Публичный PoC уже появился, а патч ещё не установлен. В этот момент важно понять, какие следы оставляет атака и можно ли заметить её по доступной телеметрии.
Но здесь не всё так очевидно, так как сам по себе PoC не превращается в готовый детект. Эксплойт может использовать штатные механизмы ОС, а отдельные его действия встречаться и в легитимной активности.
В новом материале на Хабр разбираем три публичных PoC для Dirty Frag и выясняем:
А также сравниваем разные реализации PoC, выделяем устойчивые признаки и на их основе собираем детекты для разных вариантов Dirty Frag.
#RVision_Хабр
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10👨💻5 5
Точный детект начинается задолго до срабатывания правила. События нужно обработать и обогатить, логику детектирования разработать и проверить, а правила поддерживать в актуальном состоянии.
Завтра в 11:00 на вебинаре покажем, как эта работа устроена внутри R‑Vision SIEM и что помогает команде развивать экспертизу детектирования.
Отдельное внимание уделим AI‑инструменту Detection Drift для автоматизации переноса правил детектирования при миграции между SIEM‑системами. Покажем его ключевые возможности и сценарии применения.
Своей экспертизой поделятся:
Модератором выступит Денис Матюхин, руководитель продукта R‑Vision SIEM.
#RVision_Мероприятия
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9 9👨💻8
Разберём ключевые процессы работы R-Vision SIEM: от нормализации и обогащения событий до разработки правил и детектирования инцидентов. А также подробнее расскажем про Detection Drift, новый инструмент на базе LLM.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7 6 4😍2
Эффективность управления уязвимостями во многом зависит от того, насколько полно система видит инфраструктуру. Но на практике часть активов может оставаться за пределами централизованного сканирования, например, из-за изоляции сегментов или особенностей самой инфраструктуры.
В R‑Vision VM 6.6 были расширены возможности сканирования сразу по нескольким направлениям:
В версии 6.6 теперь можно проводить базовый аудит веб-приложений: система обнаруживает и проводит инвентаризацию веб‑ресурсов, а также выявляет связанные с ними уязвимости.
Появилась возможность аудита контейнерных сред Docker и Kubernetes, включая проверку в runtime.
Стала доступна функция аудита там, где централизованное сканирование затруднено или невозможно: в закрытых контурах, удаленных филиалах и на объектах КИИ.
Кроме того, в версии 6.6 расширили инвентаризацию, обновили Compliance‑проверки, автоматизацию, интеграции и дашборды, а также упростили эксплуатацию системы.
«В R‑Vision VM 6.6 мы существенно расширили собственные возможности сканирования и закрыли сразу несколько важных для заказчиков сценариев. Теперь в рамках одной системы можно контролировать уязвимости не только классической ИТ‑инфраструктуры, но и веб-приложений, контейнерных сред и изолированных сегментов.
Для нас это важный шаг к тому, чтобы R‑Vision VM давал максимально полную картину состояния защищенности инфраструктуры вне зависимости от того, где находятся активы и как организован доступ к ним»,
— Андрей Селиванов, руководитель продукта R‑Vision VM.
#RVision_Новости #RVisionVM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11 9⚡6
Вместо Циклопов, Сирен и Сциллы с Харибдой его поджидали бы критические уязвимости, социальная инженерия, DDoS и другие угрозы.
И, как в поэме Гомера, одним испытанием дело бы не закончилось. Пока команда справляется с одной опасностью, инфраструктура продолжает меняться: появляются новые системы, процессы и вместе с ними дополнительные угрозы.
Поэтому пройти все испытания по списку и поставить финальную галочку здесь не получится. Защита должна развиваться вместе с инфраструктурой и быть готовой к тому, что завтра появятся новые вызовы.
В этой истории Итака — зрелая ИБ‑архитектура. Но достичь её не значит оставить все угрозы позади. Зато выстроенная система защиты позволяет команде сохранять устойчивость и быть готовой к новым поворотам маршрута.
Какие испытания могли бы ждать Одиссея в мире ИБ? Собрали несколько вариантов в карточках
#RVision_Киберрекомендации
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥22 12👏6😍3👨💻2 1
Media is too big
VIEW IN TELEGRAM
Современный SOC получает данные сразу из множества источников. И чем больше контекста вокруг инцидента, тем сложнее аналитику быстро собрать картину целиком, отделить важное от второстепенного и принять решение.
Часть этой работы можно передать ИИ. Но с каких задач начать и как встроить LLM в процессы SOC?
Об этом Артём Гольцов, руководитель управления технологий ИИ и анализа данных R‑Vision, рассказывает в новой статье для Global CIO.
В материале разобрали:
А в видео Артём подробнее разбирает, какие ИИ‑сценарии уже дают практический эффект в работе SOC.
#RVision_СМИ
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥18😍10👏9
У молодых специалистов в ИБ появился свой рейтинг. SecPost запустил «Новую элиту кибербеза», чтобы отметить перспективных профессионалов отрасли.
В итоговый список войдёт 31 специалист в возрасте до 33 лет. Участников будут оценивать в 7 номинациях: от пентестеров до ИБ‑архитекторов.
Сочетание 31 33 7 выбрано не случайно. Если прочитать цифры как символы, получится eleet — «элита» на хакерском сленге.
Определять, кто окажется среди лауреатов, будут эксперты индустрии. В их число вошёл Евгений Гуляев, руководитель отдела поддержки продаж R‑Vision. Он будет оценивать участников в номинации «ИБ‑архитекторы», учитывая их знания, опыт и профессиональный подход.
Кто станет номинантом рейтинга, узнаем совсем скоро.
#RVision_Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥16 10 8👨💻3👏2
В последних версиях R‑Vision SIEM появились новые инструменты для каждого этапа работы с событиями — от подключения источника и контроля поступления данных до поиска, корреляции и расследования.
1 октября на вебинаре разберём ключевые обновления и покажем их применение на практических сценариях.
Что рассмотрим:
Регистрируйтесь, чтобы узнать, как использовать обновления R‑Vision SIEM в повседневной работе SOC.
#RVision_Мероприятия
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13 10👨💻7
Хотим познакомиться с нашими читателями поближе. Расскажите, кем вы работаете? 👀
Это поможет нам сделать контент ещё интереснее и полезнее.
Это поможет нам сделать контент ещё интереснее и полезнее.
Anonymous Poll
14%
Руководитель ИБ / ИТ
20%
Специалист по информационной безопасности
20%
Инженер / архитектор ИБ
8%
Топ-менеджер / владелец бизнеса
7%
Представитель партнёра
21%
Студент / начинающий специалист
12%
Другое, напишу в комментариях
Почему вы читаете канал R‑Vision? Можно выбрать несколько вариантов.
Anonymous Poll
53%
Слежу за трендами в ИБ и ИТ, так как работаю в сфере
25%
Читаю об актуальных киберугрозах и уязвимостях
32%
Работаю с решениями R‑Vision или планирую их внедрение
33%
Ищу полезные материалы для работы и профессионального развития
24%
Сотрудничаю с R‑Vision как партнёр, слежу за новостями компании
20%
Узнаю о вебинарах и мероприятиях
38%
Интересуюсь темой кибербезопасности
30%
Просто нравится следить за каналом
В ходе тестирования команды проверили развертывание и работу системы управления уязвимостями в Kubernetes‑среде, выполнение основных сценариев сканирования и управления уязвимостями, а также масштабирование компонентов при увеличении нагрузки.
Для заказчиков подтверждённая совместимость означает:
«Сегодня для заказчиков задача импортозамещения уже не сводится к замене отдельных зарубежных продуктов на отечественные аналоги. Важно, чтобы решения могли работать вместе и формировать устойчивую технологическую среду.
Подтверждённая совместимость R‑Vision VM и «Боцман» SE обеспечивает возможность развертывания R‑Vision VM на отечественной платформе контейнеризации. Такой подход помогает снизить риски при построении и развитии инфраструктуры и делает внедрение отечественных решений более предсказуемым»,
— Андрей Селиванов, руководитель продукта R‑Vision VM.
#RVision_Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6⚡5 3