Вебинар «R‑Vision SIEM 2.6→2.9: новые возможности в действии»

Что происходит с событиями после того, как они попадают в R‑Vision SIEM, как создаются правила детектирования и какую роль AI может сыграть в их переносе при смене SIEM?

На практическом вебинаре разобрали ключевые процессы работы R-Vision SIEM: от нормализации и обогащения событий до разработки правил и детектирования инцидентов.

В программе:
как устроена экспертиза R‑Vision SIEM и что стоит за её развитием;
сколько правил корреляции и источников поддерживает система и какое покрытие MITRE ATT&CK обеспечивает;
как происходит нормализация и обогащение событий;
из чего состоят правила детектирования и как устроен непрерывный цикл их разработки.

А также подробнее рассказали про Detection Drift, новый инструмент на базе LLM, который упрощает миграцию и разработку правил для R‑Vision SIEM.