🤝 SolidLab и R‑Vision подтвердили технологическую совместимость решений SolidLab VMS и R‑Vision SOAR

С ростом числа уязвимостей и усложнением инфраструктур командам ИБ важно не только выявлять проблемы, но и быстро запускать их обработку, контролировать устранение и фиксировать результат.

Совместимость SolidLab VMS и R‑Vision SOAR помогает выстроить этот процесс в едином контуре: результаты сканирования автоматически становятся частью процессов реагирования и дальнейшей оркестрации действий.

Интеграция позволяет:
🔹 импортировать результаты сканирования из SolidLab VMS по заданным критериям;
🔹 автоматически создавать и обновлять инциденты;
🔹 сопоставлять данные с объектами инфраструктуры;
🔹 обогащать информацию для корректной приоритизации работ;
🔹 запускать сценарии реагирования и автоматизацию отдельных этапов устранения.

«Сегодня заказчики всё реже оценивают решения по информационной безопасности как отдельные инструменты и всё чаще ключевым становится то, насколько быстро они могут встроиться в существующие процессы и начать работать как единый контур.

Мы видим этот запрос рынка и поэтому при разработке интеграций ориентируемся не столько на техническую совместимость, сколько на практические сценарии использования. Используя встроенные механизмы R‑Vision SOAR, мы в короткие сроки реализовали полноценное взаимодействие с SolidLab VMS и помогли заказчикам сократить путь от обнаружения уязвимости до её устранения»,

— Владимир Оралов, руководитель отдела технологического партнёрства и клиентского опыта R‑Vision.

➡️ Подробнее о партнёрстве читайте на сайте

💬 R-Vision в Max

#RVision_Новости #RVisionSOAR

⚡️ Новая реальность для субъектов КИИ

Регулирование КИИ в 2025–2026 годах заметно изменилось: требования становятся не только строже, но и более операционными.

Теперь субъектам КИИ важно не просто один раз провести категорирование и подготовить комплект документов, а выстроить постоянный процесс управления безопасностью: актуализировать сведения об объектах, регулярно оценивать состояние защиты, поддерживать взаимодействие с ГосСОПКА и проверять применяемые средства защиты и ПО.

Мы подготовили путеводитель по актуальной нормативке для субъектов КИИ и разобрали, на что стоит обратить внимание уже сейчас.

Внутри материала:
➡️ как изменилась процедура категорирования и что означает переход к отраслевой модели;
➡️ какие требования появляются к регулярной оценке защищенности объектов КИИ;
➡️ как выстроить взаимодействие с ГосСОПКА с учетом новых сроков и регламентов;
➡️ какие требования предъявляются к средствам защиты и используемому ПО;
➡️ какие задачи субъектам КИИ стоит заранее заложить в подготовку к изменениям 2026 года.

➡️ Читайте путеводитель на сайте

💬 R-Vision в Max

#RVision_Новости #RVisionSGRC

⚡ R‑Vision SIEM дебютирует на Standoff 17

С 16 по 19 июня R‑Vision выступит технологическим партнёром кибербитвы Standoff 17 — международных соревнований, где атаки и защиту отрабатывают в условиях, максимально приближённых к реальным.

Этот Standoff станет для R‑Vision особенным: впервые на кибербитве в инфраструктуре телеком‑оператора для мониторинга событий безопасности, расследования инцидентов, поиска индикаторов компрометации и подготовки аналитических отчётов будет использоваться R‑Vision SIEM.

В условиях кибербитвы решение сможет продемонстрировать свои возможности там, где особенно важны стабильность работы, скорость обработки событий и точность детектирования.

«Мы последовательно проверяем продукт в условиях, приближённых к боевым: в прошлом году в соревновании CTF мы успешно провели стресс‑тестирование системы, проверив её способность эффективно обрабатывать большое количество одновременных сессий. В этом году было организовано нагрузочное тестирование до 300 тыс. EPS в режиме реального времени. Испытания подтвердили высокую производительность и стабильность работы R‑Vision SIEM под серьёзной нагрузкой. Теперь мы готовы к новому вызову — Standoff»,

— отметил Виктор Никуличев, руководитель продукта R‑Vision SIEM.

➡ Подробнее читайте по ссылке

R‑Vision SIEM — лишь часть арсенала R‑Vision для синих команд на Standoff. О втором решении и о том, какие задачи оно помогает решать в ходе кибербитвы, расскажем уже завтра.

💬 R-Vision в Max

#RVision_Новости #RVisionSIEM

🤜 R-Vision SOAR на стороне синих

R‑Vision SOAR во второй раз участвует в кибербитве Standoff и будет использоваться для автоматизации реагирования в ритейл‑отрасли.

Опыт Standoff 16 уже показал, как система ведёт себя под высокой нагрузкой: за три дня R‑Vision SOAR обработал почти 9 000 событий ИБ. Это объём сопоставим с тем, что крупные корпоративные SOC могут получать за несколько недель.

Результаты команд, работавших с системой, тоже говорят сами за себя:
➡ Ctrl+Alt+Defend зафиксировала 70 инцидентов и предотвратила 66 из них;
➡ Your_shell_not_pass отработала 39 инцидентов и предотвратила 27 атак.

Участники отмечали удобство единого окна для работы с событиями и инструментами реагирования, стабильность системы под высокой нагрузкой и скорость выполнения действий — от блокировки IP и учётных записей до остановки процессов и удаления файлов.

В этот раз система снова будет помогать командам защиты:
🔹 собирать данные об инцидентах из разных источников;
🔹 автоматизировать рутину и обогащать данные;
🔹 управлять средствами защиты в едином окне;
🔹 сокращать время реагирования на атаки.

➡ Подробнее об участии R‑Vision в Standoff 17 читайте по ссылке

А какими были результаты использования R‑Vision SOAR в прошлый раз, смотрите в подкасте с командой Ctrl+Alt+Defend и читайте в разборе на Хабре.

💬 R-Vision в Max

#RVision_Новости #RVisionSOAR

🎙 Вебинар «Злоумышленник на крючке: практические кейсы применения Threat Deception Platform»

Злоумышленник не всегда начинает с громкой атаки. Часто он действует тихо: изучает инфраструктуру, ищет доступы, проверяет сетевые ресурсы и пробует подключиться к перспективным системам.

На вебинаре 25 июня расскажем, как технологии класса Deception помогают заметить такие действия на раннем этапе с помощью системы ловушек и приманок.

Покажем конкретные кейсы из практики проектов R‑Vision и разберём:
🔹 как технологии класса deception дополняют существующие средства защиты;
🔹 какие ловушки лучше всего срабатывают на практике;
🔹 какие атаки можно обнаружить до развития инцидента;
🔹 как работает и какие задачи решает платформа R‑Vision TDP;
🔹 как понять, что вашей компании уже нужен этот инструмент.

➡️ Регистрируйтесь, чтобы узнать, как обнаруживать злоумышленника раньше, чем его действия перерастут в полноценный инцидент.

💬 R-Vision в Max

#RVision_Мероприятия

⚙️ Nightmare Eclipse: затмение для защитников Windows

Nightmare Eclipse (он же Chaotic Eclipse) привлёк внимание сообщества после серии публичных релизов PoC для Windows. Внешние публикации описывают эту историю как конфликт исследователя с Microsoft и отказ от стандартной практики согласованного раскрытия уязвимостей.

Результат? Технические детали и готовые PoC оказывались в публичном доступе до появления официальных исправлений или до того, как защитники успевали подготовить качественные детекты.

В новом материале на Хабре разобрали:
➡️ механики эксплуатации и особенности опубликованных PoC;
➡️ полезные артефакты;
➡️ точки наблюдения для обнаружения активности.

➡️ Читайте статью

💬 R-Vision в Max

#RVision_Хабр

⚡ Даниил Тамеев, коммерческий директор R‑Vision, поделился своим взглядом на ключевые вызовы и перспективы рынка в рамках пленарной сессии «Эпоха постоптимизма: что на самом деле происходит с отраслью?» на IT IS conf

⚙️ R‑Vision КИИ обновлён под новые требования

За последний год в регулировании КИИ появился ряд важных нововведений. В том числе был утверждён единый перечень типовых объектов КИИ.

С учётом этих изменений в R‑Vision КИИ:
🔹 переработаны интерфейсы;
🔹 обновлены карточки объектов;
🔹 актуализированы шаблоны отчётности;
🔹 доработана логика расчёта категории значимости.

Обновление помогает снизить объём ручных операций, упростить подготовку данных и сделать процесс обеспечения соответствия требованиям Федерального закона №187‑ФЗ более последовательным и контролируемым.

«Последние изменения в регулировании КИИ направлены на повышение прозрачности учёта объектов, унификацию подходов к категорированию и усиление контроля за состоянием их защищённости. В таких условиях автоматизация становится необходимым инструментом для субъектов КИИ.

Обновление R‑Vision КИИ учитывает новые нормативные требования и помогает организациям быстрее выполнять регуляторные задачи, минимизируя риск ошибок, связанных с ручной обработкой данных»,

— Ксения Коляда, руководитель продукта R‑Vision SGRC.

➡ Подробнее об обновлении

💬 R-Vision в Max

#RVision_Новости #RVisionSGRC

🎣 Как поймать злоумышленника на крючок?

Каждый рыбак знает, насколько важны правильное место, хорошая приманка и момент для подсечки.

В кибербезопасности логика похожая: злоумышленник часто сначала осматривается, ищет доступы и проверяет инфраструктуру. Технологии класса Deception помогают заметить эти действия на раннем этапе с помощью ловушек и приманок.

Завтра в 11:00 на вебинаре покажем конкретные кейсы из практики проектов R‑Vision и расскажем, какие ловушки и приманки использовать, чтобы обнаруживать злоумышленника раньше, чем его действия перерастут в полноценный инцидент.

Своей экспертизой поделятся:
🔹 Максим Мельшиян, пресейл‑архитектор R‑Vision;
🔹 Артём Погребняк, менеджер по развитию бизнеса R‑Vision.

➡ Регистрируйтесь на вебинар по ссылке

💬 R-Vision в Max

#RVision_Мероприятия

🎙 Через 10 минут встречаемся на вебинаре «Злоумышленник на крючке: практические кейсы применения Threat Deception Platform».

Расскажем, как технологии класса Deception помогают обнаруживать злоумышленника на раннем этапе с помощью ловушек и приманок, а также покажем практические сценарии применения TDP.

➡ Регистрируйтесь и подключайтесь к трансляции