Представляем собственный плагин R•Object!

Мы создали свою среду для разработки, которая стала основой для правил корреляции в R•Vision SIEM. Специальный плагин для VS Code помогает аналитикам в работе с кодом и доступен к скачиванию на маркетплейсе – marketplace.visualstudio.com

Vector – это технология с открытым исходным кодом, и внутри нашей компании мы создали экспертное сообщество для ее развития. Команда R•Vision использует вектор практически для всех этапов обработки событий: нормализации, корреляции, агрегации и сегментации.

На базе Vector мы разработали свой язык описания объектов экспертизы в SIEM, а для эффективной работы с кодом в R•Vision SIEM разработан плагин R•Object.

Он предоставляет возможность при подготовке экспертизы воспользоваться следующим функционалом:

🔵 проверка синтаксиса и подсказки для увеличения скорости разработки;
🔵 пошаговая отладка для поэтапной проверки кода;
🔵 валидация для контроля качества кода;
автоматическое тестирование для минимизации ошибок;
🔵 версионирование для контроля разрабатываемого контента;
🔵 бенчмаркинг для определения нагрузки правила на систему.

🎧 Для того, чтобы узнать больше о наших возможностях и увидеть, насколько всё просто и легко, смотрите ➡️ видео по ссылке.

#RVisionTeam #RVisionSIEM #rvision_технологии

Как изменилась динамика хакерских атак на компании в России в 2024 году❓

По данным исследователей, количество кибератак на российские компании в I квартале этого года выросло практически в шесть раз по сравнению с аналогичным периодом прошлого года.

Бизнес все чаще сталкивается с атаками программ-вымогателей, утечками данных, а также DDoS-атаками и дефейсами сайтов.

👨‍💻 О том, какие механизмы проведения атак используют хакеры, а также как защититься от подобных угроз, рассказал Руслан Бисенгалиев, аналитик-исследователь киберугроз R•Vision.

Подробнее читайте ➡️ в материале по ссылке.

#RVisionTeam #rvision_сми

R•Vision и АМТ-ГРУП провели успешное тестирование совместимости технологий и заключили партнерское соглашение 🤝

Сотрудничество предусматривает долгосрочные отношения и совместное развитие продуктов R•Vision ЦКИБ и комплекса InfoDiode в рамках единой системы для защиты объектов КИИ и АСУ ТП.

Подробнее ➡️ читайте по ссылке.

#RVisionTeam #rvision_news

👨‍💻 Команда R•Vision представляет новый выпуск Дайджеста ИБ №288

⬇️ Читайте в выпуске:

🔵 В дарквебе выставили на продажу внутренние данные техногиганта AMD.

🔵 Произошла утечка исходного кода The New York Times.

🔵 Злоумышленники похитили данные миллионов пользователей у Snowflake.

🔗 Весь дайджест ➡️ читайте по ссылке.

#RVision_ДайджестИБ #RVisionTeam

Публикуем 6-й выпуск нашего кибе👨‍💻филворда 👨‍🎓

На этот раз мы спрятали 9 слов (не считая уже выделенное на баннере в качестве примера), связанных с технологией R•Vision TIP.

Решайте кроссворд и присылайте нам в комментариях правильный ответ!

А для того, чтобы освежить в памяти возможности R•Vision TIP, 🫱 переходите на сайт.

Первым 3️⃣ участникам, кто пришлет скриншот с правильно выделенными словами, мы подарим кожаный чехол для очков! 😎

Желаем удачи! 🍀

#RVisionTeam #rvision_киберфилворд

✉️ В Сети появились новые сценарии целевого фишинга, ориентированные на сотрудников компаний

Злоумышленники выдают себя за службу технической поддержки и отправляют вредоносные письма работникам, чтобы получить доступ к паролям и конфиденциальным данным.

Хакеры тщательно планируют свои действия для каждой конкретной компании. Они начинают с создания специального домена электронной почты, который имитирует адрес компании-жертвы. Затем киберпреступники ищут электронные адреса реальных сотрудников организации и создают для каждого из них индивидуальные фишинговые ссылки, которые потом рассылают во вредоносных письмах.

Подробнее о сценариях атак и новых инструментах злоумышленников ➡️ читайте по ссылке.

#RVisionTeam #rvision_сми

⚙️ Совсем недавно мы выпустили собственный плагин R•Object для работы с R•Vision SIEM

Наш плагин – это полноценная среда разработки с преднастроенными шаблонами объектов, подсветкой синтаксиса, подсказками и валидацией VRL-кода.

Он позволяет выполнять автоматическое тестирование правил, проводить полнофункциональную пошаговую отладку, а также запускать тесты на производительность.

👨‍💻 Мы подготовили статью, в которой подробно разбираем функциональные возможности плагина R•Object.

➡️ Читайте материал на Хабре по ссылке.

#RVisionTeam #RVision_Хабр