Вышла R-Vision UEBA 1.14 с расширенными возможностями сбора данных

Вышла R-Vision UEBA 1.14 с расширенными возможностями сбора данных

Вышла R-Vision UEBA 1.14 с расширенными возможностями сбора данных

R-Vision представила новую версию платформы для анализа поведения объектов и выявления аномалий — R-Vision UEBA 1.14 (ранее — R-Vision SENSE). В этом релизе разработчики ввели несколько значимых изменений, повышающих функциональные возможности продукта.

Одним из ключевых нововведений является интеграция с технологией R-Vision Endpoint, что позволяет расширить возможности сбора данных с конечных устройств.

Теперь платформа может собирать более широкий спектр событий и телеметрии из различных операционных систем: Windows, Linux и macOS. Это значительно увеличивает объём доступных данных для аналитиков сферы информационной безопасности и обеспечивает более качественные события для последующего анализа.

Кроме того, разработчики улучшили карточку объекта, добавив дополнительную информацию, включая технические характеристики объекта и связанные с ним сущности. Это обогащение информации позволяет специалистам быстрее получать доступ к объекту и полному контексту, что значительно ускоряет процесс поиска причин аномалий.

В новой версии также появилась новая вкладка «Аналитика за сутки» в карточке объекта. На этой вкладке отображается изменение рейтинга, аномалии и задействованные устройства за последние 24 часа. Аналитики могут быстро просмотреть все действия пользователей за последние сутки и определить, являются ли они аномальными, требующими дальнейшего расследования.

Помимо этого, платформа была дополнена новыми моделями данных и расширением списка атрибутов. Это позволяет получать больше контекста по событиям и проводить более детальный анализ при выявлении аномалий в корпоративной инфраструктуре.

Общая цель обновления платформы R-Vision UEBA 1.14 состоит в том, чтобы предоставить экспертам эффективные инструменты для оперативного получения важных артефактов, анализа поведения объектов и выявления аномалий. Все улучшения направлены на обеспечение быстрого и успешного выявления аномалий, позволяя аналитикам сократить время на обнаружение и изучение атак и принимать соответствующие меры по их предотвращению.

Подпишитесь на новости

Акции VK выросли на 7,62%: рынок оценивал ситуацию вокруг дата-центров

Пока облачные провайдеры решают инфраструктурные проблемы, биржа считает возможные последствия для бизнеса. Акции VK 12 октября на пике подорожали на 7,62%, до 134,2 рубля относительно закрытия пятницы.

Как сообщает «РБК Инвестиции», к 20:45 мск рост замедлился до 6,6%, а цена составила 132,95 рубля.

Аналитики предлагают несколько объяснений. В Freedom Global связывают динамику в том числе с заявлением Минцифры о совместной с Минобороны разработке мер защиты российских ЦОД.

В «Финаме» допускают, что инвесторы учитывали проблемы Яндекса и потенциальный переход части клиентов к конкурентам. VK Cloud уже участвует в ускоренном размещении инфраструктуры пострадавших заказчиков Yandex Cloud.

Но сводить биржевой скачок к одной новости было бы слишком удобно. Аналитик «Финама» Дмитрий Лозовой также указал на ротацию капитала: после роста нефтегазового сектора инвесторы переключаются на отстававшие бумаги, к которым он относит VK.

Подтвержденный факт — рост котировок. Его причины остаются оценками аналитиков, а возможный переход клиентов еще не равен заработанной выручке.

RSS: Новости на портале Anti-Malware.ru