R-Vision

😍 Вебинар «R‑Vision SIEM 2.6→2.9: новые возможности в действии» В последних версиях R‑Vision SIEM появились новые инструменты для каждого этапа работы с событиями — от подключения источника и контроля поступления данных до поиска, корреляции и расследования. 1 октября на вебинаре разберём ключевые обновления и покажем их применение на практических сценариях. Что рассмотрим: 🔹 новые возможности поиска и сопоставления…

⚡️ А судьи кто? У молодых специалистов в ИБ появился свой рейтинг. SecPost запустил «Новую элиту кибербеза» , чтобы отметить перспективных профессионалов отрасли. В итоговый список войдёт 31 специалист в возрасте до 33 лет . Участников будут оценивать в 7 номинациях : от пентестеров до ИБ‑архитекторов. Сочетание 31 33 7 выбрано не случайно. Если прочитать цифры как символы, получится eleet — «элита» на хакерском…

🫥 С чего начинать автоматизацию SOC с помощью LLM? Современный SOC получает данные сразу из множества источников. И чем больше контекста вокруг инцидента, тем сложнее аналитику быстро собрать картину целиком, отделить важное от второстепенного и принять решение. Часть этой работы можно передать ИИ. Но с каких задач начать и как встроить LLM в процессы SOC? Об этом Артём Гольцов, руководитель управления технологий ИИ…

🔓 Если бы Одиссей отправился в путешествие по миру ИБ ... Вместо Циклопов, Сирен и Сциллы с Харибдой его поджидали бы критические уязвимости, социальная инженерия, DDoS и другие угрозы. И, как в поэме Гомера, одним испытанием дело бы не закончилось. Пока команда справляется с одной опасностью, инфраструктура продолжает меняться: появляются новые системы, процессы и вместе с ними дополнительные угрозы. Поэтому пройти…

⚡️ Расширяем границы сканирования с R‑Vision VM 6.6 Эффективность управления уязвимостями во многом зависит от того, насколько полно система видит инфраструктуру. Но на практике часть активов может оставаться за пределами централизованного сканирования, например, из-за изоляции сегментов или особенностей самой инфраструктуры. В R‑Vision VM 6.6 были расширены возможности сканирования сразу по нескольким направлениям:…

😍 Через 30 минут встречаемся на вебинаре «R‑Vision SIEM: экспертиза, которая работает» Разберём ключевые процессы работы R-Vision SIEM : от нормализации и обогащения событий до разработки правил и детектирования инцидентов. А также подробнее расскажем про Detection Drift , новый инструмент на базе LLM. 🔗 Регистрируйтесь и подключайтесь к трансляции .

⚙️ Что стоит за качественным детектированием угроз? Точный детект начинается задолго до срабатывания правила. События нужно обработать и обогатить, логику детектирования разработать и проверить, а правила поддерживать в актуальном состоянии. Завтра в 11:00 на вебинаре покажем, как эта работа устроена внутри R‑Vision SIEM и что помогает команде развивать экспертизу детектирования. Отдельное внимание уделим…

🛡 От публичного PoC к детекту: как обнаружить эксплуатацию уязвимости Публичный PoC уже появился, а патч ещё не установлен. В этот момент важно понять, какие следы оставляет атака и можно ли заметить её по доступной телеметрии. Но здесь не всё так очевидно, так как сам по себе PoC не превращается в готовый детект. Эксплойт может использовать штатные механизмы ОС, а отдельные его действия встречаться и в легитимной…

😕 Что уже сегодня можно доверить ИИ в кибербезопасности? 18 сентября обсудим это на ATN Cyber Security Fest 2026 в Краснодаре. Искусственный интеллект станет одним из главных фокусов программы, а мы поговорим о том, как он уже меняет работу SOC. 😍 В 12:00 Даниил Янцен, пресейл‑менеджер R‑Vision, выступит с докладом «Больше, чем чат‑бот: как ИИ убивает рутину в SOC». А за лучший вопрос к спикеру мы подготовили…