В R-Vision SIEM 2.3 появился контроль доступа и сбор с агентов

В R-Vision SIEM 2.3 появился контроль доступа и сбор с агентов

В R-Vision SIEM 2.3 появился контроль доступа и сбор с агентов

28 мая 2025 года компания R-Vision представила обновление своей системы управления событиями информационной безопасности — R-Vision SIEM версии 2.3. Основное внимание в новой версии уделено работе в распределённых инфраструктурах, гибкости при сборе данных и управлении доступом.

Централизованное управление и работа с распределёнными сегментами

В новой версии появилась возможность централизованно управлять кластерами SIEM с помощью «пространств» и «сервисов». Это позволяет из одного интерфейса подключать удалённые узлы и управлять их настройками.

Например, можно собирать, фильтровать и перенаправлять события на коллекторы, находящиеся в разных регионах, не прибегая к локальному администрированию.

Появились также новые коннекторы типа Global Bus — они обеспечивают обмен данными между коллекторами даже в разных сегментах.

Управление агентами и сбор событий с устройств

В системе появился отдельный компонент — менеджер агентов. С его помощью можно управлять установкой и настройкой R-Vision Endpoint на рабочих станциях и серверах под Linux, Windows и macOS. Через него настраиваются политики и процессы сбора данных как из журналов и файлов, так и напрямую с устройств.

Новый подход к разграничению доступа

Для работы с событиями добавили поддержку ABAC — разграничение доступа по атрибутам. Теперь можно создавать политики доступа с учётом характеристик событий и использовать язык запросов RQL для настройки. Политики можно применять сразу к нескольким ролям и хранилищам.

Изменения в конструкторе правил

Конструктор правил корреляции и нормализации получил ряд обновлений:

  • добавлена возможность использовать глобальные функции на языке VRL — переиспользуемые блоки кода для обработки событий;
  • появилась фильтрация по активным спискам, таблицам обогащения и глобальным функциям;
  • добавлены операторы In, Like, =null, !=null;
  • можно вернуться к предыдущим версиям правил;
  • появились лимиты на генерацию событий — при превышении лимита система может временно отключать «шумные» правила.

Интерфейс и удобство работы

Теперь можно выполнять массовые действия с оповещениями — менять статус, уровень угрозы, назначать ответственного. Также появились вкладки «Связанные элементы» в карточках активных списков и таблиц обогащения — там отображаются все связанные с ними правила.

Продвинутый поиск заменил старый раздел RQL-песочницы — теперь можно использовать проекции и группировки. В статистике по событиям снято ограничение топ-10: можно просматривать более широкий набор данных.

Обновление включает и другие доработки, направленные на упрощение работы с системой в повседневной эксплуатации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники начали атаковать абитуриентов, поступающих на платные отделения

Мошенники начали активно использовать сезон поступления в вузы, предлагая абитуриентам, претендующим на платные места, заранее внести оплату за обучение. Под предлогом «гарантированного поступления» злоумышленники выманивают деньги у поступающих, вводя их в заблуждение и обещая помощь в зачислении.

О появлении такой схемы сообщили эксперты, опрошенные «Известиями». Главный эксперт Московского антикоррупционного комитета, доцент кафедры политического анализа и социально-психологических процессов РЭУ им. Г. В. Плеханова Александр Перенджиев связал эту активность с сокращением числа платных мест во многих вузах и ростом конкуренции среди абитуриентов.

Существование подобной схемы подтвердили изданию основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян и эксперт проекта «За права заемщиков» и платформы «Мошеловка» Александра Пожарская. Она отметила, что мошенники давно используют схожие схемы, включая продажу дипломов, сертификатов и «услуг» по гарантированному поступлению. Также применяются различные методы социальной инженерии, в том числе фишинг и телефонные звонки с целью сбора личных данных.

По словам Пожарской, злоумышленники могут даже показывать поддельные приказы о зачислении или предлагать внести плату за якобы дополнительный набор. Такая практика используется и при «продаже» бюджетных мест.

В свою очередь, Александр Перенджиев напомнил, что оплата обучения осуществляется исключительно после подписания официального договора и только по реквизитам, указанным на сайте университета. Это — необходимое условие для возврата средств в случае расторжения договора.

«Все решения в вузах принимаются открыто, а любые попытки «ускорить процесс» за деньги — это обман», — подчеркнула Александра Пожарская.

Как отметил Ашот Оганесян, чаще всего жертвами мошенников становятся абитуриенты тех вузов, где списки поступающих публикуются с открытыми ФИО. Там, где используются обезличенные идентификаторы, злоумышленникам сложнее получить доступ к данным, и активность снижается.

Тем не менее, как предупредил руководитель направления по детской онлайн-безопасности в «Лаборатории Касперского» Андрей Сиденко, в зоне риска остаются и уже зачисленные студенты. Под видом сотрудников деканата или бухгалтерии злоумышленники могут требовать оплату «дополнительных сборов» или приглашать в фейковые группы в мессенджерах.

Чтобы избежать обмана, эксперты рекомендуют всегда сверять информацию на официальных сайтах вузов — особенно когда речь идёт о платежных реквизитах и сроках оплаты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru