R-Vision

Как разгрузить аналитиков и усилить защиту от киберугроз без найма ещё пяти человек? 🧐

Если специалисты тратят время не на анализ угроз, а на переключение между консолями СЗИ и ручную обработку типовых инцидентов, бизнес теряет деньги, а команда — драгоценное время.

Чтобы выйти из круговорота рутины и повысить эффективность процессов, команда «СберАналитики» обратилась к УЦСБ для внедрения R‑Vision SOAR.

Команда по внедрению справилась на 1-2-3:
1️⃣ Проанализировала текущую инфраструктуру.
2️⃣ Разработала проектную документацию.
3️⃣ Внедрила R‑Vision SOAR.

⚡️ Результат не заставил себя ждать: время реагирования на типовые инциденты сократилось на 90% — с 10 до 1 минуты, а аналитики занялись действительно важными задачами. Так ещё и время на кофе остаётся.

Цели достигнуты: в компании повысилась эффективность мер защиты, значительно упростились процессы управления инцидентами ИБ, а также налажен более качественный обмен данными между системами и сотрудниками отдела ИБ.

— рассказал Марат Шамстудинов, CISO «СберАналитики».

🔗

Ознакомиться с кейсом можно по ссылке.

📨 Хотите также автоматизировать свой бизнес? Оставляйте заявку на демо и оцените возможности нашего продукта.

Please open Telegram to view this post

VIEW IN TELEGRAM

Please open Telegram to view this post

VIEW IN TELEGRAM

84👏3🔥2

812 views12:45

Консолидировать или нет, вот в чём вопрос 💬

Долгое время ИТ и ИБ шли разными дорогами. Но сегодня бизнесы всё чаще стремятся объединить их в единую стратегию.

Почему? Обстоятельства складываются так, что построить устойчивую ИТ‑инфраструктуру без защиты уже не получится. Но и разделение тоже не всегда ошибка: всё зависит от зрелости процессов в компании ⚙

Дарья Петрова, CPO R‑Vision, в разговоре с AM Live отвечает на ключевые вопросы:
🔹 Когда объединение ИТ и ИБ усиливает эффективность?
🔹 Насколько тесная должна быть интеграция?
🔹 Как меняются роли руководителей обоих направлений?
🔹 Сколько можно сэкономить на консолидации?

Смотрите полное видео в соцсетях:

📺

ВК Видео | 📺 YouTube | 📺 RuTube

#RVision_Технологии

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥27118⚡2

900 viewsedited 12:51

R-Vision

💙

Новый выпуск Дайджеста вакансий в R‑Vision

Приглашаем присоединиться к нашей команде:
🔹 Аналитика SOC L1;
🔹 Ведущего менеджера по продажам;
🔹 Специалиста по анализу защищённости;
🔹 Middle аналитика;
🔹 DevOps-инженера.

Подробные описания вакансий читайте в карточках

⬆

🧑‍💻 С полным списком вакансий можно ознакомиться по ссылке.

✉ Отклики и рекомендации присылайте на почту hr@rvision.ru

#RVision_Вакансии

Please open Telegram to view this post

VIEW IN TELEGRAM

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥74👏3👨‍💻11

995 views10:45

R-Vision

Одно решение хорошо, а три — ещё лучше

🤝

Теперь ViPNet TIAS (анализ угроз) и ViPNet IDS NS (сетевой сенсор) работают в связке с R‑Vision SIEM. События из этих систем могут автоматически передаваться в SIEM и сразу преобразовываться в единый формат.

Что это даёт?
🔹 быстрое подключение без ручной настройки правил;
🔹 все данные в едином формате, совместимом с другими источниками R-Vision SIEM;
🔹 более полный анализ за счёт объединения событий от сетевых сенсоров, систем анализа угроз и других систем;
🔹 упрощение подготовки отчётов и аудита.

«Совместимость с ViPNet TIAS и ViPNet IDS NS расширяет возможности R‑Vision SIEM и помогает нашим пользователям быстрее и точнее выявлять угрозы.

Мы считаем важным развивать такие интеграции, чтобы заказчики могли эффективно использовать все имеющиеся данные для повышения своей киберзащиты»

— прокомментировал Владимир Оралов, руководитель отдела технологического партнерства и клиентского опыта R‑Vision.

🔗

Подробнее об интеграции читайте по ссылке.

#RVision_Новости #RVisionSIEM

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥108⚡31

765 views13:06

R-Vision

⚠

Лог событий: запуск адвент-календаря

Пользователь R-Vision инициировал обратный отсчёт ко дню рождения. Задача: активация праздничного режима.

Уже 8 июля нам исполняется 14 лет, и мы решили поделиться праздничным настроением 🎂

Это не просто отсчёт до дня Х, а ещё один повод улыбнуться, вспомнить важное, проверить себя на внимательность, посоревноваться с коллегами и просто чуть ближе познакомиться с командой R‑Vision.

Открывайте карточки, чтобы узнать, какие активности ждут вас на этой неделе. И, конечно, следите за нашим каналом, самое интересное только начинается 🎉

Please open Telegram to view this post

VIEW IN TELEGRAM

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥17🎉7651

762 views12:15

R-Vision

⚡️

Открываем первый пост адвент-календаря, а там инцидент

В компании произошла утечка клиентских данных из тестовой среды. Нарушитель действовал очень аккуратно: не использовал вирусы, не запускал подозрительные процессы. Всё будто по регламенту. Но кое-что всё же насторожило команду ИБ…

Что нам известно:
🔹 Кто-то подключился к Wi-Fi в 22:04, когда офис был закрыт.
🔹 К рабочей станции из отдела маркетинга был подключён внешний накопитель.
🔹 В черновиках найдено письмо: «доступ открыл(а), можно забирать», но оно так и не было отправлено.
🔹 В течение трёх ночей подряд с одного компьютера происходило подключение к внешнему FTP.

Кто попал под подозрение? 🔎

1️⃣ Сидрик, DevOps-инженер:
- управляет пайплайнами и имеет доступ к инфраструктуре;
- известен своей педантичностью и любовью к ночным коммитам.

2️⃣ Алерта, аналитик SOC:
- обрабатывает инциденты, но доступ к боевым системам ограничен;
- часто остаётся в офисе допоздна.

3️⃣ Фичислав, пресейл-инженер:
- часто запрашивает временные доступы к демо-стендам для презентаций;
- любит тестировать всё заранее.