🎙 Как принимаются решения в эпоху сложных кибератак?

Бизнес всё чаще сталкивается с атаками, которые невозможно остановить классическими средствами защиты. Они приходят через подрядчиков и даже доверенные обновления.

Как в этих условиях принимаются решения и на что смотрят заказчики? Об этом говорим в новом выпуске R‑Vision Talk: R‑EVOлюция технологий с Леонидом Плетнёвым, бизнес-партнёром по информационной безопасности 1С‑Битрикс.

В выпуске обсудили:
🔹 что проверяют крупные заказчики перед внедрением решений;
🔹 где заканчивается ответственность вендора;
🔹 как атаки на цепочки поставок стали новой нормой;
🔹 почему малый бизнес всё чаще становится целью;
🔹 какие тренды будут определять рынок в ближайшие годы.

Смотрите и слушайте выпуск на всех удобных площадках:

📺 ВК Видео | 📺 YouTube | 📺 RuTube | 🎧 Mave

💬 R-Vision в Max

#RVision_Подкасты

👾 Как доверие стало уязвимостью: атака через обновления в TrueConf

Изолированная инфраструктура часто воспринимается как синоним доверенной среды, особенно если речь идёт о системах, развёрнутых во внутреннем контуре. Однако на доверии могут сыграть атакующие.

Такой сценарий был реализован в рамках операции TrueChaos, нацеленной на государственные организации Юго-Восточной Азии. Атакующие использовали механизм обновлений в TrueConf как доверенный транспорт, опираясь на отсутствие строгой проверки подлинности обновлений.

Сценарий эксплуатации:
🔹 атакующий получает доступ к серверу TrueConf;
🔹 на сервере размещается вредоносное обновление;
🔹 пользователь запускает клиент TrueConf;
🔹 клиент обнаруживает новую версию и предлагает обновление;
🔹 вместе с легитимным исполняемым файлом загружается вредоносная DLL;
🔹 происходит загрузка подменённой библиотеки (DLL hijacking) и выполнение вредоносного кода;
🔹 атакующий закрепляется в системе и может выполнять дальнейшие действия (разведка, загрузка инструментов).

Аналитики R‑Vision рекомендуют использовать актуальные версии TrueConf и поддерживать инфраструктуру в состоянии регулярного обновления, чтобы исключить возможность эксплуатации уже известных уязвимостей.

➡️ Подробный разбор уязвимости читайте на Хабре

💬 R-Vision в Max

#RVision_Хабр

⚙ Единая архитектура ИТ и ИБ — модный тренд или реальная необходимость?

В современном ИТ‑ландшафте организаций наблюдается парадокс: на стратегическом уровне все говорят о цифровой трансформации и сквозных процессах, но на операционном уровне ИТ и ИБ часто существуют как отдельные миры.

Этот разрыв напрямую отражается на бизнесе и приводит к задержкам согласований, дублированию процессов и несогласованным SLA.

Один из способов решить эту проблему — переход к единой технологической платформе для ИТ и ИБ, общему пространству данных, процессов и инструментов.

Как выглядит практический переход от разрозненности к платформе?
1⃣ инвентаризация ландшафта и точек пересечения;
2⃣ формирование единого источника данных об активах;
3⃣ выравнивание процессов, ролей и метрик;
4⃣ эксплуатация и развитие.

В статье для GlobalCIO Дарья Петрова, директор департамента продуктов и стратегии R‑Vision, рассказывает, как устроен платформенный подход и с чего начать переход к единой архитектуре.

➡ Читайте статью

💬 R-Vision в Max

#RVision_СМИ

🎙 Как автоматизировать бумажную рутину с помощью R‑Vision SGRC?

Приказ №117 ФСТЭК России накладывает на организации большой объём технических и организационных требований.

Уже завтра в 11:00 на вебинаре «Приказ №117 ФСТЭК России: автоматизируем бумажную рутину вместе с R‑Vision SGRC» разберём, как упростить выполнение требований и адаптировать процессы под реальные задачи бизнеса.

Своей экспертизой поделятся:
🔹 Анна Лукьянова, пресейл‑менеджер R‑Vision;
🔹 Полина Круглова, аналитик направления аудитов и соответствия требованиям ИБ, УЦСБ.

➡ Регистрируйтесь, чтобы разобраться, как превратить бумажную рутину в прозрачный и автоматизированный процесс с R‑Vision SGRC.

💬 R-Vision в Max

#RVision_Мероприятия

🤝Новый уровень управления уязвимостями

Эксплуатация уязвимостей остаётся одним из наиболее распространённых векторов атаки. По данным Solar 4RAYS, в 2025 году на неё пришлось 31% первичных проникновений в ИТ-инфраструктуры.

Чтобы помогать заказчикам эффективнее управлять этим риском, «Солар» и R‑Vision заключили соглашение. Теперь система R‑Vision VM используется в качестве технологической основы сервиса Solar VM.

R‑Vision VM обеспечивает:
🔹 инвентаризацию ИТ‑активов и формирование актуальной модели ИТ‑инфраструктуры;
🔹 выявление уязвимостей в операционных системах, прикладном ПО, сетевом оборудовании и СУБД;
🔹 приоритизацию уязвимостей с учётом критичности активов, требований регуляторов и внутренних методологий;
🔹 автоматизацию постановки задач на устранение и контроля их выполнения;
🔹 формирование аналитики и отчётности для заказчиков сервисов.

«Мы выстраиваем сервисы кибербезопасности, ориентированные на результат для заказчиков. Для нас принципиально важно использовать зрелые технологические решения, которые позволяют масштабировать сервисы, обеспечивать стабильное качество и прозрачный контроль процессов управления уязвимостями»,

— Роман Долгий, руководитель специальных сервисов Solar JSOC ГК «Солар».

➡️ Подробнее о партнёрстве читайте на сайте

💬 R-Vision в Max

#RVision_Новости

🎙 Через 30 минут встречаемся на вебинаре «Приказ №117 ФСТЭК России: автоматизируем бумажную рутину вместе с R‑Vision SGRC.

Обсудим, как упростить выполнение требований и гибко адаптировать процессы под задачи бизнеса.

➡ Регистрируйтесь и подключайтесь к трансляции.

⚙️ Что произойдёт, если нагрузить SIEM на 350k EPS в режиме реального времени?

Команда R‑Vision решила это проверить и развернула открытое нагрузочное тестирование R‑Vision SIEM прямо на конференции.

Со стороны всё выглядело завораживающе: большие экраны, дашборды, графики, метрики. Но за визуальной частью стояла вполне конкретная задача — продемонстрировать поведение R‑Vision SIEM под серьёзной нагрузкой в реальном времени.

4 дашборда показывали состояние системы с разных сторон:
1️⃣ состояние Kubernetes‑кластера;
2️⃣ состояние коллектора;
3️⃣ состояние worker‑ноды;
4️⃣ состояние ClickHouse.

По итоговым показателям в полном цикле обработки R‑Vision SIEM продемонстрировал:
🔹 среднюю нагрузку за день — 342 тыс. EPS;
🔹 пики на входе — до 364 тыс. EPS;
🔹 пиковую запись в БД — ~396‑402 тыс. EPS.

«Гораздо важнее то, что это был открытый тест вживую. Не лабораторный прогон «для своих», не аккуратная демонстрация заранее подготовленного кейса, а реальная нагрузка, реальные метрики и реальное поведение системы у всех на виду»,

— отметил Виктор Никуличев, руководитель продукта R‑Vision SIEM.

➡️ О том, почему была так важна «живая» нагрузка и какие технические нюансы за этим стоят, рассказали на Хабре

💬 R-Vision в Max

#RVision_Хабр #RVisionSIEM

🎙 Вебинар «Как выстроить конвейеры обработки событий в R-Vision SIEM: архитектура и практика»

14 мая разберём, как организовать обработку событий в разных архитектурных сценариях — от локальной инфраструктуры до распределённых организаций и MSSP-модели. Отдельно обсудим, как комбинировать локальное хранение событий на сателлитах с централизованной корреляцией в SIEM.

Покажем на практических примерах, где и как применять ключевые компоненты и подходы:
🔹 визуальные конвейеры обработки данных: как проектировать и адаптировать под разные сценарии;
🔹 компонент «Сателлит»: вынос сбора, обработки и хранения событий в отдельные сегменты;
🔹 глобальная шина: обмен событиями между площадками и организациями;
🔹 передача событий vector-to-vector и практические кейсы её применения;
🔹 как технология Vector применяется внутри R‑Vision SIEM.

➡️ Регистрируйтесь, чтобы получить набор практических подходов к построению архитектуры R‑Vision SIEM, которые можно применять под конкретные задачи и ограничения.

💬 R-Vision в Max

#RVision_Мероприятия

🤝 УЦСБ расширил портфель SOC-технологий решением R‑Vision SIEM

Одним из ключевых этапов партнёрства сторон стало внедрение R‑Vision SIEM в центр мониторинга безопасности УЦСБ. Это позволит усилить сервисы непрерывного мониторинга и оперативного реагирования на инциденты кибербезопасности.

Сотрудничество также предполагает:
🔹развитие компетенций в области применения SIEM‑систем;
🔹тестирование и совершенствование продукта на реальных сценариях;
🔹обмен лучшими практиками и экспертизой;
🔹запуск совместных проектов и образовательных инициатив.

Для заказчиков это означает более глубокую интеграцию продукта с инфраструктурными решениями УЦСБ, а также экспертный уровень поддержки на всех этапах — от внедрения до расследования инцидентов.

Партнёрство с R-Vision объединяет многолетнюю аналитику УЦСБ и технологический стек вендора, что позволяет предложить заказчикам действительно глубокую экспертизу в области мониторинга и расследования инцидентов. Мы видим высокий потенциал R-Vision SIEM в сложных инфраструктурах, и совместная работа над внедрением этого продукта позволит повысить эффективность и надежность предоставляемых сервисов, включая MSSP,

— отметил генеральный директор УЦСБ Валентин Богданов.

➡️ Подробнее о партнёрстве читайте на сайте

💬 R-Vision в Max

#RVision_Новости

👾 Аналитики R‑Vision назвали наиболее опасные уязвимости апреля

В юном месяце апреле атакующие находят новые уязвимости и активно используют их в реальных атаках. Команда инженер‑аналитиков R‑Vision выделила наиболее опасные из них, опираясь на уровень риска и признаки возможной эксплуатации.

1⃣ Уязвимость TrueConf Client (Windows) (CVE‑2026‑3502)
Уязвимость позволяет подменить пакет обновления при компрометации сервера TrueConf или канала доставки обновлений. Клиент доверяет URL и полученному файлу от сервера, но не выполняет достаточную проверку целостности и подлинности пакета. В результате пользователь может запустить вредоносный исполняемый файл под видом штатного обновления.

2⃣ Уязвимость Adobe в Acrobat и Reader (CVE‑2026‑34621)
Уязвимость связана с порчей прототипа объекта в JavaScript‑движке. При открытии специально сформированного PDF‑файла злоумышленник может обойти защитные механизмы Adobe, получить доступ к ограниченным API и выполнить вредоносный код на хосте пользователя. Для эксплуатации требуется взаимодействие с пользователем и включённое выполнение JavaScript в PDF‑файлах.

3⃣ Уязвимость в Microsoft Defender (CVE‑2026‑34621)
Уязвимость позволяет локальному атакующему повысить привилегии до уровня SYSTEM. Используя oplock и поддельный Cloud Files sync‑провайдер, злоумышленник может приостановить сканирование Defender и подменить путь к файлу на базу SAM внутри VSS‑снапшота. В результате Defender считывает SAM с привилегиями SYSTEM и сохраняет её копию в свой каталог, что позволяет извлечь NT‑хеши локальных учётных записей.

4️⃣ Уязвимость в Microsoft SharePoint Server (CVE‑2026‑32201)
Уязвимость позволяет удалённому атакующему без аутентификации выполнить спуфинг за счёт недостаточной проверки входных данных в HTTP‑запросах. Злоумышленник может формировать поддельные ответы от имени доверенных компонентов SharePoint, получать доступ к чувствительным метаданным и изменять отображаемый контент, например для последующих фишинговых атак.

Все уязвимости уже добавлены в базу R‑Vision VM. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на Хабре.

💬 R-Vision в Max

#RVision_Хабр

🎙 Уже завтра встречаемся на вебинаре «Как выстроить конвейеры обработки событий в R‑Vision SIEM: архитектура и практика».

В прямом эфире обсудим, как выстраивается обработка событий в разных архитектурных сценариях — от локальных инфраструктур до распределённых организаций и MSSP-модели. А также покажем, как меняется подход к пайплайнам в зависимости от задач, масштаба и ИТ-ландшафта, и разберём практические примеры.

Вебинар будет полезен инженерам ИБ, архитекторам и специалистам SOC, которые проектируют или развивают инфраструктуру SIEM и хотят выстраивать обработку событий с учётом реальных ограничений и сценариев.

➡️ Узнать больше подробностей и зарегистрироваться можно на сайте

💬 R-Vision в Max

#RVision_Мероприятия