🎉 С днём рождения, R-Vision!

Лучшее, что можно сделать в свой день рождения, — оглянуться назад и посмотреть, какой путь мы прошли за 14 лет.

Из небольшой команды, верящей в идею, мы выросли в зрелую и надёжную компанию, которая помогает бизнесу выстраивать устойчивую цифровую безопасность и эффективные процессы.

Сегодня R‑Vision — это:
🔹 разработчик надёжных систем цифровизации и кибербезопасности;
🔹 100+ клиентов из РБК‑500;
🔹 130 партнёров технологических и авторизованных;
🔹 15 000 000 хостов под управлением ИБ- и ИТ-продуктов R-Vision.

В 14 лет появляется первый официальный документ. Для нас — это обновлённый сайт. Мы собрали всё, чем гордимся, и представили в новом формате, который полностью отражает то, кем мы стали.

Впереди нас ждёт ещё больше идей и проектов, ведь 14 лет — это только начало 🚀

⚡ Функциональность vs качество детекта: что определяет выбор VM?

Когда речь заходит об управлении уязвимостями, у компаний могут быть разные стратегии ИБ, требования к инструментам и уровни зрелости. Но в одном большинство сходится: качество сканирования — это основа.

🖥 По данным исследования R‑Vision, ~ 80% компаний считают качество сканирования ключевым критерием при выборе VM‑системы.

И это неудивительно: сканирование воспринимается как базовая функция VM-систем, от которой напрямую зависит весь дальнейший процесс.

В исследовании VM мы также разобрали:
🔹 как компании выбирают VM‑системы;
🔹 какие критерии становятся решающими;
🔹 что влияет на зрелость процесса;
🔹 какие дополнительные функции вызывают интерес у пользователей.

#RVisionVM #RVision_Технологии

⬇ Ознакомиться с полной аналитикой ⬇

🛡Сила в синергии: как интеграция ИТ и ИБ помогает в решении современных проблем

Киберугрозы становятся сложнее, атаки изощрённее, а давление на ИБ-подразделения всё сильнее. В этой реальности точечные решения больше не справляются, поэтому бизнесу нужны новые стратегии, построенные на проактивном управлении рисками и комплексной автоматизации.

Какие задачи уже не решить старыми методами?

1️⃣ Синхронизация и консолидация данных между ИТ и ИБ. Разные команды собирают одинаковую информацию, но без общего контекста.
2️⃣ Координация процессов реагирования. Некорректное реагирование без подключения второй стороны и перекидывание инцидентами приводят к конфликтам и задержкам.
3️⃣ Объединённое управление уязвимостями и конфигурациями. ИБ отвечает за управление уязвимостями, а ИТ — за их устранение. Однако уязвимости не актуализируются, теряются или не учитываются ИБ и наоборот.

В отличие от разрозненных решений, платформенный подход обеспечивает интеграцию ИТ и ИБ-процессов, позволяя быстрее увидеть атаку, эффективнее отреагировать и расследовать впоследствии.

🔗 Чтобы узнать, почему точечные решения уже не справляются и как платформенный подход помогает преодолеть технический долг, читайте интервью с Дарьей Петровой, директором по продуктам R-Vision.

#RVision_СМИ

Юбилей SIEM — отличный повод вспомнить, с чего всё начиналось 🎉

В мае мы уже начали отмечать круглую дату. А в новом спецвыпуске R-Vision Talk Виктор Никуличев, руководитель продукта R‑Vision SIEM, вместе с экспертами вспоминает:
🔹 каким был их первый SIEM (и что с ним было не так);
🔹 через какие сложности пришлось пройти;
🔹 как изменился SIEM за последние 10–20 лет;
🔹 и что нас ждёт в ближайшие годы.

🎬 Посмотреть полный выпуск и немного поностальгировать можно здесь.

🦎 А если вы работаете с SIEM или просто наблюдаете за развитием отрасли, вступайте в R-Vision SIEM Community (лучшего подарка в такую значимую дату не придумать 🎁). Там живое общение, обсуждение актуальных вопросов и совместная работа над проектами.

#RVision_Технологии

🔐 Технологическое партнёрство для усиленной защиты

В рамках сотрудничества МУЛЬТИФАКТОР и R‑Vision провели испытания и подтвердили совместимость R‑Vision SIEM с системой двухфакторной аутентификации и контроля доступа MULTIFACTOR.

По результатам тестирования стороны подписали сертификат, подтверждающий совместимость.

Что это означает для наших клиентов?
🔹 максимальная безопасность учётных записей;
🔹 более надёжная защита конфиденциальных данных и корпоративной информации.

«Технологические партнёрства позволяют нам строить более целостные и устойчивые сценарии киберзащиты. Интеграция с Multifactor усилила контроль над доступом к критически важным ресурсам и расширила возможности выявления и реагирования на инциденты.

Мы убеждены, что такие интеграции необходимы, чтобы заказчики могли максимально эффективно использовать свои системы безопасности»,

— отметил Владимир Оралов, руководитель отдела технологического партнерства и клиентского опыта R‑Vision.

🔗 Подробнее о партнёрстве по ссылке.

#RVision_Новости #RVisionSIEM

⚙️ R‑Vision SIEM усилил детект: +263 правила и новые источники событий

Наша команда обновила экспертизу в R‑Vision SIEM. Теперь система «из коробки» детектирует ещё больше атак, инструментов и злоупотреблений, включая актуальные угрозы и техники APT‑групп.

Что нового в релизе:
🔹 +263 правила детектирования (итого: 750+ «из коробки»);
🔹 обновлённая нормализация логов;
🔹 поддержка 200+ источников событий;
🔹 расширение детектирования для Microsoft SQL, Kubernetes, Linux, Oracle, VMware, OpenVPN и др.;
🔹 интеграция с российскими вендорами: Garda, InfoWatch, S‑Terra, Secret Net.

Также появились новые правила нормализации для Huawei USG, Континент 4, Garda NDR/DLP/WAF/DBF, ViPNet TIAS, Dallas Lock, Kaspersky Secure Mail Gateway, Kaspersky CyberTrace, pfSense, Suricata, Xello, zVirt и др.

📊 Добавлены схемы типовых дашбордов. Они позволяют быстро настроить SIEM под задачи пользователя с использованием готовых компонентов и сразу начать работу.

🖥 Актуальный релиз уже доступен всем клиентам с техподдержкой. А с полным списком обновлений можно ознакомиться на сайте.

#RVision_Новости #RVisionSIEM

Платить ли выкуп, если компанию взломали? 💸

Когда компания сталкивается с компрометацией, будь то кража данных, внедрение вредоносного кода или отключение инфраструктуры, соблазн решить вопрос деньгами кажется самым верным и быстрым выходом. Но на практике оплата выкупа почти всегда играет на руку злоумышленникам и оборачивается новыми рисками для бизнеса.

Почему платить выкуп — плохая идея:
🔹 Нет гарантий возврата. Большая часть компаний, заплативших выкуп, не получают полный доступ к данным или доступ вовсе.
🔹 Могут атаковать повторно. Те, кто платит, попадают в определённый список и рискуют столкнуться с повторными атаками.
🔹 Финансирование преступности. Деньги идут на развитие инструментов атаки, покупку 0-day уязвимостей и масштабирование преступных группировок.
🔹 Репутационные потери. Раскрытие факта оплаты выкупа может подорвать доверие клиентов, партнёров и инвесторов.

Что делать вместо этого? 👀
Эффективная защита начинается задолго до атаки: понимание угроз через threat intelligence, грамотное резервное копирование и регулярная верификация этих копий.

Но если инцидент уже произошёл, важно сохранять хладнокровие и действовать по плану:
1️⃣ незамедлительно обратиться к высококвалифицированным специалистам по кибербезопасности;
2️⃣ сообщить о происшествии в профильные государственные и регулирующие органы;
3️⃣ оценить масштаб ущерба и разработать стратегию реагирования и дальнейшего усиления защиты.

Как показывает практика, профилактика всегда дешевле инцидента.

#RVision_Киберрекомендации

⚡️ R-Vision — партнёр RETAIL SECURITY

Как обеспечить устойчивость ритейла в условиях постоянных угроз? Этот и другие вопросы обсуждаем на ключевом событии отрасли, конференции RETAIL SECURITY.

Приходите на стенд R‑Vision:
🔹разберём ключевые угрозы и сценарии атак;
🔹покажем, как решения R‑Vision работают в ритейле;
🔹обсудим тренды и инструменты, которые помогают защитить бизнес от атак.

До встречи 24 июля в Центре международной торговли!

#RVision_Мероприятия

🛡 Уязвимости нулевого дня в Microsoft SharePoint: что важно знать и как защититься?

Microsoft опубликовала информацию о критических 0-day уязвимостях в SharePoint Server (CVE-2025-53770 и CVE-2025-53771), которые позволяют злоумышленникам выполнять произвольный код на сервере без предварительной аутентификации.

Уязвимости затронули локальные версии SharePoint Server 2016, 2019 и Subscription Edition, а от атак с их эксплуатацией уже пострадали >400 компаний, в том числе в России.

Как работает атака?

Атакующие могут внедрить на SharePoint Server веб-шелл spinstall0.aspx, который считывает конфигурацию сервера SharePoint и крадёт криптографические секреты. Полученные секреты позволяют атакующему создать собственные действительные токены для последующего удаленного выполнения кода с целью кражи данных и проведения дальнейших атак внутри инфраструктуры.

Как защититься?

1️⃣ Обновить SharePoint до актуальной версии.
- SharePoint Server 2016: KB5002744
- SharePoint Server 2019: KB5002754
- SharePoint Server Subscription Edition: KB5002768
2️⃣ Настроить интеграцию с AMSI для защиты от вредоносных запросов.
3️⃣ Изолировать сервер и не публиковать его в интернете.
4️⃣ Развернуть Microsoft Defender или профильные средства антивирусной защиты на всех серверах SharePoint.
5️⃣ Заменить ключи SharePoint Server ASP.NET после применения обновлений или включения AMSI.
6️⃣ Проверить наличие файла spinstall0.aspx в каталоге C:\PROGRA~1\COMMON~1\MICROS~1\WEBSER~1\16\TEMPLATE\LAYOUTS\. Его присутствие может свидетельствовать о компрометации сервера.

R-Vision VM уже детектирует данные уязвимости, позволяя оперативно выявлять подобные угрозы и минимизировать риски для вашей инфраструктуры.

#RVision_Киберрекомендации

⚡ Спикател запускает коммерческий SOC на решениях R‑Vision

R‑Vision SOAR и R‑Vision TIP стали фундаментом нового SOC поставщика облачных и ИБ‑решений. Плейбуки реагирования, агрегация данных и база индикаторов компрометации помогают оперативно выявлять и блокировать атаки: от действий инсайдеров до кампаний APT‑групп и хактивистов.

За счёт автоматизации рутинных процессов время обнаружения и реагирования сокращается в 2–7 раз. Аналитики фокусируются на сложных кейсах, а система сама передаёт индикаторы угроз во внутренние средства защиты для немедленной блокировки.

«С помощью решений R-Vision наш партнёр смог автоматизировать те рутинные операции, на которые без SOAR и TIP систем обычно тратится огромное количество времени аналитиков. Кроме того, дашборды и отчеты этих продуктов помогают развивать SOC и соответствовать заявленным SLA. Интеграция решений R-Vision и Спикател расширяет возможности для мониторинга и реагирования на инциденты, тем самым способствуя повышению устойчивости к киберугрозам компаний различных секторов экономики»,

— прокомментировал Андрей Чечёткин, руководитель управления развития партнёров R‑Vision.

Подробнее о партнёрстве здесь ⬅

#RVision_Новости