👾 Аналитики R‑Vision назвали наиболее опасные уязвимости октября

Октябрь вновь показал: один уязвимый сервис может открыть атакующим прямой путь к компрометации. Команда инженер‑аналитиков R‑Vision выделила ключевые CVE месяца.

1⃣ Множественные уязвимости в Microsoft

🔹 Уязвимость удалённого выполнения кода в WSUS (CVE‑2025‑59287)
Атакующий может отправить специально сформированный SOAP-запрос, в котором вредоносный код передаётся через Authorization Cookie и десериализуется как доверенный объект. Выполнение происходит с правами SYSTEM без аутентификации и каких-либо действий со стороны пользователя.

🔹 Уязвимость повышения привилегий в Windows Remote Access Connection Manager (CVE‑2025‑59230)
Компонент Windows Remote Access Connection Manager обрабатывает IPC-запросы от пользователей с низкими правами. Это позволяет локально повысить привилегии до SYSTEM за счёт модификации реестра, загрузки DLL или подмены файлов в каталоге RasMan.

2⃣ Уязвимость Redis (CVE‑2025‑49844)
UAF-уязвимость RediShell с помощью специально сформированного Lua-скрипта позволяет выйти из песочницы и выполнить произвольный код на хосте Redis. Поскольку в стандартных контейнерных сборках аутентификация отключена, риск эксплуатации значительно возрастает.

3⃣ Уязвимость Oracle E-Business Suite (CVE‑2025‑61882)
Уязвимость в платформе OEBS представляет собой цепочку из нескольких взаимосвязанных недостатков, удалённое выполнение кода на целевой системе. Критичность повышается тем, что для успешной эксплуатации не требуется аутентификация на сервере.

4⃣ Уязвимость VMware Tools (CVE‑2025‑41244)
Проблема затрагивает облачные инфраструктуры, где VMware Aria Operations собирает расширенные данные с VM Linux при включённой опции credential-less service discovery. В этом режиме сбор выполняют агенты через VMware Tools / Open VM Tools и не требуются учётные данные, что повышает риск в случае неправильной конфигурации.

Все уязвимости уже добавлены в базу R‑Vision VM. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на Хабре.

#RVision_Хабр

Читать полностью…

💙 Не все супергерои носят плащи

Безопасность — это не только технологии, но и люди, которые за ними стоят.

Команда поддержки R‑Vision круглосуточно следит за стабильностью решений, внимательно относится к каждому обращению и знает, как важно услышать, помочь и разобраться до конца.

В День специалиста по безопасности хотим сказать спасибо тем, кто часто остаётся в тени, но именно благодаря им всё продолжает работать.

🎬 Смотрите третью серию проекта «Больше, чем технологии»:

📺 ВК Видео | 📺 YouTube | 📺 RuTube

Подписывайтесь, чтобы не пропустить новые эпизоды.

#RVision_Технологии

Читать полностью…

💙 Когда на счету бизнеса каждая минута — важно знать, что всё под контролем

В мире, где несколько секунд могут стоить компании репутации, решающее значение имеет контроль: над инцидентами, временем реакции и процессами, от которых зависит стабильность бизнеса.

R-Vision SOAR помогает удерживать этот контроль. Система автоматизирует реагирование, ускоряет процесс обработки инцидентов, снижает нагрузку на специалистов и делает работу центра безопасности управляемой, устойчивой и предсказуемой.

🎬 Смотрите вторую серию проекта «Больше, чем технологии»:

📺 ВК Видео | 📺 YouTube | 📺 RuTube

Подписывайтесь, чтобы не пропустить новые эпизоды.

#RVision_Технологии

Читать полностью…

⚡️ ЗАО «ПАТИО» автоматизировал управление уязвимостями с помощью R‑Vision VM

Представьте инфраструктуру, где >18 000 активов, распределенных по офисам, магазинам, складам и сервисным центрам. Всё это нужно контролировать, инвентаризировать и проверять на уязвимости.

Раньше команда «Патио» делала это вручную или с использованием разрозненных open source‑решений. Это осложняло контроль актуальности данных и замедляло процесс выявления и устранения уязвимостей.

Чтобы выстроить централизованную систему управления уязвимостями, команда ИБ «Патио» остановилась на R‑Vision VM.

Что стало ключевыми факторами при выборе решения?
🔹 Сканер уязвимостей, который обеспечивает полное покрытие ИТ‑инфраструктуры.
🔹 Минимально необходимые права для подключения к оборудованию.
🔹 Гибкость и кастомизация.

«Благодаря совместному глубокому пониманию процессов, чёткой стратегии и тесному взаимодействию между командами нам удалось реализовать функционал продукта строго под наши потребности.

В результате R‑Vision VM стал не просто инструментом мониторинга и отчётности, а неотъемлемой частью нашей системы кибербезопасности и основой для устойчивого развития компании»,

— Полина Акулова, руководитель проектов по внедрению и эксплуатации автоматизированных систем, ЗАО «ПАТИО».

➡ Подробнее о кейсе читайте по ссылке.

✉ Оставьте заявку на демо и оцените возможности нашего продукта.

#RVision_Технологии #RVisionVM

Читать полностью…

💙 Дайджест вакансий в R‑Vision

Рабочая суббота — отличное время подумать о следующем шаге в карьере.

Мы ищем профессионалов, готовых усилить нашу команду:
🔹 аналитик SOC (L1);
🔹 инженер‑разработчик;
🔹 менеджер по продуктовому маркетингу;
🔹 технический аккаунт‑менеджер;
🔹 исследователь уязвимостей приложений.

⬆ Подробные описания вакансий читайте в карточках ⬆

С полным списком вакансий можно ознакомиться по ссылке.

✉ Отклики и рекомендации присылайте на почту hr@rvision.ru

#RVision_Вакансии

Читать полностью…

⚙️ Справочник CVE ≠ качественная база уязвимостей

Количество уязвимостей растёт рекордными темпами. Только за 2024 год NVD зафиксировала ~40 000 CVE-записей, и эта цифра ежегодно растёт.

Однако между публикацией CVE и появлением уязвимости в конкретной базе могут пройти недели, а за это время атака уже может произойти.

Что отличает качественную базу уязвимостей от обычного справочника?

1⃣ Широкий охват источников. Качественная база не ограничивается NVD, она собирает данные из фидов вендоров, отчётов исследователей и частных источников.
2⃣ Частота обновлений. Важно получать обновления хотя бы раз в сутки, иначе база быстро теряет актуальность.
3️⃣ Верификация и тестирование. Автоматизация важна, но без экспертной проверки и адаптации под инфраструктуру заказчика данные теряют практическую ценность.

В качественной базе стандартизация сочетается с гибкостью, а каждая уязвимость обогащена экспертными рекомендациями по устранению.

В статье на Anti‑Malware мы подробно разобрали:
🔹 какие ещё критерии важны: от охвата до скорости обновлений;
🔹 почему только CVE недостаточно;
🔹 какую роль играют стенды и ручная верификация;
🔹 зачем адаптировать проверки под заказчика.

➡️ Читайте статью по ссылке и забирайте готовый чек-лист для оценки качества базы.

#RVision_СМИ #RVisionVM #RVision_Технологии

Читать полностью…

🎙 Через 20 минут встречаемся на вебинаре «R‑Vision SIEM 2.2→2.5: новые возможности в действии».

Расскажем, какие возможности открывают свежие релизы R‑Vision SIEM, и на примерах заказчиков покажем, как они работают на практике.

➡ Регистрируйтесь и подключайтесь к трансляции.

Читать полностью…

🤝 R‑Vision и РЕД СОФТ подтвердили совместимость своих решений

Компании успешно завершили испытания на совместимость операционной системы РЕД ОС 8 с решением R‑Vision SIEM для мониторинга безопасности инфраструктуры и системой R‑Vision VM для управления уязвимостями.

Что это значит для бизнеса?
🔹 предсказуемая и стабильная работа критически важных компонентов киберзащиты;
🔹 упрощённое развертывание и эксплуатация;
🔹 оптимизация нагрузки на ИТ- и ИБ‑ресурсы;
🔹 масштабируемость и долгосрочная поддержка решений.

«Для нас важно не только обеспечить высокий уровень защиты корпоративных систем, но и сделать переход на отечественное ПО максимально комфортным для бизнеса.

Совместимость с РЕД ОС 8 подтверждает, что компании могут строить инфраструктуру на базе российских решений без компромиссов в безопасности и производительности»,

— прокомментировал Владимир Оралов, руководитель отдела технологического партнёрства и клиентского опыта R‑Vision.

➡ Подробнее о партнёрстве читайте по ссылке.

#RVision_Новости #RVisionSIEM #RVisionVM

Читать полностью…

⚡ R‑Vision — партнёр KUBAN CYBERSECURITY CONFERENCE 2025

23‑24 октября встречаемся в Сочи на VI международной конференции по информационной безопасности.

Где нас найти:

1️⃣ Круглый стол №2
Тема: «Киберпреступность без границ: почему законы отстают от хакеров»
Дата: 23 октября, 16:00‑18:30

2️⃣ Круглый стол №5
Тема: «Современные ИИ против фундамента: почему технологии привлекательнее процессов»
Дата: 24 октября, 12:00‑14:00

Где? Сириус, Radisson Collection Paradise Resort & Spa, Сочи

И, конечно, ждём вас на стенде R‑Vision, чтобы обсудить актуальные проблемы безопасности данных и поделиться практическими рекомендации по защите бизнеса.

До встречи в Сириусе!

#RVision_Мероприятия

Читать полностью…

⚡️ R‑Vision — партнёр киберучений CyberCamp 2025

С 20 по 25 октября пройдёт IV ежегодная онлайн-конференция по кибербезопасности CyberCamp 2025, посвящённая теме киберустойчивости — умению действовать эффективно даже под постоянным давлением атак.

В рамках CyberCamp от R‑Vision вас ждут:
🔹 практические задания, где нужно восстановить картину атаки с помощью R‑Vision SIEM;
🔹 доклад от Бориса Нестерова, ведущего аналитика угроз кибербезопасности R‑Vision, с разбором инструментов хакеров и рекомендациями по обнаружению туннелей;
🔹 индивидуальные онлайн‑консультации с нашими специалистами.

⬆ Подробнее об активностях рассказали в карточках ⬆

#RVision_Мероприятия

Читать полностью…

⚡ Новое поколение SIEM

Российский рынок SIEM меняется на глазах: новые игроки выходят на рынок и готовы бросить вызов признанным лидерам.

Сегодня в 15:00 на онлайн-конференции AM Live Виктор Никуличев, руководитель продукта R‑Vision SIEM, вместе с другими экспертами обсудит:
🔹 Что такое новое поколение SIEM и чем оно отличается от прежнего?
🔹 Зачем российскому рынку новые SIEM?
🔹 Как сократить время внедрения и миграции на новый SIEM?
🔹 Что на практике дает замена старого SIEM на современный?

➡ Подключайтесь к эфиру в 15:00 по ссылке.

#RVision_Мероприятия

Читать полностью…

⚡ Кадры решают всё... если они есть

Как будет развиваться рынок ИБ в ближайшие годы и как подготовиться к изменениям? Валерий Богдашов, генеральный директор R‑Vision, поделился своими прогнозами в спецпроекте «ИБ‑Пророк. Когда сходятся звёзды: прогнозы лидеров инфобеза».

В интервью вы найдёте:
🔹 что ожидает рынок труда в ИБ‑отрасли в ближайший год;
🔹 какие ключевые факторы определят развитие отрасли на горизонте трёх лет;
🔹 какую роль в будущем ИБ сыграет образование.

⬇r-vision/d44ZuO_jhJO"> Читайте материал полностью ⬇

#RVision_СМИ

Читать полностью…

👾 Аналитики R‑Vision назвали наиболее опасные уязвимости сентября

Осень — горячий сезон не только для бизнеса, но и для атакующих. Команда инженер-аналитиков R‑Vision изучила события сентября и подготовила краткий обзор CVE, которые уже эксплуатируются или предоставляют потенциальную угрозу.

1⃣ Множественные уязвимости Cisco

🔹 Уязвимость удалённого выполнения кода в Cisco ASA, FTD, IOS, IOS XE и IOS XR (CVE‑2025‑20363)
Позволяет атакующему отправить специально сформированный HTTP‑запрос, который вызывает переполнение буфера и приводит к выполнению произвольного кода с привилегиями root (на ASA/FTD) или с правами суперпользователя (на IOS/IOS XE/IOS XR).

🔹 Уязвимость в веб-сервере VPN (CVE‑2025‑20362)
Создаёт риск несанкционированного доступа к ресурсам устройства и дальнейшего негативного воздействия на защищаемую сеть.

🔹 Уязвимость удалённого выполнения кода в веб-сервере VPN (CVE‑2025‑20333)
Может привести к компрометации всего устройства за счёт отправки специально подготовленного HTTP‑запроса на уязвимую конечную точку.

🔹 Уязвимость переполнения стека в SNMP‑подсистеме Cisco IOS и IOS XE (CVE‑2025‑20352)
При наличии только read‑only SNMP‑строки (SNMPv1/v2c) или валидных SNMPv3‑учётных данных обычного пользователя атакующий может вызвать отказ в обслуживании. При наличии привилегированных учётных данных атакующий может выполнить произвольный код на уровне root и получить полный контроль над устройством.

2⃣ Уязвимость Chromium (CVE‑2025‑10585)
JIT‑компилятор генерирует обращения к памяти по неверным смещениям, что вызывает повреждение кучи и ошибки чтения/записи. В итоге возможен удалённый запуск кода (RCE) в процессе рендерера.

3⃣ Уязвимость PostgreSQL (CVE‑2025‑8714)
PostgreSQL генерирует и обрабатывает дампы баз данных в текстовом формате. В такие дампы может быть внедрён вредоносный код, который будет исполнен во время восстановления дампа от имени учётной записи операционной системы, где запущен psql.

Все уязвимости уже добавлены в базу R‑Vision VM. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на Хабре.

#RVision_Хабр

Читать полностью…

⚡️ Российские SIEM 2025: выбор и внедрение

Рынок SIEM в России быстро взрослеет: решений становится больше, а технологии сложнее. Но что должно уметь решение, чтобы выдержать прод?

Уже сегодня на онлайн-конференции AM Live Виктор Никуличев, руководитель продукта R-Vision SIEM, вместе с другими экспертами обсудит:
🔹 Как меняются требования заказчиков к российским SIEM?
🔹 Что наиболее важно учитывать при выборе SIEM в 2025 году?
🔹 В чем состоят ключевые отличия российских SIEM?
🔹 Как будет развиваться рынок SIEM в ближайшие 2-3 года?

➡️ Подключайтесь к эфиру в 11:00 по ссылке.

#RVision_Мероприятия

Читать полностью…

⚡ R‑Vision SOAR в синем углу ринга

С 6 по 8 октября мир кибербезопасности будет следить за международной кибербитвой Standoff 16. Более 30 команд из 14 стран будут атаковать и защищать виртуальное Государство F.

Впервые в истории Standoff командам защиты будет доступна система оркестрации, автоматизации и реагирования на инциденты — R‑Vision SOAR.

Возможности решения:
🔹 собирает данные об инцидентах из разных источников;
🔹 автоматизирует рутину и обогащает данные;
🔹 управляет средствами защиты в едином окне;
🔹 сокращает время реагирования на атаки в разы.

«Платформа R‑Vision SOAR будет использоваться для защиты отрасли металлургии и городской среды. Она интегрируется с системами мониторинга, анализа и защиты, что позволит централизованно и оперативно реагировать на атаки из единого окна.

Также будет настроено автоматизированное управление почтовыми серверами, межсетевыми экранами и VPN, что даст участникам возможность отработать сценарии защиты, максимально приближенные к условиям реальной корпоративной инфраструктуры.

Наши эксперты проведут брифинг с «синими» и расскажут, как работать с платформой. Учитывая реалистичность киберполигона и высокий уровень компетенций «красных команд», Standoff 16 позволит защитникам качественно испытать систему на практике. Кроме того, нам как разработчику кибербитва даст возможность объективно подтвердить эффективность R‑Vision SOAR»,

— прокомментировал Николай Юрченко, директор центра экспертизы R‑Vision.

➡ Подробнее о партнёрстве читайте по ссылке. А о том, как показал себя R‑Vision SOAR, расскажем в канале.

#RVision_Новости #RVisionSOAR

Читать полностью…

💙 Порядок начинается с прозрачности

Когда управление рисками превращается в бесконечные таблицы, письма и ручные проверки, становится трудно увидеть картину целиком. Теряется прозрачность, процессы расходятся, время уходит на рутину вместо анализа.

В итоге самое важное, контроль и уверенность в безопасности, отодвигаются на второй план.

R‑Vision SGRC — система для централизованного управления информационной безопасностью, которая помогает:
🔹 автоматизировать рутинные операции;
🔹 контролировать соблюдение внутренних и внешних требований;
🔹 своевременно выявлять риски;
🔹 строить отчётность и дашборды для прозрачного управления процессами.

🎬 Смотрите четвертую серию проекта «Больше, чем технологии»:

📺 ВК Видео | 📺 YouTube | 📺 RuTube

Подписывайтесь, чтобы не пропустить новые эпизоды.

#RVision_Технологии

Читать полностью…

Пока рабочий день по Москве только начинается, а почта и мессенджеры не завалены десятками сообщений, предлагаем настроить радиоволны на новый выпуск подкаста от «ЭХО лОСЕЙ» 🔊

В эфире — Дарья Петрова, директор по продуктам в R‑Vision. Что узнаете:

🔵 как компания планирует удивлять участников SOС Forum 2025;
🔵 какие проблемы клиентов решает новая линейка ИТ-продуктов R-Vision;
🔵 что особенного в платформе R-Vision EVO.

Выпуск на других площадках ищите в Apple Podcasts и Яндекс.Музыке.

Читать полностью…

💙 Иногда самые важные сценарии — это те, которые не произошли

За каждым таким «неслучившимся» событием стоит не удача, а работа людей и технологий, объединённых одной целью — сохранить устойчивость бизнеса.

Мы запускаем проект «Больше, чем технологии» — серию коротких фильмов о том, как сочетание решений и экспертизы специалистов R‑Vision помогают предотвратить проблемы до того, как они станут инцидентами.

Это истории о решениях, которые ежедневно обеспечивают защиту и стабильность. А также о командах, которые не просто создают эти технологии, а становятся надёжной опорой в самые напряжённые моменты.

Каждая серия — напоминание: кибербезопасность начинается задолго до новостей об инцидентах.
И за спокойствием бизнеса всегда стоят реальные специалисты, процессы и технологии.

🎬 Смотрите первую серию проекта «Больше, чем технологии»:

📺 ВК Видео | 📺 YouTube | 📺 RuTube

Подписывайтесь, чтобы не пропустить новые эпизоды.

#RVision_Технологии

Читать полностью…

⚡️ Сезон обмана

В конце года растёт не только количество бронирований новогодних туров, но и активность кибермошенников. Ажиотаж, желание зафиксировать выгодные цены и предвкушение отдыха снижают бдительность и дают злоумышленникам шанс заработать на доверии туристов.

Какие схемы применяют чаще всего?

«В конце 2025 года наблюдается рост фальшивых сайтов‑агрегаторов и поддельных страниц известных компаний в соцсетях.

Мошенники публикуют реальные фотографии отелей и положительные отзывы, но ссылки ведут на поддельные формы оплаты. В сети активны фишинговые рассылки с логотипами туроператоров и сообщениями вроде: «Подтвердите бронирование до конца дня, иначе скидка пропадёт»,

— отвечает Карэн Багдасарян, ведущий консультант по информационной безопасности R‑Vision.

Как защитить свои деньги и данные?
🔹 Не торопитесь с оплатой, внимательно проверяйте домен и контактные данные официального сайта туроператора.
🔹 Не переводите деньги на карты частных лиц, только через защищённую платёжную систему.
🔹 При сомнениях звоните по номеру с официального сайта.
🔹 Передавайте минимально необходимые данные.

И главное — включайте критическое мышление. Проверка источников, скепсис к скидкам и базовые меры безопасности помогут провести долгожданный отпуск без головной боли.

➡️ Ещё больше статистики и советов — в Известиях с комментариями эксперта R-Vision.

#RVision_СМИ

Читать полностью…

⚡️ R‑Vision открывает бесплатный тестовый доступ к R‑Vision TDP на 3 месяца

Современные кибератаки всё реже бывают громкими: злоумышленники проникают в инфраструктуру, закрепляются на месяцы, изучают процессы и лишь затем наносят удар. В среднем атакующий может оставаться незамеченным в инфраструктуре от 30 до 200 дней.

В такой ситуации единственный способ убедиться в безопасности инфраструктуры — проверить её самостоятельно.

С 31 октября компании могут бесплатно протестировать систему R‑Vision TDP (Threat Deception Platform), которая помогает выявлять скрытых злоумышленников и подозрительную активность.

Что входит в предложение:
🔹 лицензия на 3 месяца без ограничений;
🔹 16 популярных ловушек «из коробки»;
🔹 быстрое развёртывание;
🔹 сборник рекомендаций по актуальным векторам атак.

➡️ Получите тестовую лицензию на сайте R‑Vision и проверьте свою инфраструктуру.

#RVision_Новости #RVisionTDP

Читать полностью…

Новое завтра уже сейчас создают участники SOC Forum. Узнали у партнеров, какие аксессуары и гаджеты могли бы защитить нас в ближайшем будущем.

✳️ R-Vision знает толк в обнаружении опасных уязвимостей. Для этого предлагает примерить рюкзак, который помогает нейтрализовать цифровых «привидений».

✳️ Xello представляет умный кулон, который анализирует Wi-Fi-сети вокруг и предупреждает о рисках. Сеть безопасна — он спокоен. Когда рядом угроза — подает сигнал.

✳️ Газинформсервис фантазирует, что смартфон трансформируется в сканер безопасности, который будет проверять, безопасна ли Wi-Fi-сеть и есть ли попытки несанкционированного доступа.

✳️ Гарда защищает персональные данные, а сохранить их помогут очки, которые маскируют чувствительную информацию о своем владельце.

✳️ Нейропрактика мечтает, чтобы когда-то появилась киберпанковая бейсболка для борьбы с дипфейками. Она не позволит использовать ваш образ для целей мошенников.

✳️ Солар считает, что нам нужны часы-анализатор, которые распознают все опасности: от фишинга до подозрительной активности внеземного происхождения.

💙 — если ждете этих изобретений

Читать полностью…

🎙 Уже завтра встречаемся на вебинаре «R‑Vision SIEM 2.2→2.5: новые возможности в действии»

R‑Vision SIEM становится мощнее с каждой версией — от 2.2 до 2.5 система получила десятки обновлений, которые делают работу с ней удобнее и эффективнее.

Завтра на вебинаре Антон Исаев и Арсений Емельянников не только расскажут, но и покажут новые функции последних релизов. А также на реальных сценариях заказчиков разберут, как эти функции помогают решать задачи в инфраструктурах.

➡️ Присоединяйтесь к вебинару, чтобы увидеть, как свежие релизы R‑Vision SIEM помогают в ежедневной работе.

#RVision_Мероприятия #RVisionSIEM

Читать полностью…

🎉 R‑Place — пространство экспертизы и общения для заказчиков и партнёров R‑Vision

Что получится, если создать место, где можно свободно делиться опытом, учиться друг у друга и искать ответы на самые острые вопросы ИБ и ИТ? Этот вопрос мы задали себе полгода назад, а вчера презентовали ответ — R‑Place.

В R‑Place всё устроено так, чтобы каждый чувствовал себя комфортно:
🔹 лекторий на 35 человек;
🔹 видеостудия для записи вебинаров и подкастов;
🔹 2 индивидуальные переговорные комнаты и 1 переговорная для совместных встреч;
🔹 учебный класс на 12 человек с самым современным оборудованием;
🔹 фуршетная зона.

Уверены, что наше новое пространство обеспечит каждому гостю уют и атмосферу свободного общения и доверия.

⬆️ Делимся кадрами с официального открытия ⬆️

#RVision_Новости

Читать полностью…

⚡ R‑Vision SOAR на Standoff 16: кибербитва в цифрах

В этом году впервые на Standoff команды защитников отражали атаки с помощью решения R‑Vision SOAR. Команды получили возможность усилить механики защиты, действуя из единого окна с преднастроенными сценариями реагирования.

Перед стартом кибербитвы на R‑Vision SOAR было настроено >40 коннекторов, что позволило защитникам автоматически собирать артефакты, анализировать инциденты и мгновенно реагировать на угрозы.

Сразу две команды использовали R‑Vision SOAR в боевых условиях:
🔹 Ctrl+Alt+Defend — защита городской среды;
🔹 Your_shell_not_pass — защита металлургии.

При этом команда Ctrl+Alt+Defend показала лучший результат по скорости обнаружения и расследования атак среди защитников.

R‑Vision SOAR помог участникам действовать на шаг впереди атакующих, сократить время реагирования и сохранить контроль над инфраструктурой даже под постоянным давлением.

#RVision_Новости #RVisionSOAR

Читать полностью…

🎙 Вебинар «R‑Vision SIEM 2.2→2.5: новые возможности в действии»

R‑Vision SIEM получил десятки обновлений, которые делают работу удобнее и эффективнее. 28 октября в 11:00 на реальных сценариях заказчиков покажем, какую практическую пользу дают свежие релизы.

На вебинаре вы узнаете о ключевых изменениях, которые напрямую влияют на работу SOC:
🔹 новые политики доступа к событиям;
🔹 менеджер агентов и активное реагирование;
🔹 поддержка пространств и глобальных шин;
🔹 обновлённый конструктор корреляций и массовое обновление правил;
🔹 динамические JSON‑поля, визуализация покрытия MITRE и улучшения поиска.

➡ Присоединяйтесь к вебинару, чтобы узнать, как обновления R‑Vision SIEM помогают в ежедневной работе.

#RVision_Мероприятия

Читать полностью…

🎙 Через 10 минут встречаемся на вебинаре «Внутри базы уязвимостей R‑Vision VM: источники, обогащение, верификация».

Поговорим, как строится качественная база уязвимостей и почему её надёжность — основа всего процесса VM.

В конце вебинара разыграем стильный мерч.

➡ Регистрируйтесь и подключайтесь к трансляции.

Читать полностью…

🎙 Как строится качественная база уязвимостей?

Этот и многие другие вопросы разберём завтра на вебинаре «Внутри базы уязвимостей R‑Vision VM: источники, обогащение, верификация».

Николай Рягин и Андрей Селиванов расскажут, как команда R‑Vision формирует и поддерживает R‑Vision VM: от первых прототипов до того, кто стоит за развитием базы и отвечает за её качество.

Кому будет полезно:
🔹 CISO;
🔹 инженерам ИБ;
🔹 специалистам по управлению уязвимостями;
🔹 всем, кто выбирает или внедряет VM‑решения.

Приятный бонус: на вебинаре разыграем стильный мерч.

⚡ Регистрируйтесь, чтобы увидеть, из чего складывается эффективность R‑Vision VM и почему надёжность любого сканера начинается именно с базы уязвимостей.

#RVision_Мероприятия

Читать полностью…

⚡ Решение R‑Vision ITSM включено в реестр российского ПО

Сегодня всё больше компаний пересматривают свои ITSM‑системы: санкции, отсутствие поддержки и зависимость от зарубежных вендоров заставляют искать надёжную альтернативу.

R‑Vision ITSM стал ответом на эти вызовы, сочетая функциональность мирового уровня с адаптивностью под локальные реалии.

Ключевые преимущества решения:
▫ автоматизация рутинных сценариев — от обработки инцидентов до типовых запросов;
▫ интеграция с системами ИБ для быстрого реагирования на инциденты;
▫ мониторинг сквозных процессов, чтобы точно видеть «узкие места» и повышать SLA.

R‑Vision ITSM бесшовно интегрируется с R‑Vision CMDB и R‑Vision ITAM, что позволяет принимать более обоснованные решения, минимизировать риски и обеспечивать предсказуемость работы всей инфраструктуры.

«Продукт R‑Vision ITSM был разработан таким образом, чтобы органично интегрироваться в любую существующую ИТ‑инфраструктуру компании. Архитектура на базе Kubernetes и развитый API обеспечивают масштабируемость и гибкость, а автоматизация повторяющихся сценариев с помощью плейбуков позволяет снизить нагрузку на команду и обеспечить стабильность сервиса.

Для заказчиков это означает быстрое развёртывание, снижение затрат на внедрение и возможность масштабировать процессы без привлечения дополнительного штата разработчиков»,

— отметила Дарья Петрова, директор по продуктам R‑Vision.

➡ Подробнее читайте по ссылке.

#RVision_Новости #RVisionITSM

Читать полностью…

🎙 Вебинар «Внутри базы уязвимостей R‑Vision VM: источники, обогащение, верификация»

Что скрывается за эффективной системой управления уязвимостями? Ответ прост: качественная база данных. Но как она создаётся?

14 октября в 11:00 расскажем, как команда R‑Vision выстраивает фундамент продукта, от которого зависит скорость и точность всего процесса VM: от обнаружения до устранения уязвимостей.

На вебинаре Николай Рягин и Андрей Селиванов поделятся:
🔹 как эволюционировала база R‑Vision VM от первых версий до сегодняшнего дня;
🔹 как команда выделяет действительно критичные уязвимости;
🔹 как проходит тестирование и верификация данных;
🔹 кто стоит за развитием и качеством базы.

⚡ Регистрируйтесь, чтобы увидеть, из чего складывается эффективность R‑Vision VM и почему надёжность любого сканера начинается именно с базы уязвимостей.

#RVision_Мероприятия

Читать полностью…

🎙 Уже завтра встретимся на вебинаре «Конвейер безопасности: от гипотезы до правила детектирования в R‑Vision SIEM».

Мы заглянем на внутреннюю кухню и покажем, как рождаются правила детектирования: от идеи и анализа угроз до готового контента, который помогает ловить атаки.

➡ Регистрируйтесь и получите возможность разобраться, как устроен процесс, без которого не работает ни одна SIEM.

#RVision_Мероприятия

Читать полностью…