R-Vision
前往频道在 Telegram
Объединяем цифровизацию и кибербезопасность, делимся аналитикой и лучшими практиками, чтобы помогать бизнесу выстраивать эффективные процессы. Ещё делаем мир кибербезопасности понятнее для детей, развивая проект «Безопашка»: https://bezopashka.rvision.ru
显示更多2 487
订阅者
-124 小时
+67 天
+630 天
数据加载中...
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
九月 '26
九月 '26
+30
在1个频道中
八月 '26
+40
在0个频道中
Get PRO
七月 '26
+274
在2个频道中
Get PRO
六月 '26
+31
在2个频道中
Get PRO
五月 '26
+36
在5个频道中
Get PRO
四月 '26
+102
在0个频道中
Get PRO
三月 '26
+32
在2个频道中
Get PRO
二月 '26
+52
在2个频道中
Get PRO
一月 '26
+31
在0个频道中
Get PRO
十二月 '25
+119
在7个频道中
Get PRO
十一月 '25
+100
在12个频道中
Get PRO
十月 '25
+73
在6个频道中
Get PRO
九月 '25
+35
在3个频道中
Get PRO
八月 '25
+34
在0个频道中
Get PRO
七月 '25
+31
在0个频道中
Get PRO
六月 '25
+49
在2个频道中
Get PRO
五月 '25
+77
在0个频道中
Get PRO
四月 '25
+902
在7个频道中
Get PRO
三月 '25
+55
在0个频道中
Get PRO
二月 '25
+46
在0个频道中
Get PRO
一月 '25
+34
在0个频道中
Get PRO
十二月 '24
+33
在1个频道中
Get PRO
十一月 '24
+53
在0个频道中
Get PRO
十月 '24
+92
在2个频道中
Get PRO
九月 '24
+82
在2个频道中
Get PRO
八月 '24
+44
在0个频道中
Get PRO
七月 '24
+82
在0个频道中
Get PRO
六月 '24
+39
在0个频道中
Get PRO
五月 '24
+103
在1个频道中
Get PRO
四月 '24
+38
在0个频道中
Get PRO
三月 '24
+103
在1个频道中
Get PRO
二月 '24
+50
在0个频道中
Get PRO
一月 '24
+51
在1个频道中
Get PRO
十二月 '23
+76
在1个频道中
Get PRO
十一月 '23
+54
在1个频道中
Get PRO
十月 '23
+73
在1个频道中
Get PRO
九月 '23
+58
在0个频道中
Get PRO
八月 '23
+125
在0个频道中
Get PRO
七月 '23
+44
在0个频道中
Get PRO
六月 '23
+24
在0个频道中
Get PRO
五月 '23
+50
在0个频道中
Get PRO
四月 '23
+18
在0个频道中
Get PRO
三月 '23
+23
在0个频道中
Get PRO
二月 '23
+22
在0个频道中
Get PRO
一月 '23
+26
在0个频道中
Get PRO
十二月 '22
+20
在0个频道中
Get PRO
十一月 '22
+25
在0个频道中
Get PRO
十月 '22
+32
在0个频道中
Get PRO
九月 '22
+35
在0个频道中
Get PRO
八月 '22
+17
在0个频道中
Get PRO
七月 '22
+13
在0个频道中
Get PRO
六月 '22
+15
在0个频道中
Get PRO
五月 '22
+35
在0个频道中
Get PRO
四月 '22
+41
在0个频道中
Get PRO
三月 '22
+20
在0个频道中
Get PRO
二月 '22
+15
在0个频道中
Get PRO
一月 '22
+22
在0个频道中
Get PRO
十二月 '21
+16
在0个频道中
Get PRO
十一月 '21
+15
在0个频道中
Get PRO
十月 '21
+9
在0个频道中
Get PRO
九月 '21
+20
在0个频道中
Get PRO
八月 '21
+12
在0个频道中
Get PRO
七月 '21
+10
在0个频道中
Get PRO
六月 '21
+16
在0个频道中
Get PRO
五月 '21
+7
在0个频道中
Get PRO
四月 '21
+18
在0个频道中
Get PRO
三月 '21
+15
在0个频道中
Get PRO
二月 '21
+14
在0个频道中
Get PRO
一月 '21
+14
在0个频道中
Get PRO
十二月 '20
+602
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 21 九月 | +1 | |||
| 20 九月 | 0 | |||
| 19 九月 | +1 | |||
| 18 九月 | 0 | |||
| 17 九月 | +2 | |||
| 16 九月 | +5 | |||
| 15 九月 | +3 | |||
| 14 九月 | +2 | |||
| 13 九月 | +2 | |||
| 12 九月 | 0 | |||
| 11 九月 | +1 | |||
| 10 九月 | +8 | |||
| 09 九月 | 0 | |||
| 08 九月 | +1 | |||
| 07 九月 | 0 | |||
| 06 九月 | +1 | |||
| 05 九月 | +1 | |||
| 04 九月 | 0 | |||
| 03 九月 | 0 | |||
| 02 九月 | +2 | |||
| 01 九月 | 0 |
频道帖子
🫥 С чего начинать автоматизацию SOC с помощью LLM?
Современный SOC получает данные сразу из множества источников. И чем больше контекста вокруг инцидента, тем сложнее аналитику быстро собрать картину целиком, отделить важное от второстепенного и принять решение.
Часть этой работы можно передать ИИ. Но с каких задач начать и как встроить LLM в процессы SOC?
Об этом Артём Гольцов, руководитель управления технологий ИИ и анализа данных R‑Vision, рассказывает в новой статье для Global CIO.
В материале разобрали:
🔹 по каким метрикам оценивать влияние ИИ на работу SOC;
🔹 почему SOAR становится естественной точкой для внедрения ИИ;
🔹 какие данные и процессы нужно подготовить до запуска.
А в видео Артём подробнее разбирает, какие ИИ‑сценарии уже дают практический эффект в работе SOC.
🔗 Подробнее о внедрение ИИ в SOC читайте в статье Global CIO.
💬 R-Vision в Max
#RVision_СМИ
| 2 |  +8🔓 Если бы Одиссей отправился в путешествие по миру ИБ...
Вместо Циклопов, Сирен и Сциллы с Харибдой его поджидали бы критические уязвимости, социальная инженерия, DDoS и другие угрозы.
И, как в поэме Гомера, одним испытанием дело бы не закончилось. Пока команда справляется с одной опасностью, инфраструктура продолжает меняться: появляются новые системы, процессы и вместе с ними дополнительные угрозы.
Поэтому пройти все испытания по списку и поставить финальную галочку здесь не получится. Защита должна развиваться вместе с инфраструктурой и быть готовой к тому, что завтра появятся новые вызовы.
В этой истории Итака — зрелая ИБ‑архитектура. Но достичь её не значит оставить все угрозы позади. Зато выстроенная система защиты позволяет команде сохранять устойчивость и быть готовой к новым поворотам маршрута.
Какие испытания могли бы ждать Одиссея в мире ИБ? Собрали несколько вариантов в карточках ⬆️
P. S. И да, в нашей версии «Одиссеи» главное, чтобы до Итаки добралась не только архитектура, но и вся команда.
💬 R-Vision в Max
#RVision_Киберрекомендации | 489 |
| 3 |  ⚡️Расширяем границы сканирования с R‑Vision VM 6.6
Эффективность управления уязвимостями во многом зависит от того, насколько полно система видит инфраструктуру. Но на практике часть активов может оставаться за пределами централизованного сканирования, например, из-за изоляции сегментов или особенностей самой инфраструктуры.
В R‑Vision VM 6.6 расширили возможности сканирования сразу по нескольким направлениям:
🔹 Аудит веб‑приложений
В версии 6.6 теперь можно проводить базовый аудит веб-приложений: система обнаруживает и проводит инвентаризацию веб‑ресурсов, а также выявляет связанные с ними уязвимости.
🔹 Аудит веб‑приложений и контейнерных сред
Появилась возможность аудита контейнерных сред Docker и Kubernetes, включая проверку в runtime. R‑Vision VM собирает данные о составе и состоянии контейнерной среды, выявляет связанные уязвимости и показывает результаты в карточке соответствующего хоста.
🔹 Мобильный сканер для закрытых сегментов
Позволяет проводить аудит там, где централизованное сканирование затруднено или невозможно: в закрытых контурах, удаленных филиалах и на объектах КИИ. Компонент устанавливается на ноутбук и не требует развертывания отдельных серверов.
Кроме того, в версии 6.6 расширили инвентаризацию, обновили Compliance‑проверки, автоматизацию, интеграции и дашборды, а также упростили эксплуатацию системы.
«В R‑Vision VM 6.6 мы существенно расширили собственные возможности сканирования и закрыли сразу несколько важных для заказчиков сценариев. Теперь в рамках одной системы можно контролировать уязвимости не только классической ИТ‑инфраструктуры, но и веб-приложений, контейнерных сред и изолированных сегментов.
Для нас это важный шаг к тому, чтобы R‑Vision VM давал максимально полную картину состояния защищенности инфраструктуры вне зависимости от того, где находятся активы и как организован доступ к ним»,
— Андрей Селиванов, руководитель продукта R‑Vision VM.
☹ Подробнее о возможностях R‑Vision VM 6.6 читайте по ссылке
💬 R-Vision в Max
#RVision_Новости #RVisionVM | 424 |
| 4 | 😍 Через 30 минут встречаемся на вебинаре «R‑Vision SIEM: экспертиза, которая работает»
Разберём ключевые процессы работы R-Vision SIEM: от нормализации и обогащения событий до разработки правил и детектирования инцидентов. А также подробнее расскажем про Detection Drift, новый инструмент на базе LLM.
🔗 Регистрируйтесь и подключайтесь к трансляции. | 443 |
| 5 |  视频消息 | 479 |
| 6 |  ⚙️ Что стоит за качественным детектированием угроз?
Точный детект начинается задолго до срабатывания правила. События нужно обработать и обогатить, логику детектирования разработать и проверить, а правила поддерживать в актуальном состоянии.
Завтра в 11:00 на вебинаре покажем, как эта работа устроена внутри R‑Vision SIEM и что помогает команде развивать экспертизу детектирования.
Отдельное внимание уделим AI‑инструменту Detection Drift для автоматизации переноса правил детектирования при миграции между SIEM‑системами. Покажем его ключевые возможности и сценарии применения.
Своей экспертизой поделятся:
🔹 Алексей Барышев, руководитель отдела исследовательской лаборатории R‑Vision SIEM;
🔹 Борис Нестеров, руководитель группы детектирования угроз R‑Vision SIEM.
Модератором выступит Денис Матюхин, руководитель продукта R‑Vision SIEM.
🔗 Присоединяйтесь, чтобы увидеть возможности R‑Vision SIEM и задать вопросы спикерам.
💬 R-Vision в Max
#RVision_Мероприятия | 540 |
| 7 |  🛡 От публичного PoC к детекту: как обнаружить эксплуатацию уязвимости
Публичный PoC уже появился, а патч ещё не установлен. В этот момент важно понять, какие следы оставляет атака и можно ли заметить её по доступной телеметрии.
Но здесь не всё так очевидно, так как сам по себе PoC не превращается в готовый детект. Эксплойт может использовать штатные механизмы ОС, а отдельные его действия встречаться и в легитимной активности.
В новом материале на Хабр разбираем три публичных PoC для Dirty Frag и выясняем:
🔹 какие системные вызовы выполняют эксплойты;
🔹 какие следы остаются в событиях Linux;
🔹 какие признаки можно использовать для обнаружения эксплуатации.
А также сравниваем разные реализации PoC, выделяем устойчивые признаки и на их основе собираем детекты для разных вариантов Dirty Frag.
🔗 Читайте подробный разбор на Хабр
💬 R-Vision в Max
#RVision_Хабр | 513 |
| 8 |  😕 Что уже сегодня можно доверить ИИ в кибербезопасности?
18 сентября обсудим это на ATN Cyber Security Fest 2026 в Краснодаре. Искусственный интеллект станет одним из главных фокусов программы, а мы поговорим о том, как он уже меняет работу SOC.
😍 В 12:00 Даниил Янцен, пресейл‑менеджер R‑Vision, выступит с докладом «Больше, чем чат‑бот: как ИИ убивает рутину в SOC».
А за лучший вопрос к спикеру мы подготовили отдельный подарок.
И, конечно, ждём вас на нашем стенде, чтобы пообщаться с командой R‑Vision и принять участие в розыгрыше призов.
💬 R-Vision в Max
#RVision_Мероприятия | 575 |
| 9 |  😍 Вебинар «R‑Vision SIEM: экспертиза, которая работает»
Что происходит с событиями после того, как они попадают в R‑Vision SIEM, как создаются правила детектирования и какую роль AI может сыграть в их переносе при смене SIEM?
На практическом вебинаре 17 сентября разберём ключевые процессы работы R-Vision SIEM: от нормализации и обогащения событий до разработки правил и детектирования инцидентов.
В программе:
🔹 как устроена экспертиза R‑Vision SIEM и что стоит за её развитием;
🔹 сколько правил корреляции и источников поддерживает система и какое покрытие MITRE ATT&CK обеспечивает;
🔹 как происходит нормализация и обогащение событий;
🔹 из чего состоят правила детектирования и как устроен непрерывный цикл их разработки.
А также подробнее расскажем про Detection Drift, новый инструмент на базе LLM, который упрощает миграцию и разработку правил для R‑Vision SIEM.
🔗 Регистрируйтесь, чтобы узнать больше о внутренней кухне R‑Vision SIEM и задать вопросы команде.
💬 R-Vision в Max
#RVision_Мероприятия | 782 |
| 10 |  💙 Как ускорить перенос правил при смене SIEM?
Миграция на новую SIEM часто означает перенос десятков или сотен правил детектирования. При этом недостаточно просто переписать синтаксис, важно сохранить логику обнаружения угроз и адаптировать её под новую структуру данных.
Чтобы автоматизировать эту задачу, команда R‑Vision разработала Detection Drift — инструмент на базе LLM для переноса правил детектирования.
Как Detection Drift упрощает миграцию:
🔹 работает с Sigma, Splunk SPL, PT MaxPatrol SIEM (.co), KQL, Elastic, QRadar, ArcSight, Chronicle, YARA и другими форматами;
🔹 может учитывать примеры событий и существующую экспертизу R‑Vision SIEM (.roc);
🔹 автоматически валидирует результат;
🔹 при обнаружении ошибок запускает повторную генерацию с учётом замечаний валидатора;
🔹 поддерживает OpenCode, облачный API и локальные OpenAI‑совместимые endpoint.
Detection Drift уже доступен в открытом доступе на платформе GitVerse. Инструмент можно протестировать, изучить его работу и адаптировать под собственные сценарии.
Как пользоваться инструментом смотрите на площадках:
📺 ВК Видео | 📺 YouTube | 📺 RuTube
#RVision_Технологии #RVisionSIEM | 1 066 |
| 11 |  ◼️◼️◼️◼️◼️
Один уязвимый механизм аутентификации, ошибка в обработке запросов или скомпрометированное обновление и привычный корпоративный продукт превращается в точку входа для атаки. В августе аналитики R‑Vision выявили 14 трендовых уязвимостей и разобрали 5 наиболее опасных.
1⃣ Цепочка уязвимостей в Microsoft SharePoint Server (CVE‑2026‑55040, CVE‑2026‑63520 | BDU:2026‑10845)
Множественные уязвимости в локальной версии Microsoft SharePoint Server, которые в связке позволяют удалённому злоумышленнику без учётной записи выполнить произвольный код на сервере.
🔹 CVE‑2026‑55040 затрагивает механизм проверки JWT‑токенов: сервер может принять подделанный токен за настоящий. Для атаки достаточно знать SID или учётную запись вида user@domain. Эксплуатация даёт доступ к SharePoint от имени выбранной учётной записи, вплоть до прав администратора.
🔹 CVE‑2026‑63520 затрагивает службу Business Connectivity Services (BCS). В уязвимых версиях SharePoint создавал объекты .NET на основе загруженной BDC-модели без проверки классов по списку разрешённых.
2⃣ Цепочка уязвимостей в WordPress (CVE‑2026‑63030, CVE‑2026‑60137 | BDU:2026‑10241, BDU:2026‑10242)
Связка двух уязвимостей ядра WordPress, получившая название wp2shell, позволяет неаутентифицированному злоумышленнику выполнить произвольный код даже на стандартной установке с настройками по умолчанию.
🔹 CVE‑2026‑63030 затрагивает обработчик пакетных запросов REST API (/wp-json/batch/v1). Из-за ошибки при обработке некорректных запросов WordPress может применить к ним обработчик другого, легитимного запроса и тем самым обойти проверку прав доступа.
🔹 CVE‑2026‑60137 — SQL‑инъекция в классе WP_Query ядра WordPress. Из‑за отсутствия проверки и экранирования параметра author__not_in злоумышленник может внедрить произвольный SQL‑код, получить хеши паролей и сессии администраторов, создать административную учётную запись и загрузить веб‑шелл.
3⃣ Уязвимость в ViPNet Client 4 (BDU:2026‑09885)
Уязвимость в механизме автообновления ViPNet Client 4 позволяет выполнить произвольный код на клиентском узле при компрометации управляющего узла сети (ViPNet Administrator / ЦУС). Из-за некорректной обработки путей библиотека из пакета обновления может быть записана за пределы целевой директории и загружена через механизм DLL Hijacking.
Все уязвимости уже добавлены в базу R‑Vision VM. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на Хабре.
💬 R-Vision в Max
#RVision_Хабр | 620 |
| 12 |  ⚙️ R‑Vision SIEM стал ещё удобнее
В версиях R‑Vision SIEM 2.8 и 2.9 мы сосредоточились на задачах, с которыми аналитики и инженеры сталкиваются каждый день. Многие изменения появились благодаря обратной связи пользователей и затронули весь цикл работы с событиями.
Что изменилось?
🔹 расширены возможности поиска и расследований;
🔹 добавлены инструменты для контроля источников и работы с конвейерами;
🔹 управление агентами перенесено в интерфейс SIEM;
🔹 усилен контроль производительности и обработки событий;
🔹 расширены возможности работы с хранилищами и визуализацией данных.
«Для нас развитие R‑Vision SIEM начинается с того, как специалисты работают с системой каждый день. Именно обратная связь пользователей показывает, где аналитик тратит время на лишние действия, какой информации не хватает инженеру для диагностики и что мешает команде решать реальные задачи SOC.
Нам важно, чтобы результат этих изменений был заметен не только в Release Notes, но и в повседневной работе — когда привычные задачи решаются быстрее и требуют меньше усилий»,
— отметил Денис Матюхин, руководитель продукта R‑Vision SIEM.
➡ Подробнее о возможностях R‑Vision SIEM 2.8 и 2.9 читайте на сайте.
💬 R-Vision в Max
#RVision_Новости #RVisionSIEM | 712 |
| 13 |  +3🫥 От Excel к централизованному управлению ИБ
Чем масштабнее инфраструктура, тем сложнее поддерживать единый подход к управлению ИБ. Особенно если это крупная гос. организация, которая работает в 89 регионах и управляет более чем 100 информационными системами.
До внедрения R‑Vision SGRC значительная часть данных об активах хранилась в Excel‑таблицах. С ростом инфраструктуры поддерживать информацию в актуальном состоянии становилось всё сложнее.
Дополнительную нагрузку создавали регулярные проверки территориальных подразделений: нужно было планировать аудиты по всей России, контролировать сроки и результаты, учитывать требования законодательства и внутренних документов.
R‑Vision SGRC помог объединить эти процессы в единой системе:
🔹 централизовать данные об активах;
🔹 упростить проведение проверок;
🔹 систематизировать работу с требованиями.
В результате команда получила единое пространство для управления ИБ‑процессами в масштабах всей организации.
Подробнее о проекте и результатах внедрения — в кейсе по ссылке.
✉ Оставьте заявку на демо и оцените возможности R‑Vision SGRC для вашей инфраструктуры.
💬 R-Vision в Max
#RVision_Технологии #RVisionSGRC | 813 |
| 14 |  👶 Всем привет, на связи я, Безопашка!
Сентябрь подкрался незаметно, а вместе с ним начался новый учебный год. Снова в ход идут учебники, конспекты и другие помощники в учёбе.
Но теперь к ним всё чаще присоединяется искусственный интеллект. Объяснить сложную тему, помочь найти идею, проверить ответ, кажется, он умеет почти всё.
И ключевое слово тут — «кажется». Ведь ИИ тоже может ошибаться, а иногда делает это настолько убедительно, что заметить подвох совсем непросто.
Поэтому в новом выпуске разберёмся:
🔹 как работает искусственный интеллект;
🔹 почему он может ошибиться;
🔹 как отличить правду от убедительной подделки.
А в конце выпуска вас ждёт творческий эксперимент!
📲 Цифровая версия уже ждёт вас на сайте Безопашки.
📰 Печатную версию можно взять у коллег из R‑Vision. Они с радостью захватят несколько экземпляров на ближайшие встречи.
💬 R-Vision в Max
#RVisionБезопашка | 772 |
| 15 |  💙 Когда заканчивается учёба?
1 сентября традиционно ассоциируется с началом учебного года. Но ИБ‑специалисты точно знают, что учёба не ограничивается школой или университетом, она становится частью профессии.
Технологии меняются, появляются новые инструменты, техники атак и сценарии защиты. Поэтому знания приходится постоянно дополнять и пересматривать.
Год назад мы запустили R-Vision Академию, где придерживаемся именно такого подхода: развивать экспертизу постоянно, независимо от должности, опыта и количества лет в профессии.
За это время мы подготовили:
🔹 12 курсов;
🔹 1296 минут обучающих видео;
🔹 630 страниц учебных пособий.
А ещё провели 38 потоков обучения, по итогам которых 457 слушателей получили сертификаты. И мы не собираемся останавливаться на достигнутом.
В День знаний желаем сохранять любопытство и всегда находить следующий уровень для развития. А мы всегда будем рады поддержать этот интерес.
➡ Подробнее ознакомиться с программами обучения можно на сайте.
💬 R-Vision в Max
#RVision_Новости | 689 |
| 16 |  🟦🟦🟦🟦
Провожаем август и собираем самые интересные материалы месяца в одном посте:
1️⃣ Дайджест уязвимостей за июль
Команда инженеров‑аналитиков R‑Vision выделила наиболее опасные уязвимости месяца и рассказала, на какие из них стоит обратить особое внимание
2️⃣ Неочевидные сценарии применения TDP
Артём Погребняк, менеджер по развитию бизнеса R‑Vision, рассказал о трёх дополнительных сценариях использования технологии deception и показал, какие задачи можно решать с помощью продукта
3️⃣ Как говорить с бизнесом на одном языке и обосновывать бюджет на ИБ
Разобрали, как связать задачи информационной безопасности с бизнес‑показателями и аргументировать инвестиции в кибербезопасность
4️⃣ Что влияет на выбор VM‑решения и результат проекта
Провели опрос среди партнёров и узнали, какие критерии становятся определяющими при выборе системы управления уязвимостями и от чего зависит результат её внедрения
5️⃣ Интервью с участниками Standoff 17
Команда Grep_Tribe поделилась опытом участия в кибербитве и рассказала, какие возможности R‑Vision SOAR оказались особенно полезны в реагировании
6️⃣ Как сегодня бизнес управляет киберрисками
В новом выпуске R‑Vision Talk: R‑EVOлюция технологий поговорили с Георгием Старостиным, директором по информационной безопасности СОГАЗа, о киберстраховании и о том, чего не хватает рынку помимо технологий и почему прикладная экспертиза становится всё важнее
➡ Больше новостей и экспертных материалов — на нашем сайте
#Дайджест_RVision | 689 |
| 17 |  🎙 Как сегодня бизнес управляет киберрисками
Крупный бизнес за последние годы заметно усилил киберзащиту. Значит ли это, что следующей целью атак станет средний?
Обсудили это в новом выпуске R‑Vision Talk: R‑EVOлюция технологий с Георгием Старостиным, директором по информационной безопасности СОГАЗа.
В выпуске разбираемся:
🔹 где российские ИБ‑продукты уже могут конкурировать с зарубежными, а где рынку ещё нужно время;
🔹 почему open source не обязательно обходится дешевле коммерческих решений;
🔹 чего не хватает рынку помимо технологий и почему прикладная экспертиза становится всё важнее;
И, конечно, поговорили о киберстраховании: как развивается этот рынок, что можно застраховать и действительно ли компании получают выплаты после киберинцидентов.
Смотрите и слушайте выпуск на всех удобных площадках:
📺 ВК Видео | 📺 YouTube | 📺 RuTube | 🎧 Mave
#RVision_Подкасты | 803 |
| 18 |  💙 Что происходит с SOC, когда на расследование нет привычного запаса времени, а поток событий растёт буквально на глазах?
Standoff позволяет проверить это на практике. Высокая интенсивность атак, постоянно меняющиеся тактики злоумышленников и десятки параллельных задач превращают кибербитву в настоящий стресс‑тест не только для участников, но и для технологический решений, которые они используют.
На Standoff 17 команда Grep_Tribe в третий раз выступила на стороне защитников. Но эта кибербитва стала для специалистов ещё и тест‑драйвом R‑Vision SOAR в условиях, максимально приближенных к боевым.
В интервью для SecurityLab участники Grep_Tribe рассказали:
🔹 как распределялись роли и зоны ответственности в команде;
🔹 какие возможности R‑Vision SOAR оказались особенно полезны в реагировании;
🔹 что они посоветовали бы тем, кто только готовится впервые выйти на киберполигон.
➡️ Узнайте из первых уст, как R‑Vision SOAR прошёл проверку кибербитвой, в полном интервью по ссылке.
💬 R-Vision в Max
#RVision_СМИ #RVisionSOAR | 852 |
| 19 |  +5💙 Дайджест вакансий в R‑Vision
Большие карьерные шаги начинаются с малого, например, с просмотра вакансий.
Мы ищем профессионалов, готовых усилить нашу команду:
🔹 аналитик‑исследователь киберугроз;
🔹 Senior AppSec‑инженер;
🔹 консультант по информационной безопасности;
🔹 руководитель отдела продуктового маркетинга;
🔹 руководитель команды разработки.
Подробные описания вакансий читайте в карточках ⬆
С полным списком вакансий можно ознакомиться по ссылке.
✉ Отклики и рекомендации присылайте на почту hr@rvision.ru
💬 R-Vision в Max
#RVision_Вакансии | 984 |
| 20 |  🛡«Данные об активах — краеугольный камень количественной оценки рисков»: руководитель продукта R‑Vision SGRC — о том, как российский бизнес учится видеть за отчетами настоящую безопасность
▶️В интервью Ксения Коляда, руководитель продукта R‑Vision SGRC, рассказала, где проходит граница между «бумажной» безопасностью и эффективным управлением ИБ‑рисками, зачем компаниям единая SGRC‑платформа вместо набора разрозненных инструментов и как превратить стандарты вроде ISO 27001 из формальности в живой операционный процесс.
Полное интервью — в материале SecPost😍
—
Подписаться на SecPost в MAX | 936 |
