Как управлять ИБ‑рисками не «на бумаге»?

В видео-«распаковке» от AM Live Ксения Коляда, руководитель продукта R‑Vision SGRC, рассказывает:

🔹 как R‑Vision SGRC оптимизирует процессы контроля и управления информационными активами;
🔹 какие преимущества решение даёт как крупным, так и начинающим игрокам рынка ИБ;
🔹 как извлечь практическую пользу из управления ИБ‑рисками и моделирования угроз.

Смотрите видео на любой удобной платформе:

📺 ВК Видео | 📺 YouTube | 📺 RuTube

⚙ Посмотреть наш продукт в действии можно, оставив заявку на демо.

#RVisionSGRC #RVision_Технологии

💙 Управление инцидентами из чата в мессенджере — миф или реальность?

В большинстве компаний ИБ‑ландшафт состоит из десятков систем и средств защиты. Каждая решает свою задачу, но без интеграции между ними реагирование неизбежно замедляется.

Интеграции предоставляют возможность:
🔹 работать с данными из различных систем в одном интерфейсе;
🔹 автоматизировать процессы;
🔹 повышать скорость реагирования;
🔹 упрощать управление ИБ.

В новой статье на Хабре Елена Петренко, бизнес‑аналитик по ИБ в R‑Vision, рассказывает, как построить интеграции на базе API и делится реальными кейсами интеграций R‑Vision SOAR с популярными сервисами.

➡️ Ознакомиться со статьёй можно по ссылке.

#RVision_Хабр #RVision_Технологии

⚡ Новый уровень прозрачности инфраструктуры

Чем крупнее становится ИТ‑ландшафт компании, тем сложнее им управлять. Данные об оборудовании теряются, системы дублируются, а связи между сервисами превращаются в слепые зоны.

R‑Vision CMDB — решение на базе платформы R‑Vision EVO. Оно даёт возможность: держать инфраструктуру под контролем, объединять данные в хранилище и синхронизировать задачи ИТ и ИБ, а также быстро находить и устранять проблемные места.

В составе решения:
🔹 развитая система Discovery с собственным сканером и агентом;
🔹 модуль идентификации и приоритизации для устранения дубликатов;
🔹 нормализация данных по встроенному справочнику ПО и оборудования;
🔹 графический модуль визуализации и проектирования сервисных моделей;
🔹 более 30 интеграций «из коробки» и открытое API для быстрой адаптации под потребности заказчиков.

➡️ Подробнее о продукте читайте по ссылке.

#RVisionCMDB #RVision_Технологии

Когда RomCom превращается в триллер: уязвимость WinRAR

Один из самых распространённых архиваторов оказался на стороне атакующих. Через уязвимость CVE‑2025‑8088 группировка RomCom превратила обычную распаковку файлов в запуск вредоносного кода.

История с WinRAR ещё раз напоминает: угрозы скрываются не только в сложных корпоративных платформах. Чем популярнее инструмент, тем привлекательнее он для атакующих. А отсутствие автоматического обновления превращает уязвимость в долгосрочную угрозу для бизнеса.

Как снизить риски:
🔹 Обеспечьте полный контроль над всеми программными компонентами, включая вспомогательные и сторонние приложения.
🔹 Организуйте централизованное управление обновлениями, так как автоматические не гарантируют безопасность.
🔹 Внедрите автоматизированный мониторинг уязвимостей для своевременного реагирования.

Все эти задачи решает R‑Vision VM, который детектирует в том числе трендовые уязвимости и позволяет оперативно выявлять угрозы, снижая риски для бизнеса.

#RVision_Киберрекомендации

💙 Чёрный ход в инфраструктуру: что нужно знать о ngrok и как защитить периметр

Для разработчиков ngrok — настоящая находка: пара кликов, и локальное приложение доступно из любой точки мира. Но у этого инструмента есть и тёмная сторона.

С помощью ngrok атакующие обходят сетевые фильтры и маскируют инфраструктуру так, что привычные средства защиты могут ничего не заметить. По данным MITRE ATT&CK, инструмент активно используют APT‑группировки в атаках на компании в России и СНГ.

В статье на Хабре Борис Нестеров, аналитик‑исследователь угроз кибербезопасности R‑Vision, рассказывает:
🔹 как именно ngrok применяется на Windows и Linux;
🔹 какие ключевые маркеры позволяют его обнаружить;
🔹 как настроить корреляцию в R‑Vision SIEM, чтобы своевременно выявлять туннели.

Читайте полный разбор на Хабре и узнайте, как найти и разрушить туннель, пока им не воспользовались.

#RVision_Хабр #RVision_Технологии