемых в процессе продолжительных проверок, что повышает надежность сохранения полученной информации.

• Улучшение обработки больших списков адресов

Повышена стабильность работы HScan с большими списками доступных IP-адресов. Оптимизированы внутренние механизмы обработки таких наборов данных, что снижает вероятность возникновения сбоев при переходе между этапами сетевого сканирования.

Обновление 3.2.12
Дата релиза: 26 августа 2026 г.

Основные изменения затронули обработку большого количества адресов в рамках одной задачи, передачу результатов сканирования и корректное завершение продолжительных проверок.

Список изменений:

• Улучшение обработки большого количества адресов

Оптимизированы внутренние механизмы работы с задачами, содержащими большое количество IP-адресов.
Доработка снижает вероятность возникновения ошибок при обработке масштабных заданий и повышает предсказуемость работы системы при увеличении количества проверяемых объектов.

• Стабильная передача больших объемов результатов

Устранена проблема, которая могла приводить к зависанию при передаче больших объемов результатов сканирования между внутренними компонентами системы.
Оптимизирован механизм обработки и передачи полученных данных, благодаря чему HScan стабильнее работает с результатами масштабных проверок и сохраняет работоспособность при значительном объеме сформированной информации.

• Надежное завершение длительных задач

Повышена стабильность завершающего этапа продолжительных задач сканирования. Доработана обработка внутренних процессов после завершения основных проверок, что снижает вероятность зависаний или некорректного изменения состояния задачи.
В результате длительные и ресурсоемкие сканирования корректнее проходят полный цикл — от запуска и обработки большого количества объектов до формирования результатов и завершения задачи.

Обновление 3.2.13
Дата релиза: 28 августа 2026 г.

Обновление повышает стабильность проверки большого количества веб-адресов, улучшает обработку нестандартных SSL-сертификатов и оптимизирует параллельную проверку защищенных соединений.

Список изменений:

• Стабильность SSL/TLS-аудита для масштабных задач

Улучшена работа механизма SSL/TLS-аудита в задачах, содержащих большое количество веб-адресов. Изменения особенно актуальны для инфраструктур с большим количеством веб-сервисов, доменов и других ресурсов, использующих SSL/TLS.

• Обработка нестандартных расширений SSL-сертификатов

Исправлена обработка нестандартных расширений SSL-сертификатов, которые в отдельных сценариях могли приводить к ошибкам при проведении аудита. Доработанный механизм позволяет корректнее анализировать сертификаты с различными вариантами структуры и набором расширений, повышая надежность проверки SSL/TLS-конфигураций исследуемых ресурсов.

• Оптимизация параллельной проверки защищенных соединений

Оптимизирован механизм параллельной проверки SSL/TLS-соединений. HScan эффективнее распределяет операции при одновременном анализе большого количества защищенных веб-ресурсов, сохраняя стабильность процесса сканирования. Доработка позволяет эффективнее выполнять масштабные задачи SSL/TLS-аудита и снижает влияние большого количества одновременно проверяемых соединений на общую производительность процесса.

Обновление 3.2.14
Дата релиза: 7 сентября 2026 г.

В обновлении усовершенствован механизм загрузки обновлений, что повышает надежность.

Список изменений:

• Повышение стабильности длительных сканирований

Оптимизированы внутренние механизмы выполнения продолжительных задач сканирования. Изменения направлены на повышение устойчивости HScan при проверках, которые требуют значительного времени и предполагают обработку большого количества объектов и результатов.

• Улучшение работы при проверке крупных сетей

Повышена стабильность HScan при сканировании крупных сетевых инфраструктур. Система надежнее обрабатывает большое количество адресов и связанных с ними операций в рамках одной задачи.

• Возобновление загрузки обновлений после обрыва соединения

Усовершенствован механизм получения обновлений HScan. Теперь при временной потере соединения или нестабильной работе сети загрузка автоматически продолжается с места, на котором была прервана.

Список изменений:

Нововведения:

• Страница уязвимостей:
• Добавлена система агрегации уязвимостей
• Обновлена система фильтрации
• Меню с группами теперь можно скрыть

Данные об уязвимостях:
  Добавлено поле «вероятность эксплуатации»

Плагин обнаружения FTP:
  Улучшена точность обнаружения

Обновлена система индексации данных
  Повторный запуск продукта происходит быстрее.

Исправлено:

• Исправлена отрисовка интерфейса DNS-топологии по IP
• Устранено зависание страницы при удалении элементов