Как устроена экспертиза внутри R‑Vision SIEM и что стоит за правилами корреляции, нормализацией и детектированием? Разберём, как мы превращаем сырые события в работающие правила, какие метрики и подходы используем, и покажем новый инструмент, который упрощает миграцию и разработку правил.

Вебинар будет полезен инженерам ИБ, архитекторам и специалистам SOC, которые работают с SIEM, развивают правила детектирования и хотят глубже понять, как устроена экспертиза внутри продукта.

Присоединяйтесь, чтобы увидеть возможности R‑Vision SIEM и задать вопросы спикерам.

Вопросы стали сложнее: насколько быстро SIEM начинает приносить пользу, сколько ручной работы остается у SOC, насколько хорош готовый контент, сколько стоит хранение растущего потока событий, что происходит при пиковых нагрузках и действительно ли AI помогает расследовать инциденты.

В прямом эфире разберём, что действительно изменилось в российских SIEM, где закончился этап «догоняющих решений», как изменилась работа с детектами и данными, что реально дают AI, UEBA и автоматизация и что сегодня обязательно проверять до покупки.

R-Vision создаёт на фестивале свою зону отдыха – Save Point.

Здесь можно сделать паузу в насыщенной программе, переключиться и немного «перезагрузиться»: отдохнуть на шезлонгах, выпить прохладный лимонад, поиграть в бадминтон, съесть сладкую вату и сделать яркие летние фото в фотозоне.

R-Vision Save Point – это место, где можно выдохнуть, поймать летнее настроение, сохранить лучший момент дня и вернуться к фестивалю на полном заряде.

Технологии класса Deception помогают заметить такие действия на раннем этапе с помощью системы ловушек и приманок. Де факто они стали инструментом, который дает быстрый результат и не требует больших ресурсов на внедрение.

Вебинар будет полезен руководителям ИБ, специалистам SOC, инженерам по мониторингу и реагированию, а также командам, которые хотят повысить качество обнаружения без сложного и ресурсоёмкого внедрения.

Подробно разобрали весь процесс: какие журналы и события видит система, как работают правила корреляции, как происходит обогащение через TI и как выстраивается автоматизация реагирования.

Вебинар будет полезен специалистам и руководителям ИБ, SOC-аналитикам и архитекторам, которые хотят лучше понимать современные сценарии компрометации удалённого доступа и подходы к их выявлению и сдерживанию.

Смотрите запись, чтобы увидеть практический сценарий атаки и задать вопросы экспертам R-Vision и УЦСБ.

Ответы на актуальные вопросы по архитектуре и практике

В рамках вебинара участники задали ряд важных вопросов, ответы на которые помогут повысить эффективность работы с R-Vision SIEM:

• Оптимизация нагрузки коллектора при использовании нескольких конвейеров
  Использование нескольких конвейеров с индивидуальными нормализаторами, агрегаторами и корреляторами может быть оправдано для оптимизации нагрузки.. Индивидуальная нормализация позволяет избавиться от лишних фильтров, что ускоряет обработку. Однако для корреляции разницы практически нет: корреляторы хорошо взаимодействуют друг с другом, и их объединение не снижает эффективности.

• Поддержка IOC и алгоритм доставки индикаторов
  В R-Vision SIEM реализована поддержка индикаторов компрометации (IOC). Их можно хранить как в таблицах обогащения, так и в отдельных списках. Доставка IOC на конвейер осуществляется через NATS, что обеспечивает гибкость и масштабируемость процесса.

• Лимиты на in-ram и HDD буферы. Как будет вести себя коллектор, если его событие никто не вычитывает?
  Для конечной точки конвейера можно задать буффер ( in-ram или HDD). Для in-ram буфера ограничение задаётся по количеству событий, что позволяет оценить максимальный размер буфера. Для HDD буферов лимит указывается в байтах. Важно помнить: HDD-буфер рассчитан на надёжность — событие не будет отправлено дальше, пока не будет записано на диск. Это может создавать bottleneck, поэтому с HDD-буфером следует быть особенно внимательным.

• Vector-to-Vector и протокол передачи
  Передача событий по схеме vector-to-vector осуществляется по TCP. Это гарантирует подтверждение доставки, но может вносить задержки из-за особенностей протокола. Такой подход обеспечивает надёжность передачи данных между компонентами системы.

Вебинар позволил участникам получить не только теоретические знания, но и набор практических подходов к построению архитектуры R-Vision SIEM под конкретные задачи и ограничения. Все рассмотренные вопросы и ответы помогут инженерам ИБ, архитекторам и специалистам SOC более эффективно проектировать и развивать инфраструктуру обработки событий.

Примеры конвейеров, которые мы демонстрировали в рамках вебинара, доступны по ссылке

Следите за анонсами новых мероприятий для углубления практических навыков работы с R-Vision SIEM!

Вебинар будет полезен руководителям, методологам и ИБ-специалистам организаций, государственных предприятий и учреждений, которые эксплуатируют информационные системы, государственные (ГИС) и муниципальные информационные системы (МИС).

Мероприятие объединило более 1000 участников в онлайн- и офлайн-форматах. В рамках бизнес- и технического треков выступили 39 спикеров, представив практические кейсы и экспертные подходы к развитию отрасли. Важным итогом конференции стало подписано четырёх стратегических соглашений с ключевыми игроками рынка – заказчиками, партнёрами и вендорами.

R-EVOlution Conference 2026 показала: рынок ИТ и ИБ переходит от гонки технологий к этапу осознанной эффективности, где приоритетом становятся управляемость, интеграция и измеримый результат.

Информационными партнёрами выступили Anti-Malware, КИБЕРМЕДИА, Information Security, CISO CLUB, BIS Journal, Global Digital Space и «Пакет Безопасности».

Для кого вебинар: инженеры ИБ и ИТ, специалисты по управлению уязвимостями, CISO и все, кто выбирает или внедряет VM-решения.

Вебинар будет полезен CISO, ИБ-специалистам, руководителям SOC.