R-Vision

🔓 Если бы Одиссей отправился в путешествие по миру ИБ... Вместо Циклопов, Сирен и Сциллы с Харибдой его поджидали бы критические уязвимости, социальная инженерия, DDoS и другие угрозы. И, как в поэме Гомера, одним испытанием дело бы не закончилось. Пока команда справляется с одной опасностью, инфраструктура продолжает меняться: появляются новые системы, процессы и вместе с ними дополнительные угрозы. Поэтому пройти все испытания по списку и поставить финальную галочку здесь не получится. Защита должна развиваться вместе с инфраструктурой и быть готовой к тому, что завтра появятся новые вызовы. В этой истории Итака — зрелая ИБ‑архитектура. Но достичь её не значит оставить все угрозы позади. Зато выстроенная система защиты позволяет команде сохранять устойчивость и быть готовой к новым поворотам маршрута. Какие испытания могли бы ждать Одиссея в мире ИБ? Собрали несколько вариантов в карточках ⬆️ P. S. И да, в нашей версии «Одиссеи» главное, чтобы до Итаки добралась не только архитектура, но и вся команда. 💬 R-Vision в Max #RVision_Киберрекомендации

⚡️Расширяем границы сканирования с R‑Vision VM 6.6 Эффективность управления уязвимостями во многом зависит от того, насколько полно система видит инфраструктуру. Но на практике часть активов может оставаться за пределами централизованного сканирования, например, из-за изоляции сегментов или особенностей самой инфраструктуры. В R‑Vision VM 6.6 расширили возможности сканирования сразу по нескольким направлениям: 🔹 Аудит веб‑приложений

В версии 6.6 теперь можно проводить базовый аудит веб-приложений: система обнаруживает и проводит инвентаризацию веб‑ресурсов, а также выявляет связанные с ними уязвимости.

🔹 Аудит веб‑приложений и контейнерных сред

Появилась возможность аудита контейнерных сред Docker и Kubernetes, включая проверку в runtime. R‑Vision VM собирает данные о составе и состоянии контейнерной среды, выявляет связанные уязвимости и показывает результаты в карточке соответствующего хоста.

🔹 Мобильный сканер для закрытых сегментов

Позволяет проводить аудит там, где централизованное сканирование затруднено или невозможно: в закрытых контурах, удаленных филиалах и на объектах КИИ. Компонент устанавливается на ноутбук и не требует развертывания отдельных серверов.

Кроме того, в версии 6.6 расширили инвентаризацию, обновили Compliance‑проверки, автоматизацию, интеграции и дашборды, а также упростили эксплуатацию системы.

«В R‑Vision VM 6.6 мы существенно расширили собственные возможности сканирования и закрыли сразу несколько важных для заказчиков сценариев. Теперь в рамках одной системы можно контролировать уязвимости не только классической ИТ‑инфраструктуры, но и веб-приложений, контейнерных сред и изолированных сегментов. Для нас это важный шаг к тому, чтобы R‑Vision VM давал максимально полную картину состояния защищенности инфраструктуры вне зависимости от того, где находятся активы и как организован доступ к ним»,

— Андрей Селиванов, руководитель продукта R‑Vision VM. ☹ Подробнее о возможностях R‑Vision VM 6.6 читайте по ссылке 💬 R-Vision в Max #RVision_Новости #RVisionVM

😍 Через 30 минут встречаемся на вебинаре «R‑Vision SIEM: экспертиза, которая работает» Разберём ключевые процессы работы R-Vision SIEM: от нормализации и обогащения событий до разработки правил и детектирования инцидентов. А также подробнее расскажем про Detection Drift, новый инструмент на базе LLM. 🔗 Регистрируйтесь и подключайтесь к трансляции.

⚙️ Что стоит за качественным детектированием угроз? Точный детект начинается задолго до срабатывания правила. События нужно обработать и обогатить, логику детектирования разработать и проверить, а правила поддерживать в актуальном состоянии. Завтра в 11:00 на вебинаре покажем, как эта работа устроена внутри R‑Vision SIEM и что помогает команде развивать экспертизу детектирования. Отдельное внимание уделим AI‑инструменту Detection Drift для автоматизации переноса правил детектирования при миграции между SIEM‑системами. Покажем его ключевые возможности и сценарии применения. Своей экспертизой поделятся: 🔹 Алексей Барышев, руководитель отдела исследовательской лаборатории R‑Vision SIEM; 🔹 Борис Нестеров, руководитель группы детектирования угроз R‑Vision SIEM. Модератором выступит Денис Матюхин, руководитель продукта R‑Vision SIEM. 🔗 Присоединяйтесь, чтобы увидеть возможности R‑Vision SIEM и задать вопросы спикерам. 💬 R-Vision в Max #RVision_Мероприятия

🛡 От публичного PoC к детекту: как обнаружить эксплуатацию уязвимости Публичный PoC уже появился, а патч ещё не установлен. В этот момент важно понять, какие следы оставляет атака и можно ли заметить её по доступной телеметрии. Но здесь не всё так очевидно, так как сам по себе PoC не превращается в готовый детект. Эксплойт может использовать штатные механизмы ОС, а отдельные его действия встречаться и в легитимной активности. В новом материале на Хабр разбираем три публичных PoC для Dirty Frag и выясняем: 🔹 какие системные вызовы выполняют эксплойты; 🔹 какие следы остаются в событиях Linux; 🔹 какие признаки можно использовать для обнаружения эксплуатации. А также сравниваем разные реализации PoC, выделяем устойчивые признаки и на их основе собираем детекты для разных вариантов Dirty Frag. 🔗 Читайте подробный разбор на Хабр 💬 R-Vision в Max #RVision_Хабр

😕 Что уже сегодня можно доверить ИИ в кибербезопасности? 18 сентября обсудим это на ATN Cyber Security Fest 2026 в Краснодаре. Искусственный интеллект станет одним из главных фокусов программы, а мы поговорим о том, как он уже меняет работу SOC.

😍 В 12:00 Даниил Янцен, пресейл‑менеджер R‑Vision, выступит с докладом «Больше, чем чат‑бот: как ИИ убивает рутину в SOC». А за лучший вопрос к спикеру мы подготовили отдельный подарок.

И, конечно, ждём вас на нашем стенде, чтобы пообщаться с командой R‑Vision и принять участие в розыгрыше призов. 💬 R-Vision в Max #RVision_Мероприятия

😍 Вебинар «R‑Vision SIEM: экспертиза, которая работает» Что происходит с событиями после того, как они попадают в R‑Vision SIEM, как создаются правила детектирования и какую роль AI может сыграть в их переносе при смене SIEM? На практическом вебинаре 17 сентября разберём ключевые процессы работы R-Vision SIEM: от нормализации и обогащения событий до разработки правил и детектирования инцидентов. В программе: 🔹 как устроена экспертиза R‑Vision SIEM и что стоит за её развитием; 🔹 сколько правил корреляции и источников поддерживает система и какое покрытие MITRE ATT&CK обеспечивает; 🔹 как происходит нормализация и обогащение событий; 🔹 из чего состоят правила детектирования и как устроен непрерывный цикл их разработки. А также подробнее расскажем про Detection Drift, новый инструмент на базе LLM, который упрощает миграцию и разработку правил для R‑Vision SIEM. 🔗 Регистрируйтесь, чтобы узнать больше о внутренней кухне R‑Vision SIEM и задать вопросы команде. 💬 R-Vision в Max #RVision_Мероприятия

💙 Как ускорить перенос правил при смене SIEM? Миграция на новую SIEM часто означает перенос десятков или сотен правил детектирования. При этом недостаточно просто переписать синтаксис, важно сохранить логику обнаружения угроз и адаптировать её под новую структуру данных. Чтобы автоматизировать эту задачу, команда R‑Vision разработала Detection Drift — инструмент на базе LLM для переноса правил детектирования. Как Detection Drift упрощает миграцию: 🔹 работает с Sigma, Splunk SPL, PT MaxPatrol SIEM (.co), KQL, Elastic, QRadar, ArcSight, Chronicle, YARA и другими форматами; 🔹 может учитывать примеры событий и существующую экспертизу R‑Vision SIEM (.roc); 🔹 автоматически валидирует результат; 🔹 при обнаружении ошибок запускает повторную генерацию с учётом замечаний валидатора; 🔹 поддерживает OpenCode, облачный API и локальные OpenAI‑совместимые endpoint. Detection Drift уже доступен в открытом доступе на платформе GitVerse. Инструмент можно протестировать, изучить его работу и адаптировать под собственные сценарии. Как пользоваться инструментом смотрите на площадках: 📺 ВК Видео | 📺 YouTube | 📺 RuTube #RVision_Технологии #RVisionSIEM

◼️◼️◼️◼️◼️ Один уязвимый механизм аутентификации, ошибка в обработке запросов или скомпрометированное обновление и привычный корпоративный продукт превращается в точку входа для атаки. В августе аналитики R‑Vision выявили 14 трендовых уязвимостей и разобрали 5 наиболее опасных.

1⃣ Цепочка уязвимостей в Microsoft SharePoint Server (CVE‑2026‑55040, CVE‑2026‑63520 | BDU:2026‑10845) Множественные уязвимости в локальной версии Microsoft SharePoint Server, которые в связке позволяют удалённому злоумышленнику без учётной записи выполнить произвольный код на сервере. 🔹 CVE‑2026‑55040 затрагивает механизм проверки JWT‑токенов: сервер может принять подделанный токен за настоящий. Для атаки достаточно знать SID или учётную запись вида user@domain. Эксплуатация даёт доступ к SharePoint от имени выбранной учётной записи, вплоть до прав администратора. 🔹 CVE‑2026‑63520 затрагивает службу Business Connectivity Services (BCS). В уязвимых версиях SharePoint создавал объекты .NET на основе загруженной BDC-модели без проверки классов по списку разрешённых. 2⃣ Цепочка уязвимостей в WordPress (CVE‑2026‑63030, CVE‑2026‑60137 | BDU:2026‑10241, BDU:2026‑10242) Связка двух уязвимостей ядра WordPress, получившая название wp2shell, позволяет неаутентифицированному злоумышленнику выполнить произвольный код даже на стандартной установке с настройками по умолчанию. 🔹 CVE‑2026‑63030 затрагивает обработчик пакетных запросов REST API (/wp-json/batch/v1). Из-за ошибки при обработке некорректных запросов WordPress может применить к ним обработчик другого, легитимного запроса и тем самым обойти проверку прав доступа. 🔹 CVE‑2026‑60137 — SQL‑инъекция в классе WP_Query ядра WordPress. Из‑за отсутствия проверки и экранирования параметра author__not_in злоумышленник может внедрить произвольный SQL‑код, получить хеши паролей и сессии администраторов, создать административную учётную запись и загрузить веб‑шелл. 3⃣ Уязвимость в ViPNet Client 4 (BDU:2026‑09885) Уязвимость в механизме автообновления ViPNet Client 4 позволяет выполнить произвольный код на клиентском узле при компрометации управляющего узла сети (ViPNet Administrator / ЦУС). Из-за некорректной обработки путей библиотека из пакета обновления может быть записана за пределы целевой директории и загружена через механизм DLL Hijacking.

Все уязвимости уже добавлены в базу R‑Vision VM. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на Хабре. 💬 R-Vision в Max #RVision_Хабр

⚙️ R‑Vision SIEM стал ещё удобнее В версиях R‑Vision SIEM 2.8 и 2.9 мы сосредоточились на задачах, с которыми аналитики и инженеры сталкиваются каждый день. Многие изменения появились благодаря обратной связи пользователей и затронули весь цикл работы с событиями. Что изменилось? 🔹 расширены возможности поиска и расследований; 🔹 добавлены инструменты для контроля источников и работы с конвейерами; 🔹 управление агентами перенесено в интерфейс SIEM; 🔹 усилен контроль производительности и обработки событий; 🔹 расширены возможности работы с хранилищами и визуализацией данных.

«Для нас развитие R‑Vision SIEM начинается с того, как специалисты работают с системой каждый день. Именно обратная связь пользователей показывает, где аналитик тратит время на лишние действия, какой информации не хватает инженеру для диагностики и что мешает команде решать реальные задачи SOC. Нам важно, чтобы результат этих изменений был заметен не только в Release Notes, но и в повседневной работе — когда привычные задачи решаются быстрее и требуют меньше усилий»,

— отметил Денис Матюхин, руководитель продукта R‑Vision SIEM. ➡ Подробнее о возможностях R‑Vision SIEM 2.8 и 2.9 читайте на сайте. 💬 R-Vision в Max #RVision_Новости #RVisionSIEM

🫥 От Excel к централизованному управлению ИБ Чем масштабнее инфраструктура, тем сложнее поддерживать единый подход к управлению ИБ. Особенно если это крупная гос. организация, которая работает в 89 регионах и управляет более чем 100 информационными системами. До внедрения R‑Vision SGRC значительная часть данных об активах хранилась в Excel‑таблицах. С ростом инфраструктуры поддерживать информацию в актуальном состоянии становилось всё сложнее. Дополнительную нагрузку создавали регулярные проверки территориальных подразделений: нужно было планировать аудиты по всей России, контролировать сроки и результаты, учитывать требования законодательства и внутренних документов. R‑Vision SGRC помог объединить эти процессы в единой системе: 🔹 централизовать данные об активах; 🔹 упростить проведение проверок; 🔹 систематизировать работу с требованиями. В результате команда получила единое пространство для управления ИБ‑процессами в масштабах всей организации. Подробнее о проекте и результатах внедрения — в кейсе по ссылке. ✉ Оставьте заявку на демо и оцените возможности R‑Vision SGRC для вашей инфраструктуры. 💬 R-Vision в Max #RVision_Технологии #RVisionSGRC

👶 Всем привет, на связи я, Безопашка! Сентябрь подкрался незаметно, а вместе с ним начался новый учебный год. Снова в ход идут учебники, конспекты и другие помощники в учёбе. Но теперь к ним всё чаще присоединяется искусственный интеллект. Объяснить сложную тему, помочь найти идею, проверить ответ, кажется, он умеет почти всё. И ключевое слово тут — «кажется». Ведь ИИ тоже может ошибаться, а иногда делает это настолько убедительно, что заметить подвох совсем непросто. Поэтому в новом выпуске разберёмся: 🔹 как работает искусственный интеллект; 🔹 почему он может ошибиться; 🔹 как отличить правду от убедительной подделки. А в конце выпуска вас ждёт творческий эксперимент! 📲 Цифровая версия уже ждёт вас на сайте Безопашки. 📰 Печатную версию можно взять у коллег из R‑Vision. Они с радостью захватят несколько экземпляров на ближайшие встречи. 💬 R-Vision в Max #RVisionБезопашка

💙 Когда заканчивается учёба? 1 сентября традиционно ассоциируется с началом учебного года. Но ИБ‑специалисты точно знают, что учёба не ограничивается школой или университетом, она становится частью профессии. Технологии меняются, появляются новые инструменты, техники атак и сценарии защиты. Поэтому знания приходится постоянно дополнять и пересматривать. Год назад мы запустили R-Vision Академию, где придерживаемся именно такого подхода: развивать экспертизу постоянно, независимо от должности, опыта и количества лет в профессии. За это время мы подготовили: 🔹 12 курсов; 🔹 1296 минут обучающих видео; 🔹 630 страниц учебных пособий. А ещё провели 38 потоков обучения, по итогам которых 457 слушателей получили сертификаты. И мы не собираемся останавливаться на достигнутом. В День знаний желаем сохранять любопытство и всегда находить следующий уровень для развития. А мы всегда будем рады поддержать этот интерес. ➡ Подробнее ознакомиться с программами обучения можно на сайте. 💬 R-Vision в Max #RVision_Новости

🟦🟦🟦🟦 Провожаем август и собираем самые интересные материалы месяца в одном посте: 1️⃣ Дайджест уязвимостей за июль

Команда инженеров‑аналитиков R‑Vision выделила наиболее опасные уязвимости месяца и рассказала, на какие из них стоит обратить особое внимание

2️⃣ Неочевидные сценарии применения TDP

Артём Погребняк, менеджер по развитию бизнеса R‑Vision, рассказал о трёх дополнительных сценариях использования технологии deception и показал, какие задачи можно решать с помощью продукта

3️⃣ Как говорить с бизнесом на одном языке и обосновывать бюджет на ИБ

Разобрали, как связать задачи информационной безопасности с бизнес‑показателями и аргументировать инвестиции в кибербезопасность

4️⃣ Что влияет на выбор VM‑решения и результат проекта

Провели опрос среди партнёров и узнали, какие критерии становятся определяющими при выборе системы управления уязвимостями и от чего зависит результат её внедрения

5️⃣ Интервью с участниками Standoff 17

Команда Grep_Tribe поделилась опытом участия в кибербитве и рассказала, какие возможности R‑Vision SOAR оказались особенно полезны в реагировании

6️⃣ Как сегодня бизнес управляет киберрисками

В новом выпуске R‑Vision Talk: R‑EVOлюция технологий поговорили с Георгием Старостиным, директором по информационной безопасности СОГАЗа, о киберстраховании и о том, чего не хватает рынку помимо технологий и почему прикладная экспертиза становится всё важнее

➡ Больше новостей и экспертных материалов — на нашем сайте #Дайджест_RVision

🎙 Как сегодня бизнес управляет киберрисками Крупный бизнес за последние годы заметно усилил киберзащиту. Значит ли это, что следующей целью атак станет средний? Обсудили это в новом выпуске R‑Vision Talk: R‑EVOлюция технологий с Георгием Старостиным, директором по информационной безопасности СОГАЗа. В выпуске разбираемся: 🔹 где российские ИБ‑продукты уже могут конкурировать с зарубежными, а где рынку ещё нужно время; 🔹 почему open source не обязательно обходится дешевле коммерческих решений; 🔹 чего не хватает рынку помимо технологий и почему прикладная экспертиза становится всё важнее; И, конечно, поговорили о киберстраховании: как развивается этот рынок, что можно застраховать и действительно ли компании получают выплаты после киберинцидентов. Смотрите и слушайте выпуск на всех удобных площадках: 📺 ВК Видео | 📺 YouTube | 📺 RuTube | 🎧 Mave #RVision_Подкасты

💙 Что происходит с SOC, когда на расследование нет привычного запаса времени, а поток событий растёт буквально на глазах? Standoff позволяет проверить это на практике. Высокая интенсивность атак, постоянно меняющиеся тактики злоумышленников и десятки параллельных задач превращают кибербитву в настоящий стресс‑тест не только для участников, но и для технологический решений, которые они используют. На Standoff 17 команда Grep_Tribe в третий раз выступила на стороне защитников. Но эта кибербитва стала для специалистов ещё и тест‑драйвом R‑Vision SOAR в условиях, максимально приближенных к боевым. В интервью для SecurityLab участники Grep_Tribe рассказали: 🔹 как распределялись роли и зоны ответственности в команде; 🔹 какие возможности R‑Vision SOAR оказались особенно полезны в реагировании; 🔹 что они посоветовали бы тем, кто только готовится впервые выйти на киберполигон. ➡️ Узнайте из первых уст, как R‑Vision SOAR прошёл проверку кибербитвой, в полном интервью по ссылке. 💬 R-Vision в Max #RVision_СМИ #RVisionSOAR

💙 Дайджест вакансий в R‑Vision Большие карьерные шаги начинаются с малого, например, с просмотра вакансий. Мы ищем профессионалов, готовых усилить нашу команду: 🔹 аналитик‑исследователь киберугроз; 🔹 Senior AppSec‑инженер; 🔹 консультант по информационной безопасности; 🔹 руководитель отдела продуктового маркетинга; 🔹 руководитель команды разработки. Подробные описания вакансий читайте в карточках ⬆ С полным списком вакансий можно ознакомиться по ссылке. ✉ Отклики и рекомендации присылайте на почту hr@rvision.ru 💬 R-Vision в Max #RVision_Вакансии

🛡«Данные об активах — краеугольный камень количественной оценки рисков»: руководитель продукта R‑Vision SGRC — о том, как российский бизнес учится видеть за отчетами настоящую безопасность ▶️В интервью Ксения Коляда, руководитель продукта R‑Vision SGRC, рассказала, где проходит граница между «бумажной» безопасностью и эффективным управлением ИБ‑рисками, зачем компаниям единая SGRC‑платформа вместо набора разрозненных инструментов и как превратить стандарты вроде ISO 27001 из формальности в живой операционный процесс. Полное интервью — в материале SecPost😍 — Подписаться на SecPost в MAX

⚡️ Что нельзя автоматизировать в SOC? Ответ простой: решения аналитика. ИИ действительно может забрать на себя значительную часть рутинной работы. Быстро обработать большой объём данных, провести ретроанализ, найти взаимосвязи и подготовить информацию, на сбор которой специалисту пришлось бы потратить время. Но между поиском информации и принятием решения есть большая разница. Здесь аналитик остаётся ключевой фигурой. Он видит контекст, проверяет выводы системы, оценивает риски и решает, как действовать дальше. Именно поэтому в R‑Vision рассматривают ИИ не как замену специалисту, а как следующий шаг в развитии автоматизации SOC. В связке с SOAR это выглядит так: ИИ помогает быстрее анализировать происходящее, SOAR обеспечивает управляемое выполнение процессов реагирования, а человек контролирует результат и подключается там, где нужна экспертиза.

«Искусственный интеллект должен не убирать аналитика из процесса, а убирать из его работы всё то, что не требует участия аналитика»,

— отмечает Даниил Штольвин, пресейл‑менеджер R‑Vision. ➡️ Где проходит граница между автоматизацией и экспертизой человека и как ИИ меняет работу SOC, читайте в интервью для «Авиакода». 💬 R-Vision в Max #RVision_Мероприятия