🛡Интеграция SIEM с машинным обучением: эволюция систем мониторинга и анализа угроз

На портале CISOCLUB вышла статья, в которой продакт-менеджер R‑Vision SIEM Виктор Никуличев делится экспертизой о роли ML в развитии SIEM-систем и переходе от классического мониторинга к интеллектуальной аналитике.

Читайте в материале:
🔹 Как машинное обучение помогает обрабатывать миллиарды событий и формировать поведенческие профили объектов.
🔹 Почему SIEM уже не справляется без ML: от снижения ложных срабатываний до выявления аномалий без правил.
🔹 Три ключевых направления применения ML: аналитика, автоматизация и генерация знаний.
🔹 Примеры использования NLP и LLM для создания корреляционных правил и работы с неструктурированными данными.
🔹 Как ML-модули помогают трансформировать работу SOC и разгружают аналитиков.

➡️ Читать статью полностью ⬅️

🖥 Оставьте заявку на демо и оцените возможности нашего продукта.

#RVision_СМИ #RVision_Технологии #RVisionSIEM

⚡️ R‑Vision SOAR — первое решение класса SOAR, соответствующее требованиям ГосСОПКА

⚙️ Национальный координационный центр по компьютерным инцидентам (НКЦКИ) подтвердил, что система R‑Vision SOAR, реализованная на базе ПО «Центр контроля информационной безопасности Р‑Вижн», соответствует требованиям к средствам ГосСОПКА, установленным Приказом ФСБ №196.

👍 «Центр контроля информационной безопасности Р‑Вижн» с модулем взаимодействия ГосСОПКА версия 5 успешно прошёл оценку и 11 апреля 2025 года получил положительное заключение от НКЦКИ.

💙 Камиль Баймашкин, директор административного департамента R‑Vision:

«Флагманское решение R‑Vision SOAR в очередной раз подтвердило свой статус и стало первым решением класса SOAR, соответствующим требованиям к средствам ГосСОПКА.

Мы прошли оценку по всем критически важным разделам, и это результат нашей системной работы как над функциональностью и эффективностью решения, так и над соответствием требованиям регулятора, что открывает новые возможности для использования R‑Vision SOAR субъектами КИИ и ГосСОПКА».

🔗 Подробнее читайте по ссылке.

🖥 Оставьте заявку на демо и оцените возможности нашего продукта.

#RVision_Новости #RVision_Технологии #RVisionSOAR

⚙️ Обновлённый R‑Vision VM представлен на новой архитектуре

Теперь пользователям доступны:
🔹 Модульный конструктор сущностей и представлений
🔹 Универсальные плейбуки для автоматизации любых сценариев
🔹 Расширенные возможности агентского сканирования
🔹 Продвинутая аналитика
🔹 Открытая база уязвимостей
🔹 Автоматизированная отказоустойчивость и масштабируемость
🔹 Улучшенные возможности интеграции с другими продуктами R‑Vision из интерфейса

💙 Андрей Селиванов, продакт-менеджер R‑Vision VM:

«Теперь в основе нашего сканера лежит мощная модульная платформа с гибким UI и встроенной системой автоматизации.

Пользователь получает не просто инструмент для управления уязвимостями, а полноценную среду для выстраивания ИБ-процессов: от настройки собственных объектов и интерфейсов до запуска любых плейбуков по нажатию кнопки.»

🔗 Подробности читайте по ссылке.

🖥 Оставьте заявку на демо и оцените возможности нашего продукта.

#RVision_Новости #RVision_Технологии #RVisionVM

🎙 27 мая приглашаем вас на совместный практический вебинар компаний R‑Vision и TS Solution, где вы узнаете, как с помощью R‑Vision SGRC выстроить автоматизированную систему управления информационной безопасностью — от постановки целей до контроля выполнения.

На вебинаре обсудим, как:
🔹определить, что действительно нужно защищать в инфраструктуре
🔹проводить аудит и оценку рисков без хаоса в таблицах и почте
🔹поддерживать актуальность данных и быстро реагировать на изменения
🔹автоматизировать рутину и сосредоточиться на ключевых приоритетах

🔗 Регистрируйтесь по ссылке и до встречи 27 мая в 11:00!

#RVision_Мероприятия #RVision_SGRC

💙 Мы уже на Positive Hack Days Fest!

🚀 С 22 по 24 мая приглашаем вас в карьерный шатёр R-Vision и SuperJob на международном киберфестивале Positive Hack Days.

Шатёр работает ежедневно с 10:00 до 20:00 — заглядывайте познакомиться с нашей командой, узнать больше о карьерных возможностях в сфере ИБ, получить консультацию по резюме и поучаствовать в розыгрыше подарков.

🎙 Также наши эксперты выступят с докладами 22 и 23 мая — приходите послушать и пообщаться!

Будем рады встрече!

🎙 Уже сегодня в 11:00 приглашаем вас на совместный практический вебинар компаний R‑Vision и TS Solution — регистрируйтесь по ссылке, если ещё не успели!

Разберём, как с помощью R‑Vision SGRC выстроить автоматизированную систему управления информационной безопасностью — от постановки целей до контроля выполнения.

➡️ До встречи онлайн!

#RVision_Мероприятия #RVision_SGRC

⚙️ Вышла новая версия R‑Vision SIEM 2.3

Обновление делает систему ещё удобнее для работы в распределённых инфраструктурах — с централизованным управлением, расширенным сбором данных и улучшенным контролем доступа.

Что нового:
🔵 Реализовано централизованное управление архитектурой сбора данных: новые пространства и сервисы позволяют управлять удалёнными кластерами из единой панели.
🔵 Добавлены коннекторы типа Global Bus: бесшовный обмен данными между коллекторами в разных пространствах.
🔵 Внедрён менеджер агентов для централизованного управления жизненным циклом агентов R‑Vision Endpoint, политиками и процессами сбора событий.
🔵 Добавлена Глобальная функция: новый элемент экспертизы для создания переиспользуемых шаблонов логики обработки событий.
🔵 Внедрён механизм ABAC-доступа: гибкое разграничение прав с помощью RQL и атрибутов событий.

🔗 Подробнее про все изменения ➡️ по ссылке.

#RVision_Новости #RVisionSIEM