🎙 Как выглядит передовой SOC в 2026 году?

Одним из ключевых факторов зрелости является управляемая автоматизация, стандартизация процессов реагирования и измеримая эффективность операций.

Завтра в 11:00 на вебинаре «Автоматизация с R‑Vision SOAR: первые шаги к передовому SOC» покажем, как выстроить первые процессы с помощью R‑Vision SOAR так, чтобы SOC стал быстрее, устойчивее и прозрачнее для бизнеса.

Своей экспертизой поделятся:
🔹 Анастасия Федоренко, менеджер по развитию бизнеса R‑Vision;
🔹 Илья Ясюкевич, ведущий пресейл-менеджер R‑Vision.

➡️ Регистрируйтесь, чтобы сформировать стратегию развития SOC и понять, с чего начать автоматизацию уже сейчас.

#RVision_Мероприятия

🎙 Через 30 минут встречаемся на вебинаре «Автоматизация с R‑Vision SOAR: первые шаги к передовому SOC».

Расскажем, какое место SOAR занимает в архитектуре SOC и разберём, с чего начать автоматизацию.

➡ Регистрируйтесь и подключайтесь к трансляции.

🔎 У вас есть кейс в практическом кибербезе?

А у нас есть технический трек на R‑EVOlution Conference 2026.

Мы открываем приём заявок и ищем спикеров, готовых честно разобрать свой опыт: показать результат, сделать выводы и рассказать не только про успехи, но и про ошибки.

Нас интересует не теория, а живая практика. Кейсы, которые можно обсудить и унести в работу.

Темы, которые особенно ждём:
🔹 обнаружение и реагирование;
🔹 расследование и автоматизация;
🔹 уязвимости и управление ими;
🔹 кейсы расследований;
🔹 тренды и аналитика угроз;
🔹 ландшафт угроз;
🔹 ИИ и его безопасность.

➡ Зарегистрировать свой доклад можно по ссылке.

Ждём ваши заявки до 10 марта.

#RVision_Мероприятия

🤝 Jet CSIRT расширил свой портфель SOC‑технологий решением R‑Vision SIEM

В процессе внедрения команда Jet CSIRT успешно адаптировала свой детектирующий контент SIEM под синтаксис новой системы, а также процессы мониторинга и реагирования, и уже начала подключение первых клиентов к новому решению.

При выборе SIEM‑системы команда оценивала решение по совокупности параметров:
🔹 масштабируемость и надёжность при работе под нагрузкой;
🔹 функциональные возможности настройки детектирующего контента;
🔹 гибкость ролевой модели для корректного распределения задач и зон ответственности в команде.

Кроме того, R‑Vision SIEM продемонстрировал оптимальную совокупную стоимость владения (ТСО) при сопоставимом функциональном покрытии. По сравнению с альтернативными решениями, более низкое ТСО обеспечивается гибкой лицензионной политикой, умеренными требованиями к вычислительным ресурсам и меньшими трудозатратами на внедрение и последующую эксплуатацию.

Виктор Никуличев, руководитель продукта R‑Vision SIEM:

«Одной из ключевых задач при разработке R‑Vision SIEM было обеспечение стабильной работы системы в крупных SOC с высокой нагрузкой, сложными процессами и большим числом ролей. Выбор нашего решения командой Jet CSIRT подтверждает, что мы успешно достигли этой цели».

Ринат Сагиров, директор центра мониторинга и реагирования, «Инфосистемы Джет»:

«По итогам тестирования R‑Vision SIEM мы высоко оценили решение по ключевым показателям – гарантия стабильности сервиса, гибкие функциональные возможности по выявлению реализации актуальных киберугроз и удобство работы команды аналитиков и инженеров. Команда R‑Vision традиционно продемонстрировала нацеленность на развитие решений».

➡️ Подробнее о партнёрстве читайте по ссылке.

💬 R-Vision в Max

#RVision_Новости #RVisionSIEM

CISOCLUB. Точки отказа. Что нам стоит SOC построить?

В выпуске мы говорим про on-prem SOC, вы узнаете:

1. Когда он действительно нужен.
2. Что должно быть, чтобы SOC работал эффективно.
3. Где чаще всего «сыпется» SOC и как это предотвратить.

🎙 Спикеры:

▪️ Вера Орлова — независимый эксперт, представитель компании заказчика
▪️ Евгений Гуляев — руководитель отдела реализации проектов, R-Vision
▪️ Ринат Сагиров — руководитель департамента мониторинга и реагирования, «Инфосистемы Джет»

🎤 Ведущий — Антон Ленский, CEO CISOCLUB

📋 Содержание выпуска:

1️⃣ Что считать результатом SOC.
2️⃣ Что подготовить до начала проекта.
3️⃣ Архитектура и ответственность.
4️⃣ Инцидент как проверка стройки.
5️⃣ Автоматизация без иллюзий.
6️⃣ Рекомендации экспертов.

Смотреть:

🅱 VK

📺 RuTube

📝 Дзен

📺 YouTube

👾 Аналитики R‑Vision назвали наиболее опасные уязвимости февраля

Февраль оказался богат на критичные уязвимости. Команда инженер-аналитиков выделила 7 наиболее опасных уязвимостей, которые могут использоваться злоумышленниками. Разбираем ключевые угрозы месяца.

1⃣ Уязвимость Microsoft Desktop Window Manager (CVE‑2026‑21519)
Из-за ошибки type confusion процесс Desktop Window Manager (DWM) может ошибочно интерпретировать объект памяти как объект другого типа. Локальный пользователь с низкими привилегиями способен передать в DWM специально подготовленные данные, которые будут приняты за легитимный внутренний объект. Это позволяет подменить служебные данные DWM и добиться выполнения кода с привилегиями SYSTEM.

2⃣ Уязвимость Microsoft MSHTML (CVE‑2026‑21513)
Уязвимость позволяет обходить Mark‑of‑the‑Web из-за недостаточной валидации пути в ieframe.dll: гиперссылки передают его в ShellExecuteExW. Эксплуатация требует убедить пользователя открыть вредоносный .lnk/HTML, после чего команды выполняются с правами текущего пользователя как первый этап цепочки атаки.

3⃣ Уязвимость Microsoft Windows Shell (СVE‑2026‑21510)
Уязвимость при обработке ярлыков (.lnk) и URL‑ссылок позволяет «отмыть» Mark‑of‑the‑Web. Windows считает файл локальным, не показывает SmartScreen и запускает его. Достаточно нажатия на фишинговую ссылку, чтобы выполнить код от имени пользователя.

4⃣ Уязвимость Microsoft Remote Desktop Services (CVE‑2026‑21533)
Служба Remote Desktop Services (RDS) некорректно проверяет права пользователя, что позволяет локальному пользователю с минимальными привилегиями изменить параметр запуска службы TermService и указать путь к вредоносному файлу вместо легитимного системного процесса. При следующем запуске TermService или перезагрузке системы этот файл будет выполнен с привилегиями SYSTEM, что может привести к краже учётных данных и дальнейшему перемещению по сети.

5⃣ Уязвимость Microsoft Windows Notepad (СVE‑2026‑20841)
В обновлённой версии Notepad для Windows 11 (с версии 11.2504.52.0) уязвимость позволяет через Markdown‑ссылку запустить локальный EXE или инициировать установку вредоносного пакета (ms‑appinstaller), что приводит к RCE при клике. При исправлении риск эксплуатации снижен, но не устранен полностью.

6⃣ Уязвимость Microsoft Word (СVE‑2026‑21514)
Microsoft Word некорректно проверяет OLE‑объекты, из-за чего вредоносный контент может пройти как безопасный и обойти защиту OLE/COM. Достаточно убедить пользователя открыть документ — и вложенный код выполнится с его правами, что даёт старт для дальнейшей атаки и повышения привилегий.

7⃣ Уязвимость Google Chrome (CVE-2026-2441)
В движке Google Chrome обнаружена критичная уязвимость Use‑After‑Free в компоненте CSSFontFeatureValuesMap: при изменении коллекции итераторы обращаются к уже освобождённой памяти. Через специально сформированную страницу атакующий может контролировать освобождённый участок и добиться чтения/записи, что приводит к выполнению кода в контексте процесса браузера. Достаточно просто посетить вредоносный сайт.

Все уязвимости уже добавлены в базу R‑Vision VM. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на Хабре.

#RVision_Хабр

🎙 Вебинар «R‑Vision VM 6.1: новые возможности сканирования и управления уязвимостями»

На вебинаре 24 марта покажем ключевые изменения новой версии 6.1: от обновленных механизмов сканирования до ретроспективного обнаружения уязвимостей. Расскажем, как эти возможности применяются на практике и куда дальше развивается продукт.

В программе:
🔹 ключевые изменения R‑Vision VM за последний год;
🔹 новые возможности сканирования и работы с ИТ‑активами;
🔹 развитие базы уязвимостей и отчёты по трендовым уязвимостям;
🔹 обновления интерфейса и карточек активов и уязвимостей;
🔹 автоматизация управления активами и уязвимостями;
🔹 ретроспективное обнаружение: поиск уязвимостей на основе уже собранных данных;
🔹 планы развития продукта.

➡️ Регистрируйтесь, чтобы первыми увидеть возможности R‑Vision VM 6.1 и задать вопросы команде.

💬 R-Vision в Max

#RVision_Мероприятия

⚙️ Масштабное обновление пакетов экспертизы для R‑Vision SIEM

Правила корреляции дополнены расширенным контекстом и практическими рекомендациями по реагированию. Это позволяет аналитикам SOC быстрее интерпретировать срабатывания и оперативно переходить к локализации угроз.

Что нового:
🔹 внедрена Универсальная модель событий 2.0;
🔹 ускорена обработка событий до 45%;
🔹 покрытие MITRE ATT&CK v17.1 — более 65%;
🔹 расширены контекст и управляемость правил корреляции;
🔹 поддержка 250+ источников событий;
🔹 доступно 850+ правил корреляции.

Теперь экспертиза также включает таблицы обогащения, активные списки, витрины данных и конвейеры нормализации. Часть материалов вместе с аналитикой и справочным порталом по настройке источников событий находится в открытом доступе.

«Мы убеждены, что корректное обнаружение угроз начинается именно с глубокого понимания природы событий безопасности, условий их формирования и индикаторов. Наши материалы помогают восстановить полную картину возможной атаки — от анализа «сырых» событий и используемых инструментов до логики построения правила детектирования»,

— прокомментировал Николай Рягин, руководитель управления исследований и аналитики R‑Vision.

➡️ С полным списком обновлений можно ознакомиться на сайте.

💬 R-Vision в Max

#RVision_Новости #RVisionSIEM

⚙ R‑Vision VM 6.1: новые возможности для управления уязвимостями

В обновлённой версии R‑Vision VM 6.1 особое внимание было уделено тому, что важно в ежедневной работе: ускорении поиска уязвимостей, гибкой приоритизации и автоматизации рутинных процессов.

Рассказываем, какие возможности появились в системе:

➡️ Поиск уязвимостей без повторного сканирования
Механизм ретроспективного аудита анализирует ранее полученную информацию и позволяет обнаруживать угрозы без запуска повторных сканов сразу после обновления базы уязвимостей или по расписанию.

➡️ Графический конструктор расчёта рейтинга уязвимостей
Конструктор позволяет настраивать формулу приоритизации прямо в интерфейсе. Он учитывает атрибуты уязвимостей, оборудования и групп ИТ‑активов, а также работает с разными типами данных.

➡️ Политики управления активами и уязвимостями
Новый механизм политик позволяет задавать правила, которые автоматически срабатывают при наступлении заданных условий. Благодаря поддержке работы со всеми полями объектов пользователи получают широкие возможности для автоматизации самых разных сценариев.

➡️ Сканирование групп ИТ‑активов
Появилась возможность добавлять группы ИТ‑активов в задачи сканирования как в список целей, так и в исключения. Их состав может обновляться автоматически, что упрощает организацию процесса сканирования.

Также в версии 6.1 обновлён интерфейс, появилась статистика выполнения задач сканирования, отображение прогресса и ошибок, а для агентского режима — настраиваемое расписание сбора данных.

«Обновлённая архитектура R‑Vision VM позволяет нам не только оперативно реализовывать принципиально новый функционал, но и значительно развивать существующие возможности. Например, конструктор расчёта рейтинга теперь поддерживает формулы по всем типам полей, тогда как ранее был ограничен справочниками, а механизм политик получил возможность работать со всеми активами и уязвимостями без исключений. Эти улучшения отражают нашу ключевую задачу — создавать качественный продукт в сжатые сроки и предоставлять клиентам инструмент с широкими возможностями автоматизации для построения процессов управления уязвимостями любой сложности»,

— Андрей Селиванов, руководитель продукта R‑Vision VM.

➡️ Подробнее об обновлении читайте на сайте.

💬 R-Vision в MAX

#RVision_Новости #RVisionVM

⚡️ Программа R‑EVOlution Conference 2026 уже на сайте

Зрителей ждёт два трека, десятки докладов и разговор о том, как увеличить эффективность технологических решений без их усложнения.

Вот лишь несколько выступлений бизнес-трека:
🔹Опыт ТМХ: как выстроить управляемый VM на десятках тысяч активов;
🔹Ультрамарафон SIEM: новости с дистанции.

Часть докладов технического трека:
🔹Как не утонуть в IOCах и спасти SIEM;
🔹От письма на email до удаления почты: реальные атаки на AI‑агентов.

Самое время выбрать дискуссии, ради которых точно стоит посетить мероприятие лично или подключиться к прямой трансляции онлайн.

➡️ Смотрите программу и регистрируйтесь на сайте.

💬 R-Vision в Max

#RVision_Мероприятия

🎙 Что нового в R-Vision VM 6.1?

24 марта на вебинаре покажем, какие возможности появились в новой версии продукта и как они применяются на практике. Отдельно разберём, как эти изменения помогают быстрее выявлять действительно критичные уязвимости, корректно приоритизировать и контролировать их устранение.

Своей экспертизой поделятся:
🔹 Андрей Селиванов, руководитель продукта R-Vision VM
🔹 Антон Исаев, лидер продуктовой практики R-Vision SIEM и R‑Vision VM

Также в программе живое общение с командой продукта и ответы на вопросы участников.

➡ Присоединяйтесь к вебинару, чтобы увидеть, как новые возможности R‑Vision VM помогают в ежедневной работе.

💬 R-Vision в Max

#RVision_Мероприятия

⚡️ R‑Vision выпустил обновления R‑Vision SIEM 2.6‑2.7

Обновления в продукте затрагивают поиск по событиям и визуализацию, аудит источников, настройку конвейеров, а также добавляют новые возможности для профилирования корреляции.

Корреляция
🔹 Исключения в правилах корреляции;
🔹 Массовое обновление правил агрегации, сегментации, корреляции и нормализации;
🔹 Аудит источников обогатили новыми механиками расчёта и возможностями для настройки.

Инструменты поиска и визуализации
🔹 Панель групп с возможностью проваливаться в список событий каждой из групп;
🔹 Поиск по нескольким хранилищам;
🔹 Фильтрация по полям JSON;
🔹 Карты в дашбордах.

Дополнительные улучшения включают интеграцию с R‑Vision TIP, новую точку входа MongoDB, управление пространством у коллектора, обновление «Быстрый старт».

«В релизах R‑Vision SIEM 2.6 и 2.7 мы добавили очень важный пользовательский функционал, который касается работы аналитика SIEM. Обновление оптимизирует действия пользователя и значительно расширяет возможности для работы с событиями, профилирования коррелятора и мониторинга источников. Это помогает корректно настраивать SIEM, экономит ресурсы сотрудников на действия в системе и фокусирует SOC на реальных угрозах»,

— отметил Виктор Никуличев, руководитель продукта R‑Vision SIEM.

➡️ Подробнее обо всех обновлениях

💬 R-Vision в Max

#RVision_Новости #RVisionSIEM

🎙 Можно ли предсказать будущее?

Технологии, которые ещё вчера казались инновацией, сегодня стали рутиной. В таких условиях бизнес вынужден не просто успевать за переменами, а прогнозировать их, чтобы устоять перед лицом неожиданных угроз и «чёрных лебедей».

Как выглядит эта гонка со стороны одной из главных финансовых площадок страны? Об этом говорим в новом выпуске R‑Vision Talk: R‑EVOлюция технологий с Сергеем Демидовым, заместителем председателя правления по информационной безопасности Московской биржи.

В выпуске обсудили:
🔹 как Московская биржа оценивает текущую ситуацию в отрасли;
🔹 что изменилось в бизнесе за последние годы;
🔹 какие продукты развивает Московская биржа;
🔹 как «чёрные лебеди» влияют на стратегии и решения;
🔹 удалось ли за годы неопределённости найти баланс в человеческих ресурсах.

Смотрите и слушайте выпуск на всех удобных площадках:

📺 ВК Видео | 📺 YouTube | 📺 RuTube | 🎧 Mave

#RVision_Подкасты