На практических примерах покажем подходы к организации обработки событий в инфраструктурах разного масштаба.
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡9 8👨💻5
This media is not supported in your browser
VIEW IN TELEGRAM
Звучит как шутка, но в кибербезопасности нестандартные сценарии иногда оказываются вполне реальными кейсами.
В новом выпуске R‑Vision Talk: под капотом Максим Ежов, руководитель продукта R‑Vision SOAR, и Илья Селезнёв, руководитель продукта «Гарда Threat Intelligence Feed», обсуждают, как выстраиваются современные процессы ИБ и почему связки SIEM, SOAR и TI‑платформ становятся важной частью работы SOC‑команд.
Также поговорили о том:
Смотрите и слушайте выпуск на всех удобных площадках:
#RVision_Подкасты
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13👏13 8 1
Удалённый доступ остаётся одной из самых популярных точек входа для атакующих. Ошибки в настройках, лишняя информация на внешнем контуре и недостаточная связность средств защиты позволяют злоумышленникам незаметно закрепляться в инфраструктуре.
На вебинаре 27 мая вместе с УЦСБ покажем, как развивается такая атака и как связка R‑Vision SIEM, R‑Vision TIP и R‑Vision SOAR помогают выявить её на ранних этапах и остановить до критических последствий.
Разберём реальный сценарий компрометации:
#RVision_Мероприятия
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥12 7 7
Российская ИБ‑индустрия сегодня работает в условиях растущих угроз, дефицита экспертов и давления на бюджеты. На первый план выходят вопросы приоритизации: во что инвестировать в первую очередь, какие процессы усиливать и как находить баланс между проактивной и реактивной защитой.
В новом интервью для АМ Медиа Дарья Петрова, директор департамента продуктов и стратегии R‑Vision, делится своим взглядом на ключевые вызовы и объясняет:
#RVision_СМИ
Please open Telegram to view this post
VIEW IN TELEGRAM
Завтра в 11:00 на вебинаре вместе с УЦСБ разберём, как выглядит компрометация удалённого доступа глазами ИБ‑команды: какие журналы и события видит система, как срабатывают правила корреляции, какую роль играет обогащение через TI и как подключается автоматизация реагирования.
Экспертизой поделятся:
Среди участников вебинара будет разыгран мерч за самый интересный вопрос.
#RVision_Мероприятия
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡6 6🔥3 1
На практическом кейсе покажем, как атакующий получает удалённый доступ и как связка R‑Vision SIEM, R‑Vision TIP и R‑Vision SOAR помогает вовремя обнаружить атаку и сдержать развитие инцидента.
Среди участников вебинара будет разыгран
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9 8 7
В прошлом посте мы уже рассказывали, что такое APT‑атаки и чем они отличаются от обычных атак. Но почему даже современные системы защиты продолжают их пропускать?
Потому что злоумышленники часто используют не только технические уязвимости, но и человеческий фактор.
APT‑группы редко полагаются только на вредоносное ПО. Чаще они используют фишинг, скомпрометированные учётные данные, доверенные инструменты администрирования и привычные действия пользователей, которые не вызывают подозрений.
Дальше всё идёт поэтапно:🔹 проникновение идёт через непропатченные уязвимости;🔹 подозрительная активность маскируется под обычные действия пользователей и администраторов;🔹 злоумышленники получают доступ к учётным записям с избыточными правами и привилегиями;🔹 атака развивается постепенно и долго не вызывает заметных аномалий;🔹 отдельные события безопасности не складываются в единую цепочку.
Именно поэтому атака может оставаться незамеченной неделями или даже месяцами.
Подготовили несколько известных кейсов последних лет, которые показывают, как развиваются APT‑атаки и к каким последствиям приводит излишнее доверие внутри инфраструктуры
#RVision_Киберрекомендации
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👾4 3⚡1 1
На практическом вебинаре эксперты R‑Vision рассказали, как организовать обработку событий в R‑Vision SIEM в разных архитектурных сценариях: от локальной инфраструктуры до распределённых организаций и MSSP‑модели. Отдельно разобрали реальные кейсы, архитектурные нюансы и вопросы, которые чаще всего возникают у инженеров и архитекторов ИБ.
Смотрите вебинар на любой удобной платформе:
#RVisionSIEM #RVision_Технологии
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Продукт вошёл в число ведущих российских решений класса Vulnerability Management по результатам тестирования лаборатории «Инфосистемы Джет».
Эксперты оценивали продукты по полному циклу управления уязвимостями: от обнаружения и приоритизации до отчётности и интеграции с другими системами ИБ.
По итогам тестирования R‑Vision VM подтвердил высокий уровень функциональности и готовность к работе в масштабных инфраструктурах.
Ключевые возможности продукта:
#RVisionVM #RVision_Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
Сегодня День защиты детей, а значит самое время напомнить: защищать детей важно не только в офлайне, но и в цифровом мире.
Интернет давно стал частью детской жизни. Здесь учатся, играют, общаются и открывают для себя новое. Но вместе с интересными возможностями появляются и риски: мошенники, небезопасные ссылки, незнакомцы в чатах и просьбы поделиться личной информацией.
Пусть интернет будет для детей местом открытий, знаний и творчества — безопасным, понятным и дружелюбным
🎁 А ещё в честь праздника мы разыгрываем Jenga от Безопашки!
Чтобы принять участие, ответьте на вопросы. Подсказки можно найти в выпусках Безопашки на сайте:
Что нужно сделать для участия в конкурсе:
Победителя выберем 8 июня с помощью рандомайзера среди участников, которые правильно ответят на вопросы.
С Днём защиты детей!
Берегите детей и в офлайне, и онлайн
#RVisionБезопашка
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM