CISO Assistant社区版v2.3.7发布：安全合规管理工具的重大更新

CISO Assistant是一款面向企业安全合规管理的开源工具，它帮助信息安全团队高效地管理风险、合规要求和审计流程。作为一款专业的安全合规平台，CISO Assistant提供了丰富的功能模块，包括风险评估、控制措施管理、审计跟踪等，是企业构建完善信息安全体系的有力助手。

最新发布的v2.3.7版本带来了多项功能增强和问题修复，进一步提升了平台的稳定性和用户体验。让我们深入了解一下这次更新的主要内容。

功能增强与改进

审计功能优化

新版本显著增强了审计模块的功能。现在用户可以导出审计行动计划的CSV文件，这为审计结果的后续处理和报告提供了极大便利。同时，审计表格现在能够记住用户设置的行数和页码，提升了浏览体验的连贯性。

Ebios风险管理改进

针对Ebios风险管理模块进行了多项优化：

• 战略场景现在支持RO/TO对的重复使用，简化了复杂场景的建模过程
• 战略场景的参考ID现在强制为单行显示，提高了数据一致性
• 在Ebios研究页面可以直接选择资产，操作流程更加直观
• 改进了利益相关者详情视图，现在可以查看相关的应用控制措施

用户界面与体验

界面交互方面有多项改进：

• 解决了行数显示不一致的问题
• 优化了本地化和供应商过滤器的工作方式
• 修复了数据不可用时可能出现的控制台错误
• 表格视图现在会持久化保存页码和行数设置

安全与权限管理

在安全方面，v2.3.7版本做了重要改进：

• 超级用户现在会自动加入管理员组，确保权限分配的正确性
• 防止删除内置对象的功能，保护系统核心组件不被意外修改
• 应用控制措施现在支持影响字段，增强了控制措施的评估维度

框架与标准支持

本次更新扩展了对行业标准和框架的支持：

• 新增了NIST CSF 1.1和2.0的法语翻译
• 增加了NIST CSF 2.0的西班牙语版本
• 添加了SWIFT CSCF v2025大纲作为支持框架

部署与运维改进

针对部署和运维场景，新版本也做了优化：

• 修复了SMTP useTls布尔值在Helm图表部署中的正确处理
• 更新了Helm图表版本并修复了依赖锁问题

技术实现亮点

从技术实现角度看，v2.3.7版本有几个值得关注的亮点：

1. 开始对功能测试进行重构，为未来的测试覆盖率和质量提升打下基础
2. 实现了MCP(多因素认证)的概念验证，为后续安全增强功能做准备
3. 改进了Word报告中的翻译完整性，确保多语言支持的质量

总结

CISO Assistant社区版v2.3.7是一个功能丰富、稳定性显著提升的版本。它不仅增强了核心功能，还改进了用户体验，同时为未来的功能扩展奠定了良好基础。对于使用该平台进行安全合规管理的企业来说，这次更新将带来更高效的工作流程和更全面的功能支持。