🎙 Уже завтра встретимся на вебинаре «Конвейер безопасности: от гипотезы до правила детектирования в R‑Vision SIEM».

Мы заглянем на внутреннюю кухню и покажем, как рождаются правила детектирования: от идеи и анализа угроз до готового контента, который помогает ловить атаки.

➡ Регистрируйтесь и получите возможность разобраться, как устроен процесс, без которого не работает ни одна SIEM.

#RVision_Мероприятия

⚡ R‑Vision SOAR в синем углу ринга

С 6 по 8 октября мир кибербезопасности будет следить за международной кибербитвой Standoff 16. Более 30 команд из 14 стран будут атаковать и защищать виртуальное Государство F.

Впервые в истории Standoff командам защиты будет доступна система оркестрации, автоматизации и реагирования на инциденты — R‑Vision SOAR.

Возможности решения:
🔹 собирает данные об инцидентах из разных источников;
🔹 автоматизирует рутину и обогащает данные;
🔹 управляет средствами защиты в едином окне;
🔹 сокращает время реагирования на атаки в разы.

«Платформа R‑Vision SOAR будет использоваться для защиты отрасли металлургии и городской среды. Она интегрируется с системами мониторинга, анализа и защиты, что позволит централизованно и оперативно реагировать на атаки из единого окна.

Также будет настроено автоматизированное управление почтовыми серверами, межсетевыми экранами и VPN, что даст участникам возможность отработать сценарии защиты, максимально приближенные к условиям реальной корпоративной инфраструктуры.

Наши эксперты проведут брифинг с «синими» и расскажут, как работать с платформой. Учитывая реалистичность киберполигона и высокий уровень компетенций «красных команд», Standoff 16 позволит защитникам качественно испытать систему на практике. Кроме того, нам как разработчику кибербитва даст возможность объективно подтвердить эффективность R‑Vision SOAR»,

— прокомментировал Николай Юрченко, директор центра экспертизы R‑Vision.

➡ Подробнее о партнёрстве читайте по ссылке. А о том, как показал себя R‑Vision SOAR, расскажем в канале.

#RVision_Новости #RVisionSOAR

🎙 Вебинар «Внутри базы уязвимостей R‑Vision VM: источники, обогащение, верификация»

Что скрывается за эффективной системой управления уязвимостями? Ответ прост: качественная база данных. Но как она создаётся?

14 октября в 11:00 расскажем, как команда R‑Vision выстраивает фундамент продукта, от которого зависит скорость и точность всего процесса VM: от обнаружения до устранения уязвимостей.

На вебинаре Николай Рягин и Андрей Селиванов поделятся:
🔹 как эволюционировала база R‑Vision VM от первых версий до сегодняшнего дня;
🔹 как команда выделяет действительно критичные уязвимости;
🔹 как проходит тестирование и верификация данных;
🔹 кто стоит за развитием и качеством базы.

⚡ Регистрируйтесь, чтобы увидеть, из чего складывается эффективность R‑Vision VM и почему надёжность любого сканера начинается именно с базы уязвимостей.

#RVision_Мероприятия

⚡️ Российские SIEM 2025: выбор и внедрение

Рынок SIEM в России быстро взрослеет: решений становится больше, а технологии сложнее. Но что должно уметь решение, чтобы выдержать прод?

Уже сегодня на онлайн-конференции AM Live Виктор Никуличев, руководитель продукта R-Vision SIEM, вместе с другими экспертами обсудит:
🔹 Как меняются требования заказчиков к российским SIEM?
🔹 Что наиболее важно учитывать при выборе SIEM в 2025 году?
🔹 В чем состоят ключевые отличия российских SIEM?
🔹 Как будет развиваться рынок SIEM в ближайшие 2-3 года?

➡️ Подключайтесь к эфиру в 11:00 по ссылке.

#RVision_Мероприятия

⚡ Решение R‑Vision ITSM включено в реестр российского ПО

Сегодня всё больше компаний пересматривают свои ITSM‑системы: санкции, отсутствие поддержки и зависимость от зарубежных вендоров заставляют искать надёжную альтернативу.

R‑Vision ITSM стал ответом на эти вызовы, сочетая функциональность мирового уровня с адаптивностью под локальные реалии.

Ключевые преимущества решения:
▫ автоматизация рутинных сценариев — от обработки инцидентов до типовых запросов;
▫ интеграция с системами ИБ для быстрого реагирования на инциденты;
▫ мониторинг сквозных процессов, чтобы точно видеть «узкие места» и повышать SLA.

R‑Vision ITSM бесшовно интегрируется с R‑Vision CMDB и R‑Vision ITAM, что позволяет принимать более обоснованные решения, минимизировать риски и обеспечивать предсказуемость работы всей инфраструктуры.

«Продукт R‑Vision ITSM был разработан таким образом, чтобы органично интегрироваться в любую существующую ИТ‑инфраструктуру компании. Архитектура на базе Kubernetes и развитый API обеспечивают масштабируемость и гибкость, а автоматизация повторяющихся сценариев с помощью плейбуков позволяет снизить нагрузку на команду и обеспечить стабильность сервиса.

Для заказчиков это означает быстрое развёртывание, снижение затрат на внедрение и возможность масштабировать процессы без привлечения дополнительного штата разработчиков»,

— отметила Дарья Петрова, директор по продуктам R‑Vision.

➡ Подробнее читайте по ссылке.

#RVision_Новости #RVisionITSM

👾 Аналитики R‑Vision назвали наиболее опасные уязвимости сентября

Осень — горячий сезон не только для бизнеса, но и для атакующих. Команда инженер-аналитиков R‑Vision изучила события сентября и подготовила краткий обзор CVE, которые уже эксплуатируются или предоставляют потенциальную угрозу.

1⃣ Множественные уязвимости Cisco

🔹 Уязвимость удалённого выполнения кода в Cisco ASA, FTD, IOS, IOS XE и IOS XR (CVE‑2025‑20363)
Позволяет атакующему отправить специально сформированный HTTP‑запрос, который вызывает переполнение буфера и приводит к выполнению произвольного кода с привилегиями root (на ASA/FTD) или с правами суперпользователя (на IOS/IOS XE/IOS XR).

🔹 Уязвимость в веб-сервере VPN (CVE‑2025‑20362)
Создаёт риск несанкционированного доступа к ресурсам устройства и дальнейшего негативного воздействия на защищаемую сеть.

🔹 Уязвимость удалённого выполнения кода в веб-сервере VPN (CVE‑2025‑20333)
Может привести к компрометации всего устройства за счёт отправки специально подготовленного HTTP‑запроса на уязвимую конечную точку.

🔹 Уязвимость переполнения стека в SNMP‑подсистеме Cisco IOS и IOS XE (CVE‑2025‑20352)
При наличии только read‑only SNMP‑строки (SNMPv1/v2c) или валидных SNMPv3‑учётных данных обычного пользователя атакующий может вызвать отказ в обслуживании. При наличии привилегированных учётных данных атакующий может выполнить произвольный код на уровне root и получить полный контроль над устройством.

2⃣ Уязвимость Chromium (CVE‑2025‑10585)
JIT‑компилятор генерирует обращения к памяти по неверным смещениям, что вызывает повреждение кучи и ошибки чтения/записи. В итоге возможен удалённый запуск кода (RCE) в процессе рендерера.

3⃣ Уязвимость PostgreSQL (CVE‑2025‑8714)
PostgreSQL генерирует и обрабатывает дампы баз данных в текстовом формате. В такие дампы может быть внедрён вредоносный код, который будет исполнен во время восстановления дампа от имени учётной записи операционной системы, где запущен psql.

Все уязвимости уже добавлены в базу R‑Vision VM. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на Хабре.

#RVision_Хабр

🎙 Как строится качественная база уязвимостей?

Этот и многие другие вопросы разберём завтра на вебинаре «Внутри базы уязвимостей R‑Vision VM: источники, обогащение, верификация».

Николай Рягин и Андрей Селиванов расскажут, как команда R‑Vision формирует и поддерживает R‑Vision VM: от первых прототипов до того, кто стоит за развитием базы и отвечает за её качество.

Кому будет полезно:
🔹 CISO;
🔹 инженерам ИБ;
🔹 специалистам по управлению уязвимостями;
🔹 всем, кто выбирает или внедряет VM‑решения.

Приятный бонус: на вебинаре разыграем стильный мерч.

⚡ Регистрируйтесь, чтобы увидеть, из чего складывается эффективность R‑Vision VM и почему надёжность любого сканера начинается именно с базы уязвимостей.

#RVision_Мероприятия

⚡ Кадры решают всё... если они есть

Как будет развиваться рынок ИБ в ближайшие годы и как подготовиться к изменениям? Валерий Богдашов, генеральный директор R‑Vision, поделился своими прогнозами в спецпроекте «ИБ‑Пророк. Когда сходятся звёзды: прогнозы лидеров инфобеза».

В интервью вы найдёте:
🔹 что ожидает рынок труда в ИБ‑отрасли в ближайший год;
🔹 какие ключевые факторы определят развитие отрасли на горизонте трёх лет;
🔹 какую роль в будущем ИБ сыграет образование.

⬇ Читайте материал полностью ⬇

#RVision_СМИ