Оптимизация SIEM: как избежать скрытых затрат и упростить поддержку?

❕Эксплуатационные расходы на SIEM-системы часто оказываются выше, чем предполагалось изначально, но правильный подход к их внедрению и поддержке может снизить эти затраты.

👨‍💻 О том, как скрытые расходы могут незаметно превысить первоначальные затраты на внедрение, что именно к этому приводит, и как решения от R•Vision помогают этого избежать, рассказал Виктор Никуличев, продакт-менеджер R•Vision SIEM.

🔗В новом выпуске журнала Information Security вас ждет не только статья, но и комментарии экспертов по рынку SIEM-систем, а также сравнительная таблица продуктов.
Прочитать свежий выпуск можно ➡️ по ссылке.

ℹ️А ещё больше про R•Vision SIEM и не только вы узнаете на R•EVOLUTION CONF 11 октября!

#RVision_СМИ

R•Vision SIEM 1.8: аудит источников событий, мониторинг систем и кластера, управление доступом

В обновлении мы сделали акцент на улучшение контроля и мониторинга, добавив ряд функций:

🔵 Аудит источников событий: Теперь можно отслеживать состояние источников, из которых в коллекторы поступают события
🔵 Мониторинг работоспособности Kubernetes: Новый раздел позволяет отслеживать состояние контейнеров, узлов и других компонентов системы
🔵 LDAP-интеграция: Ускорили аутентификацию и управление пользователями

Также добавили:
✅ Экспорт и импорт дашбордов
✅ Настраиваемые шаблоны сообщений для SMTP

🖥 Посмотреть наш продукт в действии можно, оставив заявку на демо.

ℹ️ Ещё больше про R•Vision SIEM и не только вы узнаете на R•EVOLUTION CONF 11 октября!

#RVision_SIEM #RVision_Технологии #RVision_Новости

Как не пропустить использование портативного клиента Telegram в корпоративной сети?

👨‍💻 В блоге R•Vision на Хабр вышла статья, посвящённая проблемам обнаружения портативного клиента Telegram. Мессенджеры — важный инструмент, но их использование несет риски для корпоративной безопасности. Telegram, а особенно его портативная версия, может обходить DLP-системы и контроль.

В материале Борис Нестеров, аналитик-исследователь угроз кибербезопасности R•Vision, разобрал ключевые методы обнаружения этой угрозы: от процесса запуска до сетевой активности и изменений в файловой системе.

⚙️ В статье Борис рассмотрел, как можно отслеживать портативного клиента Telegram с помощью R•Vision SIEM.

Читайте статью ➡️ по ссылке.

#RVision_Хабр #RVision_Технологии

👨‍💻 Команда R•Vision представляет новый выпуск Дайджеста ИБ №295

В новом выпуске:
🔵R•Vision представила новую версию флагманского продукта R•Vision SIEM 1.8 с расширенным функционалом.
🔵Дмитрий Борощук на портале «Хакер» описал методы поиска утечек в корпоративной среде и предложил алгоритм расследования с наглядными примерами.
🔵 Браузер Arc запустил Bug Bounty после обнаружения RCE-уязвимости.

🔗Весь дайджест ➡️ читайте по ссылке.

#RVision_ДайджестИБ

👨‍💻 R•Vision — партнёр киберучений на CyberCamp 2024!

Специально для этого события мы создали кейс «СОКобан», напоминающий головоломку Sokoban.

Командам предстоит оптимизировать поток событий в R•Vision SIEM:
1️⃣Анализировать входящие данные
2️⃣Определять источники событий
3️⃣Применять корректные правила нормализации

🏆 Победители получат мерч R•Vision!

👨‍💻 Также вас ждут выступления наших экспертов:

3 октября, 13:45 - 14:30
👨‍💻 Борис Нестеров, аналитик-исследователь угроз кибербезопасности R•Vision, расскажет о детектировании атак с помощью решений на основе eBPF

4 октября, 10:15 - 10:55
👨‍💻 Диана Кожушок, руководитель группы анализа и выявления угроз кибербезопасности R•Vision, поделится опытом построения процесса Detection Engineering

4 октября, 13:25 - 14:10
👨‍💻 Всеволод Саломадин, ведущий аналитик-исследователь угроз кибербезопасности R•Vision, рассмотрит атаки на FreeIPA и методы их детектирования.

🖥Присоединяйтесь 3-5 октября к CyberCamp 2024!

🗣Наш подкаст «R-EVOлюция ИБ» снова в эфире!

Уходим на выходные с отличным контентом.
Рады сообщить, что у нашего подкаста — новый сезон!

🎙В формате открытого диалога мы говорим о специфике ИБ в разных отраслях: «Промышленность», «Государственный сектор» и «Финансы».

Начинаем с блока «Промышленность». Ведущие подкаста Валерий Богдашов, генеральный директор R-Vision, и Алексей Мартынцев, директор департамента защиты информации и ИТ-инфраструктуры ПАО «ГМК «Норильский никель», пообщались с Алексеем Гуревичем, заместителем начальника управления развития и контроля ИБ ООО ИК «СИБИНТЕК».

🔵Как изменился ландшафт кибербезопасности за последние два года?
🔵Какие решения импортозамещаются в первую очередь?
🔵Какие приоритеты ставятся во главу угла в защите промышленной инфраструктуры?

Обо всём этом и не только смотрите в нашем пятом выпуске!

Спойлер: тему ИИ тоже затронули 🧑‍💻

🔗Переходите по ссылкам, чтобы посмотреть новую серию в соцсетях:
📺Смотреть в VK Video
📺Смотреть в Rutube
📺Смотреть в Youtube

❕Кстати, Алексей Гуревич станет модератором «Диалога с регуляторами» в рамках нашей R-EVOLUTION CONF 2024, которая состоится уже 11 октября!

🖥 Зарегистрироваться

#RVision_Подкасты

👦 Друзья, всем привет! На связи я, Безопашка 👋

В преддверии нашей ежегодной конференции R•EVOLUTION CONFERENCE я подготовил для вас новый, особенный выпуск моего журнала. В чём же его уникальность?

👨‍💻 Этот выпуск посвящён именно тем, кто станет участниками конференции, а именно — экспертам в сфере кибербезопасности. Мы отправимся в увлекательное путешествие по улицам кибергорода, и я расскажу юным читателям, какие профессии существуют в нашем ИБ-мире.

🚀 7-й выпуск журнала уже доступен на сайте bezopashka.rvision.ru.
Скорее переходите по ссылке и читайте новый номер!

Напоминаем: чтобы получить печатную версию журнала, вам необходимо связаться с сотрудниками R-Vision – коллеги с удовольствием захватят несколько экземпляров на предстоящие встречи.

#RVisionБезопашка #RVision_Новости

Наши партнёры MONT спросили у нас, как выстроить надёжную систему управления уязвимостями.

Рассказали, как устроен VM, и на что стоит обратить внимание в первую очередь ⬇️

🎙 Григорий Ревенко, директор центра экспертизы R•Vision, приглашает присоединиться к эфиру AM Live в 11:00, где вместе с ведущими экспертами отрасли обсудит критерии выбора идеальной SIEM-системы: от производительности и анализа событий до лицензирования и технической поддержки.

➡️ Подключайтесь в 11:00 по ссылке.

⚡️Компания R•Vision объявляет о планах дебютировать на Московской бирже с выпуском облигаций на 500 млн рублей

Облигации сроком обращения 3 года планируется разместить по открытой подписке среди широкого круга инвесторов, как розничных, так и институциональных.

📈В начале октября компания R•Vision получила кредитный рейтинг от «Эксперт РА» — рейтингового агентства на уровне ruА+.

👨‍💻 Как отметил Валерий Богдашов, генеральный директор R•Vision, компания стремится привлечь дополнительные инвестиции для реализации стратегических планов. Средства, полученные в результате выпуска облигаций, будут направлены на развитие бизнеса, привлечение дополнительной экспертизы для разработки новых решений и их представление на ключевых рынках России и стран СНГ.

🔗Подробнее о новости читайте по ссылке.

#RVision_Новости

🗣Подкаст «R•EVOлюция ИБ». Новый сезон

🎙У нас готов следующий выпуск подкаста, в котором наши гости раскрывают «кухню» кибербеза в разных сферах. Сегодня речь пойдет о специфике ИБ в государственном секторе.

Гостем у наших ведущих – Валерия Богдашова и Алексея Бутова – стал Василий Зинкин, первый заместитель генерального директора Центра информационных технологий Республики Татарстан.

🔵31 секунда возможного простоя в год на портале Госуслуг — критерии надежности ЦОД в республике Татарстан. Как обеспечить?
🔵Государственный сектор — «кузница» кадров или как выстоять в конкуренции с бизнесом за ценных сотрудников?
🔵Что делегировать ИИ, если представить, что он уже умеет всё?

Переходите по ссылкам, чтобы посмотреть новую серию в соцсетях:
📺Смотреть в VK Video
📺Смотреть в Rutube
📺Смотреть в Youtube

👨‍💻 О специфике кибербеза в самых разных сферах говорим, в том числе, на нашей R•EVOLUTION CONF, которая пройдет уже завтра, 11 октября. Присоединяйтесь к главному киберсобытию осени от R•Vision!

#RVision_Подкасты

⌛ До начала R•EVOLUTION CONFERENCE остался всего час!

Совсем скоро мы начнем онлайн-трансляцию нашей конференции! Рекомендуем подключиться заранее, чтобы ничего не пропустить.

Что вас ждёт?
🔵Открытый диалог между бизнесом и регуляторами
🔵Новые подходы к решению актуальных задач кибербезопасности
🔵Реальные кейсы использования технологий R•Vision

🔗 Подключайтесь заранее по ссылке.

❕Перед доступом к трансляции нужно будет пройти короткую регистрацию. Не откладывайте на последний момент!

👨‍💻 До встречи на конференции!

⚡️R•EVOLUTION CONFERENCE уже началась!

Мы стартовали! Присоединяйтесь к онлайн-трансляции главного киберсобытия осени от R•Vision прямо сейчас. Вас ждут ведущие эксперты, актуальные темы и ключевые инсайты отрасли!

Как подключиться?
1️⃣Перейдите по ссылке
2️⃣Пройдите короткую регистрацию (это займёт всего пару минут)
3️⃣Получите доступ к трансляции и станьте частью конференции!

💬Не упустите возможность задать свои вопросы в чате и получить ответы от наших спикеров в режиме реального времени.

Увидимся на конференции! 🚀