🤝 Интеграция R‑Vision SIEM и ALD Pro усиливает защиту от киберугроз в корпоративных сетях

Совместимость решений позволяет R‑Vision SIEM обеспечить централизованный мониторинг событий безопасности, поступающих из ALD Pro.

Для этого в пакет экспертизы был включён набор правил детектирования и нормализации, что повышает точность обнаружения подозрительной активности и ускоряет реагирование на инциденты.

Дополнительно реализован безопасный и надёжный доступ пользователей к веб-интерфейсу R‑Vision SIEM, с использованием их учётных данных через протокол LDAPS в домене ALD Pro.

«Интеграция R‑Vision SIEM с ALD Pro в первую очередь обеспечивает централизованный мониторинг событий безопасности доменной инфраструктуры. Передача в SIEM‑систему данных об аутентификации, изменениях учетных записей, групп и политик позволяет своевременно выявлять инциденты и контролировать один из ключевых векторов атак. Дополнительно наши клиенты получают возможность использовать ALD Pro для авторизации в R‑Vision SIEM»,

— прокомментировал Владимир Оралов, руководитель отдела технологического партнёрства и клиентского опыта R‑Vision.

«Интеграция ALD Pro с системой R‑Vision SIEM значительно повышает контроль безопасности. В режиме реального времени отслеживаются критически важные события из доменной инфраструктуры: попытки несанкционированного доступа, изменения в учетных записях и группах, аномальная активность при аутентификации и модификации групповых политик. Это даёт специалистам по информационной безопасности возможность своевременно обнаруживать и эффективно реагировать на угрозы в инфраструктуре, построенной на базе отечественных решений»,

— прокомментировал Анатолий Лысов, менеджер продукта ALD Pro «Группы Астра».

➡ Подробнее об интеграции читайте по ссылке.

#RVision_Новости #RVisionSIEM

🎙 Как выглядит передовой SOC в 2026 году?

Одним из ключевых факторов зрелости является управляемая автоматизация, стандартизация процессов реагирования и измеримая эффективность операций.

Завтра в 11:00 на вебинаре «Автоматизация с R‑Vision SOAR: первые шаги к передовому SOC» покажем, как выстроить первые процессы с помощью R‑Vision SOAR так, чтобы SOC стал быстрее, устойчивее и прозрачнее для бизнеса.

Своей экспертизой поделятся:
🔹 Анастасия Федоренко, менеджер по развитию бизнеса R‑Vision;
🔹 Илья Ясюкевич, ведущий пресейл-менеджер R‑Vision.

➡️ Регистрируйтесь, чтобы сформировать стратегию развития SOC и понять, с чего начать автоматизацию уже сейчас.

#RVision_Мероприятия

🎙 Через 30 минут встречаемся на вебинаре «Автоматизация с R‑Vision SOAR: первые шаги к передовому SOC».

Расскажем, какое место SOAR занимает в архитектуре SOC и разберём, с чего начать автоматизацию.

➡ Регистрируйтесь и подключайтесь к трансляции.

🔎 У вас есть кейс в практическом кибербезе?

А у нас есть технический трек на R‑EVOlution Conference 2026.

Мы открываем приём заявок и ищем спикеров, готовых честно разобрать свой опыт: показать результат, сделать выводы и рассказать не только про успехи, но и про ошибки.

Нас интересует не теория, а живая практика. Кейсы, которые можно обсудить и унести в работу.

Темы, которые особенно ждём:
🔹 обнаружение и реагирование;
🔹 расследование и автоматизация;
🔹 уязвимости и управление ими;
🔹 кейсы расследований;
🔹 тренды и аналитика угроз;
🔹 ландшафт угроз;
🔹 ИИ и его безопасность.

➡ Зарегистрировать свой доклад можно по ссылке.

Ждём ваши заявки до 10 марта.

#RVision_Мероприятия

🤝 Jet CSIRT расширил свой портфель SOC‑технологий решением R‑Vision SIEM

В процессе внедрения команда Jet CSIRT успешно адаптировала свой детектирующий контент SIEM под синтаксис новой системы, а также процессы мониторинга и реагирования, и уже начала подключение первых клиентов к новому решению.

При выборе SIEM‑системы команда оценивала решение по совокупности параметров:
🔹 масштабируемость и надёжность при работе под нагрузкой;
🔹 функциональные возможности настройки детектирующего контента;
🔹 гибкость ролевой модели для корректного распределения задач и зон ответственности в команде.

Кроме того, R‑Vision SIEM продемонстрировал оптимальную совокупную стоимость владения (ТСО) при сопоставимом функциональном покрытии. По сравнению с альтернативными решениями, более низкое ТСО обеспечивается гибкой лицензионной политикой, умеренными требованиями к вычислительным ресурсам и меньшими трудозатратами на внедрение и последующую эксплуатацию.

Виктор Никуличев, руководитель продукта R‑Vision SIEM:

«Одной из ключевых задач при разработке R‑Vision SIEM было обеспечение стабильной работы системы в крупных SOC с высокой нагрузкой, сложными процессами и большим числом ролей. Выбор нашего решения командой Jet CSIRT подтверждает, что мы успешно достигли этой цели».

Ринат Сагиров, директор центра мониторинга и реагирования, «Инфосистемы Джет»:

«По итогам тестирования R‑Vision SIEM мы высоко оценили решение по ключевым показателям – гарантия стабильности сервиса, гибкие функциональные возможности по выявлению реализации актуальных киберугроз и удобство работы команды аналитиков и инженеров. Команда R‑Vision традиционно продемонстрировала нацеленность на развитие решений».

➡️ Подробнее о партнёрстве читайте по ссылке.

💬 R-Vision в Max

#RVision_Новости #RVisionSIEM

CISOCLUB. Точки отказа. Что нам стоит SOC построить?

В выпуске мы говорим про on-prem SOC, вы узнаете:

1. Когда он действительно нужен.
2. Что должно быть, чтобы SOC работал эффективно.
3. Где чаще всего «сыпется» SOC и как это предотвратить.

🎙 Спикеры:

▪️ Вера Орлова — независимый эксперт, представитель компании заказчика
▪️ Евгений Гуляев — руководитель отдела реализации проектов, R-Vision
▪️ Ринат Сагиров — руководитель департамента мониторинга и реагирования, «Инфосистемы Джет»

🎤 Ведущий — Антон Ленский, CEO CISOCLUB

📋 Содержание выпуска:

1️⃣ Что считать результатом SOC.
2️⃣ Что подготовить до начала проекта.
3️⃣ Архитектура и ответственность.
4️⃣ Инцидент как проверка стройки.
5️⃣ Автоматизация без иллюзий.
6️⃣ Рекомендации экспертов.

Смотреть:

🅱 VK

📺 RuTube

📝 Дзен

📺 YouTube

👾 Аналитики R‑Vision назвали наиболее опасные уязвимости февраля

Февраль оказался богат на критичные уязвимости. Команда инженер-аналитиков выделила 7 наиболее опасных уязвимостей, которые могут использоваться злоумышленниками. Разбираем ключевые угрозы месяца.

1⃣ Уязвимость Microsoft Desktop Window Manager (CVE‑2026‑21519)
Из-за ошибки type confusion процесс Desktop Window Manager (DWM) может ошибочно интерпретировать объект памяти как объект другого типа. Локальный пользователь с низкими привилегиями способен передать в DWM специально подготовленные данные, которые будут приняты за легитимный внутренний объект. Это позволяет подменить служебные данные DWM и добиться выполнения кода с привилегиями SYSTEM.

2⃣ Уязвимость Microsoft MSHTML (CVE‑2026‑21513)
Уязвимость позволяет обходить Mark‑of‑the‑Web из-за недостаточной валидации пути в ieframe.dll: гиперссылки передают его в ShellExecuteExW. Эксплуатация требует убедить пользователя открыть вредоносный .lnk/HTML, после чего команды выполняются с правами текущего пользователя как первый этап цепочки атаки.

3⃣ Уязвимость Microsoft Windows Shell (СVE‑2026‑21510)
Уязвимость при обработке ярлыков (.lnk) и URL‑ссылок позволяет «отмыть» Mark‑of‑the‑Web. Windows считает файл локальным, не показывает SmartScreen и запускает его. Достаточно нажатия на фишинговую ссылку, чтобы выполнить код от имени пользователя.

4⃣ Уязвимость Microsoft Remote Desktop Services (CVE‑2026‑21533)
Служба Remote Desktop Services (RDS) некорректно проверяет права пользователя, что позволяет локальному пользователю с минимальными привилегиями изменить параметр запуска службы TermService и указать путь к вредоносному файлу вместо легитимного системного процесса. При следующем запуске TermService или перезагрузке системы этот файл будет выполнен с привилегиями SYSTEM, что может привести к краже учётных данных и дальнейшему перемещению по сети.

5⃣ Уязвимость Microsoft Windows Notepad (СVE‑2026‑20841)
В обновлённой версии Notepad для Windows 11 (с версии 11.2504.52.0) уязвимость позволяет через Markdown‑ссылку запустить локальный EXE или инициировать установку вредоносного пакета (ms‑appinstaller), что приводит к RCE при клике. При исправлении риск эксплуатации снижен, но не устранен полностью.

6⃣ Уязвимость Microsoft Word (СVE‑2026‑21514)
Microsoft Word некорректно проверяет OLE‑объекты, из-за чего вредоносный контент может пройти как безопасный и обойти защиту OLE/COM. Достаточно убедить пользователя открыть документ — и вложенный код выполнится с его правами, что даёт старт для дальнейшей атаки и повышения привилегий.

7⃣ Уязвимость Google Chrome (CVE-2026-2441)
В движке Google Chrome обнаружена критичная уязвимость Use‑After‑Free в компоненте CSSFontFeatureValuesMap: при изменении коллекции итераторы обращаются к уже освобождённой памяти. Через специально сформированную страницу атакующий может контролировать освобождённый участок и добиться чтения/записи, что приводит к выполнению кода в контексте процесса браузера. Достаточно просто посетить вредоносный сайт.

Все уязвимости уже добавлены в базу R‑Vision VM. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на Хабре.

#RVision_Хабр

🎙 Вебинар «R‑Vision VM 6.1: новые возможности сканирования и управления уязвимостями»

На вебинаре 24 марта покажем ключевые изменения новой версии 6.1: от обновленных механизмов сканирования до ретроспективного обнаружения уязвимостей. Расскажем, как эти возможности применяются на практике и куда дальше развивается продукт.

В программе:
🔹 ключевые изменения R‑Vision VM за последний год;
🔹 новые возможности сканирования и работы с ИТ‑активами;
🔹 развитие базы уязвимостей и отчёты по трендовым уязвимостям;
🔹 обновления интерфейса и карточек активов и уязвимостей;
🔹 автоматизация управления активами и уязвимостями;
🔹 ретроспективное обнаружение: поиск уязвимостей на основе уже собранных данных;
🔹 планы развития продукта.

➡️ Регистрируйтесь, чтобы первыми увидеть возможности R‑Vision VM 6.1 и задать вопросы команде.

💬 R-Vision в Max

#RVision_Мероприятия

⚙️ Масштабное обновление пакетов экспертизы для R‑Vision SIEM

Правила корреляции дополнены расширенным контекстом и практическими рекомендациями по реагированию. Это позволяет аналитикам SOC быстрее интерпретировать срабатывания и оперативно переходить к локализации угроз.

Что нового:
🔹 внедрена Универсальная модель событий 2.0;
🔹 ускорена обработка событий до 45%;
🔹 покрытие MITRE ATT&CK v17.1 — более 65%;
🔹 расширены контекст и управляемость правил корреляции;
🔹 поддержка 250+ источников событий;
🔹 доступно 850+ правил корреляции.

Теперь экспертиза также включает таблицы обогащения, активные списки, витрины данных и конвейеры нормализации. Часть материалов вместе с аналитикой и справочным порталом по настройке источников событий находится в открытом доступе.

«Мы убеждены, что корректное обнаружение угроз начинается именно с глубокого понимания природы событий безопасности, условий их формирования и индикаторов. Наши материалы помогают восстановить полную картину возможной атаки — от анализа «сырых» событий и используемых инструментов до логики построения правила детектирования»,

— прокомментировал Николай Рягин, руководитель управления исследований и аналитики R‑Vision.

➡️ С полным списком обновлений можно ознакомиться на сайте.

💬 R-Vision в Max

#RVision_Новости #RVisionSIEM