🎙 Через 30 минут встречаемся на вебинаре «Приказ №117 ФСТЭК России: автоматизируем бумажную рутину вместе с R‑Vision SGRC.

Обсудим, как упростить выполнение требований и гибко адаптировать процессы под задачи бизнеса.

➡ Регистрируйтесь и подключайтесь к трансляции.

⚙️ Что произойдёт, если нагрузить SIEM на 350k EPS в режиме реального времени?

Команда R‑Vision решила это проверить и развернула открытое нагрузочное тестирование R‑Vision SIEM прямо на конференции.

Со стороны всё выглядело завораживающе: большие экраны, дашборды, графики, метрики. Но за визуальной частью стояла вполне конкретная задача — продемонстрировать поведение R‑Vision SIEM под серьёзной нагрузкой в реальном времени.

4 дашборда показывали состояние системы с разных сторон:
1️⃣ состояние Kubernetes‑кластера;
2️⃣ состояние коллектора;
3️⃣ состояние worker‑ноды;
4️⃣ состояние ClickHouse.

По итоговым показателям в полном цикле обработки R‑Vision SIEM продемонстрировал:
🔹 среднюю нагрузку за день — 342 тыс. EPS;
🔹 пики на входе — до 364 тыс. EPS;
🔹 пиковую запись в БД — ~396‑402 тыс. EPS.

«Гораздо важнее то, что это был открытый тест вживую. Не лабораторный прогон «для своих», не аккуратная демонстрация заранее подготовленного кейса, а реальная нагрузка, реальные метрики и реальное поведение системы у всех на виду»,

— отметил Виктор Никуличев, руководитель продукта R‑Vision SIEM.

➡️ О том, почему была так важна «живая» нагрузка и какие технические нюансы за этим стоят, рассказали на Хабре

💬 R-Vision в Max

#RVision_Хабр #RVisionSIEM

🎙 Вебинар «Как выстроить конвейеры обработки событий в R-Vision SIEM: архитектура и практика»

14 мая разберём, как организовать обработку событий в разных архитектурных сценариях — от локальной инфраструктуры до распределённых организаций и MSSP-модели. Отдельно обсудим, как комбинировать локальное хранение событий на сателлитах с централизованной корреляцией в SIEM.

Покажем на практических примерах, где и как применять ключевые компоненты и подходы:
🔹 визуальные конвейеры обработки данных: как проектировать и адаптировать под разные сценарии;
🔹 компонент «Сателлит»: вынос сбора, обработки и хранения событий в отдельные сегменты;
🔹 глобальная шина: обмен событиями между площадками и организациями;
🔹 передача событий vector-to-vector и практические кейсы её применения;
🔹 как технология Vector применяется внутри R‑Vision SIEM.

➡️ Регистрируйтесь, чтобы получить набор практических подходов к построению архитектуры R‑Vision SIEM, которые можно применять под конкретные задачи и ограничения.

💬 R-Vision в Max

#RVision_Мероприятия

🤝 УЦСБ расширил портфель SOC-технологий решением R‑Vision SIEM

Одним из ключевых этапов партнёрства сторон стало внедрение R‑Vision SIEM в центр мониторинга безопасности УЦСБ. Это позволит усилить сервисы непрерывного мониторинга и оперативного реагирования на инциденты кибербезопасности.

Сотрудничество также предполагает:
🔹развитие компетенций в области применения SIEM‑систем;
🔹тестирование и совершенствование продукта на реальных сценариях;
🔹обмен лучшими практиками и экспертизой;
🔹запуск совместных проектов и образовательных инициатив.

Для заказчиков это означает более глубокую интеграцию продукта с инфраструктурными решениями УЦСБ, а также экспертный уровень поддержки на всех этапах — от внедрения до расследования инцидентов.

Партнёрство с R-Vision объединяет многолетнюю аналитику УЦСБ и технологический стек вендора, что позволяет предложить заказчикам действительно глубокую экспертизу в области мониторинга и расследования инцидентов. Мы видим высокий потенциал R-Vision SIEM в сложных инфраструктурах, и совместная работа над внедрением этого продукта позволит повысить эффективность и надежность предоставляемых сервисов, включая MSSP,

— отметил генеральный директор УЦСБ Валентин Богданов.

➡️ Подробнее о партнёрстве читайте на сайте

💬 R-Vision в Max

#RVision_Новости

👾 Аналитики R‑Vision назвали наиболее опасные уязвимости апреля

В юном месяце апреле атакующие находят новые уязвимости и активно используют их в реальных атаках. Команда инженер‑аналитиков R‑Vision выделила наиболее опасные из них, опираясь на уровень риска и признаки возможной эксплуатации.

1⃣ Уязвимость TrueConf Client (Windows) (CVE‑2026‑3502)
Уязвимость позволяет подменить пакет обновления при компрометации сервера TrueConf или канала доставки обновлений. Клиент доверяет URL и полученному файлу от сервера, но не выполняет достаточную проверку целостности и подлинности пакета. В результате пользователь может запустить вредоносный исполняемый файл под видом штатного обновления.

2⃣ Уязвимость Adobe в Acrobat и Reader (CVE‑2026‑34621)
Уязвимость связана с порчей прототипа объекта в JavaScript‑движке. При открытии специально сформированного PDF‑файла злоумышленник может обойти защитные механизмы Adobe, получить доступ к ограниченным API и выполнить вредоносный код на хосте пользователя. Для эксплуатации требуется взаимодействие с пользователем и включённое выполнение JavaScript в PDF‑файлах.

3⃣ Уязвимость в Microsoft Defender (CVE‑2026‑34621)
Уязвимость позволяет локальному атакующему повысить привилегии до уровня SYSTEM. Используя oplock и поддельный Cloud Files sync‑провайдер, злоумышленник может приостановить сканирование Defender и подменить путь к файлу на базу SAM внутри VSS‑снапшота. В результате Defender считывает SAM с привилегиями SYSTEM и сохраняет её копию в свой каталог, что позволяет извлечь NT‑хеши локальных учётных записей.

4️⃣ Уязвимость в Microsoft SharePoint Server (CVE‑2026‑32201)
Уязвимость позволяет удалённому атакующему без аутентификации выполнить спуфинг за счёт недостаточной проверки входных данных в HTTP‑запросах. Злоумышленник может формировать поддельные ответы от имени доверенных компонентов SharePoint, получать доступ к чувствительным метаданным и изменять отображаемый контент, например для последующих фишинговых атак.

Все уязвимости уже добавлены в базу R‑Vision VM. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на Хабре.

💬 R-Vision в Max

#RVision_Хабр

🎙 Уже завтра встречаемся на вебинаре «Как выстроить конвейеры обработки событий в R‑Vision SIEM: архитектура и практика».

В прямом эфире обсудим, как выстраивается обработка событий в разных архитектурных сценариях — от локальных инфраструктур до распределённых организаций и MSSP-модели. А также покажем, как меняется подход к пайплайнам в зависимости от задач, масштаба и ИТ-ландшафта, и разберём практические примеры.

Вебинар будет полезен инженерам ИБ, архитекторам и специалистам SOC, которые проектируют или развивают инфраструктуру SIEM и хотят выстраивать обработку событий с учётом реальных ограничений и сценариев.

➡️ Узнать больше подробностей и зарегистрироваться можно на сайте

💬 R-Vision в Max

#RVision_Мероприятия

🎙 Через 30 минут встречаемся на вебинаре «Как выстроить конвейеры обработки событий в R‑Vision SIEM: архитектура и практика».

На практических примерах покажем подходы к организации обработки событий в инфраструктурах разного масштаба.

➡ Регистрируйтесь и подключайтесь к трансляции.

🎙 Даже стиральная машина может стать источником инцидента

Звучит как шутка, но в кибербезопасности нестандартные сценарии иногда оказываются вполне реальными кейсами.

В новом выпуске R‑Vision Talk: под капотом Максим Ежов, руководитель продукта R‑Vision SOAR, и Илья Селезнёв, руководитель продукта «Гарда Threat Intelligence Feed», обсуждают, как выстраиваются современные процессы ИБ и почему связки SIEM, SOAR и TI‑платформ становятся важной частью работы SOC‑команд.

Также поговорили о том:
🔹 что такое TI простыми словами и зачем он нужен даже небольшим компаниям;
🔹 как связаны SIEM, SOAR и TI‑платформы;
🔹 как автоматизация помогает SOC‑командам выживать в условиях кадрового дефицита;
🔹 и почему даже химчистка может стать целью атаки.

Смотрите и слушайте выпуск на всех удобных площадках:

📺 ВК Видео | 📺 YouTube |
📺 RuTube | 🎧 Mave

💬 R-Vision в Max

#RVision_Подкасты

🎙 Вебинар «Компрометация удалённого доступа: увидеть и обезвредить»

Удалённый доступ остаётся одной из самых популярных точек входа для атакующих. Ошибки в настройках, лишняя информация на внешнем контуре и недостаточная связность средств защиты позволяют злоумышленникам незаметно закрепляться в инфраструктуре.

На вебинаре 27 мая вместе с УЦСБ покажем, как развивается такая атака и как связка R‑Vision SIEM, R‑Vision TIP и R‑Vision SOAR помогают выявить её на ранних этапах и остановить до критических последствий.

Разберём реальный сценарий компрометации:
🔹 как лишняя информация на внешнем контуре помогает атакующему получить первый доступ;
🔹 как R‑Vision SIEM собирает цепочку атаки из разрозненных событий;
🔹 как R‑Vision TIP добавляет контекст и помогает отличить реальную угрозу от шума;
🔹 как R‑Vision SOAR выполняет безопасное и точечное реагирование.

➡️ Присоединяйтесь, чтобы увидеть практический сценарий атаки и задать вопросы экспертам R‑Vision и УЦСБ.

💬 R-Vision в Max

#RVision_Мероприятия

💙 Можно ли делать больше с меньшими ресурсами?

Российская ИБ‑индустрия сегодня работает в условиях растущих угроз, дефицита экспертов и давления на бюджеты. На первый план выходят вопросы приоритизации: во что инвестировать в первую очередь, какие процессы усиливать и как находить баланс между проактивной и реактивной защитой.

В новом интервью для АМ Медиа Дарья Петрова, директор департамента продуктов и стратегии R‑Vision, делится своим взглядом на ключевые вызовы и объясняет:
🔹 какие приоритеты сегодня должны быть у компаний в ИБ;
🔹 почему концепция тотальной открытости становится критически важным;
🔹 как применение платформенного подхода позволяет снизить затраты и сроки проектов.

➡️ Полную версию интервью читайте по ссылке

💬 R-Vision в Max

#RVision_СМИ

🎙 Одна ошибка во внешнем контуре, и злоумышленник уже чувствует себя в инфраструктуре как дома

Завтра в 11:00 на вебинаре вместе с УЦСБ разберём, как выглядит компрометация удалённого доступа глазами ИБ‑команды: какие журналы и события видит система, как срабатывают правила корреляции, какую роль играет обогащение через TI и как подключается автоматизация реагирования.

Экспертизой поделятся:
🔹 Илья Ясюкевич, ведущий пресейл‑менеджер R‑Vision;
🔹 Сергей Марченко, заместитель руководителя направления автоматизации ИБ УЦСБ;
🔹 Евгений Новосёлов, руководитель направления автоматизации ИБ УЦСБ.

Среди участников вебинара будет разыгран мерч за самый интересный вопрос.

➡️ Регистрируйтесь, чтобы увидеть практический сценарий атаки и задать вопросы экспертам R‑Vision и УЦСБ.

💬 R-Vision в Max

#RVision_Мероприятия

🎙 Через 30 минут встречаемся на вебинаре «Компрометация удалённого доступа: увидеть и обезвредить».

На практическом кейсе покажем, как атакующий получает удалённый доступ и как связка R‑Vision SIEM, R‑Vision TIP и R‑Vision SOAR помогает вовремя обнаружить атаку и сдержать развитие инцидента.

Среди участников вебинара будет разыгран мерч за самый интересный вопрос.

➡ Регистрируйтесь и подключайтесь к трансляции.