Одно решение хорошо, а три — ещё лучше 🤝

Теперь ViPNet TIAS (анализ угроз) и ViPNet IDS NS (сетевой сенсор) работают в связке с R‑Vision SIEM. События из этих систем могут автоматически передаваться в SIEM и сразу преобразовываться в единый формат.

Что это даёт?
🔹 быстрое подключение без ручной настройки правил;
🔹 все данные в едином формате, совместимом с другими источниками R-Vision SIEM;
🔹 более полный анализ за счёт объединения событий от сетевых сенсоров, систем анализа угроз и других систем;
🔹 упрощение подготовки отчётов и аудита.

«Совместимость с ViPNet TIAS и ViPNet IDS NS расширяет возможности R‑Vision SIEM и помогает нашим пользователям быстрее и точнее выявлять угрозы.

Мы считаем важным развивать такие интеграции, чтобы заказчики могли эффективно использовать все имеющиеся данные для повышения своей киберзащиты»

— прокомментировал Владимир Оралов, руководитель отдела технологического партнерства и клиентского опыта R‑Vision.

🔗 Подробнее об интеграции читайте по ссылке.

#RVision_Новости #RVisionSIEM

⚡️ Открываем первый пост адвент-календаря, а там инцидент

В компании произошла утечка клиентских данных из тестовой среды. Нарушитель действовал очень аккуратно: не использовал вирусы, не запускал подозрительные процессы. Всё будто по регламенту. Но кое-что всё же насторожило команду ИБ…

Что нам известно:
🔹 Кто-то подключился к Wi-Fi в 22:04, когда офис был закрыт.
🔹 К рабочей станции из отдела маркетинга был подключён внешний накопитель.
🔹 В черновиках найдено письмо: «доступ открыл(а), можно забирать», но оно так и не было отправлено.
🔹 В течение трёх ночей подряд с одного компьютера происходило подключение к внешнему FTP.

Кто попал под подозрение? 🔎

1️⃣ Сидрик, DevOps-инженер:
- управляет пайплайнами и имеет доступ к инфраструктуре;
- известен своей педантичностью и любовью к ночным коммитам.

2️⃣ Алерта, аналитик SOC:
- обрабатывает инциденты, но доступ к боевым системам ограничен;
- часто остаётся в офисе допоздна.

3️⃣ Фичислав, пресейл-инженер:
- часто запрашивает временные доступы к демо-стендам для презентаций;
- любит тестировать всё заранее.

💬 Кто из троих самый вероятный нарушитель? Какие детали на это указывают? Какую дополнительную проверку стоит провести, чтобы подтвердить гипотезу?

💙 Новый пост адвент‑календаря — повод вспомнить, с чего всё начиналось

Извилистая дорога длиной в 14 лет. Именно так можно описать путь команды R‑Vision от стартапа до одного из лидеров отрасли. Но это только начало! 🚀

За 14 лет мы успели:
🔹 получить премии TAdviser и Global CIO и многие другие;
🔹 запустить собственную конференцию R‑EVOlution Conference;
🔹 стать ИБ-прорывом года;
🔹 выйти за пределы ИБ и запустить ИТ‑продукты для цифровизации бизнеса;
🔹 и главное — собрать команду, которая делает невозможное возможным каждый день.

Мы менялись, росли и не стояли на месте. Но что‑то осталось неизменным: желание делать технологии, которые меняют рынок, и строить долгосрочные, надёжные партнёрства.

Хотите проверить, насколько хорошо вы знаете R‑Vision? Попробуйте угадать факты о нас под этим постом ⬇️

А если хотите оценить свои знания в области кибербезопасности, у нас есть квиз как раз к выходным. Можно играть в одиночку или устроить мини-турнир с коллегами.