🎙 Вебинар «R‑Vision VM 6.1: новые возможности сканирования и управления уязвимостями»

На вебинаре 24 марта покажем ключевые изменения новой версии 6.1: от обновленных механизмов сканирования до ретроспективного обнаружения уязвимостей. Расскажем, как эти возможности применяются на практике и куда дальше развивается продукт.

В программе:
🔹 ключевые изменения R‑Vision VM за последний год;
🔹 новые возможности сканирования и работы с ИТ‑активами;
🔹 развитие базы уязвимостей и отчёты по трендовым уязвимостям;
🔹 обновления интерфейса и карточек активов и уязвимостей;
🔹 автоматизация управления активами и уязвимостями;
🔹 ретроспективное обнаружение: поиск уязвимостей на основе уже собранных данных;
🔹 планы развития продукта.

➡️ Регистрируйтесь, чтобы первыми увидеть возможности R‑Vision VM 6.1 и задать вопросы команде.

💬 R-Vision в Max

#RVision_Мероприятия

⚙️ Масштабное обновление пакетов экспертизы для R‑Vision SIEM

Правила корреляции дополнены расширенным контекстом и практическими рекомендациями по реагированию. Это позволяет аналитикам SOC быстрее интерпретировать срабатывания и оперативно переходить к локализации угроз.

Что нового:
🔹 внедрена Универсальная модель событий 2.0;
🔹 ускорена обработка событий до 45%;
🔹 покрытие MITRE ATT&CK v17.1 — более 65%;
🔹 расширены контекст и управляемость правил корреляции;
🔹 поддержка 250+ источников событий;
🔹 доступно 850+ правил корреляции.

Теперь экспертиза также включает таблицы обогащения, активные списки, витрины данных и конвейеры нормализации. Часть материалов вместе с аналитикой и справочным порталом по настройке источников событий находится в открытом доступе.

«Мы убеждены, что корректное обнаружение угроз начинается именно с глубокого понимания природы событий безопасности, условий их формирования и индикаторов. Наши материалы помогают восстановить полную картину возможной атаки — от анализа «сырых» событий и используемых инструментов до логики построения правила детектирования»,

— прокомментировал Николай Рягин, руководитель управления исследований и аналитики R‑Vision.

➡️ С полным списком обновлений можно ознакомиться на сайте.

💬 R-Vision в Max

#RVision_Новости #RVisionSIEM

⚙ R‑Vision VM 6.1: новые возможности для управления уязвимостями

В обновлённой версии R‑Vision VM 6.1 особое внимание было уделено тому, что важно в ежедневной работе: ускорении поиска уязвимостей, гибкой приоритизации и автоматизации рутинных процессов.

Рассказываем, какие возможности появились в системе:

➡️ Поиск уязвимостей без повторного сканирования
Механизм ретроспективного аудита анализирует ранее полученную информацию и позволяет обнаруживать угрозы без запуска повторных сканов сразу после обновления базы уязвимостей или по расписанию.

➡️ Графический конструктор расчёта рейтинга уязвимостей
Конструктор позволяет настраивать формулу приоритизации прямо в интерфейсе. Он учитывает атрибуты уязвимостей, оборудования и групп ИТ‑активов, а также работает с разными типами данных.

➡️ Политики управления активами и уязвимостями
Новый механизм политик позволяет задавать правила, которые автоматически срабатывают при наступлении заданных условий. Благодаря поддержке работы со всеми полями объектов пользователи получают широкие возможности для автоматизации самых разных сценариев.

➡️ Сканирование групп ИТ‑активов
Появилась возможность добавлять группы ИТ‑активов в задачи сканирования как в список целей, так и в исключения. Их состав может обновляться автоматически, что упрощает организацию процесса сканирования.

Также в версии 6.1 обновлён интерфейс, появилась статистика выполнения задач сканирования, отображение прогресса и ошибок, а для агентского режима — настраиваемое расписание сбора данных.

«Обновлённая архитектура R‑Vision VM позволяет нам не только оперативно реализовывать принципиально новый функционал, но и значительно развивать существующие возможности. Например, конструктор расчёта рейтинга теперь поддерживает формулы по всем типам полей, тогда как ранее был ограничен справочниками, а механизм политик получил возможность работать со всеми активами и уязвимостями без исключений. Эти улучшения отражают нашу ключевую задачу — создавать качественный продукт в сжатые сроки и предоставлять клиентам инструмент с широкими возможностями автоматизации для построения процессов управления уязвимостями любой сложности»,

— Андрей Селиванов, руководитель продукта R‑Vision VM.

➡️ Подробнее об обновлении читайте на сайте.

💬 R-Vision в MAX

#RVision_Новости #RVisionVM

⚡️ Программа R‑EVOlution Conference 2026 уже на сайте

Зрителей ждёт два трека, десятки докладов и разговор о том, как увеличить эффективность технологических решений без их усложнения.

Вот лишь несколько выступлений бизнес-трека:
🔹Опыт ТМХ: как выстроить управляемый VM на десятках тысяч активов;
🔹Ультрамарафон SIEM: новости с дистанции.

Часть докладов технического трека:
🔹Как не утонуть в IOCах и спасти SIEM;
🔹От письма на email до удаления почты: реальные атаки на AI‑агентов.

Самое время выбрать дискуссии, ради которых точно стоит посетить мероприятие лично или подключиться к прямой трансляции онлайн.

➡️ Смотрите программу и регистрируйтесь на сайте.

💬 R-Vision в Max

#RVision_Мероприятия

🎙 Что нового в R-Vision VM 6.1?

24 марта на вебинаре покажем, какие возможности появились в новой версии продукта и как они применяются на практике. Отдельно разберём, как эти изменения помогают быстрее выявлять действительно критичные уязвимости, корректно приоритизировать и контролировать их устранение.

Своей экспертизой поделятся:
🔹 Андрей Селиванов, руководитель продукта R-Vision VM
🔹 Антон Исаев, лидер продуктовой практики R-Vision SIEM и R‑Vision VM

Также в программе живое общение с командой продукта и ответы на вопросы участников.

➡ Присоединяйтесь к вебинару, чтобы увидеть, как новые возможности R‑Vision VM помогают в ежедневной работе.

💬 R-Vision в Max

#RVision_Мероприятия

⚡️ R‑Vision выпустил обновления R‑Vision SIEM 2.6‑2.7

Обновления в продукте затрагивают поиск по событиям и визуализацию, аудит источников, настройку конвейеров, а также добавляют новые возможности для профилирования корреляции.

Корреляция
🔹 Исключения в правилах корреляции;
🔹 Массовое обновление правил агрегации, сегментации, корреляции и нормализации;
🔹 Аудит источников обогатили новыми механиками расчёта и возможностями для настройки.

Инструменты поиска и визуализации
🔹 Панель групп с возможностью проваливаться в список событий каждой из групп;
🔹 Поиск по нескольким хранилищам;
🔹 Фильтрация по полям JSON;
🔹 Карты в дашбордах.

Дополнительные улучшения включают интеграцию с R‑Vision TIP, новую точку входа MongoDB, управление пространством у коллектора, обновление «Быстрый старт».

«В релизах R‑Vision SIEM 2.6 и 2.7 мы добавили очень важный пользовательский функционал, который касается работы аналитика SIEM. Обновление оптимизирует действия пользователя и значительно расширяет возможности для работы с событиями, профилирования коррелятора и мониторинга источников. Это помогает корректно настраивать SIEM, экономит ресурсы сотрудников на действия в системе и фокусирует SOC на реальных угрозах»,

— отметил Виктор Никуличев, руководитель продукта R‑Vision SIEM.

➡️ Подробнее обо всех обновлениях

💬 R-Vision в Max

#RVision_Новости #RVisionSIEM

🎙 Можно ли предсказать будущее?

Технологии, которые ещё вчера казались инновацией, сегодня стали рутиной. В таких условиях бизнес вынужден не просто успевать за переменами, а прогнозировать их, чтобы устоять перед лицом неожиданных угроз и «чёрных лебедей».

Как выглядит эта гонка со стороны одной из главных финансовых площадок страны? Об этом говорим в новом выпуске R‑Vision Talk: R‑EVOлюция технологий с Сергеем Демидовым, заместителем председателя правления по информационной безопасности Московской биржи.

В выпуске обсудили:
🔹 как Московская биржа оценивает текущую ситуацию в отрасли;
🔹 что изменилось в бизнесе за последние годы;
🔹 какие продукты развивает Московская биржа;
🔹 как «чёрные лебеди» влияют на стратегии и решения;
🔹 удалось ли за годы неопределённости найти баланс в человеческих ресурсах.

Смотрите и слушайте выпуск на всех удобных площадках:

📺 ВК Видео | 📺 YouTube | 📺 RuTube | 🎧 Mave

#RVision_Подкасты

⚙️ Автоматизация реагирования: иллюзия контроля или реальный инструмент

Скорость реагирования на киберинциденты уже не просто метрика эффективности, а фактор, который напрямую влияет на масштаб ущерба. И всё чаще за неё отвечает не только команда SOC, но и платформы класса SOAR.

«Однако заметное сокращение времени реагирования возможно только тогда, когда у команды эксплуатации есть чёткое понимание, какие действия действительно подлежат автоматизации, а какие должны оставаться в зоне ответственности аналитика»,

— напомнил Константин Карасев, руководитель отдела процессной и системной аналитики R‑Vision.

В комментариях для CISO Club эксперты R‑Vision разбирают:
🔹 в какой момент SOAR перестаёт быть опцией и становится необходимостью;
🔹 существуют ли универсальные сценарии автоматизации;
🔹 как меняется роль SOC‑аналитика с использованием SOAR.

➡ Читайте материал на CISOCLUB с комментариями экспертов R‑Vision.

💬 R-Vision в Max

#RVision_СМИ

💙 До R‑EVOlution Conference 2026 осталось 17 дней

Подготовка уже в самом разгаре: команда продумывает каждую деталь и готовит сюрпризы для гостей, чтобы это событие запомнилось надолго.

А пока предлагаем вспомнить, какой была атмосфера мероприятия в прошлом году: яркой, масштабной и вдохновляющей на новые проекты.

Если вы ещё не были с нами, самое время это исправить.

➡ Регистрируйтесь на R‑EVOlution Conference 2026 и присоединяйтесь к главному событию этой весны.

#RVision_Мероприятия

🎙 Через 20 минут встречаемся на вебинаре «R‑Vision VM 6.1: новые возможности сканирования и управления уязвимостями»

Поговорим о том, какие возможности появились в новой версии продукта и как они применяются на практике.

В конце вебинара разыграем приз за лучший вопрос.

➡ Регистрируйтесь и подключайтесь к трансляции.

🤝 R-Vision и CyberThreatTech заключили соглашение о технологическом партнёрстве

В рамках партнёрства аналитические команды R-Vision получат доступ к глобальному структурированному CTI-озеру данных о киберугрозах технического, тактического и операционного уровней.

Партнёрство с CyberThreatTech позволяет:
🔹 интегрировать решения CyberThreatTech с системами R‑Vision SIEM, R‑Vision SOAR и R‑Vision TIP;
🔹 эффективнее применять данные о киберугрозах в процессах мониторинга, анализа и реагирования на инциденты ИБ;
🔹 повысить совместимость продуктов и удобство работы для заказчиков, использующих решения обеих компаний.

Николай Рягин, руководитель управления исследований и аналитики, R‑Vision:

«Мы используем фид CTT Report Hub, который обеспечивает оперативный доступ к актуальной информации из TI‑отчётов в стандартизированном формате STIX. Это позволяет нашим командам выстраивать собственную аналитику киберугроз — формулировать и проверять гипотезы, направленные на покрытие актуальных угроз.

Благодаря единому формату и предварительно подготовленным данным, включая дополнительный контекст, например, сведения об используемых инструментах, мы существенно сокращаем время на подготовку и актуализацию правил корреляции и уменьшаем объём рутинной работы».

Николай Арефьев, генеральный директор CyberThreatTech:

«Ежедневно в мире, в публичном доступе, появляется порядка 10 полноценных отчетов по анализу работы хакерских группировок и/или ВПО. Эти данные, представляющие собой Индикаторы атаки, важно не просто собрать, выделить, очистить, восстановить все их семантические связи в формате STIX, но и заставить их приносить пользу в части детектирования реальных атак.

Эффективная работа Индикаторов атаки возможна только при тесной интеграции с решениями класса SIEM, SOAR и TIP. Именно поэтому технологическое партнерство с R‑Vision – важный шаг в развитии и продвижении наших сервисов линейки CTT CTI».

➡ Подробнее о сотрудничестве читайте по ссылке.

💬 R-Vision в Max

#RVision_Новости

⚡️ Удобство, которое может стоить слишком дорого

По прогнозу Gartner, к концу 2026 года ~40% офисных сотрудников будут делегировать часть задач ИИ‑ассистентам, а рынок таких решений превысит $50 млрд.

Это означает появление нового типа цифрового актива — централизованного ИИ‑профиля агента с высоким уровнем привилегий. По сути, компании сами внедряют в инфраструктуру мощный инструмент, который в случае компрометации может работать против них.

Как защитить корпоративную инфраструктуру?
1️⃣ Проводить анализ поведения и контролировать доступы (UEBA и IAM).
2️⃣ Регламентировать Shadow AI и обучение.
3️⃣ Сегментировать и применять принцип наименьших привилегий.
4️⃣ Внедрять LLM Gateways и Guardrails.
5️⃣ Проверять цепочки поставок ИИ.
6️⃣ Оставлять человека в критичных процессах (human‑in‑the‑loop).
7️⃣ Прочитать статью о том, как ИИ‑агенты становятся новой точкой компрометации.

В новой статье для CISOCLUB Артём Гольцов, руководитель управления технологий ИИ и анализа данных R‑Vision, разбирает:
➡️ как эволюционируют ИИ‑системы;
➡️ что можно считать легитимными каналами доставки угроз;
➡️ какие слепые зоны создаёт внедрение ИИ;
➡️ как будет меняться ситуация с ИИ‑угрозами в 2026 году.

➡️ Читайте статью в CISOCLUB

💬 R-Vision в Max

#RVision_СМИ