⚡️ Платформенный подход меняет правила игры

В 2025 году рынок ИБ закономерно сместился в сторону платформ.

3 декабря в 11:00 Степан Корецкий, руководитель отдела поддержки продаж R‑Vision, на онлайн‑конференции AM Live, вместе с другими экспертами обсудит:
🔹 что изменилось в платформенных решениях за 2025 год;
🔹 какую пользу они дают заказчикам;
🔹 какие стандарты совместимости должны быть в 2026 году.

➡️ Регистрируйтесь на эфир по ссылке, чтобы узнать, как выбрать платформенные решения и не прогадать.

#RVision_Мероприятия

⚡ Что на самом деле происходит внутри проектов?

Спойлер: гораздо больше, чем видно на демо.

Поэтому мы решили говорить о том, что обычно остаётся за кадром. R‑Vision Talk: под капотом — это честные разговоры о продуктах, практиках внедрения, реальных кейсах и вопросах, с которыми сталкиваются ИБ- и ИТ‑команды.

В новом выпуске говорим о невидимой стороне внедрения: ожидания заказчиков, типичные ошибки и реальные показатели эффективности.

Гость эпизода — Александр Мещеряков, начальник отдела систем мониторинга «Инфосистемы Джет». Эксперт, который видел столько SIEM‑проектов, что мог бы написать отдельный роман, но вместо этого пришёл к нам и рассказал всё важное в подкасте.

В выпуске обсуждаем:
🔹 почему ожидания часто расходятся с реальностью;
🔹 где возникают конфликты интересов между заказчиком, интегратором и вендором;
🔹 как перегрузить проект правилами и потерять эффективность;
🔹 как подобрать масштаб проекта, чтобы уложиться в бюджет и решить задачу.

Смотрите и слушайте выпуск на площадках:

📺 ВК Видео | 📺 YouTube | 🎧 Mave

#RVision_Подкасты

🎙 Вебинар «SGRC как основа эффективной работы системы управления ИБ»

Современная СУИБ перестаёт быть формальной процедурой.

16 декабря в 11:00 на вебинаре мы подробно разберём, как подход SGRC помогает выстроить прозрачную и управляемую систему, которая работает в интересах бизнеса.

Ключевые темы вебинара:
🔹 формирование единой картины состояния инфраструктуры и бизнес‑активов организации;
🔹 ведение единого реестра нормативных документов и стандартов;
🔹 организация процессов аудитов, самооценок и управления замечаниями;
🔹 интеграция SGRC в стратегию ИБ и обоснование бюджета на основе количественной оценки рисков.

Своей экспертизой поделятся:
🔹 Ксения Коляда, руководитель продукта R‑Vision SGRC;
🔹 Анна Лукьянова, пресейл‑менеджер R‑Vision.

➡ Регистрируйтесь, чтобы увидеть R‑Vision SGRC в действии и узнать, как повысить зрелость вашей системы безопасности.

#RVision_Мероприятия

⚡️ Спецвыпуск R‑Vision Talk: под капотом с командой «Ctrl+Alt+Defend»

В этому году на кибербитве Standoff 16 защитники впервые получили возможность работать с системой класса SOAR — R‑Vision SOAR. Мы поговорили с теми, кто использовал систему во время соревнований, и узнали, как она помогает в условиях постоянных атак.

Наши гости — Артём Шеховцов и Алексей Медведев, участники команды «Ctrl+Alt+Defend», которая показала лучший результат по времени обнаружения и скорости расследования среди защитников Standoff 16.

В выпуске обсудили:
🔹 как формируется команда на Standoff;
🔹 какой опыт дают соревнования;
🔹 как совмещать участие в кибербитвах с рабочими задачами;
🔹 советы молодым специалистам, которые только начинают свой путь.

Смотрите и слушайте выпуск на всех удобных площадках:

📺 ВК Видео | 📺 YouTube | 📺 RuTube | 🎧 Mave

#RVision_Подкасты

👾 Аналитики R‑Vision назвали наиболее опасные уязвимости ноября

Ноябрь выдался насыщенным: специалисты R‑Vision зафиксировали 13 трендовых уязвимостей. В дайджест включили те, что представляют наибольшую опасность.

1⃣ Уязвимость Microsoft Windows (CVE‑2025‑62215)
Уязвимость вызвана состоянием гонки при обращении к ресурсам ядра, что приводит к двойному освобождению памяти. Эксплуатация позволяет выполнить произвольный код злоумышленника и повысить привилегии до уровня SYSTEM.

2⃣ Уязвимость Fortinet FortiWeb (CVE‑2025‑64446)
Критическая уязвимость в FortiWeb позволяет обходить проверку доступа и выполнять административные команды через специально сформированный POST-запрос. Эксплуатация приводит к созданию учётной записи администратора и полной компрометации системы.

3⃣ Цепочка уязвимостей TrueConf (BDU:2025‑13736, BDU:2025‑13737, BDU:2025‑13738)
Цепочка из трёх уязвимостей позволяет обойти авторизацию, выполнить brute-force для получения администраторского доступа, а затем удалённо запускать произвольные команды ОС. Совместная эксплуатация может привести к компрометации сервера.

4⃣ Уязвимость Control Web Panel (CVE‑2025‑48703)
Уязвимость включает две ошибки: обход аутентификации через параметр currentPath и недостаточную фильтрацию shell-метасимволов в t_total, что позволяет удалённо выполнять произвольные команды ОС.

5⃣ Уязвимость 1С:Предприятие (BDU:2025‑07182)
Критическая ошибка в механизме авторизации 1С:Предприятие 8 позволяет обойти проверку учётных данных и получить удалённый доступ от имени любого пользователя, включая администраторов, без знания паролей.

Все уязвимости уже добавлены в базу R‑Vision VM. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на Хабре.

#RVision_Хабр

🎬 SOC Forum 2025 прошёл, а подборка полезного контента осталась

Каждый SOC Forum — это насыщенный поток встреч, идей и обсуждений. В суете большого форума легко упустить что‑то полезное.

Собрали подборку выступлений экспертов R‑Vision, чтобы вы могли вернуться к ключевым моментам без спешки и лишнего шума:

🔹 Интервью Дарьи Петровой, директора по продуктам R‑Vision: «Платформенные решения в кибербезопасности». Зачем компаниям сегодня переходить на платформы и что это меняет в работе ИБ‑команд.

🔹 Доклад Евгения Гуляева, руководителя отдела реализации проектов R‑Vision: «Единая архитектура ИТ и ИБ: как перестать строить параллельные миры». Как избавиться от раздробленности и построить единый контур, в котором ИТ и ИБ усиливают друг друга.

🔹 Доклад Антона Исаева, лидера продуктовой практики SIEM и VM R‑Vision: «У страха глаза велики: так ли страшна миграция SIEM в 2025 году?». Почему миграция SIEM — это не кризисный этап, а точка роста.

🔹 Доклад Степана Корецкого, руководителя отдела поддержки продаж R‑Vision, и Веры Орловой, руководителя SOC ГК Русагро: «Сделает ли SOAR ваш SOC «вкуснее»?». Как построить автоматизированное реагирование, которое усиливает кибербезопасность.

🔹 Дискуссия R‑Vision: «Бизнес под атакой: реагирование компаний на взломы и инциденты». Как компании переживают взломы, какие уроки извлекают и какая модель кризисного взаимодействия реально работает. В дискусии приняли участие эксперты из Ренессанс Капитал, Московской биржи, iiko и Домклик.

🔹 «Прожарка SIEM» с участием Виктора Никуличева, руководителя продукта R‑Vision SIEM. Две команды экспертов защищают эффективность своих методов работы.

🔹 Мастер-класс Артёма Погребняка, менеджера по развитию бизнеса R‑Vision SIEM: «Готовимся к бюджетированию ИБ правильно». Как защитить бюджет ИБ и говорить с бизнесом на одном языке.

Сохраняйте подборку и делитесь с коллегами.

#RVision_Мероприятия

⭐️ R‑Vision и Домклик — победители премии ComNews Awards в номинации «Лучший проект по кибербезопасности в недвижимости»

ComNews Awards ежегодно отмечает наиболее значимые проекты в сфере технологий. В этом году конкурс собрал >500 заявок, и лишь 150 из них вошли в шорт‑лист.

Жюри выделило проект R‑Vision и Домклик за высокий уровень технологической зрелости, комплексный подход и значимый вклад в развитие практик ИБ в сфере недвижимости.

«Мы гордимся тем, что наш совместный проект с Домклик был отмечен одной из ведущих премий в области информационных технологий и цифровой трансформации.

Эта победа — результат эффективного взаимодействия команд и применения современных подходов к кибербезопасности. Мы продолжим и дальше развивать наши решения, чтобы помогать организациям успешно противостоять новым вызовам в цифровой среде»,

— Валерий Богдашов, генеральный директор R‑Vision.

«Для Домклик этот проект стал логичным шагом в развитии уже зрелой системы кибербезопасности. Решения R‑Vision усилили наши существующие процессы, расширили возможности анализа и позволили заметно ускорить реагирование на инциденты.

Особо хочется отметить партнёрский подход и глубокое взаимодействие команд, благодаря которым решения R‑Vision SIEM и R‑Vision UEBA органично вписались в нашу инфраструктуру. Этот результат – отражение того, как последовательная работа и грамотное использование технологий помогают нам повышать устойчивость сервисов для наших клиентов»,

— Андрей Лагоденко, исполнительный директор – начальник управления кибербезопасности «Домклик»

➡ Подробнее читайте по ссылке.

#RVision_Новости

💙 Интервью Валерия Богдашова для «Эксперта» о новых подходах к кибербезопасности

Цифровизация стала неотъемлемой частью любого бизнеса, но вместе с новыми возможностями выросла и уязвимость компаний.

О том, как изменился рынок после ухода иностранных вендоров, почему ожидания бизнеса к ИБ выросли и кто сегодня действительно готов к киберугрозам, генеральный директор R‑Vision Валерий Богдашов рассказал в интервью «Эксперту».

➡️ Читайте интервью по ссылке.

#RVision_СМИ

⚙️ SGRC: от формальной отчётности до полноценного инструмента управления киберустойчивостью

Сегодня SGRC всё реже воспринимается как инструмент для отчётности и становится частью стратегии цифровой устойчивости.

Современные SGRC‑решения связывают между собой ключевые элементы системы, облегчают сбор доказательств и подготовку отчётности. В результате процессы становятся быстрее и прозрачнее, а у CISO появляется возможность высвободить ресурсы команды для приоритетных задач.

В BIS Journal вышла новая статья Татьяны Кляус, системного аналитика R‑Vision, о трансформации SGRC‑подходов и их роли в управленческой модели бизнеса.

В материале разобрали:
🔹 какие изменения произошли в SGRC за последние годы;
🔹 как SGRC связывает управление рисками, ИБ и требования регуляторов;
🔹 какие тренды будут определять развитие SGRC в ближайшие годы.

➡ Читайте статью по ссылке.

#RVision_СМИ #RVision_Технологии #RVisionSGRC

🎙 Через 30 минут встречаемся на вебинаре «SGRC как основа эффективной работы системы управления ИБ».

Разберём, как подход SGRC помогает выстроить прозрачную и управляемую систему, которая работает в интересах бизнеса.

➡ Регистрируйтесь и подключайтесь к трансляции.

🎙 Как понять, что происходит в отрасли?

Посмотреть на интеграторов, которые являются лакмусовой бумагой рынка: через них проходят реальные запросы заказчиков, внедрения и эксплуатация.

В новом выпуске R‑Vision Talk: R‑EVOлюция технологий у нас в гостях Андрей Янкин, директор Центра информационной безопасности «Инфосистемы Джет» — человек, который знает интеграторский рынок изнутри.

В этом выпуске вы узнаете:
🔹 что изменилось на интеграторском рынке и чего ждать дальше;
🔹 вернутся ли международные вендоры и что выберут заказчики;
🔹 ИИ в кибербезопасности: хайп или польза?

В конце видео вас ждёт вопрос, на который нет правильного ответа (зато есть повод задуматься над будущим рынка). Автор самого интересного комментария получит мерч от R‑Vision и «Инфосистемы Джет».

Смотрите и слушайте выпуск на всех удобных площадках:

📺 ВК Видео | 📺 YouTube | 📺 RuTube | 🎧 Mave

#RVision_Подкасты

⚡ Как R‑Vision SOAR помог бороться с хакерами на Standoff 16

В начале октября прошла Standoff 16 — крупнейшая кибербитва России и одно из самых реалистичных соревнований в мире по кибербезопасности. Мы уже делились результатами использования R‑Vision SOAR в цифрах.

В новой статье на Хабре разобрали, как проходила подготовка:
🔹 что происходило за три недели до старта: от получения доступов к инфраструктуре до брифинга команд;
🔹 какие настройки оказались ключевыми;
🔹 как адаптировали R‑Vision SOAR под конкретные задачи Standoff.

«Работать через R‑Vision SOAR было действительно удобно: все события и инструменты реагирования собраны в одном окне, поэтому мы не теряли контроль даже при высоком темпе атак.

Чаще всего мы использовали блокировку IP, остановку процессов, удаление вредоносных файлов и блокировку учётных записей — все эти действия выполнялись быстро и стабильно, даже под нагрузкой Standoff. Благодаря такой гибкости и скорости платформы нам удалось сосредоточиться на защите, а не на переключении между разрозненными системами, что напрямую повлияло на наш итоговый результат»,

— отметил участник команды Ctrl+Alt+Defend.

Как выглядела работа с R‑Vision SOAR глазами защитников, читайте в материале команды Ctrl+Alt+Defend.

⚡ R‑Vision VM на шаг впереди уязвимостей

Информация об уязвимостях может быть опубликована вендором в любое время суток, а эксплойты для критических уязвимостей нередко появляются уже через несколько часов после публикации. В таких условиях частота обновления базы становится не просто характеристикой продукта, а фактором снижения риска.

Теперь R‑Vision VM обновляет данные об уязвимостях каждые 8 часов — в 3 раза чаще, чем раньше. Это позволяет быстрее учитывать новые уязвимости и снизить вероятность их эксплуатации.

База уязвимостей R‑Vision VM — это:
🔹 агрегация данных из 300+ источников (NVD, БДУ ФСТЭК России, вендоры, аналитические базы);
🔹 экспертная аналитика: EPSS, наличие эксплойтов, рекомендации по устранению;
🔹 собственная исследовательская лаборатория с 700+ тестовыми стендами для верификации и снижения ложных срабатываний;
🔹 учёт особенностей российских технологий;
🔹 мониторинг трендовых уязвимостей.

«Быстрое реагирование на угрозы возможно только тогда, когда их удается увидеть раньше злоумышленников. Наша задача как разработчика — обеспечить заказчикам это преимущество.

Переход на обновления каждые восемь часов — это новый уровень защиты бизнеса: ИБ‑команды оперативно получают картину рисков и могут принимать меры до того, как уязвимость будет использована для атаки»,

— Николай Рягин, руководитель управления исследований и аналитики R‑Vision.

➡️ Подробнее об обновлении читайте по ссылке.

#RVision_Новости #RVisionVM

⭐️ CTF без котиков: моделирование реального Kill Chain для CyberCamp 2025

Во многих CTF задания выглядят как абстрактные головоломки: котики со стеганографией, древние сервисы и уязвимости, которые сложно представить в реальной инфраструктуре.

CyberCamp же строится на заданиях, основанных на реальных инцидентах и кейсах из повседневной практики. Поэтому при создании задания для CyberCamp 2025 мы стремились воссоздать реалистичный Kill Chain современных APT‑группировок и RaaS‑операторов, чтобы участники на собственном опыте почувствовали боль настоящего Incident Response.

В статье на Хабре рассказали внутреннюю кухню этого сценария:
🔹 почему выбрали связку Confluence + Veeam;
🔹 зачем переименовывали бинарники;
🔹 почему именно LockBit стал финальным аккордом.

➡️ Полный разбор сценария и логики атакующего читайте в статье на Хабре.

#RVision_Хабр

⚡ R‑Vision ITAM включён в реестр отечественного ПО

R‑Vision ITAM стал важным дополнением линейки решений по управлению ИТ‑инфраструктурой. Наибольшую ценность он даёт организациям, которые уже имеют базовую инвентаризацию, отлаженные процессы закупок, списаний и сопровождения, и теперь стремятся к более глубокому и продуманному управлению бюджетом.

Что даёт R‑Vision ITAM?
▫ значительный контроль над активами на всех этапах их жизненного цикла;
▫ оптимизацию использования ресурсов и выявление «теневых» активов;
▫ уменьшение рисков, связанных с нарушением лицензионных требований и безопасностью;
▫ обеспечение совместной работы ИТ- и ИБ‑команд в едином интерфейсе при расследовании инцидентов.

R‑Vision ITAM интегрируется с R‑Vision CMDB и R‑Vision ITSM, создавая целостную среду управления ИТ‑инфраструктурой.

«Сегодня рынок ИТ‑инфраструктуры в России переживает глубокую трансформацию: растёт стоимость оборудования, увеличиваются сроки поставок, а доступность компонентов остаётся ограниченной. В таких условиях организациям особенно важно не просто учитывать активы, а подходить к работе с ними системно — понимать, какие ресурсы реально используются, а какие нет»,

— Дарья Петрова, директор по продуктам R‑Vision.

➡ Подробнее читайте по ссылке.

#RVision_Новости #RVisionITAM