R-Vision
2.52K subscribers
1.29K photos
80 videos
1.77K links
Объединяем цифровизацию и кибербезопасность, делимся аналитикой и лучшими практиками, чтобы помогать бизнесу выстраивать эффективные процессы.

Ещё делаем мир кибербезопасности понятнее для детей, развивая проект «Безопашка»: https://bezopashka.rvision.ru
Download Telegram
🎙 Через 30 минут встречаемся на вебинаре «Как выстроить конвейеры обработки событий в R‑Vision SIEM: архитектура и практика».

На практических примерах покажем подходы к организации обработки событий в инфраструктурах разного масштаба.

➡ Регистрируйтесь и подключайтесь к трансляции.
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡98👨‍💻5
This media is not supported in your browser
VIEW IN TELEGRAM
🎙 Даже стиральная машина может стать источником инцидента

Звучит как шутка, но в кибербезопасности нестандартные сценарии иногда оказываются вполне реальными кейсами.

В новом выпуске R‑Vision Talk: под капотом Максим Ежов, руководитель продукта R‑Vision SOAR, и Илья Селезнёв, руководитель продукта «Гарда Threat Intelligence Feed», обсуждают, как выстраиваются современные процессы ИБ и почему связки SIEM, SOAR и TI‑платформ становятся важной частью работы SOC‑команд.

Также поговорили о том:
🔹 что такое TI простыми словами и зачем он нужен даже небольшим компаниям;
🔹 как связаны SIEM, SOAR и TI‑платформы;
🔹 как автоматизация помогает SOC‑командам выживать в условиях кадрового дефицита;
🔹 и почему даже химчистка может стать целью атаки.

Смотрите и слушайте выпуск на всех удобных площадках:

📺 ВК Видео | 📺 YouTube |
📺 RuTube | 🎧 Mave

💬 R-Vision в Max

#RVision_Подкасты
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13👏1381
🎙 Вебинар «Компрометация удалённого доступа: увидеть и обезвредить»

Удалённый доступ остаётся одной из самых популярных точек входа для атакующих. Ошибки в настройках, лишняя информация на внешнем контуре и недостаточная связность средств защиты позволяют злоумышленникам незаметно закрепляться в инфраструктуре.

На вебинаре 27 мая вместе с УЦСБ покажем, как развивается такая атака и как связка R‑Vision SIEM, R‑Vision TIP и R‑Vision SOAR помогают выявить её на ранних этапах и остановить до критических последствий.

Разберём реальный сценарий компрометации:
🔹 как лишняя информация на внешнем контуре помогает атакующему получить первый доступ;
🔹 как R‑Vision SIEM собирает цепочку атаки из разрозненных событий;
🔹 как R‑Vision TIP добавляет контекст и помогает отличить реальную угрозу от шума;
🔹 как R‑Vision SOAR выполняет безопасное и точечное реагирование.

➡️ Присоединяйтесь, чтобы увидеть практический сценарий атаки и задать вопросы экспертам R‑Vision и УЦСБ.

💬 R-Vision в Max

#RVision_Мероприятия
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1277
💙 Можно ли делать больше с меньшими ресурсами?

Российская ИБ‑индустрия сегодня работает в условиях растущих угроз, дефицита экспертов и давления на бюджеты. На первый план выходят вопросы приоритизации: во что инвестировать в первую очередь, какие процессы усиливать и как находить баланс между проактивной и реактивной защитой.

В новом интервью для АМ Медиа Дарья Петрова, директор департамента продуктов и стратегии R‑Vision, делится своим взглядом на ключевые вызовы и объясняет:
🔹 какие приоритеты сегодня должны быть у компаний в ИБ;
🔹 почему концепция тотальной открытости становится критически важным;
🔹 как применение платформенного подхода позволяет снизить затраты и сроки проектов.

➡️ Полную версию интервью читайте по ссылке

💬 R-Vision в Max

#RVision_СМИ
Please open Telegram to view this post
VIEW IN TELEGRAM
14🔥1074
🎙 Одна ошибка во внешнем контуре, и злоумышленник уже чувствует себя в инфраструктуре как дома

Завтра в 11:00 на вебинаре вместе с УЦСБ разберём, как выглядит компрометация удалённого доступа глазами ИБ‑команды: какие журналы и события видит система, как срабатывают правила корреляции, какую роль играет обогащение через TI и как подключается автоматизация реагирования.

Экспертизой поделятся:
🔹 Илья Ясюкевич, ведущий пресейл‑менеджер R‑Vision;
🔹 Сергей Марченко, заместитель руководителя направления автоматизации ИБ УЦСБ;
🔹 Евгений Новосёлов, руководитель направления автоматизации ИБ УЦСБ.

Среди участников вебинара будет разыгран мерч за самый интересный вопрос.

➡️ Регистрируйтесь, чтобы увидеть практический сценарий атаки и задать вопросы экспертам R‑Vision и УЦСБ.

💬 R-Vision в Max

#RVision_Мероприятия
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡66🔥31
This media is not supported in your browser
VIEW IN TELEGRAM
🔥95👏4😍3
🎙 Через 30 минут встречаемся на вебинаре «Компрометация удалённого доступа: увидеть и обезвредить».

На практическом кейсе покажем, как атакующий получает удалённый доступ и как связка R‑Vision SIEM, R‑Vision TIP и R‑Vision SOAR помогает вовремя обнаружить атаку и сдержать развитие инцидента.

Среди участников вебинара будет разыгран мерч за самый интересный вопрос.

➡ Регистрируйтесь и подключайтесь к трансляции.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥987
⚙️ Доверяйте, но проверяйте

В прошлом посте мы уже рассказывали, что такое APT‑атаки и чем они отличаются от обычных атак. Но почему даже современные системы защиты продолжают их пропускать?

Потому что злоумышленники часто используют не только технические уязвимости, но и человеческий фактор.

APT‑группы редко полагаются только на вредоносное ПО. Чаще они используют фишинг, скомпрометированные учётные данные, доверенные инструменты администрирования и привычные действия пользователей, которые не вызывают подозрений.

Дальше всё идёт поэтапно:
🔹 проникновение идёт через непропатченные уязвимости;
🔹 подозрительная активность маскируется под обычные действия пользователей и администраторов;
🔹 злоумышленники получают доступ к учётным записям с избыточными правами и привилегиями;
🔹 атака развивается постепенно и долго не вызывает заметных аномалий;
🔹 отдельные события безопасности не складываются в единую цепочку.


Именно поэтому атака может оставаться незамеченной неделями или даже месяцами.

Подготовили несколько известных кейсов последних лет, которые показывают, как развиваются APT‑атаки и к каким последствиям приводит излишнее доверие внутри инфраструктуры ⬇️

💬 R-Vision в Max

#RVision_Киберрекомендации
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👾43⚡11
💙 Как выстроить конвейеры обработки событий в R‑Vision SIEM: разбор вопросов с вебинара

На практическом вебинаре эксперты R‑Vision рассказали, как организовать обработку событий в R‑Vision SIEM в разных архитектурных сценариях: от локальной инфраструктуры до распределённых организаций и MSSP‑модели. Отдельно разобрали реальные кейсы, архитектурные нюансы и вопросы, которые чаще всего возникают у инженеров и архитекторов ИБ.

⬆️ Часть вопросов осталась за кадром, поэтому мы собрали ответы экспертов в карточках. А для тех, кто пропустил эфир, подготовили запись вебинара.

Смотрите вебинар на любой удобной платформе:


📺 ВК Видео | 📺 YouTube | 📺 RuTube

💬 R-Vision в Max

#RVisionSIEM #RVision_Технологии
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
9🔥86
💙 R-Vision VM подтвердил готовность к работе в инфраструктурах масштаба enterprise

Продукт вошёл в число ведущих российских решений класса Vulnerability Management по результатам тестирования лаборатории «Инфосистемы Джет».

Эксперты оценивали продукты по полному циклу управления уязвимостями: от обнаружения и приоритизации до отчётности и интеграции с другими системами ИБ.

По итогам тестирования R‑Vision VM подтвердил высокий уровень функциональности и готовность к работе в масштабных инфраструктурах.

Ключевые возможности продукта:
🔹 высокоскоростной сканер уязвимостей;
🔹 агентское и безагентское сканирование (White/Black Box, Compliance);
🔹 поставка новых уязвимостей в базу каждые 8 часов (>400 источников);
🔹 поддержка российских ОС, ПО, баз данных и сетевого оборудования;
🔹 собственная аналитика по трендовыми уязвимостям;
🔹 стабильная работа в больших ИТ-инфраструктурах (500k+ хостов).

✉ Хотите проверить, как R-Vision VM справится с вашей инфраструктурой? Оставьте заявку на демо.

💬 R-Vision в Max

#RVisionVM #RVision_Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
17🔥1510👏5
👦 Всем привет, на связи я, Безопашка!

Сегодня День защиты детей, а значит самое время напомнить: защищать детей важно не только в офлайне, но и в цифровом мире.


Интернет давно стал частью детской жизни. Здесь учатся, играют, общаются и открывают для себя новое. Но вместе с интересными возможностями появляются и риски: мошенники, небезопасные ссылки, незнакомцы в чатах и просьбы поделиться личной информацией.

Пусть интернет будет для детей местом открытий, знаний и творчества — безопасным, понятным и дружелюбным 💙

🎁 А ещё в честь праздника мы разыгрываем Jenga от Безопашки!

Чтобы принять участие, ответьте на вопросы. Подсказки можно найти в выпусках Безопашки на сайте:


1⃣ Как называется «невидимая стена», которая располагается между компьютером и интернетом и помогает защищать его от угроз? Ответ ищите в выпуске №3.
2⃣ Какие виды атак встречаются в выпуске №6?
3⃣ Как называется наука о том, как сделать информацию секретной? Ответ ищите в выпуске №9.

Что нужно сделать для участия в конкурсе:
➡ Подписаться на наш Telegram-канал, если ещё не подписаны.
➡ Оставить свои ответы в комментариях.
➡ Дождаться итогов конкурса.

Победителя выберем 8 июня с помощью рандомайзера среди участников, которые правильно ответят на вопросы.

С Днём защиты детей!
Берегите детей и в офлайне, и онлайн 👶

💬 R-Vision в Max

#RVisionБезопашка
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
18🎉12👏93