🤝 R‑Vision и «Платформа Боцман» объединили силы

В ходе тестирования команды проверили развертывание и работу системы управления уязвимостями в Kubernetes‑среде, выполнение основных сценариев сканирования и управления уязвимостями, а также масштабирование компонентов при увеличении нагрузки.

Для заказчиков подтверждённая совместимость означает:
🔹 меньше технологических рисков при внедрении;
🔹 более быстрый запуск за счёт заранее проверенной конфигурации;
🔹 возможность построить единый технологический стек на базе отечественных решений;
🔹 более простую дальнейшую эксплуатацию и поддержку инфраструктуры.

«Сегодня для заказчиков задача импортозамещения уже не сводится к замене отдельных зарубежных продуктов на отечественные аналоги. Важно, чтобы решения могли работать вместе и формировать устойчивую технологическую среду.

Подтверждённая совместимость R‑Vision VM и «Боцман» SE обеспечивает возможность развертывания R‑Vision VM на отечественной платформе контейнеризации. Такой подход помогает снизить риски при построении и развитии инфраструктуры и делает внедрение отечественных решений более предсказуемым»,

— Андрей Селиванов, руководитель продукта R‑Vision VM.

🔗 Подробнее о сотрудничестве читайте на сайте R‑Vision.

💬 R-Vision в Max

#RVision_Новости

🫥 Плейбук, регламент, инструкция?

Когда речь заходит о реагировании на инциденты, эти понятия легко поставить в один ряд. Но на практике они решают разные задачи.

В новом видео Константин Карасев, лидер продуктовой практики R‑Vision SOAR, рассказывает, где проходит граница между этими понятиями и почему её важно видеть, когда процессы автоматизируются.

💬 R-Vision в Max

#RVision_Киберрекомендации

🟦🟦🟦🟦

Провожаем сентябрь подборкой главного за месяц: продуктовые обновления, полезные материалы и экспертные разборы от команды R‑Vision.

1⃣ Новый выпуск Безопашки

В сентябрьском выпуске разобрали, как работает искусственный интеллект, почему он может ошибиться и как отличить правду от убедительной подделки

2⃣Обновление R‑Vision SIEM

Рассказали, что изменилось в версиях R‑Vision SIEM 2.8 и 2.9: от работы с событиями и поиском до расследований и сопровождения правил корреляции

3⃣ Дайджест уязвимостей за август

Аналитики R‑Vision выявили 14 трендовых уязвимостей месяца и подробно разобрали пять наиболее опасных

4⃣ Detection Drift упрощает миграцию

Представили инструмент на базе LLM, который помогает автоматизировать перенос правил детектирования между SIEM‑системами

5⃣ Как превратить публичный PoC в детект

В статье на Хабре разобрали три публичных PoC для Dirty Frag. А также сравнили разные реализации PoC, выделили устойчивые признаки и на их основе собрали детекты

6⃣ Обновление R‑Vision VM

В R‑Vision VM 6.6 расширили возможности сканирования сразу по нескольким направлениям

7️⃣ Одиссея мира ИБ

Представили, каким могло бы быть путешествие Одиссея, если бы вместо мифических чудовищ на его пути встретились современные киберугрозы

8️⃣ С чего начинать автоматизацию SOC с помощью LLM?

Артём Гольцов, руководитель управления технологий ИИ и анализа данных R-Vision, рассказал, какие ИИ-сценарии уже могут давать практический эффект в работе SOC и что нужно подготовить перед их внедрением

9️⃣ Плейбук, регламент, инструкция?

Константин Карасев, лидер продуктовой практики R‑Vision SOAR, разобрал разницу между этими понятиями и объяснил, почему она особенно важна при автоматизации процессов

➡ Больше новостей и экспертных материалов — на нашем сайте

#Дайджест_RVision

😍 Как использовать новые возможности R‑Vision SIEM в повседневной работе SOC?

С каждым обновлением в R‑Vision SIEM появляются новые инструменты для аналитиков и инженеров. Когда изменений много, важно не только знать о них, но и понимать, как использовать их в повседневной работе.

Уже завтра в 11:00 на вебинаре разберём последние обновления R‑Vision SIEM на практических примерах и покажем, как применять их в привычных рабочих сценариях.

Своей экспертизой поделятся:
🔹 Денис Матюхин, руководитель продукта R‑Vision SIEM;
🔹 Антон Исаев, лидер продуктовой практики R‑Vision SIEM и R‑Vision VM.

🔗 Регистрируйтесь на вебинар, чтобы увидеть возможности R‑Vision SIEM и задать вопросы спикерам.

💬 R-Vision в Max

#RVision_Мероприятия

😍 Через 30 минут встречаемся на вебинаре «R‑Vision SIEM 2.6→2.9: новые возможности в действии».

Покажем основные обновления последних версий R‑Vision SIEM и разберём, как использовать их в ежедневной работе.

А среди участников вебинара разыграем мерч за самый интересный вопрос.

🔗 Регистрируйтесь и подключайтесь к трансляции.

⚡️ Каким будет рынок ИБ в ближайшие годы?

Об этом поговорим уже завтра, 2 октября, на GISDAYS 2026.

Валерий Богдашов, генеральный директор R‑Vision, станет участником дискуссии «ИБ‑Пророки», где лидеры отрасли поделятся своим видением развития отрасли информационной безопасности в ближайшем будущем.

Обсудим, какие изменения уже формируются на рынке, какие технологии и подходы могут стать определяющими и к каким сценариям стоит готовиться.

🔗 Подключайтесь к трансляции в 18:00.

💬 R-Vision в Max

#RVision_Мероприятия

🫥 Чем больше данных, тем сложнее ими управлять

Данные давно перестали быть просто побочным продуктом бизнес‑процессов. Сегодня от того, насколько компания понимает, где они находятся, кто имеет к ним доступ и как они защищены, зависят устойчивость бизнеса, соответствие требованиям регуляторов и возможности для развития ИИ.

Этой теме в спецпроекте GISDAYS «ИБ‑Пророк. Когда сходятся звёзды: прогнозы лидеров инфобеза» посвятил свой материал Валерий Богдашов, генеральный директор R‑Vision.

В статье:
🔹 почему управление данными становится одной из ключевых задач для бизнеса;
🔹 какие задачи решают современные платформы управления данными;
🔹 как ИИ одновременно меняет инструменты защиты и создаёт новые угрозы;
🔹 с чего начать выстраивание зрелого управления данными.

🔗 Читайте статью и узнайте, как будет меняться работа с корпоративными данными и какие технологии будут определять это направление в ближайшие годы.

💬 R-Vision в Max

#RVision_СМИ

🛡 Первым делом самолёты

8 октября R‑Vision выступит партнёром конференции «Авиакод 2026», где соберутся эксперты авиационной отрасли и информационной безопасности, чтобы обсудить актуальные угрозы, требования к защите КИИ и практические подходы к обеспечению киберустойчивости авиационной инфраструктуры.

😍 В 13:20 Даниил Штольвин, пресейл‑менеджер R‑Vision, выступит с докладом «ИИ в SOAR: интеллектуальная поддержка SOC».

Разберём, какие процессы стоит автоматизировать в первую очередь и как встроить новые инструменты в существующую инфраструктуру.

А между выступлениями заглядывайте на стенд №6, чтобы пообщаться с командой R‑Vision.

📍 Palmira Business Club, Москва

💬 R-Vision в Max

#RVision_Мероприятия

⚡ Онлайн‑запуск новой версии R‑Vision VM 6.6

Что умеет R‑Vision VM 6.6 на платформе R‑Vision EVO и какие новые сценарии теперь доступны ИБ‑командам? Покажем в прямом эфире.

14 октября в 11:00 проведём онлайн‑запуск, где вы увидите новые возможности продукта прямо в интерфейсе и сможете сразу задать вопросы экспертам R‑Vision. 

Вместе с командой R‑Vision:
🔹 рассмотрим новый функционал веб-аудита и то, как он определяет используемые технологии, находит уязвимости и ошибки конфигурации;
🔹 разберём работу с Docker и Kubernetes: проверим пакеты и ОС внутри работающих контейнеров без установки агентов;
🔹 протестируем мобильный сканер, который позволяет проводить аудит инфраструктуры прямо с ноутбука без развёртывания дополнительных серверов;
🔹 пройдёмся по другим заметным изменениям версии 6.6: инвентаризации ESXi/vCenter и сетевого оборудования, поддержке LAPS, развитию мультитенантности, 2FA и ABAC, а также новым возможностям для работы с плейбуками и RQL.

🔗 Регистрируйтесь на онлайн‑запуск R‑Vision VM 6.6

💬 R-Vision в Max

#RVision_Мероприятия

◼️◼️◼️◼️◼️

Новые CVE появляются постоянно, но далеко не все представляют одинаковую угрозу. Инженеры‑аналитики R‑Vision проанализировали уязвимости, выявленные в сентябре, и выделили 4, заслуживающие особого внимания.

1⃣ Уязвимость в Windows Kerberos (CVE‑2026‑69676)
Уязвимость позволяет обойти аутентификацию в Windows Kerberos с помощью перехвата и повторного воспроизведения данных. Для атаки злоумышленнику нужны учётная запись с минимальными правами и сетевой доступ к уязвимому серверу. Отправив специально сформированный запрос, он может выполнить произвольный код без участия пользователя.

2⃣ Уязвимость в механизме Advanced Local Procedure Call (ALPC) в Windows (CVE‑2026‑85880 | BDU:2026‑14306)
Уязвимость связана с переполнением буфера в динамической памяти в Windows ALPC. Злоумышленник, выполняющий код в низкопривилегированном AppContainer, может выйти из изолированной среды и повысить привилегии до уровня SYSTEM, получив полный доступ к системе.

3⃣ Уязвимость в Zimbra Collaboration Suite (CVE‑2026‑73570 | BDU:2026‑12669)
Уязвимость в компоненте zimbra‑snmp почтового сервера Zimbra Collaboration Suite (ZCS) позволяет неаутентифицированному злоумышленнику выполнять произвольные команды с правами учётной записи zimbra через SMTP‑команду RCPT TO. Для эксплуатации необходимо, чтобы на сервере был установлен пакет zimbra-snmp и включена функция SNMP‑уведомлений (snmp_notify).

4⃣ Уязвимость в API GitLab CE/EE (CVE‑2026‑85706 | BDU:2026‑14538)
Критическая уязвимость в Repository Commits API платформ GitLab CE и EE позволяет неаутентифицированному злоумышленнику читать произвольные файлы на сервере. Для эксплуатации достаточно идентификатора проекта, доступного без аутентификации. Атака основана на различиях в обработке URL‑кодированных символов и позволяет обойти проверку доступа, получив содержимое файлов через ответ сервера.

Все уязвимости уже добавлены в базу R‑Vision VM. Подробную информацию об эксплуатации и рекомендации по устранению можно найти на Хабре.

💬 R-Vision в Max

#RVision_Хабр

🎥 Новая студия, новый формат и новая версия продукта

Всё это на онлайн‑запуске R‑Vision VM 6.6 на платформе R‑Vision EVO, который состоится уже завтра в 11:00!

Что нового в продукте? Какие возможности появились для аудита веб‑приложений и контейнерных сред? На что способен мобильный сканер?

Вместе с командой R‑Vision VM разберём ключевые обновления и протестируем их в прямом эфире.

Ведущие эфира:
🔹 Андрей Селиванов, руководитель продукта R‑Vision VM;
🔹 Антон Исаев, лидер продуктовой практики R‑Vision VM и R‑Vision SIEM;
🔹 Кирилл Гритченко, менеджер по развитию бизнеса R‑Vision VM.

Но и это еще не все сюрпризы, которые мы приготовили. Среди зрителей эфира мы разыграем брендированный гриль для уютных осенних пикников.

🔗 Регистрируйтесь на онлайн‑запуск R‑Vision VM 6.6.

💬 R-Vision в Max

#RVision_Мероприятия

⚡ До онлайн-запуска R‑Vision VM 6.6 осталось всего 15 минут

Совсем скоро встречаемся в прямом эфире, чтобы узнать, что умеет R‑Vision VM 6.6 на архитектуре R‑Vision EVO.

Вместе с командой продукта разберём ключевые обновления, протестируем новые возможности и ответим на вопросы зрителей.

🎁 А ещё среди участников трансляции разыграем брендированный гриль!

🔗 Регистрируйтесь и подключайтесь к эфиру